avatar
SolidityScan

Mengikuti0Pengikut (X)5.31KSiaran114Suka61
avatar

Osmosis menyatakan bahawa eksploitasi pada Nomic membolehkan penggunaan semula nBTC dan "voucer palsu" yang dihantar ke Osmosis. Aliran untuk Nomic + Alloyed BTC telah dibekukan; validator melaporkan 22.65 BTC dibekukan dalam alamat penyerang. #DeFi #Security

avatar

Amnext (AMC) di BNB Chain dilaporkan dieksploitasi, dengan penyerang melakukan mass-minting “Ticket AMC” dan menguras ~154.02 WBNB (~$116.1K) melalui PancakeSwap. #DeFi #exploit

avatar

SlowMist melaporkan eksploit router DEX BNB Chain (~62.28 BNB) di mana callback Uniswap V3 tanpa autentikasi membolehkan penyerang menyalahgunakan persetujuan token yang sedia ada untuk mengosongkan kebenaran pengguna. #DeFi #Security

avatar

Amaran TI SlowMist: WealthManagementV2 melaporkan kerugian 26,414 USDT selepas diduga berlaku pengambilalihan kuasa pemilik (mungkin kunci bocor). Penyerang menetapkan parameter rancangan ekstrem (tanpa timelock/kekangan) dan mencetak faedah yang dipertingkatkan melalui aliran pelaburan/tebus. #Web3Security #DeFi

avatar

Cozy Finance (Optimism) dilaporkan diserang sebanyak ~$160K. SlowMist menyatakan penyerang menyalahgunakan respons "YA" dari UMA Optimistic Oracle untuk memicu pembayaran tanpa pengesahan bebas terhadap insiden Aave/Curve yang sebenarnya. #DeFi #Security

avatar

Solana AMM Aquifer melaporkan serangan sebanyak ~$2.5M dengan aktiviti penyerang di Solana + Ethereum. Projek tersebut memposting tawaran whitehat di rantai: kembalikan ≥80% sebelum 3 Sept (14:00 UTC) dan kekal sehingga 20% sebagai ganjaran. #DeFi #Security

avatar

Injective melaporkan jeda rangkaian selama ~4 jam selepas eksploit opsyen binari (1 Sep). Laporan menyebut oracle yang telah ditinggalkan + laluan “tiada pengembalian harga”, dengan kira-kira $4.9 juta didakwa dicuri. Butiran masih sebahagian besar tidak disahkan. #DeFi #Security

avatar

Ontology telah menghentikan pengeluaran blok mainnet untuk semakan keselamatan kecemasan selepas mengesan isu yang berpotensi. Pasukan menyatakan tiada insiden yang disahkan setakat ini dan tiada petunjuk kehilangan aset pengguna; transaksi tidak akan diproses sehingga disambung semula. #Web3Security #Blockchain

avatar

Tectonic di Cronos dilaporkan dieksploitasi melalui manipulasi harga TONIC, dengan kerugian diperkirakan sekitar $74 juta. Cronos menghentikan keseluruhan rantai; sebahagian dana telah dipindahkan sebelum penghentian, manakala baki dikatakan masih berada di Cronos. #DeFi #exploit

avatar

Avici melaporkan kelemahan dalam kontrak keseimbangan kad Solana milik Rain yang mempengaruhi 1,685 pengguna ($500,859.22). Kontrak telah dinaikkan taraf; Avici menyatakan dompet swa-pengurusan tidak terjejas. Pengembalian dana dijanjikan. #Web3Security #Solana