🧵Noord-Korea heeft in 4 maanden tijd $1 miljard aan crypto gewassen. Hoe industrie leiders crypto-vries en herstel kunnen veranderen.

Tot nu toe dit jaar zijn logische fouten naar voren gekomen als de meest voorkomende kwetsbaarheid van smart contracts. Variërend van toegangscorrectiefouten tot onjuiste boekhouding, hebben ze geleid tot meer dan $718 miljoen USD aan verliezen. De meest significante hiervan was de Cetus-exploit, die alleen al verantwoordelijk was voor meer dan $638 miljoen. Falen in operationele beveiliging veroorzaakte hogere totale verliezen, maar het enorme volume en de diversiteit van fouten gerelateerd aan smart contracts benadrukken dat veilige coderingspraktijken nog steeds kritiek onvoldoende zijn.

Onze onderzoekers werken nauw samen met het Kinto-team om op dit incident te reageren en te helpen bij de herstelinspanningen. Lees hieronder meer over wat er is gebeurd.

DeFi-beveiligingsteams moeten 24/7 paraat zijn om snelle mitigatie van beveiligingsinbreuken te waarborgen. Wat is de ideale drempel voor responstijd? @julia27eth, mede-oprichter van @zeroshadow_io, besprak dit eerder deze maand in onze beveiligings X Space.

DRINGEND: In de afgelopen 60 dagen heeft een hacker 1200+ adressen op Hyperliquid gecompromitteerd De hack werkt met een enkele handtekening die de EOA upgradet naar een 1 van 1 multisig met de hacker als enige ondertekenaar De upgrade is onmiddellijk en geeft de hacker volledige toegang tot al hun activa op HyperCore (inclusief het unstaken van HYPE en het terugtrekken na 7 dagen) Multsigs zijn een HyperCore primitief & dus krijgt de hacker geen toegang tot activa op HyperEVM (alleen HyperCore) Een spreadsheet met gehackte adressen in de volgende tweet plaatsen (ty @_Syavel_ voor gegevens)

🧵Valse klachten worden systematisch ingediend door georganiseerde criminelen om diensten onder druk te zetten om bevriezingen ten onrechte op te heffen. Wat beweren ze en wat kunnen diensten eraan doen? 1/6