VeridiseによるZirenの最近のセキュリティレビューは、曖昧なステート遷移などのzkVM脆弱性に焦点を当て、暗号通貨における正確な監査の重要性を強調しています。信頼しても検証せよ—厳格な監査は暗号通貨セキュリティにとってどれほど重要ですか？ #Crypto #Security #zkVM

@summerfinance_の攻撃で最も恐ろしいのは、7月6日に奪われた604万ドルではない。 それは、4つの組織にまたがって、8ヶ月かけて明示的にリスクが蓄積されたことだ。 2025年10月30日：SiloV2 Arkの上限がゼロに設定。脱退が開始。 2025年11月：Stream Financeが崩壊。Silo Varlamoreトークンはチェーン上で古くなり、一切減価処理されなかった。 2026年4月：攻撃者がウォレットに資金を投入し、3ヶ月かけて不当に評価されたトークンを静かに蓄積。 2026年7月6日：1つの原子的トランザクション。6540万ドルのフラッシュローン、6480万ドルを預入、古くなったトークンがまだ上場中のArkに寄付され、7090万ドルが換金。 564万ドルが低リスクUSDCバウトから、40万ドルが高リスクバウトから。 キュレーター@BlockAnaliticaは8ヶ月早く上限をゼロに設定した。 ガーディアンは1時間以内に一時停止した。 ガバナンスは上場廃止を担当。しかし最終化されなかった。 プロトコルはtotalAssets()を管理。死んだArkをまだカウントし続けた。 誰もが自分の役割を果たしたと主張する。しかし設計が失敗した。 監査はコードをカバーするが、共有された実行手順のない4つの組織の間の隙間は誰もカバーしていない。 Morphoや外部キュレーターに依存するプロトコルへの資金投入には非常に注意が必要だ。このモデルは、BDのインセンティブがリスク管理よりも近い複数の当事者間の調整リスクをあなたが保証することを求める。 これがD2が@HyperliquidXと@DeriveXYZの2つの取引所でのみ動作し、それらを慎重に監視する理由だ。 カウンターパーティはリスクを線形に追加しない。それらは継ぎ目を乗算する。 あなたが取っているリスクに見合った報酬を受け取っているか？

Web3では毎年、どこからともなく現れてロックスター級のホワイトハットハッカーとなる新進気鋭の人物が登場します。 2026年は、新たな才能がバグバウンティプラットフォームに本格的に参入しているようです。次世代のエリート監査員たちの活躍を楽しみにしています。きっと、今この瞬間もそのうちの何人かがこの文章を読んでいることでしょう🫡

Cryptoで最も資金がロックアップされ、魂のこもった、まさに最高峰のリスクキュレーションチームである@gauntlet_xyzが、1億2500万ドルのシリーズCを完了しました。 これを可能にしたすべての皆様に心からの感謝を、特に@tarunchitra、@inkymaze、@mattdobel、そして@0xJibbyに感謝します！ DeFiが今日の姿であるのは、彼らがいなければあり得ませんでした！

監査が行われた後も、ハッカーがDeFiプロトコルを依然として攻撃できる理由は、一部のハッカーがコードを監査する人々よりも深いブロックチェーンの知識を持っているからです。 センセーショナル

$BFBの攻撃者は、ガス代としてRailgunを通じて資金が供給されました。 追跡の結果、攻撃者は取得したすべてのBFBトークンをBNBに交換したことが判明しました。盗まれた資金はまだ動いておらず、396.432 BNB（約$225,926.62）は0x3BFA85127C9871D3f74c30e36A618a77f0aE6b0Fに保有されています。 当該アドレスを監視中であり、資金が動いた場合は更新をお知らせします。