Sebanyak $220 juta yang dicuri dari Kelp DAO hampir semuanya telah dibersihkan, dan pelacakan di rantai menjadi tidak berdaya di hadapan THORChain, Wasabi, dan Tornado Cash. Ini bukan kesan tunggal—Radiant Capital baru-baru ini ditutup akibat serangan $50 juta, dan kerentanan Gnosis Pay masih terus berkembang. Buku catatan kepercayaan antar-rantai sedang ditulis ulang berulang kali. Peretas menggunakan THORChain untuk mengirimkan 175 juta ETH lintas rantai ke Bitcoin, kemudian mencampur dan memecahnya, sehingga volume transaksi THORChain naik menjadi $394 juta dalam sehari. Alat privasi bukanlah hal baru, tetapi skala kali ini mengungkap masalah struktural: semakin makmur likuiditas lintas-rantai, semakin matang saluran pencucian uang peretas. 71 juta ETH yang hanya dibekukan kini terjebak dalam perselisihan hukum—keluarga korban Korea Utara ingin menyita dana tersebut sebagai ganti rugi. Di bawah perintah pengadilan, belum diketahui apakah dana ini dapat dipulihkan. Asumsi keamanan DeFi sedang bergeser dari “kode adalah hukum” menuju “hukum sebagai benteng terakhir”. Bagi pasar, ini bukan cerita “buruk telah keluar”. Setiap serangan, protokol akan memperkuat audit, tetapi peretas juga terus berkembang. Peningkatan biaya kepercayaan lintas-rantai pada akhirnya akan tercermin dalam biaya dana, TVL, dan perilaku pengguna—apakah Anda bersedia menempatkan aset Anda di jaringan yang mungkin ditembus oleh saluran pencucian uang? $btc #eth #defi #链上数据 #ai

Tidak semua kegagalan DeFi bermula dengan serbuan. Firelight akan membincangkan kegagalan teknikal dan ekonomi, termasuk hutang buruk dan kecacatan struktur dalam hubungan aset jaminan dan pinjaman. Setiap tuntutan akan disokong oleh pemicu yang jelas dan bukti yang boleh disahkan di atas rantai.

Program bounty ralat telah menerima jumlah penghantaran yang tinggi sejak pelancaran. Untuk memberikan setiap laporan perhatian yang patut, kami menghentikan penghantaran baharu semasa kami menguruskan senarai tunggu. Kami akan berkongsi kemas kini apabila program dibuka semula. Terima kasih kepada semua yang telah terlibat sejauh ini.

Hii. "Hanya mereka yang mampu membayar $1M untuk langkah keselamatan yang boleh tinggal di pasaran." > Mythos Scan mendapati lebih dari 20 kelemahan kritikal dalam kod sumber sendiri Palo Alto Networks, yang mengakibatkan penggunaan lebih daripada $1 juta token.

Bitcoin. Tiada cRiPtO. “La DAO ya no tiene un camino viable hacia el futuro.” Tidak mampu pulih daripada serangan siber yang menelan kerugian sebanyak kira-kira 50 juta dolar, Radiant Capital akan menutup operasinya.

Pemulihan Whitehat: penyelidik Florent bekerjasama dengan pasukan HongCoin untuk membuka ~1,003 ETH (~$2M) yang terperangkap dalam kontrak pengembalian dana ICO 2016 akibat ralat logik overflow/pengembalian dana lama. #Ethereum #SmartContractSecurity

Reentrancy Dipecahkan - Kebocoran Kontrak Pintar yang Masih Menguras Jutaan Pada 2026, dan Pola Checks-Effects-Interactions yang Menghentikannya dalam Kod Reentrancy bukanlah sihir. Ia adalah kesilapan urutan: kontrak anda mengemas kini keadaannya SETELAH ia membuat panggilan luaran, bukan sebelumnya, dan penyerang memanggil semula semasa jurang itu. Perbaiki urutannya, dan kecacatan itu hilang. DAO kehilangan sekitar 3.6 juta ETH (kira-kira $60 juta, sekitar 5% daripada semua ETH yang wujud ketika itu) akibat kesilapan tepat ini pada 17 Jun 2016. Akibatnya, Ethereum terpecah menjadi ETH dan ETC. Sepuluh tahun kemudian, ia masih menguras dana. Solv Protocol kehilangan $2.73 juta akibat reentrancy pada 5 Mac 2026, dan sekitar $52 juta dicuri daripada pelbagai protokol onchain pada Mei 2026 (DeFiLlama melalui CryptoTimes, 31 Mei 2026). Pola rentan: baca baki, hantar ETH dengan panggilan aras rendah, KEMUDIAN tetapkan baki kepada sifar. Fungsi receive() penyerang memasuki semula withdraw() sebelum sifar itu sampai, dan berulang sehingga kontrak menjadi kosong. Dua penyelesaian, digunakan bersama: Checks-Effects-Interactions. Sahkan, kemas kini SEMUA keadaan, kemudian buat panggilan luaran TERAKHIR. Pindahkan balances[msg.sender] = 0 ke atas panggilan, maka panggilan re-entrant akan membaca sifar dan membatalkan. Pengawal nonReentrant OpenZeppelin. Sebuah mutex penyimpanan (NOT_ENTERED ke ENTERED) yang membatalkan pada masuk semula. Gunakan ia DAN CEI, bukan salah satu sahaja. Dua perkara yang masih salah oleh kebanyakan pembangun. 1. .transfer() bukan lagi perisai: subsidi gas 2300 berhenti menjadi anggapan selamat apabila EIP-1884 meningkatkan gas SLOAD pada 2019. Gunakan .call{value:}("") dengan CEI. 2. Reentrancy baca-sahaja melintasi pengawal piawai, kerana fungsi view yang membaca semasa pengemaskinian mengembalikan keadaan rosak dan boleh meracuni oracle harga (dForce, $3.64 juta). Hanya untuk tujuan pendidikan. Bukan nasihat kewangan. Ikuti untuk wawasan harian - di mana blok rantai bertemu AI, satu sapuan memuaskan pada satu masa. #Solidity #SmartContractSecurity #Web3Security #Ethereum #DeFi #SmartContracts #BlockchainDeveloper #SolidityDev #EVM #OpenZeppelin #Reentrancy #Web3Dev #BlockchainSecurity #DeFiSecurity #SmartContractAudit #CodeSecurity #OnChain #BlockchainEducation