blockaid

Kho Lending Rỗng: $9.3M Bị Tiêu Hóa Dari More Markets

- Blockaid menemukan pelaku menggunakan token liquid staking Ankr dan E-mode untuk melewati pinjaman dari More Markets
- Dana cadangan WFLOW milik Kho ditarik sekitar $9,3 juta
- Insiden ini terkait keamanan sistem bunga blockchain
#BinanceSquare #CryptoNews #MoreMarkets #Blockaid #DeFiSecurity

$ankr ankr $wflow wflow

vlikevn Titanbot

Sumber: CoinTelegraph

🚨 Jembatan Verus Ethereum Diretas — $11.58 Juta Hilang!
Perusahaan keamanan Blockaid menandai eksploitasi aktif yang sedang berlangsung yang menargetkan Jembatan Verus-Ethereum secara real-time — dan pada saat alert keluar, $11.58 juta sudah berhasil dibobol.
🔍 Apa yang Terjadi?
Jembatan Verus-Ethereum adalah infrastruktur lintas rantai yang menghubungkan blockchain Verus ke ekosistem Ethereum. Penyerang mengeksploitasi kelemahan dalam logika validasi kontrak escrow jembatan untuk menguras dana pengguna — pola yang sudah terlalu akrab di 2026.
📊 Keamanan DeFi 2026 — Dalam Angka:
• $750J+ hilang hingga pertengahan April saja
• Eksploitasi KelpDAO: $292J
• Peretasan Drift Protocol: $285J
• April 2026: Bulan terburuk yang pernah ada — $625J dari 28 insiden
• Sekarang Jembatan Verus: $11.58J+
⚠️ Jika Anda Menggunakan Jembatan Verus-Ethereum:
✅ Jangan MULAI transaksi baru melalui jembatan
✅ Pergi ke Revoke.cash dan batalkan semua persetujuan yang berkaitan dengan jembatan
✅ Pantau akun resmi Verus dan Blockaid untuk pembaruan
🔐 Wawasan Ahli:
Benang merah di antara eksploitasi terbesar di 2026? Para peretas tidak merobohkan blockchain — mereka merobohkan lapisan kepercayaan di antara mereka. Sampai jembatan mengadopsi verifikasi redundan, kontrol multi-signature, dan pemutus sirkuit waktu nyata sebagai praktik standar, insiden seperti ini akan terus terjadi.
Tetap aman. Tetap terinformasi. DYOR. 🙏
#Crypto #DeFi #Verus #BridgeHack #Blockaid #Web3Security #BinanceSquareFamily

⚠️ Tiga eksploitasi, dalam satu hari yang sama, $35.55M lenyap: DeFi mengalami "Selasa kelam" dalam 24 jam

Kemarin tidak buruk bagi satu protokol. Itu hari yang buruk bagi seluruh sektor.

AFX Trade: $24.15M untuk sebuah kunci, bukan karena bug
Kontrak bridge AFX di $ARB melakukan persis seperti yang seharusnya: memverifikasi tanda tangan yang valid dan melepas dana. Masalahnya, tanda tangan tersebut berasal dari kunci validator yang telah dibobol. Dalam 200 detik, penyerang memindahkan uang tersebut ke Ethereum dan mengubahnya menjadi lebih dari 12.400 ETH. Arbitrum sebagai jaringan tidak ada hubungannya—dia terisolasi oleh bridge milik AFX.
Verus: luka yang sama, dua kali

Bridge Verus–Ethereum kehilangan $7.54M dengan mengeksploitasi rute yang sama dan jenis kegagalan yang sama yang sebelumnya sudah menghantamnya pada bulan Mei. Mengulang bug yang sama dua kali dalam setahun menyampaikan sesuatu yang tidak nyaman: menambal gejalanya bukan berarti menyelesaikan penyebabnya.

B² Network: ketika "administrator" menjadi vektor serangan
Di sini bahkan tidak ada peretasan bridge. Seseorang mengambil alih izin administratif pada kontrak staking dan dari sanalah dia menjual token-token yang dicuri. Tidak ada kriptografi yang rusak—hanya pengelolaan izin yang tidak diamankan dengan baik.

Ini adalah kelanjutan langsung dari apa yang kami lihat dengan Ostium seminggu lalu. Tiga minggu berturut-turut, tiga cara berbeda untuk mengatakan hal yang sama: kode smart contract tidak lagi menjadi mata rantai terlemah DeFi. Kunci privat dan izin administratif—itulah yang jadi masalahnya, dan problem itu tidak bisa dibereskan hanya dengan audit Solidity.

Menurutmu, kamu lebih percaya pada protokol dengan bridge sendiri atau pada yang memakai bridge yang sudah mapan? 👇

#DeFiSecurity #Arbitrum #CrossChainBridges #Blockaid