Populære emner
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
zeroShadow
Web3 cybersikkerhetstjenestefirma | $200M+ i krypto gjenopprettet
Klarert av 1inch, StarkWare, Radiant, Gauntlet og mer.
Så langt i år har logiske feil dukket opp som den hyppigste sårbarheten for smarte kontrakter. Alt fra tilgangskontrollfeil til feil regnskap, har de resultert i tap på over 718 millioner USD. Den viktigste av disse var Cetus-utnyttelsen, som alene utgjorde mer enn 638 millioner dollar. Driftssikkerhetsfeil forårsaket høyere samlede tap, men det store volumet og mangfoldet av smarte kontraktsrelaterte feil fremhever at sikker kodingspraksis fortsatt er kritisk utilstrekkelig.
12,33K
Våre etterforskere jobber tett med Kinto-teamet for å svare på denne hendelsen og bistå med gjenopprettingsarbeidet. Les mer om hva som skjedde nedenfor
11. juli, 05:44
1/ Etter 12 opprivende timer, nå som vi har mer informasjon, ønsket å gi en fullstendig oppsummering av hva som skjedde og hva som er planen vår for å komme oss herfra.
Hacker var i stand til å lage ubegrensede K-tokens på Arb og ta 1,55 millioner i ETH og USDC fra Uniswap og Morpho (+ skader på K-prisen) 🧵
9,01K
zeroShadow lagt ut på nytt
HASTER: I løpet av de siste 60 dagene har en hacker kompromittert 1200+ adresser på Hyperliquid
Hacket fungerer med en enkelt signatur som oppgraderer EOA til en 1 av 1 multisig med hackeren som den eneste underskriveren
Oppgraderingen er umiddelbar og gir hackeren full tilgang til alle eiendelene sine på HyperCore (inkludert unstaking HYPE og uttak etter 7 dager)
Multsigs er en HyperCore-primitiv, så hackeren får ikke tilgang til eiendeler på HyperEVM (kun HyperCore)
Legge inn et regneark med hackede adresser i neste tweet (ty @_Syavel_ for data)
89,21K
Topp
Rangering
Favoritter