Bot MEV ethereum JaredFromSubway rugus 7.5 juta dolar selepas penyerang mengeksploitasi sistem persetujuan automatiknya. Ini menonjolkan risiko dalam strategi MEV dan kepentingan keselamatan. Akankah lebih banyak langkah keselamatan mencegah eksploitasi masa depan? #crypto #security #MEV

🚨 JERAT DESINKRONISASI SIMPANAN: Bagaimana Trik Matematik Kontrak Pintar Mengosongkan $950,000 Dari PancakeSwap 🚨 Jika anda menyediakan likuiditi atau berdagang di bursa terdesentralisasi, anda perlu memahami vektor serangan ini sekarang. Sebuah eksploitasi besar baru sahaja menyerang kolam ATM Token di BNB Chain, menghapuskan sepenuhnya 1,604 WBNB (~$950,000) dan menurunkan nilai sebenar kolam kepada hampir sifar. Ini bukan eksploitasi pinjaman kilat, dan bukan juga penarikan dana projek. Ia adalah manipulasi matematik langsung yang menukar penyedia likuiditi harian menjadi likuiditi keluar. Berikut adalah cara tepat penyerang mengelakkan peraturan perdagangan biasa: 1️⃣ Manipulasi Baki: Penyerang memanipulasi baki token fizikal di dalam kontrak ATM/WBNB tanpa menjalankan perdagangan biasa. Ini berlaku apabila token mempunyai ciri khusus yang cacat seperti pembakaran automatik yang rosak atau cukai pindahan yang tidak betul. 2️⃣ Senjata sync(): AMM mengira harga berdasarkan rekod buku dalaman. Apabila baki fizikal berubah di luar pertukaran, sesiapa sahaja boleh memanggil fungsi awam bernama sync() untuk memaksa buku itu menyesuaikan dengan kenyataan. Penyerang sengaja memutarbelit nisbah token dan memicu sync(), memaksa lengkung harga matematik kolam mengambil harga "palsu" yang sepenuhnya buatan. 3️⃣ Pengosongan: Dengan matematik kolam yang rosak sepenuhnya dan sangat bercas untuk keuntungan mereka, penyerang menjalankan pertukaran biasa. Kolam automatik "percaya" harga palsu itu sah, membolehkan perompak membeli keseluruhan likuiditi 1,604 WBNB kolam itu dengan harga hampir tiada. ⚠️ Pelajaran Penting untuk Pelabur Biasa: Likuiditi mendalam BUKAN jaminan keselamatan. Sebuah kolam boleh mempunyai jutaan duit terkunci, tetapi jika kod token asasnya cacat, penyerang boleh menetapkan semula harganya secara serta-merta. Apabila kolam dikosongkan, aset berharga (WBNB) pergi kepada penyerang, meninggalkan penyedia likuiditi eceran dengan token yang tidak bernilai dan mengalami inflasi hebat. 🛡️ Rancangan Tindakan Pertahanan Eceran Anda: Elakkan token yang terlalu disesuaikan: Berhati-hati sangat terhadap token dengan "cukai refleksi" yang kompleks, struktur pembakaran automatik, atau logik pindahan bukan piawai. Semak pasangan anda: Jika anda menggabungkan aset bintang anda (WBNB, ETH, koin stabil) dengan token eksperimen, simpanan utama anda sepenuhnya terdedah kepada keselamatan kod token tersebut. #DeFiExploit #BNBChain #SmartContractSecurity #CryptoSafety #ShieldGuard 👇 Sila semak komen untuk membaca Pemberitahuan Scam penuh & belajar bagaimana melindungi diri anda.

🚨 TAIKO KEHILANGAN $1.7J KERANA SESEORANG MENYERAHKAN KUNCI PERIBADI KE REPO GITHUB AWAM. 🔑 Kunci penandatanganan SGX dibiarkan terbuka di repo Taiko. Penyerang menggunakannya untuk memalsukan bukti penarikan dan mengosongkan jambatan tanpa perlu deposit sepadan. $TAIKO turun ~20%. Pasukan membekukan aktiviti dalam beberapa jam, tetapi ~$1.7J sudah hilang. 📉 Q2 2026: 83 serangan, $755J dicuri — kuartal terburuk dalam sejarah. Jambatan sahaja menyumbang $351J. Kekurangan struktur yang sama seperti Ronin pada 2022. Tiada perubahan. Apabila kerentanan sebenar adalah operasional—kunci yang diserahkan ke repo, bukan ralat kontrak—apakah audit kod masih mencukupi?

Rangkaian Ethereum Layer 2 Taiko mengalami kebocoran keselamatan pada jambatan dan ERC20 Vault, menyebabkan kerugian sebanyak kira-kira $1.7 juta. Eksploitasi memanfaatkan mekanisme pengesahan keadaan rantai, membenarkan penarikan yang tidak sah.

Kripto mengalami beberapa hari yang berat. Taiko → menghentikan penghasilan blok selepas eksploit jambatan. Secret Network → kehilangan $4.7 juta akibat ralat pencetakan tanpa had. JaredFromSubway → bot MEV terkenal itu diserang sehingga kehilangan lebih daripada 10 juta. MainStreet → MSUSD lepas daripada pegangan di bawah $0.40. Altura → memproses penarikan lebih daripada 8.5 juta dalam 24 jam terakhir dan sedang dihentikan. Aztec Connect → kehilangan ~$2.1 juta melalui eksploit kontrak lama. Ionic → menutup operasi selepas gagal pulih daripada serangan sebelumnya. Alloy by Tether → menghentikan pencetakan aUSDT. Fishing Frenzy → menutup operasi selepas gagal mencari PMF.

🚨 Q2/2026 baru sah menjadi kuartal paling banyak diretas dalam sejarah kripto 😱 ✅ Menurut statistik terkini, sekurang-kurangnya 83 serangan berlaku hanya dalam tempoh tiga bulan terakhir, menjadikan Q2 tahun ini sebagai masa paling gelap dari segi keselamatan pasaran. ⚠️ Dari bridge, protokol DeFi hingga Layer-1 dan Layer-2, hampir tiada ekosistem yang benar-benar kebal terhadap serangan. 📌 Ramai nama besar telah menjadi mangsa, sementara banyak projek kecil bahkan terpaksa menutup operasi selepas diretas. 👀 Selepas banyak kitaran, nampaknya masalah paling sukar dalam kripto bukanlah TPS atau caj transaksi, tetapi keselamatan, kawan-kawan 😢

Kematian, cukai, serangan terhadap jambatan Taiko menyertai senarai peserta serangan yang semakin membesar pada aplikasi DeFi pada tahun 2026

🚨 INSIGHT: Q2 2026 sudah menjadi kuartal paling banyak di-hack dalam sejarah kripto, dengan hampir 70 kegagalan keselamatan #breaches, lebih daripada dua kali ganda rekod sebelumnya. Walaupun terdapat peningkatan insiden, jumlah kerugian berada pada sekitar $746 juta, jauh di bawah puncak sebelumnya, kerana kuartal ini ditandai dengan aliran berterusan serangan kecil daripada beberapa serangan besar.