Outra exploração de ponte, mais um lembrete de que a segurança entre cadeias continua sendo um dos maiores desafios da criptomoeda. Desta vez, o @axelar desativou as rotas da ponte do Secret Network após uma exploração de US$ 4,7 milhões ligada a um contrato do @SecretNetwork. A infraestrutura principal do Axelar não foi afetada, mas incidentes como este continuam prejudicando a confiança em todo o DeFi. Fique seguro e sempre gerencie o risco das pontes!!

Mais uma blockchain enfrenta problemas, desta vez a blockchain de privacidade Namada. A Namada, baseada no Cosmos, publicou um comunicado oficial confirmando que seu protocolo sofreu um ataque explorando uma vulnerabilidade de segurança. A equipe está investigando e já entrou em contato com as partes envolvidas para lidar com o incidente, além de fazer um apelo — se o ataque foi realizado por um hacker ético, por favor, entre em contato com a equipe o mais rápido possível. Atualmente, as informações divulgadas são muito limitadas: o valor das perdas, a técnica de ataque e o destino dos fundos ainda não foram revelados; só podemos aguardar atualizações futuras. Essa frase final, "pedindo que hackers éticos se apresentem", é na verdade um procedimento padrão das equipes envolvidas em incidentes — essencialmente, oferecer uma saída para o atacante: devolver os fundos e negociar uma recompensa, em vez de enfrentar uma investigação aberta. Mas se haverá uma resposta positiva depende, muitas vezes, de o atacante ser realmente um hacker ético. Lembre-se de um velho conselho: assim que algo assim acontece, links falsos de "compensação", "snapshot" ou "reembolso" surgem rapidamente. Detentores de NAM devem confiar apenas nos canais oficiais e evitar serem vitimizados novamente por pânico.

Não era um problema de exibição Acordei de manhã e não liguei o computador, só olhei pelo celular Pensei que, com tanta gente gritando por esse pool, algo estava errado Então, na blockchain, vamos esperar até que os projetos façam algo concreto

Pool BNBChain PancakeSwap OLPC/LABUBU explorado por cerca de 1,1 milhão; o atacante transferiu para Ethereum e depositou 633,4 ETH no Tornado Cash. Whale adquiriu 234.898 SOL por 16,55 milhões de USDC há cerca de 7 horas, a uma média de ~70,5.

The threat of cyberattacks against businesses in Indonesia shows an increasing trend, with data breaches and ransomware attacks remaining the primary threats. Cyberattacks loom over various domestic industry sectors, from banking and manufacturing to healthcare services.

O pós-mortem secreto foi divulgado. A verdadeira história: as pessoas que modificaram aquela ponte não entendiam como sua própria autenticação funcionava. Nenhum auditor externo foi nunca solicitado para verificá-la. E, por três anos, nenhum atacante também a entendeu. A ponte permaneceu segura até (minha aposta) que uma IA finalmente leu o contrato e viu o que todos os humanos haviam perdido. O erro é quase tolo em retrospectiva. O contrato começou como uma ponte de custódia, um guarda-roupa: ele apenas devolvia um casaco que alguém havia registrado anteriormente, então a pergunta “este depósito é real?” era respondida gratuitamente pela lógica do bilhete. Depois, foi bifurcado para cunhar tokens Axelar em vez disso. Os tokens cunhados nunca foram registrados, então a lógica do bilhete não se aplicava e foi excluída. Quem fez isso não percebeu que essas exatas funções eram as únicas que verificavam de qual cadeia um depósito tinha vindo. A Lista de Permissão que as substituiu verificava qual token poderia ser cunhado, nunca sua origem. Portanto, a porta ficou aberta desde janeiro de 2023. Depois, alguém criou uma cadeia falsa, nomeou um ativo real como USDT, e cunhou US$ 4,67 milhões do nada. A lição não é realmente sobre o Secret. Por três anos, encontrar esse erro exigia um humano disposto a ler todo o contrato, e ninguém fez isso. Essa barreira desapareceu. Uma IA lê tudo isso, cuidadosamente, por centavos. Portanto, se seu contrato é público e não passou por uma auditoria de IA, assuma que a IA do atacante já está lendo-o. Faça a auditoria do seu primeiro.

🚨 Atenção aos usuários do $SCRT do SecretNetwork: Um incidente relatado afetou ativos pontilhados pelo Axelar. Siga as atualizações oficiais e mantenha-se atento. 💡

Gm gm frens Outra grande exploração em ponte atingiu a rede Axelar Secret, perdendo 4,67 milhões de dólares devido a um bug no contrato inteligente do ICS-20 A rede Secret não está mantendo absolutamente nada em segredo agora 5 milhões é insano É louco que isso continue acontecendo A parte assustadora não é o valor, mas o fato de já termos visto o mesmo esquema atingir Resolv, Verus, IoTeX e agora Secret Mais de US$ 340 milhões foram saqueados de pontes este ano A cripto continua construindo mais rápido, e os atacantes continuam encontrando o mesmo ponto fraco Mesma exploração, ponte diferente, mesmo resultado Simples assim

Desde o primeiro dia, o mySwap, que fazia parte do ecossistema Starknet, foi explodido. O prejuízo total até agora é de US$ 300 mil. Eles tentaram avançar com programas de incentivo, mas à medida que o Starknet, que supostamente era usado por apenas 8 a 9 pessoas, foi se esvaziando, eles também se esvaíram. Os 5 a 10 tokens restantes já haviam sido transferidos para o Ekubo há muito tempo. Eles ocuparão seu lugar nas páginas empoeiradas da história.