peckshield

🚨 $8.5 MİLYON QAYTARILDI: 75% HACKER BOUNTY OYUNU! 🚨
Verus Bridge exploitində böyük bir dönüş! Hücumçu rəsmi olaraq 4,052 $ETH ($8.5M) qaytardı, protokoldan $11.58M çəkdikdən sonra.
$BEAT $AGT $ZEC
PeckShield-ə görə, qaytarılan fondlar oğurlanmış aktivlərin 75%-ni təmsil edir. Qalan 25%—1,350 $ETH ($2.8M)—hücumçu tərəfindən böyük bir "white hat" bounty olaraq saxlanılır.
Müzakirə uğurlu oldu və protokolun fondlarının 75%-i rəsmi olaraq təhlükəsizdir! 💸🛡️
25% bounty çoxmu, yoxsa bərpa üçün ədalətli qiymətdirmi? 👇
#Ethereum #ETH #VerusBridge #PeckShield #BinanceSquare

Moonwell $8,7M məbləğində zərərə məruz qalmışdır

#Moonwell sistemdə təxminən $8,7M zərərlə nəticələnən bir istismar (exploit) baş verib; bu barədə blokçeyn təhlükəsizliyi şirkəti #PeckShield məlumat verib. Hücumçular likvid olmayan MAMO kollateral tokeninin qiymətini manipulyasiya edərək onun dəyərini süni şəkildə artırıb və Moonwell-dən cbBTC borc götürməyə imkan yaradıblar. Oğurlanmış vəsait daha sonra hücumçu ilə əlaqəli bir ünvana köçürülüb.

Moonwell bir neçə blokçeyn şəbəkəsi üzərində fəaliyyət göstərən mərkəzləşdirilməmiş maliyyə (DeFi) kreditləşdirmə və borclanma protokoludur.

👉 x.com/PeckShieldAlert/status/2092929813959049347

Sentyabr 2026-cı ilin kriptovalyuta üçün rəsmi olaraq ən pis hack ayı oldu: PeckShield-ə görə 55 əsas insident və 766 milyon dollar oğurlanıb. Bu, Avqustun 136,3 milyon dollar göstəricisindən təxminən 462% çoxdur. CertiK isə ilin bu günə qədərki cəmini 656 insident və təxminən 2,68 mlrd. dollar olaraq qiymətləndirir.

İndi bunun nə qədər cəmləşdiyinə baxın. İki insident—Bitget-in isti cüzdanının pozulması (387,5 mln. dollar, 24 sentyabr) və Liquid Network-un istismarı (təx. 320 mln. dollar, 6 sentyabr)—ay ərzindəki itkilərin 92%-ni təşkil edir. Qalan 53 hack birlikdə təxminən 60 mln. dollara bərabərdir (mənim hesablamama görə).

Və başlıqda verilən rəqəm əslində itirilənin miqyasını şişirdir. Liquid-in hücumçusu təxminən 285 mln. dollar geri qaytarıb—ələ keçirilən məbləğin təxminən 85%-i. İndiyə qədər geri qaytarılan vəsaitləri çıxsaq, sentyabrın real zərəri təxmini 470 mln. dollara daha yaxındır (mənim hesablamama görə). Yenə də dəhşətlidir. Sadəcə başlıqlarda yazılan rəqəm deyil.

Bu iki böyük zərbə də auditorların əhatə etmədiyi qapılardan gəlib. Bitget, təhlükəsizlik üzrə üçüncü tərəf proqram təminatının kompromatlaşdırılması nəticəsində pozulub. Liquid-in problemi isə Elements kod bazasında doğrulama xətası olub və hücumçunun təxminən 4.000 ədəd dəstəklənməmiş L-BTC-ni mint etməsinə imkan verib. Bunların heç biri klassik smart-kontrakt xətası deyildi.

Bəs hansı hekayə doğrudur: sənayenin daha tez-tez hack olunması, yoxsa bir neçə fəlakətli tək uğursuzluq nöqtəsinə malik olması?

#CryptoSecurity #PeckShield

Eylül ayında PeckShield-in hesablamasına görə $766.5M oğurlanıb, 2026-nın ən pis ayı

dalğaya bənzəyir. əsasən iki ad var

🔸 Bitget: təxminən $387.5M, hücuma üçüncü tərəf təhlükəsizlik proqram təminatından istifadə edilib
🔸 Liquid: təxminən 4,000 $BTC
, 2018-ci ilin aprelindən bəri koddakı konsensus xətası. Ertəsi gün 3,400 BTC geri qaytarılıb

CertiK daha yüksək rəqəm göstərir: 97 insident üzrə $768.4M

heç kim seed phrase-ə (toxum ifadəsinə) fişinq etməyib. biri təhlükəsizlik proqramı vasitəsilə daxil olub, digəri isə illər əvvəlki bir bug-dan

mənim silkələnib keçmədiyim hissə budur. istifadəçi heç bir yoxlama siyahısı exchange-in təhlükəsizlik provayderini əhatə etmir

Bitget deyir ki, token, fiat və P2P çıxarışları (withdrawal) 2 oktyabr saat 08:00 UTC-də bərpa olunur. oradakı mənim balansım hələ də çıxmayıb; onunla nə baş verdiyini burda yazacağam — necə bitəcəyini görmək istəyirsinizsə izləyin

#CryptoSecurity #Bitget #Hacks #PeckShield

🎯 Heç bir şey ödəmədən 74M qılınc alıb qaçdılar, bu dəfə sərt oldular

📰 Crypto.com-la əlaqəli kreditləşmə hücumə məruz qaldı: 7400 milyon dollar məbləği götürüb, idarəetmə edərək girov qoyulan tokenin qiymətini manipulyasiya edib və çıxarış ediblər; PeckShield ən azı 6 milyon dolların dələduzluğa məruz qaldığını təsdiqləyib

💬 Qısası, zəncirüstü kreditləşmədə ən çox qorxulan bu fəndir: girov qiyməti manipulyasiya olunanda birbaşa pul çıxarma maşınına çevrilir. Bu, tək hadisə deyil — aktivləri olanlar qiymətləndirmə (staking) hovuzlarını yoxlayıb riskdən qaçın

🏷️ #安全事件 #DeFi #借贷协议 #PeckShield #zəncirüstü risk

Kripto-valyuta icması üçün mühüm təhlükəsizlik xəbərdarlığı: X platformasındakı Gnosis hesabı hazırda kibercinayətkarların nəzarəti altında ola bilər.

​PeckShield kiber təhlükəsizlik şirkəti hesabda şübhəli fəaliyyət aşkarladıqdan sonra həyəcan siqnalı verib. Əgər siz izləyicilərdən birisinizsə, hazırda son dərəcə ehtiyatlı olmaq lazımdır; hesab vasitəsilə paylaşılan heç bir linkə klik etməyin və komandanın rəsmi açıqlaması çıxana qədər yeni paylaşımlarla (tvitlərlə) qarşılıqlı əlaqə qurmayın.

​İndi dərhal etməli olduğunuz addımlar:

​X platformasında Gnosis ilə bağlı istənilən linkə klik etməyin.

​Hakerləşmiş hesab vasitəsilə görünən hər hansı təklif və ya kripto pulqabılarını (cüzdanları) birləşdirmək üçün sorğuları nəzərə almayın.

​Etibarlı yeniliklər üçün layihənin digər rəsmi kanallarını izləyin.

​Unutmayın ki, təhlükəsizlik həmişə sizin atdığınız qabaqlayıcı addımdan başlayır. Son vaxtlar başqa layihələrdə oxşar fişinq cəhdləri ilə üzləşmisiniz? Bu cür zərərli linklərdən özünüzü necə qoruyursunuz?

​Şərhlərdə fikirlərinizi və təcrübələrinizi paylaşın. İcmadakı dostlarınızı xəbərdar etmək üçün yenidən paylaşmağı (repost) unutmayın. 🛡️⚠️
$GNO

​#Gnosis #CryptoSecurity #PeckShield #Blockchain #CyberSecurity #Web3 #CryptoNews

Across Protocol hücum edən 331.8 ETH (təxminən 623 900 ABŞ dolları) dəyərində vəsaiti Across Protocol Hub Pool Owner-in çoximza ünvanına qaytarıb.

Səthi olaraq bu, zərərin məhdudlaşdırılması kimi görünür, amma danışmağa dəyər olan əsl məsələ qaytarılan tərəfdir:

Pul axını çoximza ünvanına qayıdır, istifadəçinin tərəfinə birbaşa çatmır. Bu o deməkdir ki, sonrakı mərhələdə vəsait necə bölünəcək, necə uçota alınacaq və zərərin məbləği kim tərəfindən təsdiqlənəcək — əsas risk məhz buradadır.

Hücumçu təxminən 623 900 ABŞ dolları qaytarmağa hazırdırsa, bu adətən hadisəni tam nəzarətsiz oğurluq-qaçış kimi yox, daha çox müzakirə edilə bilən təhlükəsizlik insidenti kimi göstərir. Amma xəbərdə boşluğun (zəifliyin) növü, ümumi zərər və ya tam məbləğin qaytarılıb-qaytarılmaması göstərilmədiyi üçün bazar bunu riskin tam aradan qalxması kimi qəbul edə bilməz.

Daha incə məqam isə budur: PeckShield layihə rəhbərliyinin öz rəsmi şərhindən daha əvvəl məlumat yayıb. Bu, Across-ı daha şəffaf insident hesabatı ilə təfərrüatları tamamlamağa məcbur edə bilər. Əgər layihə tərəfi yalnız “qaytarılıb” deyə vurğulayıb hücum yolunu (attack path) yan keçsə, treyderlərin izləməli olduğu əsas “qırmızı bayraq” məhz o olar.

ACX treyderləri üçün qısamüddətli diqqət yetirməli olduqları 331.8 ETH-in özü deyil, bunlardır: sonradan daha hansısa qaytarma olacaqmı, əlaqəli cross-chain (çarpaz zəncir) marşrutları dayandırılıbmi, və likvidlik təmin edənlər geri çəkilməyə başlayıbmı.

Sizcə, cross-chain protokolu haker hücuma məruz qaldıqdan sonra qaytarılan vəsait etimadı bərpa edə bilərmi?

#AcrossProtocol #ACX #跨链安全 #PeckShield # hücum