Eksploit jambatan lain, pengingat lain bahawa keselamatan lintas rantai masih menjadi salah satu cabaran terbesar dalam kripto. Kali ini, @axelar menonaktifkan laluan jambatan Secret Network selepas eksploit $4.7M yang dikaitkan dengan kontrak @SecretNetwork. Infrastruktur utama Axelar tidak terjejas, tetapi insiden seperti ini terus merosakkan keyakinan di seluruh DeFi. Kekalkan keselamatan dan sentiasa uruskan risiko jambatan!!

Satu lagi rantai mengalami masalah, kali ini ialah rantai awam privasi Namada. Namada, yang berasaskan Cosmos, telah membuat pengumuman rasmi mengesahkan bahawa protokolnya mengalami serangan eksploitasi keselamatan. Pasukan sedang menyiasat dan telah menghubungi pihak-pihak berkaitan untuk menangani isu ini, serta menyeru—jika serangan ini dilakukan oleh hacker etika, sila hubungi pasukan secepat mungkin. Maklumat yang telah diumumkan pada masa ini sangat terhad; jumlah kerugian, kaedah serangan, dan arus dana masih belum diumumkan. Kita perlu menunggu kemas kini seterusnya. Pernyataan terakhir, "meminta hacker etika muncul", sebenarnya merupakan tindakan standard yang diambil oleh pihak projek selepas kejadian seperti ini—ia sebenarnya memberi jalan keluar kepada penyerang: kembalikan dana dan bincangkan ganjaran, lebih baik daripada memperburuk situasi dengan mengejar secara hukum. Namun, sama ada respons positif akan diterima atau tidak, sering bergantung kepada sama ada penyerang itu benar-benar seorang hacker etika. Ingatkan sekali lagi: apabila kejadian seperti ini berlaku, pautan palsu yang mengaku sebagai "pampasan", "snapshot", atau "tuntutan insurans" akan segera muncul. Pemegang NAM harus hanya mempercayai saluran rasmi, jangan jadi mangsa kedua akibat kepanikan.

Ternyata bukan masalah paparan Pagi tadi saya tidak nyalakan komputer, gunakan telefon bimbit untuk lihat Saya fikir, sebanyak ini orang berteriak tentang pasangan ini pasti ada yang tidak kena Jadi, di rantai, mari kita tunggu sahaja projek membuat tindakan

BnBChain PancakeSwap olpc/labubu pool dieksploitasi sebanyak ~1.1 juta, penyerang menghubungkan ke ethereum dan menyimpan 633.4 ETH ke Tornado Cash. Whale membeli 234.898 SOL dengan 16,55 juta USDC ~7 jam yang lalu dengan purata ~70.5.

Ancaman serangan siber terhadap pelaku usaha di Indonesia menunjukkan tren peningkatan, dengan kebocoran data dan serangan ransomware masih menjadi ancaman utama. Serangan siber mengancam berbagai sektor industri domestik, mulai dari perbankan, manufaktur hingga layanan kesehatan.

Post-mortem rahsia telah dikeluarkan. Kisah sebenarnya: orang-orang yang mengubah jambatan itu tidak memahami bagaimana autentikasi sendiri berfungsi. Tiada auditor luar pernah diminta untuk memeriksa ia. Dan selama tiga tahun, tiada penyerang pun memahaminya. Jambatan itu bertahan sehingga (saya percaya) AI akhirnya membaca kontrak itu dan melihat apa yang semua manusia terlepas. Kekeliruan itu hampir kelihatan bodoh selepas kejadian. Kontrak itu bermula sebagai jambatan escrow, seperti tempat simpanan mantel: ia hanya mengembalikan mantel yang telah disimpan sebelumnya, jadi "adakah deposit ini sah?" dijawab secara percuma oleh logik tiket. Kemudian ia di-fork untuk mencetak token Axelar. Token yang dicetak tidak pernah disimpan, jadi logik tiket tidak sesuai dan dipadamkan. Siapa pun yang melakukan itu tidak sedar bahawa fungsi-fungsi tepat itu adalah satu-satunya yang mengesahkan dari rantai mana deposit itu berasal. Senarai Benar yang menggantikannya hanya memeriksa token mana yang boleh dicetak, bukan sumbernya. Jadi pintu terbuka sejak Januari 2023. Kemudian seseorang menjana rantai palsu, menamakan aset sebenar seperti USDT, dan mencetak $4.67 juta daripada tiada apa-apa. Pelajaran bukan benar-benar tentang Secret. Selama tiga tahun, menemui kelemahan ini memerlukan manusia yang bersedia membaca keseluruhan kontrak, dan tiada siapa pun melakukannya. Halangan itu telah hilang. AI membaca keseluruhannya dengan teliti, hanya dengan sen. Jadi, jika kontrak anda adalah awam dan belum melalui audit AI, anggaplah AI penyerang sudah membacanya. Audit milik anda dahulu.

🚨 Perhatian pengguna $SCRT SecretNetwork: Kejadian yang dilaporkan mempengaruhi aset yang dibridging melalui Axelar. Ikuti kemas kini rasmi dan tetap waspada. 💡

Gm gm frens Serangan besar lainnya menimpa jaringan Axelar Secret, kehilangan 4.67 juta dolar akibat kelemahan kontrak pintar pada ICS-20 Jaringan Secret sekarang tidak menyembunyikan apa-apa sama sekali 5 juta itu gila Gila bahwa ini terus terjadi Bagian yang menakutkan bukan jumlahnya, tapi kita sudah melihat pola yang sama menyerang Resolv, Verus, IoTeX, dan sekarang Secret Lebih dari $340 juta telah dicuri dari jembatan tahun ini Kripto terus dibangun lebih cepat, dan penyerang terus menemukan titik lemah yang sama Eksploitasi sama, jembatan berbeda, hasil sama Sederhana seperti itu

mySwap, sejak hari pertama telah diledakkan di dalam ekosistem Starknet. Kerugian keseluruhan pada masa ini ialah 300k$. Mereka cuba maju dengan program insentif, tetapi semakin lama semakin menipis ketika Starknet dikatakan hanya digunakan oleh 8-9 orang. Baki 5-10 koin telah lama dipindahkan ke Ekubo. Mereka akan berada di halaman berdebu sejarah.