Kelp DAO'dan çalınan 220 milyon doların neredeyse tamamı aklanmış, zincir üzerindeki izleme THORChain, Wasabi ve Tornado Cash karşısında geçersiz kalmıştır. Bu tekil bir olay değil—Radiant Capital, 50 milyon dolarlık bir saldırı sonrası hizmetleri durdurdu ve Gnosis Pay'deki güvenlik açığı hâlâ devam ediyor. Çapraz zincir köprülerinin güvenlik kaydı sürekli yeniden yazılıyor. Hackerlar, 175 milyon ETH'yi THORChain üzerinden Bitcoin'e çapraz zincirle aktarıp karıştırma ve bölme yöntemleriyle, tek bir günde THORChain'in işlem hacmini 394 milyon dolar seviyesine çıkardı. Gizlilik araçları yeni bir şey değil, ancak bu ölçek, yapısal bir sorunu ortaya koyuyor: Çapraz zincir likiditesi ne kadar çoğalırsa, hackerların para aklama kanalları da o kadar olgunlaşıyor. Şu ana kadar dondurulan 71 milyon dolarlık ETH ise hukuki bir anlaşmazlığa girdi—Kuzey Kore'nin mağduriyet aileleri bu parayı tazminat olarak el koymak istiyor. Mahkeme emri altında, bu paranın geri kazanılıp kazanılamayacağı hâlâ belirsiz. DeFi'nin güvenlik varsayımları, "kod yasadır" tan "yasalar son savunmadır" haline kayıyor. Piyasa için bu, "olumsuz haberlerin tükenmesi" hikayesi değil. Her saldırıdan sonra protokoller denetimi artırıyor, ancak hackerlar da gelişiyor. Çapraz zincir güvenliği maliyetinin artışı, nihayetinde finansman ücretleri, TVL ve kullanıcı davranışlarında yansıyacak—varlıklarınızı bir para aklama kanalıyla delinebilecek bir ağda tutmaya hazırsınız mı? $btc #eth #defi #链上数据 #ai

Tüm DeFi başarısızlıkları bir hack ile başlamaz. Firelight, teminat ve kredi varlığı ilişkileri boyunca kötü borçları ve yapısal bozulmaları da dahil olmak üzere hem teknik hem de ekonomik başarısızlıkları kapsayacaktır. Her talep, net tetikleyicilerle ve doğrulanabilir zincir içi kanıtlarla desteklenecektir.

Hata avı programı, başlatıldığından beri yüksek sayıda bildirim aldı. Her rapora yeterli ilgi göstermek için, kuyruğu işlemeye devam ederken yeni bildirimleri geçici olarak durduruyoruz. Program yeniden açıldığında bir güncelleme paylaşacağız. Şimdiye kadar katılan herkese teşekkür ederiz!

Hı. Sadece güvenlik önlemleri için 1 milyon dolar ödeyebilenler piyasada kalabilir. ＞ Mythos taraması, Palo Alto Networks'in kendi kaynak kodunda 20'den fazla kritik zafiyet tespit etti, ancak bunun için 1 milyon doların üzerinde token harcandı.

Bitcoin. Hiçbir kripto. “La DAO’nun geleceğe doğru canlı bir yolu yok.” Yaklaşık 50 milyon dolarlık bir siber saldırıya uğrayan Radiant Capital, kapanış kararı aldı.

Whitehat kurtarma: Araştırmacı Florent, 2016 ICO iade sözleşmesinde kalıtsal taşma/iade mantığı hataları nedeniyle sıkışan ~1.003 ETH (~2 milyon USD)’yi açmak için HongCoin ekibiyle koordine etti. #Ethereum #SmartContractSecurity

Yeniden Girişi Anlamak - Akıllı Sözleşmedeki Bu Hata, 2026'da Hâlâ Milyonlarca Doları Boşaltıyor ve Kodda Bunun Önünü Alan Checks-Effects-Interactions Deseni Yeniden girişi sihir değil. Sıralama hatasıdır: Sözleşmeniz, dış bir çağrı yapmadan önce kendi durumunu güncellemez, bunun yerine çağrıdan sonra günceller ve bir saldırgan bu boşlukta geri çağırır. Sıralamayı düzeltin ve hata kaybolur. DAO, 17 Haziran 2016'da bu tam hatayı yaparak yaklaşık 3,6 milyon ETH (yaklaşık 60 milyon dolar, o zamanlar var olan tüm ETH'nin %5'ine denk gelir) kaybetti. Bu olayın sonuçları Ethereum'u ETH ve ETC olarak ikiye böldü. On yıl sonra hâlâ fonları boşaltıyor. Solv Protokolü, 5 Mart 2026'da bir yeniden girişi nedeniyle 2,73 milyon dolar kaybetti ve Mayıs 2026'da yaklaşık 52 milyon dolar, blok zinciri üzerindeki protokollerde çalındı (DeFiLlama, CryptoTimes, 31 Mayıs 2026). Hassas desen: Bakiyeyi oku, düşük seviyeli bir çağrı ile ETH’i gönder, SONRA bakiyeyi sıfırla. Saldırganın receive() fonksiyonu, bu sıfır değerinin uygulanmadan önce withdraw() fonksiyonuna yeniden girer ve sözleşme boşalana kadar döngüyü tekrarlar. İki çözüm, birlikte kullanıldığında: Checks-Effects-Interactions. Doğrula, TÜM durumu güncelle, ardından dış çağrıyı SONDA yap. balances[msg.sender] = 0 ifadesini çağrının üstüne taşı. Yeniden girilen çağrı sıfırı okur ve geri döner. OpenZeppelin’in nonReentrant koruması. Bir depolama mutex’ü (NOT_ENTERED’dan ENTERED’e), yeniden girişte geri döner. Bununla CEI’yi birlikte kullanın, ikisinden birini değil. Geliştiricilerin hâlâ çoğu yanlış yaptığı iki şey: 1. .transfer() artık bir kalkan değil: EIP-1884, 2019’da SLOAD gazını artırınca 2300 gaz limiti güvenli bir varsayım olmaktan çıktı. CEI ile .call{value:}("") kullanın. 2. Salt okunur yeniden girişi standart korumayı atlar, çünkü güncelleme sırasında okunan view fonksiyonu bozuk durumu döndürür ve bir fiyat oracle’ını zehirleyebilir (dForce, 3,64 milyon dolar). Sadece eğitim amaçlıdır. Finansal tavsiye değildir. Günlük içgörüler için takip edin — blok zinciri ile yapay zekanın buluştuğu yerde, her seferinde bir tatmin edici kaydırma ile. #Solidity #SmartContractSecurity #Web3Security #Ethereum #DeFi #SmartContracts #BlockchainDeveloper #SolidityDev #EVM #OpenZeppelin #Reentrancy #Web3Dev #BlockchainSecurity #DeFiSecurity #SmartContractAudit #CodeSecurity #OnChain #BlockchainEducation