Sangat aneh jika firma audit menargetkan klien audit pribadi mereka dengan bug bounty. Di @cyfrin, di luar keterlibatan audit pribadi, kami mengungkapkan bug secara langsung kepada klien audit pribadi kami secara gratis tanpa harapan akan bounty. Selalu berusaha sebaik mungkin untuk melindungi klien kami 🤝

Juni baru saja dimulai dan kita sudah memiliki eksploitasi lain 🤷‍♂️ • 99M $TSR dilaporkan dicetak dan dijual di pasar, menyebabkan token turun 99%. • Penyerang pergi dengan $2,5 juta, menjembatani dana tersebut ke Ethereum, dan sudah mulai mencuci uang $ETH melalui Tornado Cash. Saat ini, rasanya peretas sedang memiliki bulan yang lebih baik daripada trader.

🚨 Peringatan serangan rantai pasok npm: Paket Red Hat Cloud Services mengalami pencemaran massal SlowMist melacak serangan rantai pasok aktif terhadap @redhat-cloud-services yang telah memengaruhi lebih dari 31 paket npm, dengan unduhan mingguan melebihi 116.000, serta menyebabkan kebocoran kredensial dari lebih dari 300 repositori GitHub. Metode serangan ini sangat mirip dengan aktivitas Shai-Hulud sebelumnya, yang menyebar melalui pencurian kredensial, pembuatan repositori jahat, dan kebocoran otomatis rahasia. Pengembang berisiko mengalami pencurian Token GitHub/npm, kredensial cloud AWS/GCP/Azure, kunci SSH, dan data dompet. Disarankan segera menurunkan versi atau menghapus versi paket yang terdampak, melakukan audit menyeluruh terhadap proses CI/CD, mengganti semua kunci terkait, serta membangun ulang lingkungan pengembangan dari gambar bersih.

Kelp DAO yang dicuri sebesar $220 juta hampir seluruhnya telah dibersihkan, pelacakan on-chain tak berdaya di hadapan THORChain, Wasabi, dan Tornado Cash. Ini bukan kasus tunggal—Radiant Capital baru-baru ini ditutup akibat serangan $50 juta, kerentanan Gnosis Pay masih berlanjut. Buku catatan kepercayaan antar-rantai terus ditulis ulang. Peretas menggunakan THORChain untuk mentransfer $1,75 miliar ETH lintas rantai ke Bitcoin, lalu mencampur dan memecahnya, mendorong volume transaksi THORChain naik menjadi $394 juta dalam satu hari. Alat privasi bukan hal baru, tetapi skala kali ini mengungkap masalah struktural: semakin ramai likuiditas lintas-rantai, semakin matang saluran pencucian uang peretas. $71 juta ETH yang hanya dibekukan kini terjebak dalam perselisihan hukum—keluarga korban Korea Utara menuntut penyitaan sebagai ganti rugi. Di bawah perintah pengadilan, apakah dana ini bisa dipulihkan tetap menjadi pertanyaan. Asumsi keamanan DeFi sedang bergeser dari "kode adalah hukum" menuju "hukum sebagai benteng terakhir". Bagi pasar, ini bukan cerita "buruk sudah keluar". Setiap serangan mendorong protokol memperkuat audit, tetapi peretas juga terus berkembang. Kenaikan biaya kepercayaan lintas-rantai pada akhirnya akan tercermin dalam biaya dana, TVL, dan perilaku pengguna—apakah Anda bersedia menempatkan aset Anda di jaringan yang mungkin ditembus oleh saluran pencucian uang? $btc #eth #defi #chaindata #ai

Tidak semua kegagalan DeFi dimulai dengan peretasan. Firelight akan membahas kegagalan teknis dan ekonomi, termasuk utang buruk dan kerusakan struktural dalam hubungan aset jaminan dan pinjaman. Setiap klaim akan didukung oleh pemicu yang jelas dan bukti on-chain yang dapat diverifikasi.

Program bug bounty telah menerima sejumlah besar laporan sejak peluncuran. Untuk memberikan setiap laporan perhatian yang layak, kami menghentikan laporan baru sementara kami menyelesaikan antrian. Kami akan memberikan pembaruan saat program dibuka kembali. Terima kasih kepada semua yang telah berpartisipasi sejauh ini.