Rubriques tendance
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
zeroShadow
Société de services de cybersécurité Web3 | + de 200 millions de dollars en cryptomonnaies récupérés
1inch, StarkWare, Radiant, Gauntlet, etc.
Jusqu'à présent cette année, les erreurs logiques se sont révélées être la vulnérabilité de contrat intelligent la plus fréquente. Allant des défauts de contrôle d'accès à une comptabilité inappropriée, elles ont entraîné plus de 718 millions de dollars de pertes. La plus significative d'entre elles était l'exploitation de Cetus, qui à elle seule a représenté plus de 638 millions de dollars. Les échecs de sécurité opérationnelle ont causé des pertes agrégées plus élevées, mais le volume et la diversité des échecs liés aux contrats intelligents soulignent que les pratiques de codage sécurisé restent gravement insuffisantes.
12,41K
Nos enquêteurs travaillent en étroite collaboration avec l'équipe de Kinto pour répondre à cet incident et aider aux efforts de récupération. Lisez ci-dessous pour en savoir plus sur ce qui s'est passé.
11 juil., 05:44
1/ Après 12 heures éprouvantes, maintenant que nous avons plus d'infos, je voulais fournir un récapitulatif complet de ce qui s'est passé et quel est notre plan pour nous remettre de cela.
Le hacker a pu frapper des K tokens illimités sur Arb et prendre 1,55M en ETH et USDC de Uniswap et Morpho (+ dommages sur le prix du K) 🧵
9,06K
zeroShadow a reposté
Les équipes de sécurité DeFi doivent être disponibles 24/7 pour garantir une atténuation rapide des violations de sécurité.
Quel est le seuil idéal pour le temps de réponse ?
@julia27eth, co-fondatrice de @zeroshadow_io, en a discuté dans notre espace de sécurité X plus tôt ce mois-ci.
1,26K
zeroShadow a reposté
URGENT : Au cours des 60 derniers jours, un pirate a compromis 1200+ adresses sur Hyperliquid
Le piratage fonctionne avec une seule signature qui met à niveau l’EOA vers un multisig 1 sur 1 avec le pirate comme seul signataire
La mise à niveau est immédiate et donne au pirate un accès complet à tous ses actifs sur HyperCore (y compris le déstaking de HYPE et le retrait après 7 jours)
Les multsigs sont une primitive HyperCore et le pirate n’a donc pas accès aux actifs sur HyperEVM (uniquement HyperCore)
Mettre une feuille de calcul des adresses piratées dans le tweet suivant (ty @_Syavel_ pour les données)
89,25K
Meilleurs
Classement
Favoris