Salus Re-poster

Are you developing your next project on @BNBCHAIN and searching for reliable security support? You can easily connect with Salus through AvengerDAO.

We empower teams to recognize potential risks before launch and react much faster whenever incidents occur. Our comprehensive solutions cover everything from pentests and smart contract audits to asset recovery and on-chain investigations.

Discover more details by visiting the marketplace here:
https://www.avengerdao.org/marketplace

Term Labs Exploit Update Involving 600 ETH Moved to Tornado Cash

Our team has maintained a close watch on the stolen assets tied to the Term Labs exploit. Throughout the past two days, we noticed these illicit funds being routed into cryptocurrency mixers.

A notable development occurred around 4 hours ago when 600 ETH was transferred into Tornado Cash. This activity originated directly from the wallet address 0xc14007663a5bb9f13d4d2aee8c6fe9075ef1d83e. The transfer process was executed rapidly, taking place across 6 separate transactions within a brief window of approximately 2 minutes.

You can rest assured that our specialized demixing system is on the case, automatically tracing the pathways of these funds. We will keep observing the situation closely and monitoring any subsequent movements.

For more details, the specific address can be viewed here:
https://etherscan.io/address/0xc14007663a5bb9f13d4d2aee8c6fe9075ef1d83e

Operating on @BNBCHAIN, TapeOut Protocol is a project created by @Blonskr that gives users the ability to design circuits utilizing LATCH and NAND components before releasing their finalized creations on-chain.

We are happy to announce that Salus has successfully finalized a comprehensive smart contract security evaluation for this platform. During our assessment, we concentrated specifically on the key execution routes and the core contract logic within the project scope. This process allowed us to assist the team in pinpointing possible vulnerabilities, ultimately reinforcing the overall reliability and security of the protocol.

To explore our detailed findings, you are welcome to read the complete audit document here:
https://github.com/Salusec/Salus-audit/blob/main/2026/Tapeout_audit_report_2026-09-04.pdf

27 avqust tarixində saat 16:51 (UTC+8) dəqiqələrində Flow EVM şəbəkəsində diqqətçəkən bir insident baş verdi; bunu onların sosial şəbəkə hesabı olan @flow_blockchain vasitəsilə tanıya bilərsiniz. Məhz həmin vaxt @ankr tərəfindən idarə olunan AnkrRatioFeed protokolu ankrFLOW nisbətini dəqiq olaraq 0.833437-yə yenilədi.

Bu yeni nisbət qüvvədə olsa da, aFLOWEVMb-ni ankrFLOW-a çevirmək üçün məsul olan sistem payları sərt 1:1 prinsipi ilə işlətməyə davam etdi. Kontrakt məntiqinə baxdıqda, msg.sender və shares üçün əvvəlcə burn icra etdiyini, ardınca dərhal msg.sender və shares üçün certificateToken transfer etdiyini görmək olur. Nəticədə bu məntiq 1 FLOW-un tam olaraq 1 aFLOWEVMb-yə, onun da birbaşa 1 ankrFLOW-a çevrilməsinə gətirdi.

Əsas zəiflik MORE Markets-ın, @MORE_DeFi altında fəaliyyət göstərən şirkətin, həmin yenilənmiş nisbətdən istifadə etməklə aktivin dəyərini qiymətləndirməsi zamanı üzə çıxdı. Onların sistemində hesablamada 1 ankrFLOW dəyəri 0.833437-yə bölünərək 1.19985 FLOW-a (təxminən) bərabər kimi hesablandı.

Bu fərq əslində girovun nəzərdə tutulan dəyərini təxminən 20% artırdı. Bu süni şəkildə yüksəldilmiş qiymətləndirmə protokolun 97% E-Mode LTV-si ilə birlikdə 1.19985-nin 97%-ə vurulması nəticəsində təxminən 1.16385 dəyərini verdi.

Bu riyazi səhv düşünülmüş şəkildə istifadə edilərək hücumçu fasiləsiz bir dövrə qura bildi. Hər bir dövrdə onların borclanma gücü daha da artdı. Bu dominovari istismar sonda platformadan təxminən 15.488M WFLOW-un çıxarılmasına gətirib çıxardı.

Onlayn məlumatları yoxlamaq istəyənlər üçün, nisbət yeniləməsini həyata keçirən konkret tranzaksiyanı aşağıdakı ünvanda tapa bilərsiniz:
https://evm.flow.com/tx/0x0377c9732da5eeea0696bc66514db89beacc0ff68b5d27428a3f2883f65d1911

Onların seçdiyi mobil avadanlıqlara gəldikdə, həqiqi degens iPhone istifadə etməyi üstün tuturlar.

Cinayətkar təşkilatlar Coruna adlı hərbi dərəcəli kiber hücum alətindən istifadə edərək iOS cihazlarında kriptovalyuta istifadəçilərinə hədəf almağa başlayıb. Əvvəllər bu proqram Rusiya dövlət aktoru UNC6353 tərəfindən Ukraynaya qarşı suvarma hücumları həyata keçirmək üçün istifadə olunmuşdu. Yeni nümunələr və infrastrukturun təhlilinə əsasən, bu alət zənciri ilkin əhatəsindən kənara çıxmışdır və indi zərərli aktorlar tərəfindən kripto cüzdan aktivlərini boşaltmaq üçün istifadə olunur.

Bu istismar dəstinin fəaliyyəti mürəkkəbdir. Hədəf cihazının quraşdırılmış iOS versiyasını müəyyənləşdirmək üçün barmaq izi çıxarmaqla başlayır, daha sonra uyğun bir WebKit istismar zənciri avtomatik olaraq seçilir. Hücumun başlama kriteriyaları minimaldır, zərərli veb səhifəyə daxil olmaqdan başqa heç bir şey tələb etmir.

Hücum başladıqdan sonra, yük həssas məlumatları Trust Wallet, Phantom və MetaMask kimi xüsusi tətbiqləri skan edərək axtarır. Həmçinin, toxum frazaları artefaktları və ya özəl açarları kimi əşyalar üçün QR kodları, Notlar və Fotoları da yoxlayır. Zəiflik iOS 13.0–17.2.1 versiyalarını təsir edir. Bu məlum hücum zəncirinə qarşı cihazınızı qorumaq üçün Lockdown Rejimini aktiv etməli və ən son iOS versiyasına yeniləndiyinizə əmin olmalısınız.

@paythefly üçün təhlükəsizlik auditinin müvəffəqiyyətlə tamamlandığını təsdiqləməkdən məmnunuq. Intent əsaslı On-chain Ödəniş Protokolu olaraq fəaliyyət göstərən PayTheFly, sizə 1-addımlı ödənişləri rahat bir şəkildə bir dəfə təsdiqləməyə imkan tanıyır. Komandaya bu yeni əlverişli Web3 ödənişləri dövründə ən yaxşısını arzulayırıq! 🚀

Biz https://t.co/QU0Az7r83D (PermaDex) üçün təhlükəsizlik auditi müvəffəqiyyətlə tamamlandığını elan etməkdən məmnunuq, @CodexField tərəfindən gücləndirilən çoxzəncirli ticarət platformasıdır.

PermaDex, aydınlıq, səmərəlilik və dəstəklənən şəbəkələr arasında problemsiz icra üçün mühəndislik edilmiş yüksək sürətli, çoxzəncirli ticarət platformasıdır.

PermaDex komandasına rəqəmsal ticarəti yenidən müəyyənləşdirdikcə və zəncir üstü bazarların gələcəyini genişləndirdikcə davamlı müvəffəqiyyət arzulayırıq! 🚀

Biz https://t.co/QU0Az7r83D (PermaDex) üçün təhlükəsizlik auditinin uğurlu başa çatdığını elan etməkdən məmnunuq, @CodexField tərəfindən gücləndirilən çox-zincirli ticarət platforması.

Aydınlıq, səmərəlilik və dəstəklənən şəbəkələr arasında problemsiz icra üçün nəzərdə tutulmuş PermaDex, yüksək sürətli, çox-zincirli ticarət platforması kimi fəaliyyət göstərir.

PermaDex komandası üçün rəqəmsal ticarəti yenidən tərtib edib, on-zincir bazarlarının gələcəyini genişləndirdikləri üçün davamlı uğurlar arzulayırıq! 🚀