Останній огляд безпеки Ziren від Veridise підкреслює важливість точних аудитів у криптовалюті, зосереджуючись на вразливостях zkVM, таких як неоднозначні переходи стану. Довіряй, але перевіряй — наскільки важливі строгі аудити у безпеці криптовалют? #Crypto #Security #zkVM

Найбільш жахливим аспектом експлуатації @summerfinance_ є не виведені $6,04 млн 6 липня. А те, що ризик формувався 8 місяців, на очах, у чотирьох організаціях. 30 жовтня 2025 року: капітал SiloV2 Ark встановлено на нуль. Почалося виведення. Листопад 2025 року: Stream Finance розвалився. Токени Silo Varlamore залишилися застарілими в ланцюжку, ніколи не були зменшені у вартості. Квітень 2026 року: нападник поповнив гаманці, 3 місяці тихо накопичував неправильно оцінені токени. 6 липня 2026 року: одна атомарна транзакція. 65,4 млн флаш-позики, 64,8 млн внесено, застарілі токени передано в ще активний Ark, 70,9 млн викуплено. $5,64 млн з нижчоризикового USDC-відділення. $0,40 млн з вищоризикового. Куратор @BlockAnalitica знизив ліміти на 8 місяців раніше. Охоронці призупинили дії протягом години. Геренція відповідала за вилучення — ніколи не було завершено. Протокол відповідав за totalAssets(). Продовжував підраховувати мертвий Ark. Усі стверджують, що виконали свою роботу. Дизайн — ні. Аудити охоплюють код. Ніщо не охоплює простір між чотирма організаціями без спільного інструктажу. Дуже обережно розподіляйте кошти на Morpho чи будь-який протокол, що залежить від зовнішніх кураторів. Модель вимагає від вас гарантувати ризик координації між сторонами, чиї інтереси ближчі до BD, ніж до управління ризиками. Ось чому D2 працює лише на двох платформах: @HyperliquidX та @DeriveXYZ. І ми стежимо за ними уважно. Контрсторони не додають ризик лінійно. Вони множать шви. Чи отримуєте ви достатньо за ризик, який берете на себе?

Щороку в web3 з’являються новачки, які з’являються звідкиось і стають зірками-белхетами. У 2026 році здається, що нові таланти повністю зосереджуються на платформах баг-бантів. Неможливо дочекатися наступного покоління елітних аудиторів, я впевнений, що деякі з них зараз читають це🫡

Найбільша команда з кураторства ризиків у криптовалюті — найбільш заблокована, душевна та справжня легенда — @gauntlet_xyz завершила серію C на $125 млн. Величезне дякуємо всім, хто зробив це можливим, особливо @tarunchitra, @inkymaze, @mattdobel та @0xJibby. DeFi не був би таким, яким є сьогодні, без них!

Тепер причина, чому хакери все ще знаходять способи експлуатувати DeFi-протоколи після аудиту — це те, що деякі хакери мають глибші знання про блокчейн, ніж люди, які проводять аудит коду. Сенсаційно

Атакуючий спочатку отримав кошти через Railgun для оплати газу. Відстеження показує, що атакуючий обміняв усі токени BFB на BNB, а вкрадені кошти залишаються незатронутими: 396,432 BNB (~$225 926,62) знаходяться на адресі 0x3BFA85127C9871D3f74c30e36A618a77f0aE6b0F. Ми стежимо за цією адресою і опублікуємо оновлення, якщо кошти будуть переміщені.