Musesec
4 Posting
Musesec
Web3 一体化安全服务 | 攻防 · 建设 · 运营 · 兜底｜守护交易所、DeFi 协议与 Web3 项目方｜DM 预约免费安全诊断
Perdagangan Terbuka
1.1 Tahun
0 Mengikuti
0 Pengikut
0 Disukai
Posting
Portofolio
$23.76 juta, dalam 15 menit menggunakan satu kunci untuk mengosongkan semuanya.
Kunci tanda tangan Oracle dari Ostium bocor, penyerang mengirimkan harga palsu dengan tanda tangan yang sah. Mereka melakukan putaran buka-tutup posisi sebanyak 10 transaksi, membuat brankas terkuras habis. Ini bukan celah kontrak—semua verifikator lolos, tetapi sumber kepercayaan itu sendiri yang berhasil ditembus.
#Web3安全 #Ostium #DEFİ #Arbitrum
Kunci tanda tangan Oracle dari Ostium bocor, penyerang mengirimkan harga palsu dengan tanda tangan yang sah. Mereka melakukan putaran buka-tutup posisi sebanyak 10 transaksi, membuat brankas terkuras habis. Ini bukan celah kontrak—semua verifikator lolos, tetapi sumber kepercayaan itu sendiri yang berhasil ditembus.
#Web3安全 #Ostium #DEFİ #Arbitrum
2,92 Miliar USD, sekali transaksi langsung habis.
Korea Utara Lazarus mengubah 2 node validasi dari Kelp DAO, melakukan DDoS pada node-node lainnya, sehingga sistem hanya bisa mempercayai "orang dalam" yang dikendalikan—pesan palsu langsung lolos, 116.500 rsETH dibuka dan dipindahkan.
Bukan celah kode, bukan kebocoran kunci. Masalahnya ada pada pilihan konfigurasi yang "praktis": validasi 1/1 DVN single node. LayerZero pernah menyarankan untuk beralih ke multi-node, tapi tak ada yang mendengar.
#Web3安全 #LayerZero #跨链桥安全 #Lazarus #KeamananDeFi
Korea Utara Lazarus mengubah 2 node validasi dari Kelp DAO, melakukan DDoS pada node-node lainnya, sehingga sistem hanya bisa mempercayai "orang dalam" yang dikendalikan—pesan palsu langsung lolos, 116.500 rsETH dibuka dan dipindahkan.
Bukan celah kode, bukan kebocoran kunci. Masalahnya ada pada pilihan konfigurasi yang "praktis": validasi 1/1 DVN single node. LayerZero pernah menyarankan untuk beralih ke multi-node, tapi tak ada yang mendengar.
#Web3安全 #LayerZero #跨链桥安全 #Lazarus #KeamananDeFi
Pengembangan inti Anda sudah mengajukan pengunduran diri.
Dia memegang semua kode kontrak, hak deploy, kunci multi-tanda tangan, dan root server.
Tiga bulan kemudian, muncul produk kompetitor yang persis sama di blockchain.
Bagaimana kodenya bisa berpindah jalur? Bisakah Anda mencegahnya?
👇 4 gambar menjelaskan pencurian kode dalam skenario pengunduran diri—setelah tergulir, Anda akan ingin langsung memeriksa izin di perusahaan Anda.
DM saya untuk melakukan diagnosis keamanan skenario pengunduran diri secara gratis.
#Web3安全 #区块链安全 #智能合约 #网络安全 #keamanan-aset-digital
Dia memegang semua kode kontrak, hak deploy, kunci multi-tanda tangan, dan root server.
Tiga bulan kemudian, muncul produk kompetitor yang persis sama di blockchain.
Bagaimana kodenya bisa berpindah jalur? Bisakah Anda mencegahnya?
👇 4 gambar menjelaskan pencurian kode dalam skenario pengunduran diri—setelah tergulir, Anda akan ingin langsung memeriksa izin di perusahaan Anda.
DM saya untuk melakukan diagnosis keamanan skenario pengunduran diri secara gratis.
#Web3安全 #区块链安全 #智能合约 #网络安全 #keamanan-aset-digital
Masuk untuk menjelajahi konten lainnya