Ще одна атака на міст, ще одна нагадування про те, що безпека міжланцюгових з’єднань залишається однією з найбільших викликів криптовалют. Цього разу @axelar вимкнув маршрути мосту Secret Network після витоку на $4,7 млн, пов’язаного з контрактом @SecretNetwork. Основна інфраструктура Axelar не була порушена, але події такого роду продовжують підривати довіру в DeFi. Будьте обережні та завжди керуйте ризиками мостів!!

Знову виникла проблема з блокчейном — на цей раз це приватний блокчейн Namada. Офіційний пост Namada, побудованого на Cosmos, підтвердив, що протокол став жертвою використання безпекової вразливості. Команда проводить розслідування та вже зв’язалася з відповідними сторонами для вирішення ситуації, а також звернулася з закликом — якщо це були білі шапки, негайно зв’яжіться з командою. На даний момент відомо дуже мало інформації: розмір збитків, метод атаки та напрямок переказу коштів ще не розкрито — залишається чекати на подальші оновлення. Фраза «зверніться білі шапки» — це стандартна практика проектів після інцидентів: суть у тому, щоб надати атакувачеві можливість зберегти обличчя — повернути кошти та домовитися про винагороду, замість того щоб розпочинати публічне переслідування. Але чи отримаєте ви позитивну відповідь — залежить від того, чи справді є це білі шапки. Нагадуємо стару приказку: після таких інцидентів швидко з’являються фейкові посилання на «компенсації», «снапшоти» або «страхові виплати». Власники NAM повинні звертатися лише до офіційних каналів — не дайте себе обманути знову у хвилюванні.

Спочатку це не було проблемою з відображенням Ранком не вмикав комп’ютер, дивився з телефону Думав, що якщо стільки людей кричать про цей пул, то, мабуть, щось не так Тож на ланцюзі залишимо очікування на дії проекту

bnbchain pancakeswap olpc/labubu pool було використано на суму близько 1,1 млн, нападник переніс кошти на ethereum та внес 633,4 ETH до Tornado Cash. велетень купив 234 898 SOL за 16,55 млн USDC ~7 годин тому за середньою ціною ~70,5.

Загрози кібератак на бізнес у Індонезії продовжують зростати, причому витік даних та кібератаки з вимогами викупу залишаються основними загрозами. Кібератаки погрожують різним секторам внутрішнього промислу — від банківської сфери та виробництва до охорони здоров’я.

Постмортем Secret уже вийшов. Справжня історія: люди, які змінили цей міст, не розуміли, як працює його власна автентифікація. Ніхто ззовні ніколи не був запрошений перевірити його. І протягом трьох років жоден нападник не зрозумів його. Міст працював, доки (моє припущення) штучний інтелект не прочитав контракт і не побачив те, що пропустили всі люди. У зворотному порядку ця помилка майже дурна. Контракт спочатку був ескроу-мостом, як камера для одягу: він повертає лише той одяг, який раніше був здано, тому питання «чи цей депозит справжній?» відповідалося безкоштовно за допомогою логіки квитка. Потім його форкнули, щоб мінтити токени Axelar. Токени, що були випущені, ніколи не здавалися, тому логіка квитка не підходила і її видалили. Той, хто це зробив, не усвідомлював, що саме ці функції були єдиним засобом перевірки, з якого ланцюжка походить депозит. Список дозволів, який їх замінив, перевіряв лише, який токен можна мінтити, але ніколи його джерело. Отже, двері були відкриті з січня 2023 року. Потім хтось запустив фальшивий ланцюжок, назвав реальний актив, наприклад USDT, і випустив $4,67 млн з нічого. Висновок не стосується саме Secret. Протягом трьох років знайти це вимагало людини, готової прочитати весь контракт — і ніхто цього не зробив. Ця перешкода зникла. Штучний інтелект читає його повністю, уважно, за центи. Тож якщо ваш контракт є публічним і не проходив аудит штучного інтелекту, припустіть, що атакуючий AI вже читає його. Проведіть аудит свого контракту першим.

🚨 Увага користувачам @SecretNetwork $SCRT: Заповіданий інцидент вплинув на активи, з’єднані через Axelar. Слідкуйте за офіційними оновленнями і залишайтесь уважними. 💡

Gm gm, друзі Ще одна велика атака на мост Axelar Secret Network, внаслідок вразливості смартконтракту в ICS-20 втрачено 4,67 мільйона доларів. Secret Network зараз не зберігає нічого секретного. 5 мільйонів — це дико. Невже це продовжується? Найбільш тривожне — це не сума, а те, що ми вже бачили такий самий сценарій на Resolv, Verus, IoTeX і тепер на Secret. Цього року з мостів виведено понад 340 мільйонів доларів. Криптовалюта продовжує розвиватися швидше, а нападники знаходять ту саму слабку місцевість. Та сама вразливість, інший міст, той самий результат. Просто так.

З перших днів у екосистемі Starknet було викрадено mySwap. Загальний збиток на даний момент становить 300 000 $. Вони намагалися рухатися вперед за допомогою програм стимулювання, але, коли Starknet використовували лише 8–9 осіб, вони поступово зникли. Залишилося 5–10 монет, які були переведені на Ekubo — тепер вони займуть своє місце на пилових сторінках історії.