Sangat aneh apabila firma audit menargetkan pelanggan audit peribadi mereka dengan bug bounty. Di @cyfrin, di luar kerja audit peribadi, kami mengungkapkan kelemahan secara langsung kepada pelanggan audit peribadi kami secara percuma tanpa mengharapkan bayaran bounty. Sentiasa berusaha sebaik mungkin untuk melindungi pelanggan kami 🤝

Jun baru sahaja bermula dan kita sudah ada eksploitasi lain 🤷‍♂️ • 99J $TSR dilaporkan dicetak dan dijual di pasaran, menyebabkan token turun 99%. • Penyerang berjaya membawa pergi $2.5J, menghubungkan dana tersebut ke ethereum, dan sudah mula mencucikan $ETH melalui Tornado Cash. Pada tahap ini, rasanya perompak sedang mempunyai bulan yang lebih baik daripada pedagang.

🚨 Awas serangan rantai bekalan npm: Paket Red Hat Cloud Services disisipkan secara besar-besaran SlowMist memantau serangan rantai bekalan aktif terhadap @redhat-cloud-services, yang telah mempengaruhi 31+ paket npm, dengan jumlah muat turun mingguan melebihi 116,000, dan melibatkan kebocoran kredensial lebih dari 300 repositori GitHub. Teknik serangan ini sangat serupa dengan aktiviti Shai-Hulud sebelumnya, dan tersebar terutama melalui pencurian kredensial, penciptaan repositori jahat, dan kebocoran rahsia automatik. Pembangun mungkin menghadapi risiko kehilangan Token GitHub/npm, kredensial awan AWS/GCP/Azure, kunci SSH, dan data dompet. Disarankan untuk segera menurunkan versi atau menghapus versi paket yang terjejas, melakukan audit menyeluruh terhadap proses CI/CD, mengganti semua kunci terkait, dan membangun semula persekitaran pembangunan daripada imej bersih.

Sebanyak $220 juta yang dicuri dari Kelp DAO hampir semuanya telah dibersihkan, dan pelacakan di rantai menjadi tidak berdaya di hadapan THORChain, Wasabi, dan Tornado Cash. Ini bukan kesan tunggal—Radiant Capital baru-baru ini ditutup akibat serangan $50 juta, dan kerentanan Gnosis Pay masih terus berkembang. Buku catatan kepercayaan antar-rantai sedang ditulis ulang berulang kali. Peretas menggunakan THORChain untuk mengirimkan 175 juta ETH lintas rantai ke Bitcoin, kemudian mencampur dan memecahnya, sehingga volume transaksi THORChain naik menjadi $394 juta dalam sehari. Alat privasi bukanlah hal baru, tetapi skala kali ini mengungkap masalah struktural: semakin makmur likuiditas lintas-rantai, semakin matang saluran pencucian uang peretas. 71 juta ETH yang hanya dibekukan kini terjebak dalam perselisihan hukum—keluarga korban Korea Utara ingin menyita dana tersebut sebagai ganti rugi. Di bawah perintah pengadilan, belum diketahui apakah dana ini dapat dipulihkan. Asumsi keamanan DeFi sedang bergeser dari “kode adalah hukum” menuju “hukum sebagai benteng terakhir”. Bagi pasar, ini bukan cerita “buruk telah keluar”. Setiap serangan, protokol akan memperkuat audit, tetapi peretas juga terus berkembang. Peningkatan biaya kepercayaan lintas-rantai pada akhirnya akan tercermin dalam biaya dana, TVL, dan perilaku pengguna—apakah Anda bersedia menempatkan aset Anda di jaringan yang mungkin ditembus oleh saluran pencucian uang? $btc #eth #defi #链上数据 #ai

Tidak semua kegagalan DeFi bermula dengan serbuan. Firelight akan membincangkan kegagalan teknikal dan ekonomi, termasuk hutang buruk dan kecacatan struktur dalam hubungan aset jaminan dan pinjaman. Setiap tuntutan akan disokong oleh pemicu yang jelas dan bukti yang boleh disahkan di atas rantai.

Program bounty ralat telah menerima jumlah penghantaran yang tinggi sejak pelancaran. Untuk memberikan setiap laporan perhatian yang patut, kami menghentikan penghantaran baharu semasa kami menguruskan senarai tunggu. Kami akan berkongsi kemas kini apabila program dibuka semula. Terima kasih kepada semua yang telah terlibat sejauh ini.