Exploitation de protocole DeFi

31 août, le protocole Float a perdu environ 10,71 ETH (28 000 $) via une manipulation de prêt flash sur le pool Uniswap V3, exploitant le manque de validation TWAP ou d'oracle dans les contrats Hypervisor.

avatar

Activité de Cronos $CRO @CronosApp au cours des dernières 24 h : - prix : 0,057 ct - volume de trading : 5,43 M - capitalisation boursière : 2,72 Md - transactions : 0 - Volume DEX : 4,7 M - volume perpétuel : 320 K - TVL : 258 M +27 % 📈 - frais d'application : 21,7 K - revenus d'application : 3,2 K Les validateurs ont arrêté Cronos après une exploitation Tectonic de 75 M affectées, dont 6 M ont été transférés hors chaîne avant l'arrêt. La chaîne a été ramenée au bloc 90 896 189. C'est pourquoi le tableau de bord affiche désormais 0 transaction pour les dernières 24 h. Aperçu rapide du réseau : Ce n'est pas un jour d'activité normal. La chaîne a été arrêtée, roll-backée et la TVL a été restaurée sur DefiLlama. Les compteurs d'adresses sont effectivement à zéro jusqu'à ce que la production normale de blocs reprenne et que les tableaux de bord se synchronisent.

avatar

Cronos $CRO @CronosNetwork L'activité augmente de 947 % après l'arrêt du réseau 📈 Aucune énergie négative pour Cronos 💠

avatar

Je pense sincèrement que $INJ devrait se trouver actuellement dans le top 10. Pas à cause de la hype. La pile devient difficile à ignorer. @injective construit autour des actifs réels, du trading, des stablecoins et des agents IA. → Agent de transfert enregistré auprès de la SEC → Accès au MiCA en Europe → USDC natif → Actifs du monde réel tokenisés avec de grandes entreprises → Futures $INJ réglementés par la CFTC → EVM + WASM sur une seule chaîne → Agents IA capables de trader, payer et régler sur chaîne Et ce n’est pas juste un autre L1 qui accumule du TVL et appelle ça de l’innovation. Injective cherche à construire les infrastructures financières. À environ 500 millions de dollars de capitalisation boursière, je pense sincèrement que le marché valorise $INJ pour ce qu’il est aujourd’hui, et non pour ce que cette pile pourrait devenir. Top 10 ? Oui, je l’ai dit. Maintenant, laissez le marché discuter avec moi. GN #Injective $INJ

avatar

INJECTIVE A ÉTÉ HAÇÉ LAST NIGHT ?!? Le point le plus important en premier : il ne s’agit pas d’une violation de la sécurité principale d’Injective. La chaîne n’a pas été compromise. Ce qui semble s’être produit est un bogue dans le chemin de règlement des options binaires / du fonds d’assurance. Un ratio qui devait être de 1:1 a pu être résolu à environ 1:2. L’acteur a commencé avec environ 9 100 $ de ses propres fonds et a répété cette boucle pendant plusieurs heures jusqu’à ce que le réseau s’arrête. Les fonds sont toujours stockés dans une seule adresse ETH. Aucun mélangeur. Aucune séparation. Cela rend la récupération ou le règlement réaliste, et l’adresse a déjà été signalée. L’équipe d’Injective divulguera probablement la cause racine, les personnes concernées, la taille de tout déficit et la manière dont il est couvert. Cette transparence apaisera la communauté plus rapidement que la spéculation. Le fait que CE SOIT UN BUG, et non une violation de la chaîne principale, témoigne encore de la résilience fondamentale d’Injective. Un attaquant professionnel n’a pas brisé l’infrastructure. C’est une faille qui l’a fait, et les failles peuvent être corrigées. Gardez votre calme, ignorez les liens de récupération falsifiés, et attendez la déclaration officielle. Les ninjas ne paniquent pas. Nous attendons les faits, puis nous construisons. $INJ

avatar

Bonjour le mardi des tacos 🌮 Prêt à travailler ? 💪 Assis ici, je me demande comment un « hacker » a pu voler 75 MILLIONS de dollars à Tectonic lors d’une « attaque de manipulation de prix » !! 😲 🫨 En bousillant royalement Cronos au passage !! Pendant que j’attends, je vais simplement jouer à Wolfage sur Wolfswap et Crooks Empire sur @CrooksFinance et continuer à accumuler $PACK 🔥 #Crofam triomphera 🫂

avatar

Lorsque @FlamingoFinance a été lancé en 2020, il a atteint un TVL de près de 1,6 milliard de dollars. Le 29 août, les 500 000 dollars restants ont été principalement vidés. Il s'écoule désormais 3 jours. Aucun commentaire public de la part de @Neo_Blockchain. Aucune alerte. Aucune reconnaissance. Aucun plan à venir. Rien. Personne n'a dit un mot, hormis quelques messages sur Discord. Comment cela a-t-il pu arriver ? Un utilisateur (peut-être aléatoire, peut-être pas, qui sait ?) a découvert comment créer des trillions de $FLM et vider les LP de la plateforme. Il a créé environ 2,19 BILLIONS de FLM, en exploitant un vecteur d'attaque entre les contrats de prêt et de staking de Flamingo. Puis il les a échangés contre presque tout ce qui avait de la valeur. Selon le serveur Discord de Flamingo, seuls environ 11 000 $bNEO et quelques $FUSD ont été laissés derrière. Le bNEO a été laissé parce que le contrat OrderBook en ligne rendait techniquement impossible un déséquilibre aussi drastique des pools. Et le FUSD ? Eh bien, l'équipe de Flamingo ne sait pas non plus pourquoi celui-ci a été laissé. Le problème plus grave ? Plus tôt cette année, les maintainers de Flamingo Finance ont publié publiquement une lettre alléguant que Neo Global Development et la Neo Foundation n'avaient pas livré les actifs et le soutien opérationnel promis. Depuis des années, l'équipe a publiquement demandé des modifications du code Neo pour réduire les coûts de transaction. (À noter : les maintainers de Flamingo Finance ne détiennent pas les clés de leurs propres contrats intelligents, et ce pouvoir de mise à jour des contrats repose sur NGD et NF.) Plus récemment, l'équipe de Flamingo a demandé de l'aide pour résoudre : > les déslistages massifs sur les CEX, > les problèmes de pont dus à des dépendances, et pire encore, > les paiements qu'ils attendaient de NGD et NF et qui n'ont jamais été reçus. Ces appels sont tombés dans l'oreille d'un sourd. Et maintenant ? Le Conseil Neo a voté pour geler le wallet de l'attaquant. L'adresse est : NcNCXJf2H8GSHp8MYSgJRCjRvPjznasZMy. À ce stade, je ne suis pas certain de la part des fonds volés qui ont été liquidés ou transférés hors de l'écosystème Neo. Neo est actuellement impliqué dans une bataille entre les deux cofondateurs qui se disputent un trésor de 400 millions de dollars (au T1 2026). Flamingo était la plateforme qui génère le plus d'activité dans l'écosystème. Maintenant, Neo n'a même plus cela.

avatar

Un token négocié à seulement 11 000 $ par jour a aidé à faire tomber une blockchain entière. tectonic:native, le token de gouvernance de Tectonic, ne disposait que de 1,34 M $ de liquidité. Quelqu’un a fait exploser son prix 100 fois en seulement 20 minutes. L’oracle a accepté ce prix comme réel. Soudain, les tectonic:native de l’attaquant semblaient valoir 375 M $. Il a ensuite utilisé cette valeur gonflée comme garantie et emprunté 54 M $ USDC, 45 M $ USDT, 95 BTC empaquetés et 39 M $ CRO. Mais les dégâts ne se sont pas arrêtés là. Ce prix fictif a déclenché des liquidations sur l’ensemble de Tectonic. 752 utilisateurs ont perdu 8,71 M $, même si beaucoup de leurs prêts étaient encore sains une heure plus tôt. Ensuite, Cronos lui-même a cessé de produire des blocs. Les transferts, les wallets et les contrats sur le réseau ont été gelés. Environ 6 M $ ont été transférés vers Ethereum, tandis que 60 M $ restent bloqués sur une chaîne qui a cessé de fonctionner. Le problème plus grave ? Tectonic détenait 46 % de tous les dépôts dans le DeFi de Cronos. Un seul token peu négocié, un seul signal de prix erroné, et un problème au sein d’un protocole sont rapidement devenus un problème pour l’ensemble de la chaîne.

avatar

Vous voulez un plan de marketing ? Même si techniquement, nous en avons déjà un 🤫🤣 Faisons payer les pirates. 😂 Chaque fois qu’ils attaquent ICP, ils dépensent de l’argent et brûlent des ICP en cours de route — rendant le réseau plus déflationniste. 🔥🔥

avatar

Vous voulez un plan de marketing ? Et si, à chaque fois que des pirates attaquent votre réseau, ils BRÛLENT de l’ICP en cours de route ? 🔥 Ils dépensent littéralement de l’argent pour attaquer le réseau tout en rendant l’ICP plus déflationniste. Qu’en pensez-vous ? 😂 L’ICP DEVIENT L’ORDINATEUR MONDIAL. 🌎☁️