hack

Polymarket Suffers $3M Hack via Third-Party Breach

Attack DetailsPolymarket's frontend was injected with malicious code after a third-party vendor was compromised. Fewer than 15 accounts were affected, with ~$3M stolen in pUSD converted to ETH and funneled to a single wallet.Platform ResponsePolymarket confirmed the vulnerability is patched and pledged full reimbursement to affected users. This marks the platform's second security incident within two months.
#Polygon
#Hack

HACK ALERT

LABUBUエコシステムから約$1.1百万が流出したという重大なエクスプロイトが報告されています。

オンチェーンの調査者によると、攻撃者はOLPC契約の _update 関数に関連した脆弱性を利用し、decimalsValue が異常に大きな数（報告によれば7.3クインティリオン以上）に設定されていた約46日前に遡ります。

この操作により、攻撃者は比較的小額のOLPCを使って、流動性プールからLABUBUやその他の資産の大部分を引き出すことができました。

📊 重要な詳細:
🔹 推定損失: ~$1.1M
🔹 資金がUSDTにスワップされました
🔹 イーサリアムにブリッジされました
🔹 633 ETHがトルネードキャッシュに送られました
🔹 所有権は後にゼロアドレスに放棄されました

この事件は、隠れた契約リスクと特権パラメータの変更が、攻撃されるまで数週間見過ごされる可能性があることを再度浮き彫りにしています。

⚠️ 新しく立ち上げられたトークンに投資する前に、契約の権限と所有構造を必ず見直してください。

#Hack #LABUBU #TornadoCash

😎 一度の見逃しリターンで $111,000 の他人のお金

今朝、SlowMistがBNBチェーンでのエクスプロイトを確認しました。_transfer()関数のバグ — ルーター分岐で1つのリターンが見逃されています。これにより、PancakeSwapルーターを介する任意の送金が二重に処理されました。

ハッカーはこれに気づき、AIC-DIPプールの価格を歪め、2900万トークンのAICを売りさばき、すべてを$111,000のUSDCに変換しました。攻撃前のプールのTVLは$4.37百万でした。

コード内の一つのシンボル。一人の不注意な開発者。一人のコードを注意深く読むハッカー。

DeFi監査はまさにこのようなケースのために存在します。しかし、エクスプロイトの統計によると、多くのプロジェクトは今でもそれを必須とは考えていません。ハッカーはこれに同意しません。

#BNBChain #defi #crypto #Hack

フォローして — ここでエクスプロイトをホットなうちに記録しています 🔔

また新たなハッキング事件が起き、クリプト界が揺れています。Humanity Protocolがビットハムからの偽メールにより3600万ドルを失いました。最も懸念すべき点は？すべての兆候が北朝鮮のハッカー集団ラザルスを指しています。

トレーダーとして、これは明確な意味を持ちます：セキュリティリスクは取引所やプロジェクトだけの問題ではなく、市場心理に直接影響します。このような大規模なハッキングは、特にすでに弱いアルトコインやDeFiトークンに対して売り圧力をかけ続けるでしょう。

Humanity Protocolと捜査機関からの動向を注視する必要があります。もしハッカーが盗んだ資産を"売り出す"ようなことがあれば、価格は大きく変動する可能性があります。この状況での戦略は慎重になり、fomoせず、常にストップロスを近くに設定することです。

教訓は変わらず：ほとんどのハッキングは人的ミスから発生し、ブロックチェーンの問題ではありません。決して油断しないでください。

#BảoMật #Hack

🚨 $H が85.3%暴落 📉💥

$H は、ファウンデーションメンバーのプライベートキーが侵害されたことに関連して85.3%急落しました。

🔓 プライベートキーが侵害 💸 大量トークンダンプ 📉 市場の信頼崩壊

厳しい教訓: セキュリティの失敗は、数ヶ月の利益を数時間で吹き飛ばすことができます。

#H #Crypto #Hack #exploit 🚨💀

3200万ドルのクリプトハックは staged のようだ。

ZachXBT が言うには、Humanity Protocol の3200万ドルのクリプトハックは staged に見える — 彼が見つけた証拠はこちらだ
ZachXBT の調査は不審な活動を明らかにし、トレーダーやホルダーの間に懸念を呼び起こしている。見つかった証拠はハックの真実性に疑問を投げかける。トレーダーは今後の展開と潜在的な価格変動に注意すべきだ。

#Crypto #Blockchain #Hack #Web3 #CryptoSecurity

ヒューマニティプロトコルは、従業員のノートパソコンが侵害された後、重要なセキュリティ侵害を明らかにしました。この侵害により、攻撃者はプロジェクトのイーサリアムとBNBチェーンのブリッジインフラを制御する管理キーを取得しました。
チームによると、攻撃者はイーサリアムブリッジのProxyAdminに使用される6つのGnosis Safeオーナーキーのうち3つを掌握しました。これにより、ブリッジ管理契約の所有権を移転し、悪意のある実装を展開し、141.2百万Hトークンを1回のトランザクションで移動させることができました。
ヒューマニティプロトコルは、攻撃者がBNBチェーンブリッジを制御する5つのSafeオーナーキーのうち3つも侵害したと述べています。ブリッジ管理契約を掌握した後、攻撃者は無制限のミント機能を含む別の悪意のある実装を展開しました。
その契約を使用して、攻撃者は2回のトランザクションで200,000,005 Hトークンをミントし、新たに作成されたトークンを自分のウォレットに転送しました。
ブロックチェーン調査員スペクターは、Hトークンを保持する17以上のウォレットが干上がったと最初に報告しました。ハックが進行するにつれて、影響を受けたウォレットの数は数百に増加しました。スペクターは後に損失が3000万ドルを超え、何百万ドル相当の盗まれたHトークンがすでにETHで売却されたと報告しました。
ヒューマニティプロトコルは後に、イーサリアムとBNBチェーン全体での総損失を3600万ドル以上と見積もりました。
このプロジェクトは影響を受けたブリッジでの入金と出金を停止し、資金を追跡し、侵害を調査するために取引所、安全会社、法執行機関と協力していると述べています。

#HumanityProtocol #Hack #cryptohacks #SecurityAlert

ヒューマニティプロトコルトークンが3200万ドルのプライベートキーのハッキング後に80％以上暴落

分散型アイデンティティプロジェクトは、攻撃者が財団メンバーのキーを侵害し、盗まれたHトークンをイーサにダンプしていると発表しました。#Hack

🚨 ヒューマニティプロトコルが2000万ドルハックされました

ヒューマニティプロトコル ($H ) が財団メンバーの漏洩したプライベートキーを通じて攻撃されました。

攻撃者はブリッジと流動性プールから2000万ドルを吸い上げました。

トークンは急落し（80%超の下落が報告されています）。創設者のテレンス・クォックは、セキュリティ企業と連携している侵害チームを確認しました。ユーザーにはブリッジとプールを避けるようにアドバイスされています。

分散型アイデンティティプロジェクトが大きな打撃を受けています。ラグプルか本物のエクスプロイトか？安全に過ごしてください。

あなたの見解は？👀
#HumanityProtocol #HCrypto #Hack

🥷 PeckShieldAlert: 99百万の#TSRがミントされ、売却されました（-99%）。ハッカーはすでに約$2.5百万の#USDTに#TSRを交換しました。#hack

#クリプト

👀 18歳で$750kのテーマが非常に早く終わった

ウクライナのサイバー警察は、オデッサの18歳の少年を逮捕しました。彼は友人たちと共に外国のオンラインショップのユーザーデータを盗んでいました😶

この話はアメリカにまで届き、アメリカの当局がウクライナの捜査官にリクエストを送り、その後、容疑者はすでに逮捕されました。

このスキームは非常に「クラシック」でした：
⚫️ スティーラーを拡散
⚫️ デバイスを感染
⚫️ ログイン、クッキー、アカウントデータ、支払い情報を引き出す

捜査によると、2年間でグループは以下を盗んだ：
⚫️ 28,000以上のアカウント
⚫️ 約$728kの利益

その後、金はクリプトや他のマネーロンダリングのスキームを通じて流されました。

この話の最もクリプトな部分は、彼はたった18歳なのに、すでにアメリカが関与する国際的な事件を抱えていることです😭

Ps：インターネットは、18歳で試験の準備をしている人もいれば、引き渡しの準備をしている人もいるというユニークな時代を作りました。

#crypto #Hack #cybercrime #scam

👀 フォローして、ここでは最もハードなスキーム、ハッキング、そしてクリプト市場の失敗をセンシュアなしでお届けします。

🚨 #Echo ネットワーク #Monad が $76 百万でハックされました

ハッカーは eBTC コントラクトの管理キーにアクセスし、空気から 1000 eBTC をミントしました 😶
これは約 $76.6 百万に相当します。

その後はお決まりの流れです：
⚫️ 資金を Ethereum に引き出し
⚫️ トークンを交換
⚫️ 一部の資金を Tornado Cash 経由で流す

そこには 384 ETH (~$821k) が送られました。

しかし、Echo チームは今回は迅速に対応しました。キーの管理を取り戻し、攻撃者が保有していた 955 eBTC をそのまま焼却しました。

結果的に $76 百万 の潜在的な穴の代わりに、実際の損失は約 $816k となりました。

開発者たちは Monad ネットワーク自体は影響を受けていないと述べていますが、クロスチェーン操作は一時停止されました。Aptos のいくつかのブリッジやレンディングも一時的に動作を停止しました。

そして、ECHO トークンは「ハック」という言葉の後に、いつものように約 -11% のダンプを受けました 😭

Ps: 現在 DeFi では、エクスプロイトかその準備のどちらかの感覚があります。そして、これはここ4日間での3件目の大規模なハックです。

#Crypto #defi #Hack
👀 フォローして、ここでは最も厳しいハックや暗号市場のスキームを水なしでお届けします

👀 #THORChain もエクスプロイトシーズンに突入した

ZachXBTのデータによると、THORChainプロトコルは複数のネットワークでハッキングされました:

⚫️ ビットコイン
⚫️ イーサリアム
⚫️ BNBチェーン
⚫️ ベース

初期の損害はすでに1000万ドル以上と見積もられています😶

ハッカーは約:
⚫️ 36.75 BTC (~300万ドル)
⚫️ EVMネットワークからさらに約700万ドル相当のトークンを引き出しました

その後、チームは緊急で取引を停止し、数つのネットワークでの操作を制限して、さらなる資金引き出しを止める必要がありました。

THORChainは最大限に予測可能な反応を示しました — 暗号にトークンの横に“exploit”という言葉が出ると、チャートは自動的にフリーフォールモードに突入します😭

こうした話の最も厄介な点はマルチチェーンアーキテクチャです。
問題が複数のネットワークに関わる場合、結果と混乱は通常、幾何学的に増大します。

Ps: 2026年には、エクスプロイトのないDeFiプロトコルは、単にまだ自分の番に達していないプロジェクトだという感覚があります😁

#THORChain #Rune #Hack #defi

👀 フォローしてください。ここには最も厳しいハッキング、スキーム、フィルターなしの暗号市場の分析があります。

ヨーロッパのステーブルコイン発行者StablR（テザーのシェル会社）の契約がハッキングされました。

被害額は約1,000万ドル—$EURRと$USDRトークンはペッグが外れ、20%以上下落しました。

攻撃は契約のバグによるものではなく、ステーブルコインを作成するために使用されたマルチシグの所有者の一人のプライベートキーが侵害されたことによるものでした。

設定は1-of-3だったため、ハッカーは1つのキーだけで済みました：彼は自分自身を所有者として追加し、2人の正当な参加者を置き換え、トークンの発行を掌握し、450万EURRと835万USDRをマイニングしました。これらのトークンはその後、流動性の低いDEXに迅速にスワップされ、約1,115ドルのETHを生成しました。

StablRは、ヨーロッパのMiCA規制に完全に準拠したステーブルコイン発行者です。

#hack

POLYMARKET契約が悪用された: $520Kが流出 🚨
🚨 POLYMARKETのUMA CTFアダプターがポリゴン上で悪用され、$520Kが流出
また別のDeFiセキュリティインシデント。
ポリゴン上のPolymarket UMA CTFアダプター契約が潜在的に悪用され、約$520,000が2つのアドレスから流出しました。
何が起こったか:
攻撃者がポリゴン上の契約を悪用
資金は既に部分的にChangeNOW（暗号スワップサービス）に預けられています
調査は進行中です
これはちょうど数日前に:
Verus-Ethereumブリッジの悪用が$11.58Mを流出させました
悪用者は8.5Mを返却し、8.5Mを保持し、2.8Mを「報酬」として保持しています
Verusブリッジの脆弱性は依然としてアクティブであり、無許可の引き出しが続いています
👇 あなたの資金はDeFiで安全ですか、それともコールドストレージに移動していますか？
#Polymarket #defi #Hack #CryptoSecurity $POL

🚨 DeFiのハッキング損失が2026年に328M$ を超える👀🩸
大規模な攻撃が8件発生:
ブリッジ
今年は巨額の損失を引き起こした⚠️

さらに:
TVL
DeFiセクターは:
100B$
から:
86B$
に減少した:
KelpDAOのハッキング🔥

セキュリティは依然としてDeFiの世界で最大の課題。👀

#DeFi #Crypto #Hack #Blockchain

MAPプロトコル（$MAPO）がハッキング - トークンが99.99%暴落

バターネットワークのクロスチェーンブリッジが昨日攻撃され、損害はひどいものです。

▪️ 何が起こったのか: 攻撃者は、バターブリッジV3.1のOmniServiceProxyコントラクトにおけるハッシュ衝突バグを悪用しました。これにより、EthereumとBNBチェーンの両方で被害が発生。
▪️ ミント: 驚愕の1京$MAPOトークンが空から生成されました。これは、正当な供給量の2億8000万の4.8百万倍です。
▪️ ドレイン: 攻撃者はUniswapで10億トークンをショートし、52 ETH（約$180K）を手に入れました。
▪️ プライスアクション: MAPOは、数時間で$0.00305から$0.000000143に崩落しました。
▪️ 継続するリスク: ハッカーはまだ999.99億MAPOを保有しています。さらなるドンプが可能です。

チームの対応:
→ MAPプロトコルがメインネットを一時停止
→ バターネットワークがButterSwapを一時停止
→ 新しいコントラクトアドレスと資産スナップショットが近々公開予定
→ 攻撃者が保有するトークンは無効化されます

ホルダーへのアクション: Uniswapで#MAPO をトレードしないでください。公式スナップショットの発表を待ちましょう。
今月、18番目のDeFiプロトコルが攻撃されました。ブリッジのセキュリティが再び注目されています。

注意を怠らないで。アペする前に確認を。
NFA & DYOR ALWAYS

#Hack #HackerAlert #CryptoPatel

💵 4月の暗号通貨に対する最大の脅威は、スマートコントラクトのバグではなかった。量子ファンド（Drift）を名乗る北朝鮮のオペレーションや、偽のメッセージを鋳造するためにブリッジノードをDDoS攻撃したことだった（Kelp DAO）。監査ではこれを検出できない。

#Korea #CoreaDelNorte #HackerAlert #CRİPTO #Hack $DRIFT $AAVE