🧵Korea Utara mencuci kripto $1 miliar dalam 4 bulan. Bagaimana Pemimpin Industri Dapat Mengubah Pembekuan dan Pemulihan Kripto

Sejauh tahun ini, kesalahan logika muncul sebagai kerentanan kontrak pintar yang paling sering. Mulai dari kelemahan kontrol akses hingga akuntansi yang tidak tepat, mereka telah mengakibatkan kerugian lebih dari $718 juta USD. Yang paling signifikan adalah eksploitasi Cetus, yang menyumbang lebih dari $638 juta. Kegagalan keamanan operasional menyebabkan kerugian agregat yang lebih tinggi, tetapi volume dan keragaman kegagalan terkait kontrak pintar menyoroti bahwa praktik pengkodean yang aman tetap sangat tidak mencukupi.

Penyelidik kami bekerja sama dengan tim Kinto untuk menanggapi insiden ini dan membantu upaya pemulihan. Baca lebih lanjut tentang apa yang terjadi di bawah ini

Tim keamanan DeFi harus aktif 24/7 untuk memastikan mitigasi pelanggaran keamanan yang cepat. Apa ambang batas ideal untuk waktu respons? @julia27eth, salah satu pendiri @zeroshadow_io, membahas hal ini di keamanan X Space kami awal bulan ini.

MENDESAK: Dalam 60 hari terakhir, seorang peretas telah membahayakan 1200+ alamat di Hyperliquid Peretasan bekerja dengan tanda tangan tunggal yang meningkatkan EOA menjadi 1 dari 1 multisig dengan peretas sebagai satu-satunya penanda tangan Peningkatan segera & memberi peretas akses penuh ke semua aset mereka di HyperCore (termasuk membatalkan HYPE & penarikan setelah 7 hari) Multsigs adalah primitif HyperCore & sehingga peretas tidak mendapatkan akses ke aset di HyperEVM (hanya HyperCore) Menempatkan spreadsheet alamat yang diretas di tweet berikutnya (ty @_Syavel_ untuk data)

🧵Keluhan palsu secara sistematis diajukan oleh penjahat terorganisir untuk menekan layanan agar secara keliru mencabut pembekuan. Apa yang mereka klaim dan apa yang dapat dilakukan layanan tentang hal itu? 1/6