Еще одна уязвимость моста — еще одно напоминание о том, что безопасность межцепочечных взаимодействий остается одной из крупнейших проблем криптовалюты. На этот раз @axelar отключил маршруты моста Secret Network после хакерской атаки на сумму $4,7 млн, связанной с контрактом @SecretNetwork. Основная инфраструктура Axelar не была затронута, но подобные инциденты продолжают подрывать доверие в DeFi. Будьте осторожны и всегда учитывайте риски, связанные с мостами!!

Еще одна блокчейн-сеть попала в беду — на этот раз приватная публичная цепочка Namada. Официальный пост Namada, построенной на Cosmos, подтвердил, что протокол стал жертвой эксплуатации уязвимости. Команда проводит расследование и уже связалась с соответствующими сторонами для совместного решения проблемы, а также обратилась с призывом — если это были белые шляпы, немедленно свяжитесь с нами. На данный момент доступна ограниченная информация: масштаб потерь, метод атаки и направление движения средств еще не раскрыты — осталось только ждать обновлений. Фраза «призываем белых шляп выйти на связь» — это стандартная практика проектов после инцидентов: суть в том, чтобы дать атакующему возможность сойти с позиции — вернуть средства и договориться о вознаграждении, вместо того чтобы вступать в открытый конфликт. Однако, получит ли проект доброжелательный ответ, во многом зависит от того, действительно ли атакующий — белая шляпа. Напомним старую поговорку: как только такое происходит, сразу появляются поддельные ссылки на «компенсации», «снимки состояния» и «возмещение убытков». Держатели NAM должны доверять только официальным каналам и не поддаваться панике, чтобы не стать жертвами вторичного обмана.

Раньше это не была проблема отображения Утром не включал компьютер, смотрел с телефона Думал, что если так много людей кричат об этом пуле, значит, что-то не так Так что на блокчейне всё равно ждём, пока проектная команда что-то сделает

bnbchain pancakeswap olpc/labubu pool был скомпрометирован на сумму около 1,1 млн долларов, нападавший перевел средства на ethereum и внес 633,4 ETH в Tornado Cash. кит приобрел 234 898 SOL за 16,55 млн USDC примерно 7 часов назад по средней цене около 70,5.

Угрозы кибератак на бизнес в Индонезии демонстрируют рост тенденции, при этом утечки данных и ransomware-атаки остаются основными угрозами. Кибератаки угрожают различным отраслям внутренней промышленности — от банковского дела и производства до здравоохранения.

Постмортем по Secret уже опубликован. Реальная история: люди, которые изменили этот мост, не понимали, как работает собственная аутентификация. Ни один внешний аудитор никогда не был привлечен для проверки. И в течение трех лет ни один злоумышленник тоже не понимал его. Мост работал, пока (мое предположение) ИИ наконец не прочитал контракт и не увидел то, что все люди пропустили. В hindsight эта ошибка кажется почти глупой. Изначально контракт был escrow-мостом, как камера хранения: он возвращал только ту вещь, которую кто-то ранее сдал, поэтому вопрос «это депозит настоящий?» автоматически решался логикой билета. Затем его форкнули, чтобы майнить токены Axelar. Созданные токены никогда не сдавались на хранение, поэтому логика билета больше не подходила и была удалена. Тот, кто это сделал, не осознавал, что именно эти функции были единственным механизмом, проверяющим, от какой цепочки пришел депозит. Список разрешений, который их заменил, проверял, какие токены можно майнить, но никогда не проверял их источник. Таким образом, дверь была открыта с января 2023 года. Затем кто-то запустил фальшивую цепочку, назвав реальный актив, например, USDT, и создал $4,67 млн из ничего. Урок здесь не в Secret. Три года поиск этой уязвимости требовал человека, готового прочитать весь контракт — и никто этого не сделал. Этот барьер исчез. ИИ читает его полностью и внимательно за центы. Поэтому, если ваш контракт публичен и не прошел аудит ИИ, предполагайте, что ИИ злоумышленника уже его читает. Проведите аудит своего контракта первым.

🚨 Внимание пользователям @SecretNetwork $SCRT: Инцидент затронул активы, связанные через Axelar. Следите за официальными обновлениями и будьте бдительны. 💡

Gm gm, друзья Еще одна крупная атака на мост Axelar Secret Network — потеряно 4,67 млн долларов из-за уязвимости в смарт-контракте ICS-20. Сеть Secret сейчас не хранит ничего секретного. 5 млн — это безумие. Безумно, что это продолжает происходить. Самое страшное — не сумма, а то, что мы уже видели такой же сценарий на Resolv, Verus, IoTeX и теперь на Secret. В этом году из мостов было похищено более 340 млн долларов. Криптовалюта продолжает развиваться быстрее, а злоумышленники находят ту же самую слабую точку. Одна и та же уязвимость, другой мост, тот же результат. Все просто.

С самого первого дня mySwap, присутствовавший в экосистеме Starknet, был взломан. Общий ущерб пока составляет 300 000 $. Они пытались продвигаться с помощью программ стимулирования, но по мере того как Starknet использовали всего 8–9 человек, их проекты постепенно исчезали. Оставшиеся 5–10 монет уже давно были переведены на Ekubo. Они займут свои места на пыльных страницах истории.