🧵قامت كوريا الشمالية بغسل 1 مليار دولار من العملات المشفرة في 4 أشهر. كيف يمكن لقادة الصناعة تغيير تجميد العملات المشفرة وتعافيها

حتى الآن هذا العام ، ظهرت الأخطاء المنطقية باعتبارها الثغرة الأمنية الأكثر شيوعا. بدءا من عيوب التحكم في الوصول إلى المحاسبة غير السليمة ، فقد أدت إلى خسائر تزيد عن 718 مليون دولار أمريكي. كان أهمها استغلال Cetus ، الذي استحوذ وحده على أكثر من 638 مليون دولار. تسببت حالات الفشل الأمني التشغيلية في خسائر إجمالية أعلى ، لكن الحجم الهائل وتنوع الإخفاقات المتعلقة بالعقود الذكية يسلط الضوء على أن ممارسات الترميز الآمنة لا تزال غير كافية بشكل خطير.

يعمل محققونا عن كثب مع فريق Kinto للاستجابة لهذا الحادث والمساعدة في جهود التعافي. اقرأ المزيد حول ما حدث أدناه

يجب أن تكون فرق أمان DeFi على مدار الساعة طوال أيام الأسبوع لضمان التخفيف الفوري من الخروقات الأمنية. ما هو الحد المثالي لوقت الاستجابة؟ ناقش @julia27eth ، المؤسس المشارك لشركة @zeroshadow_io ، هذا الأمر في أمنا X Space في وقت سابق من هذا الشهر.

عاجل: في آخر 60 يوما ، قام أحد المتسللين باختراق 1200+ عنوان على Hyperliquid يعمل الاختراق بتوقيع واحد يقوم بترقية EOA إلى 1 من 1 multisig مع المتسلل باعتباره الموقع الوحيد الترقية فورية وتمنح المتسلل وصولا كاملا إلى جميع أصوله على HyperCore (بما في ذلك إلغاء HYPE والسحب بعد 7 أيام) Multsigs هي بدائية HyperCore وبالتالي لا يتمكن المتسلل من الوصول إلى الأصول على HyperEVM (فقط HyperCore) وضع جدول بيانات للعناوين المخترقة في التغريدة التالية (ty @_Syavel_ للبيانات)

🧵ويقدم المجرمون المنظمون شكاوى كاذبة بشكل منهجي للضغط على الخدمات لرفع التجميد عن طريق الخطأ. ما الذي يزعمون وما الذي يمكن أن تفعله الخدمات حيال ذلك؟ 1/6