Cronos, Tectonic protokolünde $75 milyon hedef alan bir istismardan sonra blok üretimi durdurdu. Doğrulayıcılar, ağda çalınan sermayenin büyük bir kısmını hapsedecek şekilde zinciri yeterince hızlı dondurdular.

En hızlı #Cosmos EVM hizmeti durdu. Cronos, yalnızca 28 doğrulayıcı ve yüksek düzeyde optimize edilmiş altyapıyla blok sürelerini ~430–490 ms'ye düşürdü. Şu anda, devam eden Cosmos EVM güvenlik olayı nedeniyle hizmeti durdu. HFT için hız tek başına yeterli değil. Sonraki nesil, 70 ms altı uzlaşma ve ilk günden itibaren alım satım ve direnç için tasarlanmış bir mimari gerektiriyor.

Polygon, Austin ve Kyoto adlı iki hard fork ile kendi ağındaki güvenlik açıklarını giderdi. Açıklar, Bor ve Heimdall adlı iki yazılımda bulunuyordu ve ağda tıkanıklığa ya da validatorların aşırı yüklenmesine neden olabilirdi; en ciddi olanı, Heimdall'daki hata, validatorları aşırı yükleyerek tüm ağı kesintiye uğratabilirdi. Polygon, hataların ana ağda herhangi bir kullanım olmadan açıklanmadan önce giderildiğini ve ana ağda herhangi bir istismar durumunun kaydedilmediğini belirtti.

Son saatte, yetkisiz aktivite tespit edildikten sonra önleyici bir önlem olarak Fogo Ana Ağı geçici olarak durduruldu. Durdurma, etkilenen varlıkların daha fazla hareketini önlemek amacıyla başlatılıyor. Durdurma süresince, ağ, olayla ilişkili adresleri kısıtlamak üzere güncellenecektir. Daha fazla bilgi doğrulandığında, yeni güncellemeleri buradan paylaşacağız. Lütfen güncellemeler için yalnızca bu Fogo kanalına güvenin.

☕️ Sabah Likiditesi Polygon, son çatallanmalarda güvenlik açıklarını sessizce giderdi, piyasa paniklemedi, ancak bu zincirlerdeki güvenin kırılgan olduğunu hatırlatıyor. $SOL ve $ZEC, gerçek hacim çekiyorken $BTC ince katılımla düz kalıyor.

⚠️ Polymer sequencer merkeziyetçiliği ve IBC hataları — 30 Ağustos ⚠️ Merhaba aile Polymer IBC hub başlatımı ve sequencer merkeziyetçiliği endişeleri, Cosmos entegrasyon meta’sını tamamen bozuyor ve perakende köprü kullanıcıları başarısız işlemlerle karşı karşıya kalıyor. Polymer, her bir zincirin kendi IBC hafif istemcilerini uygulamasına gerek kalmadan, Cosmos entegrasyon standardını tüm EVM rollup'lara getirmeyi vaat ederek Ethereum üzerinde birinci sınıf IBC hub olarak başlatıldı. Topluluk, Poly tokenini kazanmak ve ucuz çapraz zincir transferleri sunmak için Optimism, Arbitrum ve Base arasında varlıklar köprülemek için acele etti. Ancak sorun, Polymer sequencer’in tamamen merkeziyetçi olması ve IBC paket iletim mantığında büyük teknik hatalar olması. Vakıf, sequencer’i çoklu imzalı bir sistemle kontrol ediyor ve teorik olarak işlemleri serbestçe engelleyebilir veya yeniden sıralayabilir; bu da merkeziyetsiz bir IBC hub kurma amacını tamamen bozar. Daha da kötüsü, paket iletim sözleşmelerinde birden fazla hata bulunuyor ve binlerce çapraz zincir transferi garanti altına alınmış durumda kalıyor; bu varlıkları kurtarmak için çekirdek ekip tarafından manuel müdahale gerekli. EVM IBC meta’sı üzerine derinlemesine incelememe göre, Cosmos entegrasyonunu EVM rollup'lara kazandırmak son derece zor ve perakende kullanıcılar altyapı hala beta aşamasındayken her zaman riski taşıyor. Polymer’i çapraz zincir transferleri için kullanıyorsanız, sequencer tamamen merkeziyetsizleştirilene ve iletim sözleşmeleri denetlenene kadar küçük test miktarlarıyla sınırlı kalın. Sermayenizi koruyun ve işlemlerinizi engelleyebilecek bir merkezi sequencer üzerinden tüm varlıklarınızı köprülemeyin. Polymer teknolojisi, EVM ve Cosmos ekosistemlerini birleştirmek için harika ama şu anda perakende köprü deneyimi büyük bir güven tuzağı. #Polymer #IBC #Ethereum

📡 Hyperlane ISM yapılandırma hataları ve gecikmeler — 30 Ağustos 📡 gm Hyperlane interchain güvenlik modülü hataları ve yönlendirme gecikmeleri, modüler uyumlu meta yapısını ve perakende köprü kullanıcılarını tamamen çıkmaza sokuyor. Kullanıcıların fonları limbo da takılı kalıyor. Hyperlane, herhangi bir geliştiricinin kendi özel güvenlik modüllerini dağıtmasına ve merkezi bir doğrulayıcı setine ihtiyaç duymadan herhangi bir EVM zinciri arasında varlıklar köprülemesine izin veren nihai izinsiz çapraz zincir mesajlaşma protokolü olarak başlatıldı. Topluluk, Hyper tokenini kazanmak ve mesaj yönlendirme ücretlerini elde etmek için yerel Warp rotalarını ve token köprülerini kullanmak için acele etti. Ancak sorun, ISM yapılandırmasının mutlak karmaşıklığı ve varsayılan yönlendirme mantığında büyük teknik hatalardır. Bir kullanıcı bir tokeni Warp rotası üzerinden köprülemeye çalıştığında, Hyperlane relayerleri özel güvenlik modülünü doğrulamak zorundadır; bu doğrulama, genellikle yanlış yapılandırılmış eşik imzaları veya güncel olmayan doğrulayıcı listeleri nedeniyle başarısız olur ve fonlar köprü sözleşmesinde takılı kalır. Transfer başlatan perakende kullanıcılar, hedef zincirde büyük gaz ücretleri ödemek ve işlem fonksiyonunu manuel olarak çağırmak dışında fonlarını kurtaramıyor. İzinsiz mesajlaşma meta yapısı üzerine düşüncem şu: Herkesin kendi güvenlik modülünü dağıtmasına izin vermek, büyük operasyonel riskler doğurur ve yapılandırma hatalarında her zaman perakende kullanıcılar zarar görür. Hyperlane Warp rotalarını kullanıyorsanız, önemli bir sermaye köprülemeden önce ISM yapılandırmasını ve doğrulayıcı setini kontrol etmelisiniz. Fonlarınızı koruyun ve test edilmiş güvenlik modüllerine sahip проверенные rotalara bağlı kalın ya da zaman hassas transferler için merkezi köprüleri kullanın. Hyperlane teknolojisi özelleştirilebilir uyumlu yapılar için harikadır, ancak şu anda perakende kullanıcı deneyimi büyük bir mayın tarlası. #Hyperlane #CrossChain #Messaging

Fogo, bir saldırganın 400 milyon $FOGO ele geçirmesinin ardından ana ağı durdurdu. Bu token miktarı yaklaşık 3 milyon USD değerinde olup, dolaşımdaki toplam arzın %10'undan fazlasını temsil ediyor. İlginç olan, 15 saat önce projenin blok zincirinin normal şekilde çalıştığını ve etkilenmediğini iddia etmesiydi. 40 milisaniyelik blok hızını vurgulayan bir Layer 1, nihayetinde paraları kilitlemek için tüm ağı durdurma düğmesine bastı.

Cosmos Labs, 5,7 milyon dolarlık saldırı arkasındaki açıklığı yanlış değerlendirdiğini itiraf etti. Açık, Nisan ayı boyunca bir araştırmacı tarafından bildirilmişti, ancak denetim ekibi, çalışmakta olan ağların tehlikede olmadığını sonucuna vararak, uyarı vermeden sessizce düzeltti. Daha sonra saldırgan, bu açıklığı kullanarak 6 blok zinciri üzerindeki varlıkları çekti. MANTRA'nın kaybı yaklaşık 3,6 milyon dolar oldu. Bir düzeltme mevcut olsa da, açıklığın ne olduğu belirtilmedi ve validatörlerin yalnızca 20 saati vardı; bu da çok az yardımcı oldu.