defiexploit

PHÁT HIỆN SỤC SẠO VỤ HACK TRÊN ETHEREUM

​Đội ngũ an ninh mạng Blockaid vừa phát hiện một vụ tấn công đang diễn ra nhắm vào hợp đồng chuyển đổi (converter) của Fetch.ai trên mạng Ethereum.

​Những chi tiết chính của vụ việc:

​Thiệt hại sơ bộ: Khoảng 2 triệu USD dưới dạng $FET đã bị rút sạch.

​Thủ đoạn tấn công: Kẻ tấn công đã làm giả chữ ký để rút cạn quỹ FET dự trữ, đồng thời kích hoạt lệnh mint trái phép token NTX từ ví deployer của NuNet.

​Địa chỉ liên quan: Kẻ tấn công mang địa chỉ 0x1572…c362, hợp đồng nạn nhân bị ảnh hưởng là 0xaea4…ad85.


​Tình trạng: Vụ việc hiện vẫn đang tiếp diễn và được Blockaid cảnh báo theo thời gian thực.

​Thông tin trên chỉ dùng để cảnh báo an ninh và cập nhật tin tức, hoàn toàn không phải lời khuyên đầu tư hay hướng dẫn đi "săn" hacker. Nếu bạn lỡ "bắt đáy" đúng lúc thuyền đang đắm thì ad xin phép đứng xa cầu nguyện chứ không gánh được lỗ hộ đâu nhé!

​#Fetchai #CryptoHack #BlockchainSecurity #Ethereum #DeFiExploit

#sideswapsuspendsliquidservices
Un client a frappé 4 000 L-BTC contrefaites de nulle part via une faille logicielle, puis est parti avec 3 996 bitcoins réels de Liquid Federation ! C’est le tour de magie ultime dans l’univers des cryptos. SideSwap a traité l’affaire comme une journée de travail ordinaire, jusqu’à ce que Blockstream s’écrie : "Exploitation !" Et maintenant, SideSwap a suspendu tous les services d’échange, de peg-in et de peg-out jusqu’à ce que le réseau se rétablisse.
Que doivent faire les traders en cryptos ? Comme SideSwap n’est pas non custodial, vos fonds restent en sécurité sous vos clés privées. Pas besoin de paniquer ! Mais veuillez ne pas envoyer de nouveaux dépôts via peg-in ou peg-out pour l’instant, sauf si vous voulez que vos fonds restent coincés en cas de perte. Asseyez-vous, détendez-vous, regardez le drame se dérouler et protégez votre capital !
Ce n’est pas un conseil financier.

Merci de continuer à suivre

#liquidnetwork #DeFiExploit #CryptoSecurity
$BTC

🦈 $ETH : EXPLOITATION DE FONDS TRANSFÉRÉS VERS L’ETHEREUM – VENDEUSE OU BALAYAGE DE LIQUIDITÉ ? 💥

Le fait de transférer des produits B2 volés vers l’ETH et l’USDT sur Ethereum crée un événement de liquidité unique. L’attaquant a déposé dans NEAR Intents et HOT Protocol – un mouvement classique pour masquer la trace, mais la pression d’achat en ETH issue de l’échange est déjà intégrée dans les prix. 📊

🔍 On-chain montre 5 409 BNB vendus contre ETH/USDT – soit ~3 M$ de liquidations entrant plus profondément dans des pools Ethereum. Les pics de volume sur les places décentralisées suggèrent que le marché a absorbé cela sans perturbation majeure, mais la vraie question est de savoir si cela révèle une vulnérabilité plus profonde dans l’infrastructure inter-chaînes. 💬 Surveillez-vous d’autres cascades liées à cet exploit, ou le marché a-t-il déjà devancé la reprise ? 👇

⚠️ Ceci n’est pas un conseil financier. Gérez toujours votre risque. 🛡️

🏷️ #ETH #DeFiExploit #OnChainAnalysis #CryptoNews

🦈 🔍

BOMBSHELL

Les soucis de sécurité de Garden Finance viennent d’atteindre de nouveaux sommets, chers amis. Blockaid a signalé une faille stupéfiante de 450 000 $ dans les contrats HTLC de la plateforme, sur plusieurs chaînes, dont Ethereum, Base, Arbitrum et BNB Smart Chain #CryptoSecurity #DeFiExploit #GardenFinance

Cette brèche dévastatrice met tous les protocoles DeFi en garde : une sécurité faible ne sera jamais tolérée, et les investisseurs avisés savent qu’il faut préserver leurs actifs. Pouvez-vous vous permettre de sous-estimer les enjeux dans le monde sauvage de la crypto ?

Plongez au cœur de cette histoire et assurez-vous que vos actifs sont protégés : que savez-vous concernant le dernier piratage ?

Les alarmes silencieuses des failles de sécurité de la DeFi ont commencé à retentir, et il est temps de prêter attention.

#AxelarBridgeDrain #DeFiExploit

Le pont Axelar du Secret Network a été vidé par un exploit d'infini mint, amassant 4,67 millions de dollars auprès d'utilisateurs sans méfiance. La partie incroyable ? Ce vol est passé inaperçu pendant une semaine entière. Pendant ce temps, environ 770 000 $ des fonds volés restent bloqués dans le portefeuille Axelar de l'attaquant, qu'Axelar a refusé de geler. Cet incident soulève des questions troublantes sur l'efficacité des mesures de sécurité actuelles de la DeFi.

Le signal est clair : nous devons revoir notre confiance dans les systèmes soi-disant infaillibles de la DeFi. L'interprétation est sombre - une vulnérabilité aussi grande que celle-ci n'encouragera que davantage de hackers.

Restez à l'affût : voyez si la réponse d'Axelar à l'incident affecte le prix de leur token dans les prochaines sessions de trading. #AxelarPriceAction

Le prochain exploit de la DeFi sera-t-il celui qui secoue tout le marché ?

🚨 La blockchain TAC gelée pendant plus de 10 jours après que l’exploitation a vidé 28,6 % de l’offre du pool sous caution. 1,26 Md de tokens émis dans le plan de sauvetage ; 1,66 Md de tokens détenus par l’attaquant TAC demeure non résolu. L’arrêt du réseau suscite de graves inquiétudes quant à l’utilité du token et à la crédibilité de sa reprise. Conséquence pour le marché : incertitude extrême, volatilité probablement prolongée et perte de confiance. TAC peut-il regagner la confiance ou est-ce un coup fatal pour son écosystème ?
#DeFiExploit

$TAC #TradingSignal #CryptoAnalysis

La plupart des traders sont effrayés par les piratages sur Solana. Les investisseurs avisés regardent plutôt ça.

L’exploitation « Aquifer » sur Solana, un siphonnage de 2,5 millions de dollars, a déclenché le FUD habituel. Mais en creusant un peu, on voit un schéma qui est en réalité plutôt positif pour l’écosystème. Ce n’est pas une faiblesse systémique : c’est un incident isolé, et la réponse du protocole — en proposant une prime — témoigne de maturité et d’une volonté de se concentrer sur la reprise. Nous avons déjà vu ce scénario. Les piratages arrivent, mais la résilience et la réaction rapide de la communauté de développeurs Solana, voilà la vraie histoire.

Cette exploitation, bien que regrettable, met en évidence la nécessité continue de sécuriser fortement les systèmes, tout en soulignant aussi les difficultés normales d’un écosystème DeFi qui s’étend rapidement. Le point clé à retenir n’est pas seulement les 2,5 millions de dollars perdus, mais les leçons tirées et les améliorations qui suivront inévitablement. Ces événements précèdent souvent des périodes d’innovation et de renforcement, ce qui rend finalement la chaîne plus forte.

Gardez un œil attentif sur les audits de sécurité et les programmes de récompenses pour bugs qui sont déployés sur d’autres protocoles DeFi Solana. #SolanaSecurity #DeFiExploit #CryptoNews

Quels autres indicateurs discrets utilisez-vous pour traverser ces épisodes de marché ?

$ETH EST SOUS ATTAQUE APRÈS UN EXPLOIT MAJEUR D'UN BOT MEV 🔥

L'exploit récent d'un bot MEV bien connu $ETH , entraînant une perte d'environ 7,7 millions USD, a envoyé des ondes de choc à travers la communauté DeFi, avec de nombreux traders qui surveillent de près pour voir si le reste de $ETH sera blanchi via des mixers ou transféré vers d'autres plateformes, et cette fenêtre d'incertitude se rétrécit rapidement, l'attaquant va-t-il essayer de cash out ou de garder les fonds volés ?

Ce n'est pas un conseil financier. Gérez votre risque.

#ETH #DeFiExploit #MEVBot
💸

$450,000 exploités dans la base de données d’un solveur indépendant – un rappel saisissant que, même pour des opérations DeFi apparemment isolées, des vulnérabilités critiques peuvent subsister.

Cet incident met en lumière un vecteur d’attaque crucial, souvent négligé, au sein de l’écosystème DeFi : la dépendance à une infrastructure tierce. Bien que Garden Finance affirme que les fonds des utilisateurs et les smart contracts sont sécurisés, l’exploitation de la base de données hors chaîne d’un solveur indépendant, ayant conduit à des enregistrements de swaps frauduleux, souligne à quel point la sécurité DeFi est interconnectée. Il ne s’agit pas seulement d’audits de smart contracts ; il s’agit de l’ensemble de la chaîne d’approvisionnement des opérations décentralisées. Les investisseurs devraient examiner minutieusement la sécurité opérationnelle de tout protocole qui s’appuie sur des services externes. #DeFiSecurity #SmartContracts #Web3Risk

Surveillez toute mention du fait que cet incident a un impact sur la Total Value Locked (TVL) de Garden Finance ou sur la confiance des utilisateurs. Une baisse durable en dessous de 50 millions de dollars de TVL pourrait signaler des problèmes plus profonds. #DeFiExploit

Quelles sont vos principales préoccupations lorsque vous évaluez la sécurité d’un protocole DeFi au-delà même du code des smart contracts ?

🚨 $AAVE LOOP SAFE MODULE EXPLOITÉ EN TANT QU’ATTAQUANT : DÉTARRE L’ETH ET DÉVERROUILLE DES GARANTIES ! 🩸

📌 Des chercheurs en sécurité viennent de signaler une faille particulièrement sévère visant le module Loop Safe, où une vulnérabilité de contrôle d’accès a permis une authentification multisig falsifiée. 🔍 L’attaquant a manipulé les fonctions d’exécution de l’adaptateur afin de siphonner 114 ETH tout en effaçant une dette de 1 300 WETH pour débloquer des garanties.

⚡ Les « smart money » surveillent sans relâche les autorisations des contrats, car une logique d’exécution défaillante peut secouer le sentiment sur les tokens plus vite qu’un simple repli du marché. 💬 Réduisez-vous l’exposition à vos vaults de rendement pendant des alertes de sécurité sur le protocole, ou tenez-vous bon ? 👇

⚠️ Ceci n’est pas un conseil financier. Gérez toujours votre risque. 🛡️

🏷️ #AAVE #ETH #DeFi #CryptoSecurity #DeFiExploit

🚨 📉

🚨 KELPDAO LANCE un procès de 292 M$ CONTRE LAYERZERO alors que $ZRO personnes font face à des troubles judiciaires ! 📉

Les tensions juridiques dans la crypto viennent de franchir un cap pour atteindre un tout nouveau niveau. ⚖️ KelpDAO a officiellement attrait LayerZero et sa direction en justice concernant l’exploit rsETH d’avril, ahurissant, de 292 millions de dollars, affirmant que des vulnérabilités critiques du protocole auraient été dissimulées avant la faille.

Bien que Pellegrino rejette ces accusations comme étant dénuées de fondement, les “smart money” observent de près pour voir comment cet imbroglio va impacter la confiance du marché autour de $ZRO infrastructure. 📊 Les litiges liés à la sécurité des protocoles ne restent que rarement confinés aux salles d’audience sans fuir directement vers les carnets d’ordres.

💬 Cette tempête judiciaire va-t-elle plafonner les rallyes d’allègement pour $ZRO , ou les acheteurs vont-ils absorber la mauvaise nouvelle ? 👇

⚠️ Ceci n’est pas un conseil financier. Gérez toujours votre risque. 🛡️

🏷️ #ZRO #LayerZero #CryptoNews #DeFi #DeFiExploit

🚨 👁️

🚨 EXPLOIT DE FLASH LOAN $BTX : DÉTOURNE PRÈS DE 3M DE TOKENS VIA MANIPULATION D’ORACLE ! 🔴

Une attaque de flash loan “by the book” vient de frapper BeatSwap pour environ 77k $, en lançant un jeu de manipulation de prix froidement exécuté. 📉 L’attaquant a emprunté 6 millions de $BTX pour faire chuter le prix du pool, en exploitant un contrat dépourvu de contrôles TWAP de base et de limites de déviation, afin de drainer 2,98 millions de $BTX.

Cette configuration met en évidence une leçon brutale en matière de sécurité DeFi : les contrats qui lisent un prix spot brut sans protections time-weighted (TWAP) invitent à une extraction de liquidité impitoyable. 📊 Quand le flux d’ordres peut être manipulé aussi facilement, les fournisseurs de liquidité finissent par payer la note.

💬 Pensez-vous que les développeurs du protocole donneront un jour la priorité aux garde-fous TWAP avant de déployer des convertisseurs de LP ? 👇

⚠️ Ceci n’est pas un conseil financier. Gérez toujours votre risque. 🛡️

🏷️ #BTX #DeFiExploit #Web3Security #Crypto #DeFi

🚨 🔍

#sideswapsuspendsliquidservices
Un client a frappé par hasard 4 000 faux L-BTC à partir de rien via un bug logiciel et est reparti avec 3 996 vrais Bitcoins de la Liquid Federation ! C'est le tour de magie crypto ultime. SideSwap l'a traité comme une journée normale au bureau jusqu'à ce que Blockstream crie « Exploit ! » Désormais, SideSwap a suspendu tous les services de swap, de peg-in et de peg-out jusqu'à ce que le réseau se rétablisse.
Que devraient faire les traders crypto ? Comme SideSwap est non custodial, les fonds de votre portefeuille sont en sécurité sous vos propres clés. Pas besoin de paniquer ! Mais veuillez ne PAS envoyer de nouveaux dépôts de peg-in ou de peg-out pour le moment, à moins que vous ne vouliez que vos fonds restent bloqués dans une sorte de purgatoire. Contentez-vous d'attendre, de regarder le drame se dérouler et de protéger votre capital !
Ceci n'est pas un conseil financier.
Tradez en toute sécurité ! Inscrivez-vous avec le code VINHTOCDO ou : https://www.binance.com/register?ref=VINHTOCDO
#VINHTOCDO #liquidnetwork #DeFiExploit #CryptoSecurity
$BTC
$ETH
$BNB

Que regarder aujourd'hui ?
Situation géopolitique : La réouverture du détroit d'Ormuz a apaisé les marchés traditionnels, ce qui pourrait soutenir un rebond des cryptomonnaies dans les jours à venir.
Sécurité : Suite à l'attaque contre Kelp DAO, il vaut la peine de revoir vos positions dans les protocoles de réapprovisionnement.
Sentiment : L'indice de peur et d'avidité se situe actuellement à 57 (Neutre).
Rappelez-vous : Ceci n'est pas un conseil d'investissement. Faites toujours vos propres recherches (DYOR) !

$BTC $BNB $SOL
#BinanceSquareFamily #CryptoNews🔒📰🚫 #Bitcoin #EthereumNews #DeFiExploit

$HBAR BROKE BELOW SUPPORT – CAN BUYERS STOP THE DROP 🔥

HBAR s’échange à 0,0677 $ après avoir perdu la zone des 0,073 $ et échoué à franchir la résistance des 0,0757 $. Le déclencheur ? Un exploit de 9,05 millions de dollars sur Bonzo Lend qui a effacé près de 40 % du TVL de Hedera en une seule journée. Les vendeurs contrôlent la situation : des plus hauts plus bas et des plus bas plus bas se forment, et le volume a augmenté lors de la baisse — une vente par conviction.

À l’inverse, le ETF Canary HBAR a enregistré 989 k$ d’entrées le 2 juillet, et les entrées cumulées sont proches de 93 millions de dollars. Donc la demande institutionnelle est toujours présente, mais l’action des prix indique que l’élan à court terme est baissier. La zone 0,067–0,068 $ est la dernière ligne de défense avant que 0,065 $ ne devienne le prochain plancher.

Les acheteurs vont-ils intervenir à 0,067 $ ou s’agit-il du début d’une baisse plus importante ?

Ceci ne constitue pas un conseil financier. Gérez toujours votre risque.

#HBAR #DeFiExploit #SupportLevel #CryptoAnalysis #Altcoin

🔥

🚨 DÉFI D'URGENCE : L'exploit de 292 millions de dollars de Kelp DAO expliqué !

L'attaque : Une violation massive a permis aux pirates de frapper 116 500 rsETH à partir de rien.

Le coupable : Les premiers rapports lient l'attaque au groupe Lazarus (Corée du Nord).

Contagion : Plus de 15 protocoles (y compris Ethena et TRON DAO) ont gelé leurs ponts pour arrêter l'hémorragie.

Restez en sécurité : Si vous détenez des rsETH, vérifiez immédiatement votre portefeuille. Aave a déjà gelé ces marchés pour protéger les utilisateurs.

👉 Suivez-nous pour les derniers correctifs de sécurité DeFi et conseils de sécurité !

#KelpDAOFacesAttack #DeFiExploit #Web3Security #ETH #LazarusGroup $

🚨 $CACAO PLONGE DE 88% APRÈS UNE EXPLOIT EN 6 ÉTAPES : DRAINAGE DE 1,7 M$ DE LIQUIDITÉ ! 💣

Une complexe exploitation à 6 vulnérabilités vient de frapper MAYAChain, en siphonnant 48,87 millions de $CACAO du module Asgard ainsi que 20 $BTC . 📉 L’attaquant a manipulé une seule charge de dépôt pour contourner la détection des slashs et faire saigner la liquidité du protocole, faisant chuter le prix de 0,115 $ jusqu’à un plus bas à 0,013 $ avant qu’une pause globale ne soit déclenchée. 📊

L’équipe principale travaille activement à récupérer le collatéral volé et à collaborer avec les acteurs du marché afin de restaurer la profondeur du pool. 💡 Si le 20 $BTC peut être réintroduit dans le protocole, la valorisation pourrait potentiellement revenir vers les niveaux d’avant l’exploit, proches de 0,115 $ une fois les échanges relancés. 🌊 Pensez-vous qu’un recouvrement total du collatéral est possible ici, ou la confiance du marché est-elle définitivement entamée ? 👇

⚠️ Ceci ne constitue pas un conseil financier. Gérez toujours votre risque. 🛡️

🏷️ #CACAO #BTC #DeFiExploit #CryptoNews #Security

🚨 🩸

📢 BONK fait face à une forte pression. Un piratage du trésor de BonkDAO de 20 M$ le 6 juillet a entraîné une correction de 26% du prix. Les jetons dérobés ont été transférés vers des bourses, augmentant la pression à la vente. Le volume quotidien a bondi de 120% pendant que BONK baissait. Le sentiment du marché est baissier. 📊🏛️ #BONK #DeFiExploit Cette tendance à la baisse va-t-elle se poursuivre ?