Tinjauan keamanan terbaru Ziren oleh Veridise menyoroti pentingnya audit yang tepat dalam kripto, dengan fokus pada kerentanan zkVM seperti transisi status yang ambigu. Percaya tapi verifikasi—berapa pentingkah audit yang ketat dalam keamanan kripto? #Crypto #Security #zkVM

Bagian paling menakutkan dari eksploitasi @summerfinance_ bukanlah $6,04 juta yang dicuri pada 6 Juli. Tapi fakta bahwa risiko ini memakan waktu 8 bulan untuk dirakit, secara terbuka, di empat organisasi. 30 Okt 2025: Kapasitas SiloV2 Ark ditetapkan menjadi nol. Proses pengeluaran dimulai. Nov 2025: Stream Finance runtuh. Token Silo Varlamore menjadi tidak aktif di rantai, tidak pernah diturunkan nilainya. Apr 2026: Penyerang membiayai dompet, menghabiskan 3 bulan secara diam-diam mengakumulasi token yang salah harga. 6 Jul 2026: satu transaksi atomik. Pinjaman kilat 65,4 juta, 64,8 juta disetorkan, token yang tidak aktif disumbangkan ke Ark yang masih terdaftar, 70,9 juta ditebus. $5,64 juta dari vault USDC Berisiko Rendah. $0,40 juta dari yang Berisiko Tinggi. Curator @BlockAnalitica menetapkan kapasitas menjadi nol 8 bulan lebih awal. Penjaga menghentikan operasi dalam waktu satu jam. Tata kelola bertanggung jawab atas pencabutan daftar. Tidak pernah diselesaikan. Protokol mengendalikan totalAssets(). Terus menghitung Ark yang sudah mati. Semua pihak mengklaim telah menjalankan tugasnya. Desainnya yang gagal. Audit hanya mencakup kode. Tidak ada yang mencakup ruang di antara empat organisasi tanpa buku prosedur bersama. Hati-hati dalam mengalokasikan ke Morpho atau protokol apa pun yang bergantung pada kurator eksternal. Model ini meminta Anda untuk menanggung risiko koordinasi antara pihak-pihak yang insentifnya lebih dekat ke BD daripada manajemen risiko. Inilah sebabnya D2 hanya berjalan di dua bursa, @HyperliquidX dan @DeriveXYZ. Dan kami memantau mereka dengan ketat. Pihak lawan tidak menambah risiko secara linear. Mereka mengalikan celah-celah. Apakah Anda dibayar cukup untuk risiko yang Anda ambil?

Setiap tahun di web3, ada pemain baru yang muncul dari tempat tak terduga dan menjadi peretas whitehat bintang rock. Pada 2026, tampaknya bakat baru benar-benar berkomitmen penuh pada platform bug bounty. Tak sabar melihat rangkaian auditor elit berikutnya, saya yakin beberapa di antaranya sedang membaca ini sekarang🫡

Tim kurasi risiko paling terkunci, penuh jiwa, dan paling hebat di crypto @gauntlet_xyz baru saja menutup Seri C senilai $125M Ucapan terima kasih besar kepada semua pihak yang membuat hal ini mungkin, khususnya @tarunchitra, @inkymaze, @mattdobel, & @0xJibby DeFi tidak akan sehebat ini tanpa mereka!

Sekarang alasan para peretas masih menemukan cara untuk mengeksploitasi protokol DeFi setelah diaudit Terutama karena beberapa peretas memiliki pengetahuan blockchain yang lebih mendalam daripada orang-orang yang mengaudit kode Sensasional

Serangan $BFB awalnya didanai melalui Railgun untuk gas. Pelacakan menunjukkan bahwa penyerang menukar semua token BFB menjadi BNB, dan dana yang dicuri tetap tidak tersentuh, 396,432 BNB (~$225.926,62) berada di 0x3BFA85127C9871D3f74c30e36A618a77f0aE6b0F Kami terus memantau alamat tersebut dan akan memposting pembaruan jika dana bergerak.