Pengeksploitasian protokol DeFi

31 Ogos, Protokol Float kehilangan ~10.71 ETH ($28,000) melalui manipulasi pinjaman kilat ke dalam kolam Uniswap V3, memanfaatkan kekurangan pengesahan TWAP atau orakel pada kontrak Hypervisor.

avatar

Aktiviti Cronos $CRO @CronosApp dalam 24 jam terakhir: - harga: 0.057sen - volum dagangan: 5.43J - kapitalisasi pasaran: 2.72B - transaksi: 0 - Volum DEX: 4.7J - volum perpétual: 320K - TVL: 258M +27% 📈 - yuran app: 21.7K - pendapatan app: 3.2K Validator menghentikan Cronos selepas eksploit Tectonic sebanyak 75M yang terjejas, dan 6M telah dipindahkan secara luar talian sebelum penghentian. Rantaian telah dipulihkan ke blok 90,896,189. Itulah sebabnya papan pemuka kini menunjukkan 0 transaksi untuk 24 jam terakhir. Wawasan pantas rangkaian: Ini bukan hari aktiviti biasa. Rantaian telah dihentikan, dipulihkan, dan TVL telah dipulihkan di DefiLlama. Pengira alamat secara efektif sifar sehingga penghasilan blok normal dilanjutkan dan papan pemuka menyesuaikan.

avatar

Cronos $CRO @CronosNetwork Aktiviti melonjak 947% selepas rangkaian dihentikan 📈 Tiada tenaga negatif untuk Cronos 💠

avatar

Saya benar-benar rasa $INJ sepatutnya berada di sepuluh besar sekarang. Bukan kerana hiperbola. Tumpuan teknologi ini sukar untuk diabaikan. @injective sedang membangun di sekitar Aset Nyata (RWAs), perniagaan, koin stabil, dan agen AI. → Agen pindah yang didaftarkan oleh SEC → Akses MiCA di Eropah → USDC asli → Aset dunia nyata yang ditokenkan bersama perusahaan besar → Niaga hadapan $INJ yang diatur oleh CFTC → EVM + WASM dalam satu rantai → Agen AI yang boleh berdagang, membayar, dan menyelesaikan transaksi secara atas rantai Dan ini bukan sekadar L1 lain yang mengumpulkan TVL dan menyebutnya sebagai inovasi. Injective cuba membina rel keuangan. Pada kapitalisasi pasaran sekitar $500 juta, saya benar-benar rasa pasaran sedang menilai $INJ berdasarkan keadaan semasa, bukan potensi yang boleh dicapai oleh tumpuan ini. Sepuluh besar? Ya, saya katakan itu. Sekarang biarkan pasaran berhujah dengan saya GN #Injective $INJ

avatar

INJECTIVE DIBAJAK SEMALAM?!? Poin paling penting terlebih dahulu: ini bukan serangan terhadap keselamatan inti Injective. Rantaian tidak dilanggar. Apa yang nampaknya berlaku ialah ralat dalam laluan penyelesaian pilihan binari / dana insurans. Nisbah yang sepatutnya 1:1 berjaya diselesaikan hampir 1:2. Pelaku bermula dengan dana sendiri sebanyak $9,100 dan mengulangi proses ini selama beberapa jam sehingga rangkaian berhenti. Dana masih berada di satu alamat ETH. Tiada pencampur. Tiada pemisahan. Ini menjadikan pemulihan atau penyelesaian realistik, dan alamat tersebut telah ditandai. Pasukan Injective kemungkinan besar akan mengumumkan; punca asal, siapa yang terjejas, saiz kekurangan apa-apa, dan bagaimana ia ditangani. Transparansi ini akan menenangkan komuniti lebih cepat daripada spekulasi. Fakta bahawa INI ADALAH RALAT, bukan pelanggaran rantai inti, masih menunjukkan ketahanan asas Injective. Penyerang profesional tidak merosakkan infrastruktur. Sebuah kecacatan yang melakukannya, dan kecacatan boleh dibaiki. Tetap tenang, abaikan pautan pemulihan palsu, dan tunggu pernyataan rasmi. Ninja tidak panik. Kita tunggu fakta, kemudian kita bina. $INJ

avatar

Selamat pagi pada Taco Tuesday 🌮 Sedia untuk bekerja keras? 💪 Duduk di sini memikirkan bagaimana mungkin seorang 'hacker' berjaya mencuri $75 JUTA dari Tectonic dalam serangan 'Manipulasi Harga'!! 😲 🫨 Dan secara tidak sengaja merosakkan Cronos dalam prosesnya!! Sambil menunggu, saya akan bermain Wolfage daripada Wolfswap dan Crooks Empire daripada @CrooksFinance sambil terus mengumpulkan $PACK 🔥 #Crofam akan menang 🫂

avatar

Apabila @FlamingoFinance dilancarkan pada 2020, ia mencapai TVL hampir $1.6 bilion. Pada 29 Ogos, baki $500,000 sebahagian besar telah disedut. Sekarang telah berlalu 3 hari. Tiada sebarang pengumuman awam daripada @Neo_Blockchain. Tiada amaran. Tiada pengiktirafan. Tiada rancangan ke depan. Tiada apa-apa. Tiada siapa pun yang berkata apa-apa selain beberapa mesej di Discord. Bagaimana ia berlaku? Seorang pengguna (mungkin rawak, mungkin tidak, siapa tahu?) berjaya menemui cara untuk mencetak trilionan $FLM dan menyedut LP platform tersebut. Mereka mencetak kira-kira 2.19 TRILION FLM, memanfaatkan vektor serangan antara kontrak pinjaman dan staking Flamingo. Kemudian menukarkannya hampir kesemua aset berharga. Menurut pelayar Discord Flamingo, hanya kira-kira 11k $bNEO dan beberapa $FUSD yang tinggal. bNEO itu tinggal kerana kontrak OrderBook di rantai membuatnya secara teknikal mustahil untuk mengganggu pasaran dengan sebegitu teruk. Dan FUSD? Baiklah, pasukan Flamingo juga tidak tahu mengapa ia masih tinggal. Masalah yang lebih besar? Pada awal tahun ini, penjaga Flamingo Finance mengeluarkan surat awam yang mendakwa bahawa Neo Global Development dan Neo Foundation gagal memberikan aset dan sokongan operasi yang dijanjikan. Selama bertahun-tahun, pasukan itu telah secara awam meminta perubahan kepada kod Neo untuk mengurangkan kos transaksi. (Perlu diperhatikan: penjaga Flamingo Finance tidak memegang kunci kepada kontrak pintar mereka sendiri, dan kuasa penggantian kontrak berada di tangan NGD dan NF.) Baru-baru ini, pasukan Flamingo meminta bantuan untuk menyelesaikan: > penarikan meluas daripada CEX, > isu jambatan akibat masalah ketergantungan, dan lebih buruk lagi, > pembayaran yang dijangka mereka terima daripada NGD dan NF tetapi tidak pernah sampai. Permintaan itu diabaikan. Sekarang apa? Majlis Neo telah mengundi untuk membekukan dompet penyerang. Alamatnya adalah: NcNCXJf2H8GSHp8MYSgJRCjRvPjznasZMy. Pada tahap ini, saya tidak pasti seberapa banyak dana yang dicuri telah dilikuidasi atau dipindahkan keluar daripada ekosistem Neo. Neo sedang terlibat dalam pertikaian antara dua pencipta asal yang bertelagah mengenai perbendaharaan $400 juta (sehingga Q1 2026). Flamingo merupakan platform paling besar yang mendorong aktiviti dalam ekosistem ini. Sekarang Neo bahkan tidak mempunyainya lagi.

avatar

SEBUAH TOKEN YANG DIPERDAGANGKAN HANYA SEBESAR $11K SEHARI BERJAYA MENJADIKAN SELURUH BLOK RANTAI RUNTUH. tectonic:native, token tata tertib Tectonic, hanya mempunyai likuiditi sebanyak $1.34J. Seseorang mendorong harganya naik 100 kali ganda dalam masa hanya 20 minit. Oracle menerima harga itu sebagai harga sebenar. Tiba-tiba, tectonic:native milik penyerang kelihatan bernilai $375J. Dia kemudian menggunakan nilai yang dibesar-besarkan itu sebagai jaminan dan meminjam $54J USDC, $45J USDT, 95 BTC terbungkus, dan 39J CRO. Tetapi kerosakan tidak berhenti di situ. Harga palsu itu memicu pencairan di seluruh Tectonic. 752 pengguna kehilangan $8.71J, walaupun banyak pinjaman mereka masih sihat hanya sejam sebelumnya. Kemudian Cronos itu sendiri berhenti menghasilkan blok. Pindah, dompet, dan kontrak di rangkaian itu terkunci. Sekitar $6J berjaya dipindahkan ke ethereum, manakala $60J lagi terperangkap di blok rantai yang telah berhenti beroperasi. Masalah yang lebih besar? Tectonic memegang 46% daripada semua deposit dalam DeFi Cronos. Satu token yang sedikit diperdagangkan, satu isyarat harga yang buruk, dan masalah pada satu protokol dengan cepat menjadi masalah bagi seluruh blok rantai.

avatar

Anda mahu rancangan pemasaran? Walaupun secara teknikal kita sudah ada satu 🤫🤣 Biarkan peretas membayarnya. 😂 Setiap kali mereka menyerang ICP, mereka menghabiskan wang dan membakar ICP dalam prosesnya — menjadikan rangkaian lebih deflasi.🔥🔥

avatar

Kalian nak perancangan pemasaran? Bagaimana jika setiap kali perompak menyerang rangkaian anda, mereka MENGHABISKAN ICP dalam prosesnya? 🔥 Mereka secara harfiah menghabiskan wang untuk menyerang rangkaian sambil menjadikan ICP lebih deflasi. Bagaimana pendapat anda? 😂 ICP AKAN MENJADI KOMPUTER DUNIA. 🌎☁️