🇮🇳 印度人平均一輩子都在擔心： • 電子分期付款（EMIs） • 稅務 • 燃料價格 • 租金 同時，前信實通信高管阿米特abh·朱朱尼瓦拉（Amitabh Jhunjhunwala）因一宗涉及金額多數人無法想像的銀行詐騙案，被中央調查局（CBI）逮捕。 根據調查人員表示： • 據稱對印度國家銀行（SBI）造成2,929億盧比損失 • 在17家銀行的風險敞口達19,694億盧比 • 與更廣泛的ADAG調查相關 • 另有執法局（ED）獨立調查，審查涉嫌金額超過40,000億盧比的詐騙行為 普通人若錯過一次貸款還款，銀行第二天就會打電話催收。 但當數千億盧比被據稱挪用時，調查卻可能耗費數年。 當銀行承擔巨額損失時，最終由誰來支付？ 是公眾。

自推出以來，漏洞懸賞計劃已收到大量提交報告。 為確保每份報告都能得到應有的關注，我們在處理現有報名時暫停接受新提交。當計劃重新開放時，我們將另行通知。 感謝所有參與者至今的支持。

嘿。「僅限有能力支付一百萬美元用於安全措施者方可留在市場」 ＞Mythos 掃描發現 Palo Alto Networks 的自有原始碼存在二十多個關鍵漏洞，但因此消耗了超過一百萬美元的代幣。

比特幣。沒有加密貨幣。 “DAO 已經沒有可行的未來路徑。” 由於無法從造成約 5000 萬美元損失的網絡攻擊中恢復，Radiant Capital 正在關閉業務。

白帽恢復：研究員 Florent 與 HongCoin 團隊協作，解鎖因舊版溢出/退款邏輯漏洞而被困在 2016 年 ICO 退款合約中的 ~1,003 ETH（~$2M）。 #Ethereum #SmartContractSecurity

重入漏洞解密 —— 2026 年仍持續盜取數百萬美元的智能合約漏洞，以及能於代碼中阻止它的「檢查-影響-交互」模式 重入並非魔法，而是一種順序錯誤：你的合約在進行外部呼叫之後才更新自身狀態，而非在此之前，攻擊者便會在該間隙中回調。修正順序，漏洞即消失。 2016 年 6 月 17 日，The DAO 因此錯誤損失約 3.6M 以太坊（約 6000 萬美元，當時約佔所有流通以太坊的 5%），導致以太坊分叉為 ETH 和 ETC。 十年過後，此漏洞仍持續盜取資金。2026 年 3 月 5 日，Solv Protocol 因重入損失 273 萬美元；2026 年 5 月，鏈上協議共被盜約 5200 萬美元（資料來源：DeFiLlama via CryptoTimes，2026 年 5 月 31 日）。 易受攻擊的模式：讀取餘額、透過低階呼叫發送 ETH，然後才將餘額設為零。攻擊者的 receive() 函數在零值寫入前便重新進入 withdraw()，並迴圈執行直至合約資金耗盡。 兩種需同時使用的修復方式： 「檢查-影響-交互」（Checks-Effects-Interactions）：先驗證，再更新所有狀態，最後進行外部呼叫。將 balances[msg.sender] = 0 移至呼叫之前，重入呼叫將讀取到零並回退。 OpenZeppelin 的 nonReentrant 防護：使用儲存互斥鎖（NOT_ENTERED 至 ENTERED），於重入時回退。請同時使用此方法與 CEI，而非僅選其一。 大多數開發者仍常犯的兩個錯誤： 1. .transfer() 不再是防護盾：自 2019 年 EIP-1884 提高 SLOAD 氣體成本後，2300 氣體補貼已不再安全。請改用 .call{value:}("") 並搭配 CEI。 2. 只讀重入可繞過標準防護，因為在更新中途讀取的 view 函數會返回錯誤狀態，可能污染價格預言機（dForce，損失 364 萬美元）。 僅供教育用途，非財務建議。 關注我們，每日獲取洞見——區塊鏈與 AI 的交會，一次令人滿意的滑動。 #Solidity #SmartContractSecurity #Web3Security #Ethereum #DeFi #SmartContracts #BlockchainDeveloper #SolidityDev #EVM #OpenZeppelin #Reentrancy #Web3Dev #BlockchainSecurity #DeFiSecurity #SmartContractAudit #CodeSecurity #OnChain #BlockchainEducation

📉 五月加密貨幣遭駭損失下降 90%，重大駭客事件減少 根據 CertiK 最新報告，2026 年 5 月加密貨幣平台因駭客攻擊與漏洞造成的損失大幅下降，總計為 6830 萬美元。 這較四月報告的 6.5 億美元下降了近 90%，使五月成為今年第三個損失低於 1 億美元的月份。 最大一宗事件針對 Verus Protocol 跨鏈橋，攻擊者盜取約 1150 萬美元。 第二大攻擊影響 THORChain，造成 1010 萬美元損失。跨鏈橋合計占總盜竊金額的 42%，約為 2860 萬美元。 智能合約漏洞仍是成本最高的風險向量，佔所有報告損失的約 66%，即約 4500 萬美元。CertiK 確認當月共發生 29 起安全事件，顯示儘管盜竊資金大幅減少，風險依然存在。 報告還警示了針對區塊鏈生態系統中開發者與技術團隊的 AI 輔助惡意軟體所帶來的新興威脅。此外，五月成功追回約 940 萬美元的盜竊資金。 儘管對管理錢包和私鑰的攻擊仍構成風險，但由於缺乏大規模駭客事件，與以往月份相比，加密貨幣市場所承受的壓力顯著減輕。 免責聲明：本內容僅供資訊參考，不構成財務或投資建議。

最新消息：加密貨幣詐騙損失達 $11B