Ziren 近期由 Veridise 進行的安全審查，突顯了加密貨幣中精確審計的重要性，重點關注 zkVM 的模糊狀態轉換等漏洞。信任但驗證——嚴格的審計在加密貨幣安全中有多重要？#Crypto #Security #zkVM

@summerfinance_ 遭受攻擊最令人恐懼的部分，並非7月6日被盜的604萬美元。 而是這項風險歷時8個月，在四家機構之間公開累積而成。 2025年10月30日：SiloV2 Ark 的上限被設為零，退出程序開始。 2025年11月：Stream Finance 崩潰，Silo Varlamore 代幣在鏈上過期，從未被調整估值。 2026年4月：攻擊者資助錢包，花費3個月靜悄悄累積被錯誤定價的代幣。 2026年7月6日：一筆原子交易，6540萬美元閃貸，6480萬美元存入，過期代幣捐贈至仍列於清單上的 Ark，7090萬美元兌換。 564萬美元來自低風險 USDC 金庫，40萬美元來自高風險金庫。 策展人 @BlockAnalitica 提前8個月將上限歸零。 守護者在一小時內暫停操作。 治理主導下架，但從未完成。協議掌控 totalAssets()，持續計數已死亡的 Ark。 每個人聲稱自己盡了職責，但設計並未如此。 審計僅涵蓋代碼，無人涵蓋四家機構之間缺乏共享運行手冊的空白區域。 將資金分配給 Morpho 或任何依賴外部策展人的協議時，請務必極度謹慎。此模式要求你承擔各方之間的協調風險，而這些方的激勵更接近業務拓展而非風險管理。 這正是 D2 僅運行於兩個平台的原因：@HyperliquidX 和 @DeriveXYZ，且我們密切監控它們。 交易對手並非線性增加風險，而是乘數式地放大縫隙。 你獲得的報酬，是否足以覆蓋你所承擔的風險？

在 Web3 的每年，都有來自無名之處的新手崛起，成為頂尖的白帽駭客。 2026 年，新興人才似乎全力投入漏洞懸賞平台。我非常期待見到下一波頂尖審計員，我確定其中一些人此刻正在閱讀這段文字🫡

加密貨幣領域最專注、最具靈魂、最無可爭議的風險策劃團隊 @gauntlet_xyz 剛剛完成了 1.25 億美元的 C 輪融資。 衷心感謝所有讓這一切成為可能的人，特別是 @tarunchitra、@inkymaze、@mattdobel 和 @0xJibby！ 沒有他們，DeFi 就不會有今天的成就！

現在黑客即使在 DeFi 協議經過審計後，仍能找到漏洞的原因， 主要是因為某些黑客的區塊鏈知識比審計代碼的人更深。 sensational

$BFB 攻擊者最初透過 Railgun 購買氣體費 追蹤顯示，攻擊者已將所有 BFB 代幣兌換為 BNB，被盜資金仍保持不動，396.432 BNB（約 $225,926.62）現存於 0x3BFA85127C9871D3f74c30e36A618a77f0aE6b0F 我們正在監控該地址，若資金移動將即時更新。