Справді дивно, коли аудиторські фірми націлюються на своїх приватних аудитованих клієнтів з допомогою bug bounties. На @cyfrin поза рамками приватних аудитів ми безкоштовно розкриваємо баги без будь-яких очікувань винагороди. Завжди робимо все можливе, щоб захищати наших клієнтів 🤝

Червень тільки почався, а вже маємо ще один витік🤷‍♂️ • Було заявлено, що було випущено 99 млн $TSR і продано на ринку, що призвело до падіння токена на 99%. • Зловмисник вивів 2,5 млн $, перевів кошти на ethereum і вже почав промивати $ETH через Tornado Cash. На даний момент видається, що хакери мають кращий місяць, ніж трейдери.

🚨 Попередження про атаку на ланцюжок постачання npm: пакунки Red Hat Cloud Services піддалися масовому отруєнню Сервіс SlowMist зафіксував активну атаку на ланцюжок постачання на @redhat-cloud-services, яка вплинула на 31+ пакунок npm з тижневим обсягом завантажень понад 116 000, що призвело до витоку облікових даних з 300+ репозиторіїв GitHub. Методи атаки дуже схожі на попередню кампанію Shai-Hulud і передбачають крадіж облікових даних, створення зловмисних репозиторіїв та автоматичний витік секретів. Розробники можуть стати жертвами витоку GitHub/npm-токенів, облікових даних хмарних сервісів AWS/GCP/Azure, SSH-ключів та даних гаманців. Рекомендується негайно знизити версію або видалити вразливі пакунки, повністю перевірити процеси CI/CD, змінити всі відповідні ключі та відновити середовище розробки з чистого образу.

Криптовалютна обмінна система Kelp DAO була піддана кібератакі, і майже всі 220 мільйонів доларів США були вимиті — блокчейн-трекінг виявився безсилним перед THORChain, Wasabi та Tornado Cash. Це не випадковий випадок — Radiant Capital щойно припинив роботу після атаки на 50 мільйонів доларів США, а вразливість Gnosis Pay продовжує розвиватися. Довірча книга міжблокчейн-мостів постійно переписується. Хакери використали THORChain, щоб перевести 175 мільйонів ETH у біткойни, а потім змішати та розділити кошти, що призвело до зростання обсягу транзакцій THORChain до 394 мільйонів доларів США за один день. Приватні інструменти не є новинкою, але цей масштаб виявив структурну проблему: чим більшою стає міжблокчейн-ліквідність, тим досконалішими стають канали вимивання грошей хакерами. Єдині заморожені 71 мільйон доларів США ETH зараз перебувають у правовому спорі — родичі жертв з Північної Кореї вимагають їх конфіскації для компенсації. За судовим забороною, чи вдасться повернути ці кошти, залишається невідомим. Безпечні припущення DeFi зміщуються від «код — це закон» до «закон — це остання лінія оборони». Для ринку це не історія про «вичерпання негативних чинників». Після кожної атаки протоколи поглиблюють аудит, але хакери також еволюціонують. Зростання вартості довіри міжблокчейн-мережам неодмінно вплине на фінансові ставки, TVL та поведінку користувачів — чи ви готові розміщувати свої активи в мережах, які можуть бути проникнуті каналами вимивання грошей? $btc #eth #defi #chaindata #ai

Не всі невдачі DeFi починаються з хаків. Firelight охопить як технічні, так і економічні невдачі, включаючи поганий борг та структурні порушення у відношеннях між забезпеченням та активами позик. Кожен клейм буде підтверджений чіткими тригерами та перевірюваними даними в блокчейні.

З запуском програми баг-баунтів надійшло величезна кількість повідомлень. Щоб надати кожному звіту належну увагу, ми призупиняємо прийом нових повідомлень, поки працюємо над чергою. Ми повідомимо про оновлення, коли програма знову відкриється. Дякуємо всім, хто вже взяв участь.