Действительно странно, когда аудиторские фирмы направляют свои частные аудиторские клиенты на баг-баунти. В @cyfrin, за пределами частных аудиторских проектов, мы бесплатно раскрываем уязвимости нашим частным аудиторским клиентам без ожидания вознаграждения. Всегда делаем всё возможное, чтобы защитить наших клиентов 🤝

Июнь только начался, а у нас уже новый инцидент 🤷‍♂️ • Было якобы напечатано 99 млн $TSR и сброшено на рынок, что вызвало падение токена на 99%. • Злоумышленник ушел с $2,5 млн, перевел средства на ethereum и уже начал отмывать $ETH через Tornado Cash. На данный момент кажется, что хакеры проводят этот месяц лучше, чем трейдеры.

🚨 Предупреждение об атаке на цепочку поставок npm: пакеты Red Hat Cloud Services подверглись массовому заражению Служба SlowMist зафиксировала активную атаку на цепочку поставок на @redhat-cloud-services, затронувшую более 31 пакета npm с еженедельным количеством загрузок более 116 000, а также утечку учетных данных более 300 репозиториев GitHub. Методы атаки сильно схожи с ранее зафиксированной деятельностью Shai-Hulud и включают кражу учетных данных, создание вредоносных репозиториев и автоматическую утечку секретов. Разработчики могут столкнуться с риском кражи токенов GitHub/npm, облачных учетных данных AWS/GCP/Azure, SSH-ключей и данных кошельков. Рекомендуем немедленно откатить или удалить затронутые версии пакетов, провести полный аудит процессов CI/CD, сменить все соответствующие ключи и восстановить среду разработки из чистого образа.

Почти все 220 миллионов долларов США, украденные у Kelp DAO, были отмыты — блокчейн-отслеживание оказалось бесполезным перед THORChain, Wasabi и Tornado Cash. Это не единичный случай — Radiant Capital только что приостановил работу после атаки на 50 миллионов долларов, а уязвимость Gnosis Pay продолжает развиваться. Доверительная книга мостов между блокчейнами постоянно переписывается. Хакеры использовали THORChain для перевода 175 миллионов ETH в биткоин, после чего смешали и разделили средства, увеличив объем транзакций THORChain за один день до 394 миллионов долларов США. Инструменты приватности не новы, но масштаб этой атаки раскрыл структурную проблему: чем процветает ликвидность между блокчейнами, тем более зрелыми становятся каналы отмывания денег хакерами. Единственные замороженные 71 миллион долларов США в ETH теперь находятся в правовом споре — семьи жертв из Северной Кореи требуют конфискации этих средств в качестве компенсации. Под судебным запретом остается неясным, удастся ли вернуть эти средства. Безопасностные допущения DeFi смещаются от «код — это закон» к «закон — последняя линия обороны». Для рынка это не история «плохие новости уже учтены». После каждой атаки протоколы усиливают аудит, но хакеры тоже эволюционируют. Рост стоимости доверия между блокчейнами в конечном итоге отразится на ставках по финансированию, TVL и поведении пользователей — готовы ли вы размещать свои активы в сети, которую может пронизать канал отмывания денег? $btc #eth #defi #链上数据 #ai

Не все неудачи в DeFi начинаются с хака. Firelight будет рассматривать как технические, так и экономические неудачи, включая просроченную задолженность и структурные нарушения в отношениях между обеспечением и активами кредитов. Каждое утверждение будет подкреплено четкими триггерами и проверяемыми доказательствами в блокчейне.

С момента запуска программа баг-баунти получила большое количество заявок. Чтобы каждой заявке было уделено должное внимание, мы приостанавливаем прием новых заявок, пока работаем над очередью. Мы сообщим обновление, когда программа возобновит работу. Спасибо всем, кто уже принял участие.