Eksploitasi protokol DeFi

31 Agustus, Float Protocol kehilangan ~10,71 ETH ($28.000) melalui manipulasi pinjaman kilat pada kolam Uniswap V3, memanfaatkan kurangnya validasi TWAP atau oracle pada kontrak Hypervisor.

avatar

Aktivitas Cronos $CRO @CronosApp dalam 24 Jam Terakhir: - harga: 0,057 sen - volume perdagangan: 5,43 juta - kapitalisasi pasar: 2,72 miliar - transaksi: 0 - Volume DEX: 4,7 juta - volume perpetual: 320 ribu - TVL: 258 juta +27% 📈 - biaya aplikasi: 21,7 ribu - pendapatan aplikasi: 3,2 ribu Validator menghentikan Cronos setelah eksploit Tectonic sebesar 75 juta yang terdampak, dan 6 juta berhasil dibridging offchain sebelum penghentian. Rantai tersebut dikembalikan ke blok 90.896.189. Itulah sebabnya dasbor sekarang menunjukkan 0 transaksi untuk 24 jam terakhir. Wawasan cepat tentang jaringan: Ini bukan hari aktivitas normal. Rantai dihentikan, dikembalikan, dan TVL telah dipulihkan di DefiLlama. Penghitung alamat secara efektif nol hingga produksi blok normal dilanjutkan dan dasbor menyesuaikan.

avatar

Cronos $CRO @CronosNetwork Aktivitas meningkat 947% setelah jaringan dihentikan 📈 Tidak ada energi negatif untuk Cronos 💠

avatar

Saya benar-benar percaya $INJ seharusnya berada di peringkat 10 besar sekarang. Bukan karena hypes. Stack-nya semakin sulit diabaikan. @injective sedang membangun di sekitar RWAs, perdagangan, stablecoin, dan agen AI. → Agen transfer terdaftar di SEC → Akses MiCA di Eropa → USDC asli → Aset dunia nyata yang ditokenisasi bersama perusahaan besar → Futures $INJ yang diatur oleh CFTC → EVM + WASM dalam satu rantai → Agen AI yang dapat berdagang, membayar, dan menyelesaikan transaksi secara on-chain Dan ini bukan sekadar L1 lain yang mengumpulkan TVL dan menyebutnya inovasi. Injective berusaha membangun rel-rel keuangan. Dengan kapitalisasi pasar sekitar $500 juta, saya jujur pikir pasar sedang membandingkan $INJ berdasarkan kondisinya saat ini, bukan potensi stack ini di masa depan. Peringkat 10? Ya, saya mengatakannya. Sekarang biarkan pasar berdebat dengan saya GN #Injective $INJ

avatar

INJECTIVE DIBOBOL SEMALAM?!? Poin paling penting terlebih dahulu: ini bukan serangan terhadap keamanan inti Injective. Chain tidak dilanggar. Apa yang tampaknya terjadi adalah bug pada jalur penyelesaian opsi biner/dana asuransi. Rasio yang seharusnya 1:1 dapat diselesaikan mendekati 1:2. Pelaku memulai dengan sekitar $9.100 dana pribadinya dan mengulangi siklus ini selama beberapa jam hingga jaringan berhenti. Dana masih berada di satu alamat ETH. Tidak ada mixer. Tidak ada pemisahan. Hal ini membuat pemulihan atau penyelesaian menjadi realistis, dan alamat tersebut sudah ditandai. Tim Injective kemungkinan besar akan mengungkapkan; akar penyebab, siapa yang terdampak, besarnya kekurangan dana, dan bagaimana hal itu ditangani. Transparansi ini akan menenangkan komunitas lebih cepat daripada spekulasi. Fakta bahwa INI ADALAH BUG, bukan pelanggaran inti chain, tetap menunjukkan ketahanan mendasar Injective. Penyerang profesional tidak merusak infrastruktur. Sebuah kelemahan yang melakukannya, dan kelemahan dapat diperbaiki. Tetap tenang, abaikan tautan pemulihan palsu, dan tunggu pernyataan resmi. Ninja tidak panik. Kita menunggu fakta, lalu kita membangun. $INJ

avatar

Selamat Pagi di Taco Tuesday 🌮 Siap bekerja keras? 💪 Duduk di sini bertanya-tanya bagaimana mungkin seorang 'hacker' bisa mencuri $75 JUTA dari Tectonic dalam serangan 'Manipulasi Harga'!! 😲 🫨 Dan sekaligus merusak Cronos secara besar-besaran!! Sementara menunggu, saya akan bermain Wolfage dari Wolfswap dan Crooks Empire dari @CrooksFinance serta terus mengakumulasi $PACK 🔥 #Crofam akan menang 🫂

avatar

Ketika @FlamingoFinance diluncurkan pada 2020, ia mencapai TVL hampir $1,6 miliar. Pada 29 Agustus, sisa $500.000 sebagian besar telah disedot. Sekarang sudah 3 hari. Tidak ada pengumuman publik dari @Neo_Blockchain. Tidak ada peringatan. Tidak ada pengakuan. Tidak ada rencana ke depan. Tidak ada apa-apa. Tidak ada yang mengatakan apa pun selain beberapa pesan di Discord. Bagaimana ini bisa terjadi? Seorang pengguna (mungkin acak, mungkin tidak, siapa yang tahu?) menemukan cara untuk mencetak triliunan $FLM dan menyedot LP platform. Mereka mencetak sekitar 2,19 TRILIUN FLM, memanfaatkan vektor serangan antara kontrak pinjaman dan staking Flamingo. Kemudian menukarnya dengan hampir semua aset berharga. Menurut server Discord Flamingo, hanya tersisa sekitar 11k $bNEO dan beberapa $FUSD. bNEO itu tersisa karena kontrak OrderBook on-chain secara teknis membuat tidak mungkin untuk mengganggu keseimbangan pool sejauh itu. Dan FUSD? Nah, tim Flamingo juga tidak tahu mengapa itu tersisa. Masalah yang lebih besar? Awal tahun ini, pengelola Flamingo Finance secara publik merilis surat yang menyatakan bahwa Neo Global Development dan Neo Foundation gagal menyerahkan aset dan dukungan operasional yang dijanjikan. Selama bertahun-tahun, tim ini secara publik menyerukan perubahan pada kode Neo untuk menurunkan biaya transaksi. (Diingatkan: pengelola Flamingo Finance tidak memegang kunci ke kontrak pintar mereka sendiri, dan otoritas pembaruan kontrak berada di tangan NGD dan NF.) Baru-baru ini, tim Flamingo meminta bantuan untuk menyelesaikan: > pencabutan luas di CEX, > masalah jembatan akibat ketergantungan, dan lebih buruk lagi, > pembayaran yang mereka harapkan dari NGD dan NF tetapi tidak pernah diterima. Permintaan itu diabaikan. Sekarang apa? Dewan Neo telah memilih untuk membekukan dompet penyerang. Alamatnya: NcNCXJf2H8GSHp8MYSgJRCjRvPjznasZMy. Pada titik ini, saya tidak yakin seberapa banyak dana yang dicuri telah dicairkan atau dipindahkan keluar dari ekosistem Neo. Neo saat ini terlibat dalam pertarungan antara dua pendiri yang saling berseteru atas kas $400 juta (per Q1 2026). Flamingo adalah platform pendorong aktivitas terbesar di ekosistem ini. Sekarang Neo bahkan tidak memiliki itu lagi.

avatar

SEBUAH TOKEN YANG DIPERDAGANGKAN HANYA $11K PER HARI BERHASIL MENJATUHKAN SELURUH BLOCKCHAIN. tectonic:native, token tata kelola Tectonic, hanya memiliki likuiditas $1,34 juta. Seseorang mendorong harganya naik 100x dalam hanya 20 menit. Oracle menerima harga tersebut sebagai harga yang nyata. Tiba-tiba, tectonic:native milik penyerang tampak bernilai $375 juta. Ia kemudian menggunakan nilai yang dibesar-besarkan itu sebagai jaminan dan meminjam $54 juta USDC, $45 juta USDT, 95 BTC terbungkus, dan 39 juta CRO. Namun, kerusakan tidak berhenti di situ. Harga palsu itu memicu likuidasi di seluruh Tectonic. 752 pengguna kehilangan $8,71 juta, meskipun banyak pinjaman mereka sehat hanya satu jam sebelumnya. Kemudian Cronos sendiri berhenti memproduksi blok. Transfer, dompet, dan kontrak di jaringan dibekukan. Sekitar $6 juta berhasil diekstraksi ke ethereum, sementara $60 juta lainnya terjebak di blockchain yang telah berhenti berjalan. Masalah yang lebih besar? Tectonic memegang 46% dari seluruh setoran di DeFi Cronos. Satu token yang diperdagangkan sangat tipis, satu sinyal harga buruk, dan masalah di satu protokol dengan cepat berubah menjadi masalah bagi seluruh blockchain.

avatar

Kamu ingin rencana pemasaran? Padahal secara teknis kita sudah punya satu 🤫🤣 Biarkan para peretas yang membayarnya. 😂 Setiap kali mereka menyerang ICP, mereka menghabiskan uang dan membakar ICP dalam prosesnya — membuat jaringan menjadi lebih deflasioner.🔥🔥

avatar

Kalian mau rencana pemasaran? Bagaimana jika setiap peretas menyerang jaringanmu, mereka JUSTU MENGHABISKAN ICP dalam prosesnya? 🔥 Mereka secara harfiah menghabiskan uang untuk menyerang jaringan sambil membuat ICP menjadi lebih deflasioner. Bagaimana menurut kalian? 😂 ICP AKAN MENJADI KOMPUTER DUNIA. 🌎☁️