Denetim firmalarının özel denetim müşterilerini hata ödülleriyle hedeflemesi gerçekten çılgınca. @cyfrin dışında, özel denetim sözleşmeleri dışında hataları müşterilerimize ücretsiz olarak doğrudan bildiriyoruz ve ödül beklentimiz yok. Müşterilerimizi korumak için her zaman en iyi çabayı gösteriyoruz 🤝

Haziran sadece başladı ve zaten başka bir sızıntı var 🤷‍♂️ • 99M $TSR'nin üretildiği ve piyasaya salındığı, bu da tokenin %99 düşmesine neden olduğu bildirildi. • Saldırgan, 2,5 milyon dolarla ayrıldı, fonları ethereum'a köprüledi ve zaten $ETH'yi Tornado Cash üzerinden aklamaya başladı. Şu anda, hackerların traderlardan daha iyi bir ay geçirdiği hissiyatı oluşuyor.

🚨 npm tedarik zinciri saldırısı uyarısı: Red Hat Cloud Services paketleri büyük ölçekli zehirleme saldırısına uğradı SlowMist, @redhat-cloud-services hedef alan aktif bir tedarik zinciri saldırısını tespit etti; 31+ npm paketi etkilenmiş, haftalık indirme sayısı 116.000'i aşmış ve 300+ GitHub deposunun kimlik bilgileri sızdırılmıştır. Saldırı yöntemi, önceki Shai-Hulud faaliyetleriyle yüksek oranda benzerlik göstermektedir ve ana olarak kimlik bilgisi çalma, kötü amaçlı depo oluşturma ve otomatik gizli anahtar sızdırma yoluyla yayılmaktadır. Geliştiriciler, GitHub/npm Token'ları, AWS/GCP/Azure bulut kimlik bilgileri, SSH anahtarları ve cüzdan verilerinin çalınma riskiyle karşı karşıya kalabilir. Etkilenen paket sürümlerini hemen geri almayı veya kaldırmayı, CI/CD süreçlerini kapsamlı olarak denetlemeyi, tüm ilgili anahtarları değiştirmeyi ve geliştirme ortamlarınızı temiz bir görüntüden yeniden oluşturmayı öneriyoruz.

Kelp DAO'dan çalınan 220 milyon doların neredeyse tamamı aklanmış, zincir üzerindeki izleme THORChain, Wasabi ve Tornado Cash karşısında geçersiz kalmıştır. Bu tekil bir olay değil—Radiant Capital, 50 milyon dolarlık bir saldırı sonrası hizmetleri durdurdu ve Gnosis Pay'deki güvenlik açığı hâlâ devam ediyor. Çapraz zincir köprülerinin güvenlik kaydı sürekli yeniden yazılıyor. Hackerlar, 175 milyon ETH'yi THORChain üzerinden Bitcoin'e çapraz zincirle aktarıp karıştırma ve bölme yöntemleriyle, tek bir günde THORChain'in işlem hacmini 394 milyon dolar seviyesine çıkardı. Gizlilik araçları yeni bir şey değil, ancak bu ölçek, yapısal bir sorunu ortaya koyuyor: Çapraz zincir likiditesi ne kadar çoğalırsa, hackerların para aklama kanalları da o kadar olgunlaşıyor. Şu ana kadar dondurulan 71 milyon dolarlık ETH ise hukuki bir anlaşmazlığa girdi—Kuzey Kore'nin mağduriyet aileleri bu parayı tazminat olarak el koymak istiyor. Mahkeme emri altında, bu paranın geri kazanılıp kazanılamayacağı hâlâ belirsiz. DeFi'nin güvenlik varsayımları, "kod yasadır" tan "yasalar son savunmadır" haline kayıyor. Piyasa için bu, "olumsuz haberlerin tükenmesi" hikayesi değil. Her saldırıdan sonra protokoller denetimi artırıyor, ancak hackerlar da gelişiyor. Çapraz zincir güvenliği maliyetinin artışı, nihayetinde finansman ücretleri, TVL ve kullanıcı davranışlarında yansıyacak—varlıklarınızı bir para aklama kanalıyla delinebilecek bir ağda tutmaya hazırsınız mı? $btc #eth #defi #链上数据 #ai

Tüm DeFi başarısızlıkları bir hack ile başlamaz. Firelight, teminat ve kredi varlığı ilişkileri boyunca kötü borçları ve yapısal bozulmaları da dahil olmak üzere hem teknik hem de ekonomik başarısızlıkları kapsayacaktır. Her talep, net tetikleyicilerle ve doğrulanabilir zincir içi kanıtlarla desteklenecektir.

Hata avı programı, başlatıldığından beri yüksek sayıda bildirim aldı. Her rapora yeterli ilgi göstermek için, kuyruğu işlemeye devam ederken yeni bildirimleri geçici olarak durduruyoruz. Program yeniden açıldığında bir güncelleme paylaşacağız. Şimdiye kadar katılan herkese teşekkür ederiz!