🧵Korea Północna wyprała 1 miliard dolarów w kryptowalutach w ciągu 4 miesięcy. Jak liderzy branży mogą zmienić zamrożenia kryptowalut i ich odzyskiwanie.

Jak dotąd w tym roku błędy logiczne okazały się najczęstszą podatnością w smart kontraktach. Od wad w kontroli dostępu po niewłaściwe księgowanie, doprowadziły do strat przekraczających 718 milionów USD. Największą z nich był atak na Cetus, który sam w sobie spowodował straty przekraczające 638 milionów. Błędy w bezpieczeństwie operacyjnym spowodowały wyższe łączne straty, ale ogromna liczba i różnorodność awarii związanych z smart kontraktami podkreślają, że praktyki bezpiecznego kodowania pozostają krytycznie niewystarczające.

Nasi śledczy ściśle współpracują z zespołem Kinto, aby odpowiedzieć na ten incydent i pomóc w działaniach ratunkowych. Przeczytaj więcej o tym, co się wydarzyło poniżej.

Zespoły ds. bezpieczeństwa DeFi muszą być dostępne 24/7, aby zapewnić szybkie łagodzenie naruszeń bezpieczeństwa. Jaki jest idealny próg czasu reakcji? @julia27eth, współzałożycielka @zeroshadow_io, omówiła to w naszej przestrzeni X dotyczącej bezpieczeństwa na początku tego miesiąca.

PILNE: W ciągu ostatnich 60 dni haker naruszył 1200+ adresów w Hyperliquid Hack działa z pojedynczym podpisem, który aktualizuje EOA do 1 z 1 multisig, przy czym haker jest jedynym sygnatariuszem Aktualizacja jest natychmiastowa i daje hakerowi pełny dostęp do wszystkich swoich aktywów na HyperCore (w tym odblokowanie HYPE i wypłata po 7 dniach) Multsigs są prymitywem HyperCore, więc haker nie uzyskuje dostępu do zasobów na HyperEVM (tylko HyperCore) Umieszczenie arkusza kalkulacyjnego z zhakowanymi adresami w następnym tweecie (ty @_Syavel_ dla danych)

🧵Zorganizowane grupy przestępcze systematycznie składają fałszywe skargi, aby wywrzeć presję na służby, aby błędnie zniosły zamrożenie. Co twierdzą i co służby mogą z tym zrobić? 1/6