🧵Северная Корея отмыла 1 миллиард долларов в криптовалюте за 4 месяца. Как лидеры отрасли могут изменить заморозку криптовалют и восстановление.

На данный момент в этом году логические ошибки стали самой частой уязвимостью смарт-контрактов. От недостатков контроля доступа до неправильного учета, они привели к потерям более 718 миллионов долларов США. Наиболее значительной из них была атака на Cetus, которая сама по себе составила более 638 миллионов долларов. Ошибки в операционной безопасности вызвали более высокие совокупные потери, но огромное количество и разнообразие связанных с смарт-контрактами неудач подчеркивают, что практики безопасного кодирования остаются критически недостаточными.

Наши следователи тесно сотрудничают с командой Kinto, чтобы отреагировать на этот инцидент и помочь в усилиях по восстановлению. Читайте больше о том, что произошло, ниже.

Команды безопасности DeFi должны работать круглосуточно, чтобы обеспечить оперативное устранение нарушений безопасности. Каков идеальный порог времени реакции? @julia27eth, соучредитель @zeroshadow_io, обсудила это на нашем X Space по безопасности в начале этого месяца.

СРОЧНО: За последние 60 дней хакер скомпрометировал более 1200 адресов на Hyperliquid Взлом осуществляется с помощью одной подписи, которая обновляет EOA до мультиподписи 1 из 1, где хакер является единственным подписантом Обновление происходит мгновенно и дает хакеру полный доступ ко всем их активам на HyperCore (включая анстейкинг HYPE и вывод средств через 7 дней) Мультиподписи являются примитивом HyperCore, поэтому хакер не получает доступ к активам на HyperEVM (только HyperCore) В следующем твите будет размещена таблица с взломанными адресами (спасибо @_Syavel_ за данные)

🧵 Организованные преступники систематически подают ложные жалобы, чтобы оказать давление на сервисы и добиться ошибочного снятия блокировок. Что они утверждают и что могут сделать сервисы? 1/6