Эксплуатация протокола DeFi

31 августа, протокол Float потерял ~10,71 ETH ($28 000) из-за манипуляций с помощью флеш-займа в пуле Uniswap V3, эксплуатируя отсутствие проверки TWAP или оракула в контрактах Hypervisor.

avatar

Cronos $CRO @CronosApp активность за последние 24 часа: - цена: 0,057 центов - объём торгов: 5,43 млн - капитализация: 2,72 млрд - транзакции: 0 - объём DEX: 4,7 млн - объём перпетуалов: 320 тыс - TVL: 258 млн +27% 📈 - сборы приложения: 21,7 тыс - доход приложения: 3,2 тыс Валидаторы остановили Cronos после эксплуатации Tectonic на сумму 75 млн, которые были затронуты, и 6 млн были переведены оффчейн до остановки. Цепочка была откатана до блока 90 896 189. Именно поэтому на панели сейчас отображается 0 транзакций за последние 24 часа. Краткий обзор сети: Это не обычный день активности. Цепочка была остановлена, откачена, а TVL восстановлен на DefiLlama. Количество адресов фактически равно нулю до возобновления нормальной генерации блоков и синхронизации панелей.

avatar

Cronos $CRO @CronosNetwork Активность выросла на 947% после остановки сети 📈 Нет негативной энергии для Cronos 💠

avatar

Я действительно считаю, что $INJ должен находиться сейчас в топ-10. Не из-за хайпа. Стек становится слишком заметным, чтобы его игнорировать. @injective строит экосистему вокруг RWAs, торговли, стейблкоинов и AI-агентов. → Агент по переводам, зарегистрированный SEC → Доступ к MiCA в Европе → Нативный USDC → Токенизированные реальные активы с крупными предприятиями → Фьючерсы на $INJ, регулируемые CFTC → EVM + WASM на одной цепочке → AI-агенты, способные торговать, платить и заключать сделки на цепочке И это не просто ещё один L1, собирающий TVL и называющий это инновацией. Injective стремится построить финансовые магистрали. При рыночной капитализации около $500 млн я считаю, что рынок оценивает $INJ исключительно по его текущему состоянию, а не по потенциалу этого стека. Топ-10? Да, я это сказал. Теперь пусть рынок спорит со мной. GN #Injective $INJ

avatar

ИНЖЕКТИВ БЫЛ ВЗЛОМАН ВЧЕРА НОЧЬЮ?!? Самое важное — сначала: это не был взлом основной безопасности Injective. Цепочка не была нарушена. По всей видимости, произошел баг в пути расчета бинарных опционов / фонда страхования. Соотношение, которое должно было быть 1:1, смогло разрешиться ближе к 1:2. Актор начал с примерно $9 100 собственных средств и повторял этот цикл в течение нескольких часов, пока сеть не остановилась. Средства все еще находятся на одном адресе ETH. Ни миксеров, ни разделения. Это делает возврат или урегулирование реалистичными, и адрес уже был отмечен. Команда Injective, скорее всего, раскроет корневую причину, кто пострадал, размер дефицита и как он покрывается. Эта прозрачность успокоит сообщество быстрее, чем слухи. Тот факт, что ЭТО БЫЛ БАГ, а не нарушение основной цепочки, все еще свидетельствует об устойчивости Injective. Профессиональный злоумышленник не взломал инфраструктуру — это сделал баг, а баги можно исправить. Оставайтесь спокойными, игнорируйте фейковые ссылки на возврат средств и ждите официального заявления. Ниндзя не паникуют. Мы ждем фактов, а затем строим. $INJ

avatar

Доброе утро, вторник тако 🌮 Готовы работать? 💪 Сижу и удивляюсь, как вообще «хакеру» удалось украсть 75 МИЛЛИОНОВ долларов у Tectonic в ходе «атаки манипуляции ценой»!! 😲 🫨 При этом жестко подорвав Cronos!! Пока я жду, я просто поиграю в Wolfage от Wolfswap и Crooks Empire от @CrooksFinance и продолжу накапливать $PACK 🔥 #Crofam победит 🫂

avatar

Когда @FlamingoFinance запустился в 2020 году, его TVL достиг почти $1,6 млрд. 29 августа оставшиеся $500 000 были в основном выведены. Прошло уже 3 дня. Ни одного публичного сообщения от @Neo_Blockchain. Никаких предупреждений. Ни признания. Ни плана действий. Ничего. Никто не сказал ни слова, кроме нескольких сообщений в Discord. Как это произошло? Пользователь (возможно, случайный, возможно, нет — кто знает?) обнаружил способ создать триллионы $FLM и вывести ликвидность платформы. Он создал примерно 2,19 ТРИЛЛИОНА FLM, используя уязвимость между кредитным и стейкинг-контрактами Flamingo. Затем обменял их почти на все ценное. Согласно Discord-серверу Flamingo, остались только около 11 тыс. $bNEO и некоторое количество $FUSD. bNEO остался, потому что контракт OrderBook на цепочке технически не позволял настолько сильно дисбалансировать пулы. А FUSD? Flamingo-команда также не знает, почему именно он остался. Большая проблема? В начале этого года разработчики Flamingo Finance публично опубликовали письмо, в котором утверждали, что Neo Global Development и Neo Foundation не выполнили обещанные поставки активов и операционную поддержку. В течение многих лет команда публично призывала внести изменения в код Neo для снижения комиссий за транзакции. (Стоит отметить: разработчики Flamingo Finance не имеют доступа к ключам своих собственных смарт-контрактов, а полномочия на обновление контрактов принадлежат NGD и NF.) Недавно команда Flamingo обратилась за помощью в решении следующих проблем: > масштабных делистингов на CEX, > проблем с мостами из-за зависимостей и, что хуже, > выплат, которые они ожидали получить от NGD и NF, но так и не получили. Эти призывы остались без ответа. Что теперь? Совет Neo проголосовал за заморозку кошелька злоумышленников. Адрес: NcNCXJf2H8GSHp8MYSgJRCjRvPjznasZMy. На данный момент я не уверен, какая часть украденных средств уже была ликвидирована или выведена из экосистемы Neo. Neo сейчас погружён в конфликт между двумя сооснователями, которые спорят за казну в $400 млн (по состоянию на Q1 2026). Flamingo был крупнейшей платформой, стимулирующей активность в экосистеме. Теперь у Neo даже этого нет.

avatar

PeckShield зафиксировала 50 крипто-взломов в августе, что на 67% больше, с общими потерями в размере $136,3 млн. Это более одного инцидента безопасности в день 🤯 Оставайтесь в безопасности!

avatar

Токен, торгующийся всего на $11K в сутки, помог сорвать работу всей блокчейн-сети. tectonic:native — токен управления Tectonic — имел ликвидность всего $1,34 млн. Кто-то поднял его цену в 100 раз всего за 20 минут. Оракул принял эту цену за реальную. Внезапно tectonic:native атакующего выглядел как актив стоимостью $375 млн. Он использовал эту завышенную стоимость в качестве залога и занял $54 млн USDC, $45 млн USDT, 95 обернутых BTC и 39 млн CRO. Но ущерб не остановился на этом. Фальшивая цена вызвала ликвидации по всему Tectonic. 752 пользователя потеряли $8,71 млн, хотя многие из их кредитов были в порядке всего час назад. Затем сама Cronos прекратила генерацию блоков. Переводы, кошельки и смарт-контракты в сети были заблокированы. Около $6 млн ушли на ethereum, а еще $60 млн остались застрявшими в цепочке, которая перестала работать. Большая проблема? Tectonic держал 46% всех депозитов в Cronos DeFi. Один малоликвидный токен, один ложный сигнал цены — и проблема в одном протоколе быстро превратилась в проблему всей цепочки.

avatar

Хочешь маркетинговый план? Хотя технически он уже есть 🤫🤣 Пусть хакеры заплатят за него. 😂 Каждый раз, когда они атакуют ICP, они тратят деньги и сжигают ICP — делая сеть более дефляционной.🔥🔥

avatar

Вы хотите маркетинговый план? Что, если каждый раз, когда хакеры атакуют вашу сеть, они сжигают ICP в процессе? 🔥 Они буквально тратят деньги на атаку сети, одновременно делая ICP более дефляционным. Как вам такое? 😂 ICP СТАНЕТ МИРОВЫМ КОМПЬЮТЕРОМ. 🌎☁️