Ulasan keselamatan terkini Ziren oleh Veridise menekankan kepentingan audit yang tepat dalam kripto, dengan fokus pada kerentanan zkVM seperti peralihan status yang ambigu. Percayai tetapi verifikasikan—berapa pentingkah audit yang ketat dalam keselamatan kripto? #Crypto #Security #zkVM

Bahagian paling menakutkan daripada serangan @summerfinance_ bukanlah $6.04 juta yang dicuri pada 6 Julai. Ia ialah risiko yang mengambil masa 8 bulan untuk dibina, di depan mata umum, merangkumi empat organisasi. 30 Okt 2025: Kapasiti SiloV2 Ark ditetapkan kepada sifar. Proses penarikan diri bermula. Nov 2025: Stream Finance runtuh. Token Silo Varlamore menjadi lapuk di rantai, tidak pernah diturunkan nilainya. Apr 2026: penyerang membiayai dompet, menghabiskan 3 bulan secara senyap mengumpulkan token yang salah hargakan. 6 Julai 2026: satu transaksi atomik. Pinjaman kilat 65.4 juta, 64.8 juta disetorkan, token lapuk disumbangkan ke dalam Ark yang masih disenaraikan, 70.9 juta ditebus. $5.64 juta dari vault USDC Risiko Rendah. $0.40 juta dari vault Risiko Tinggi. Kurator @BlockAnalitica menetapkan kapasiti kepada sifar 8 bulan lebih awal. Penjaga menghentikan operasi dalam masa satu jam. Tata cara menguasai pencabutan senarai. Tidak pernah disempurnakan. Protokol menguasai totalAssets(). Terus mengira Ark yang mati. Semua pihak mengatakan mereka telah melakukan tugas mereka. Reka bentuk tidak berfungsi. Pengauditan hanya meliputi kod. Tiada apa-apa yang meliputi ruang di antara empat organisasi tanpa buku prosedur bersama. Berhati-hatilah apabila mengalokasikan ke Morpho atau sebarang protokol yang bergantung pada kurator luaran. Model ini meminta anda menanggung risiko koordinasi antara pihak-pihak yang insentifnya lebih dekat kepada BD daripada pengurusan risiko. Inilah sebabnya D2 beroperasi hanya pada dua pasaran, @HyperliquidX dan @DeriveXYZ. Dan kami memantau mereka dengan teliti. Pihak lawan tidak menambah risiko secara linear. Mereka mendarabkan kelemahan. Adakah anda dibayar cukup untuk risiko yang anda ambil?

Setiap tahun dalam web3, kami melihat peserta baru yang muncul dari mana-mana dan menjadi peringkat hacker putih yang hebat. Pada 2026, kelihatan bakat baru bergerak sepenuhnya pada platform bounty ralat. Tidak sabar untuk melihat set seterusnya auditor elit, saya yakin sebahagian daripada mereka sedang membaca ini sekarang🫡

Pasukan kurasi risiko paling terkunci, penuh perasaan, & paling hebat dalam kripto @gauntlet_xyz baru saja menutup Siri C sebanyak $125Juta Ucapan terima kasih yang besar kepada semua yang menjadikan ini mungkin, khasnya @tarunchitra, @inkymaze, @mattdobel, & @0xJibby DeFi tidak akan menjadi seperti sekarang tanpa mereka!

Sekarang, sebab perompak masih menemui cara untuk mengeksploitasi protokol DeFi walaupun telah diaudit adalah kerana beberapa perompak mempunyai pengetahuan blok rantai yang lebih mendalam berbanding orang yang mengaudit kod tersebut Sensasi

Serangan terhadap $BFB awalnya dibiayai melalui Railgun untuk gas. Pemantauan menunjukkan penyerang menukar semua token BFB menjadi BNB, dan dana yang dicuri masih tidak disentuh, 396.432 BNB (~$225,926.62) berada di 0x3BFA85127C9871D3f74c30e36A618a77f0aE6b0F Kami sedang memantau alamat ini dan akan memposting kemas kini jika dana bergerak.