🚨 ZachXBT'in 'Daire Eylemsizlik Arşivi', 2022'den beri dondurulmayan 420 milyon doların üzerinde yasadışı USDC bulunduğunu iddia ediyor. $232 milyonluk Drift Protokolü hırsızlığında, ABD iş saatleri boyunca 6 saat boyunca CCTP aracılığıyla fonlar aktarıldı. Lazarus Grubu (Kuzey Kore) fonlarının yaklaşık 4,5 ay boyunca durduğu iddia ediliyor. Ancak 16 adet meşru iş cüzdanı, gizli bir NY medeni davası nedeniyle saatler içinde siyah listeye alındı. Neden mahkemeler için hız, suçlular için değil?

@EFDevcon ekibi için mükemmel bir zamanlama @QuillAudits_AI'yi öne çıkarıp, Hindistan'dan başlayarak küresel çapta Web3 (ve ethereum) güvenliğini sağlama yolculuğumuzu paylaştığınız için büyük teşekkürler. @EFDevcon Mumbai'ye geldiğinde, kurucuların ve yapımcıların bu şekilde öne çıkarılmasının çok önemli olduğunu görüyoruz. 2026 Q1 zaten 160 milyon doların üzerinde kayıplara neden olan hacklere tanık oldu → ve sadece geçen hafta @DriftProtocol, 285 milyon dolarlık bir istismara maruz kaldı. Bugün yapılan çoğu hack, sofistike akıllı sözleşme hataları değil. OPSEC aksaklıkları: ele geçirilmiş anahtarlar, phishing, multisig ihlalleri ve zayıf erişim kontrolleri. Akıllı Sözleşme Denetimi + Web3 OPSEC ve Multisig Denetimi, hızla yeni altın standart haline geliyor. Güvenlik, yeniliğin hayatta kalmasına izin veren temeldir ve işimiz tam olarak burada önem kazanır. Bu tam olarak @QuillAudits_AI'nin var olma nedenidir.

🚨 Drift üzerinde büyük bir hack: Kuzey Koreli sosyal mühendislik yoluyla 280 milyon dolar çalındı! 💥 Saldırganlar, 6 ay boyunca Solana ekibine sızarak trader kimliği altında anahtarları ele geçirdi. SOL düştü, DeFi güveni sarsıldı. Güvenliğinizi güçlendirmeye hazır mısınız? #CryptoNews #Solana ⚠️

Drift Protocol, bu yılın en büyük DeFi hırsızlığı olacak şekilde 200 milyon doları aşan bir miktarı boşalttı. Bir veri noktası: Bir sonraki ihlali önlemek için sadece denetimler değil, platformlar boyunca güvenlik yükseltmeleri üzerinde saat çalışıyor. #DeFi #Crypto #Bitcoin #Ethereum #Altcoins #Web3

Drift durumu üzerine birçok yorum var, ancak en olası sonuç, detaylı bir hikaye ve üçüncü taraf aktörlerin “kötü adamları bulmaya yardımcı olmak” için kullanıldığı bir iç işidir. - Çok fazla TVL'ye sahip, ilgisiz protokol (şüpheli) - Zaten yavaş bir VC çekimi olarak tasarlanmıştı - Hatta bir meme token'inin Asyalı kadın CEO'su var; muhtemelen Solana veya Perp nedir bilemiyor - Bu süre boyunca muhtemelen Çinli para aklama fonları kullanılmıştır - Gelecek için hiçbir vizyon yok, kimse gerçekten ilgilenmiyor - Yavaşça kapatılıp kirli para kaybolmaya bırakılacak - ?????? Cevap her zaman aynı. Eğer bir protokol, kendi nişinde en büyük protokol değilse, kaybetmekten kendinizi emin olamayacağınız kadar para koymak değmez. Occam'ın usturası, Drift'in kendi kendini hilelediğini ve bunun tümüyle detaylı bir sahne olduğunu söylüyor; DPRK ise açıkça sorumlu tutulamayacağı veya konuda yorum yapamayacağı için mükemmel korku nesnesi. Bu alandaki "hacker saldırıları" sayısının yaklaşık %50'sinin basit iç işler olduğunu tahmin ediyorum.

Bu benim için çok zor bir okuma. Sundae Swap dolandırıcılık davasının mağdurlarına yardım etmek için yıllarca çabaladım; bu mağdurlar, bir hukuki uzlaşmanın parçası olarak Sundae token'larını aldılar. Mağdurlar, milyonlarca dolar kaybetti. Sundae token'larını alacakları hak kazandıklarında, bu token'lar değersiz hale gelmişti. (Takım/VC satışları nedeniyle) Dava sonrası, Pi'nin Cardano kassasından ve bağlı üçüncü taraflardan cömert mali destek alarak Sundae Labs ekibiyle anlamlı katkılar sağladığını anlıyorum. Kötü davranışın Pi'nin fikri olmadığını oldukça eminim, ancak o hâlâ topluluk üyelerine sözler verdi, bu duruma katıldı ve ben kesinlikle onun bu rolü için sorumluluğunu kabul etmesini istiyorum. Pi ile kişisel etkinliklerde ve üçüncü taraflar aracılığıyla üretken diyaloglar kurmaya çalıştım... ancak hâlâ beni engelledi. Görünüşe göre, kendi rolüne dair dürüst bir diyalog yerine, mağduriyet sahibi gibi davranmak onun için daha kolay. Geçmişi yeniden canlandırmak istemiyorum, ancak bu tür bir gönderide, OP'nin kendi kendini bir mağdur ya da kurtarıcı gibi gördüğünü fark etmek benim için büyük bir suç gibi geliyor ve bu duruma cevap verilmesi gerekiyor. Davanın mağdurları en azından bunu hak ediyor. Sundae Swap nedeniyle zarara uğrayan binlerce kişinin hiçbir zaman bahsedilmedi. OP'nin kendi mali sonucuna odaklanması, birçok masum bireysel katılımcının Sundae Swap vaatleri nedeniyle altı haneli kayıplar yaşadığını göz önünde bulundurduğumda özellikle offensif. OP'nin suçluluk/sorumluluk hissini giderip yerine bir mağdur/kurtarıcı kompleksi kurmak için yaptığı zihinsel zorlamalar basitçe gerçek dışı. Bu bilişsel uyumsuzluk onun için çok acı verici olmalı, bu yüzden kendini bir şehit ya da kurtarıcı gibi göstermek için bu kadar çaba harcıyor. Burada cevap vermenin siyasi riskini anlıyorum. Birçok kişi bu yanlış anlatıyı kabul ediyor. Ben ise gerçekliği ve haklılığı seçiyorum. Teşviklerin toplulukla uyumlu olduğu CSWAP'ta yer almak benim için mutluluk verici. Eğer OP gibi davranmış olsaydım, kendimi asla barış içinde hissedemeyecektim. Skörlüğün ne kadar büyük olduğunu düşünmek bile zor. Binlerce kişinin mali zararına neden olan bir hata yapmış olsaydım, onlara karşı gözlerimi kapatıp hiçbir şeyden şikayet etmek yerine, onları telafi etmeye çalışırdım. X/Twitter'den ayrılmayacağım. Toplulukla şeffaf kalacağım. Geri tepki karşısında bile dürüst kalacağım. Gerçek güven tam olarak böyle kazanılır.

@DriftProtocol ile ilgili son değerlendirme şudur: - Solana üzerinde bir Perp DEX inşa etmek zor bir yol oldu, bu nedenler artık çoğu kişi için açık hale geldi. - Takım üyeleri, bu rahatsız edici ortama traderlerin kazandırılmasıyla ilgili karşılaştıkları zorlukları sıklıkla paylaştı — ve Solana tarafındaki değişim yavaş ilerledi. Bu sorunlar olmasaydı, Perp DEX sıralamasında çok daha yüksek bir konumda olacaklardı. - Kendi başarılarının büyük bir hedefi oldular ve birçok kişinin bir düzeyde karşılaşılabileceği karmaşık bir saldırıya kurban gittiler. - Sorunları kabul edip, hepinizin öğrenip daha iyi olabilmesi için detayları paylaştılar. Kurtulma yolunu bulmalarını diliyorum.

Genel paylaşımlardan, @DriftProtocol’un başarısında birkaç büyük yatırımcının desteklediğini biliyoruz. Yani, bir zamanlar Solana’nın Perp alanında rekabet etmenin en büyük umuduydı. Bu nedenle, bu aynı büyük yatırımcıların likiditeyi başlatmak vb. için oldukça büyük miktarlarda yatırma yaptığı varsayılabilir – ki bu miktarlar şimdi takılı kaldı. Üzücü. (Bu durum tüm kullanıcılar için kötü; ancak özellikle küçük varlıklı bireyler, büyük yatırımcılara göre daha çok zarar görüyor.) Ancak, özellikle bu büyük miktar göz önüne alındığında, TL’de daha fazla kişinin kayıp bildirimi yapmaması değil mi garip? Bu durumun çoğunlukla bu birkaç destekçi arasında yoğunlaştığı düşüncesi doğuyor. Cüzdanlar üzerinde forensik analiz yapanlar, bu durumun 80/20 tipinde bir dağılım olup olmadığı konusunda ışık tutabilir mi?

Drift, aylarca planlanan bu olaydan sorumlu olanları Radiant hakerleri olarak belirledi. #Crypto #Security $ETH

Mart ayında #kripto saldırıları %96 arttı ve toplam kayıplar 52 milyon dolara ulaştı. Solana ekosistemi #DeFi istismarı gibi olaylar, artan piyasa ol成熟lığına rağmen #blok zinciri ağlarında devam eden güvenlik risklerini vurguluyor.