defisecurity

Управление, купленное за одну транзакцию, — именно это произошло с X100 в субботу вечером, и я всё возвращаюсь к мысли о том, как мало препятствий стояло на пути атакующих.

Атакующие использовали флеш-кредит, чтобы получить два из трёх мест в «Сенате» X100, а затем в рамках одной и той же транзакции создали предложения, проголосовали за них и исполнили их — продав токены казначейства в пул, который только что создали, и уничтожив позицию ликвидности проекта. На момент оповещения Blockaid пометила атаку как продолжающуюся; было получено около 4,85 млн USDT.

Проблема заключена в самой конструкции: право голоса учитывалось сразу после блокировки токенов, без снимка балансов, периода удержания и временной блокировки. В тот день X упал примерно на 96,5%.

На рынке и без того наблюдалось ослабление — $BTC $80,420 (-1.3%), $ETH $2,335 (-2.8%), — это не было реакцией на один небольшой токен. Урок выходит за рамки X100: любой DAO, позволяющий мгновенно исполнять решения, принятые голосами, купленными только что, отделяет от той же участи всего один флеш-кредит. DYOR — не инвестиционная рекомендация.

Какая мера защиты после этого должна стать обязательной для DAO: снимки балансов, временные блокировки или и то и другое?

#CryptoMarkets #DeFiSecurity #Governance #Exploit

Моя дорожная карта безопасности криптоактивов (часть 8): как я управляю рискованными разрешениями смарт-контрактов и отзываю их🎈🎈
🔴Взаимодействие с децентрализованными приложениями (DApps) и платформами DeFi — важная часть моих операций с криптоактивами, но оно сопряжено со скрытым риском, который многие упускают из виду. За время своего пути я выяснил, что, предоставляя платформе «неограниченное разрешение на использование токенов», я позволяю её смарт-контрактам получать доступ к моим активам в любое время. Если протокол взломают или окажется, что это мошеннический проект, мой подключённый кошелёк могут опустошить в мгновение ока. Чтобы защитить свои средства, я ввёл строгую процедуру проверки и очистки.🚀

🔴Теперь я никогда не оставляю в своих Web3-кошельках постоянные или неограниченные разрешения на расходование средств. Я регулярно проверяю все подключения к смарт-контрактам с помощью блокчейн-сканеров и инструментов для отзыва разрешений, таких как Revoke.cash. Каждый раз, когда я завершаю транзакцию или взаимодействую с новой платформой, я сразу же отзываю разрешение на использование токенов или уменьшаю его лимит. Контроль над тем, кто и что может взаимодействовать с моими цифровыми активами, — моя главная защита от эксплойтов смарт-контрактов.🚀

#CryptoSafety #SmartContracts #Web3Security #DeFiSecurity $XAUT $BTC $BNB
💥Не является финансовой рекомендацией

🚨 $ETH ТРЕВОГА БЕЗОПАСНОСТИ: ВОЛНЫ АТАК ПОВТОРЯЮТ СЦЕНАРИЙ ГЛОБАЛЬНОЙ ПАНДЕМИИ 🦈

📊 Злоумышленники с пандемической интенсивностью проносятся по криптопространству, превращая взломы ончейн-систем в систему раннего оповещения для всего интернета. 🪙 Небольшие DeFi-проекты со слабой защитой — лёгкая добыча, тогда как крупные протоколы внедряют ИИ-щиты, укрепляя свои периметры безопасности. ⚡ Это расхождение создаёт очевидный разрыв в ликвидности: опытные инвесторы уже меняют позиции, присматриваясь к устойчивым активам до того, как ударит следующая волна.

💡 Эта тенденция указывает на эффект распространения: как только давление почувствует традиционный интернет, мы увидим каскад эксплойтов в разных отраслях. 👇 Проверяете ли вы свои риски до того, как следующая волна накроет ваш портфель?

⚠️ Не является финансовой рекомендацией. Всегда контролируйте риски. 🛡️

🏷️ #ETH #DeFiSecurity #CryptoRisk #SmartMoney

🔥 💎

Одна ключевая ошибка: $12,5 млн выведены — 79thVault опустошили в BNB Chain
Кошелёк со специальными правами администратора над токеном 79AU вывел 2,01 млн токенов из его пула PancakeSwap и продал их обратно. Это сократило объём USDT в пуле с $15,2 млн до $3,9 млн, а злоумышленник ушёл с 16 249 $BNB (~$12,5 млн). Lookonchain и CertiK указывают на вероятный утёкший ключ оператора. Команда отозвала роль и предложила награду 10%. Урок: проверьте, у кого находятся админ-ключи, прежде чем «ape in».
Проверяете ли вы токен-разрешения перед покупкой?
#DeFiSecurity #BNBChain #CryptoSafety

🚨 $6 млн выведены из Base vault, контролируемого сейфом с 7-сигнатурами — владельцы по-прежнему неизвестны. Перемещено 1 783 wstETH, контракты Base и Aave не тронуты. Это указывает на компрометацию приватного ключа или на внутренний риск, а не на сбой протокола. Держателям ETH стоит следить за похожими скрытыми оттоками на L2. Может ли это сигнализировать о росте рисков хранения в DeFi?
#DeFiSecurity

$ETH #TradingSignal #CryptoAnalysis

🚨 Протокол NEAR Intents определил личность хакера и дал ему 48 часов

Децентрализованный протокол NEAR Intents заявил о том, что ему удалось установить личность лица, ответственного за последнюю атаку, приведшую к краже примерно 3,8 млн долларов.
Администрация предоставила хакеру 48 часов для возврата средств, подтвердив, что будут предприняты необходимые юридические меры в случае отсутствия ответа.

━━━━━━━━━━━━━━
📊 Влияние: 📈 высокое
🏷️ DEFI

#NEARProtocol #DeFiSecurity #BlockchainNews #CryptoCrime

📰 Источник: cointelegraph.com

🚨 Третий сторонний адаптер Aave был скомпрометирован и вывел примерно ~114 ETH из взломанных мультисиг-кошельков Safe. Ядро Aave v3 остается безопасным; уязвимость была связана с интеграцией FlashLoopAdapter. Это подчеркивает риски во вспомогательных DeFi-инструментах даже тогда, когда базовые протоколы надежны. Трейдерам стоит аудитировать контракты третьих сторон перед взаимодействием со стратегиями доходности.
Насколько глубоко простирается риск в цепочке поставок DeFi?
#DeFiSecurity

$ETH #TradingSignal #CryptoAnalysis

Ещё одно DeFi-ограбление, за которым стоит следить

Пользовательский FlashLoopAdapter для управления позициями в Aave v3 был использован злоумышленниками на Ethereum, что привело к потере $305,000 в двух кошельках Safe после того, как атакующему удалось обойти механизмы контроля доступа.

#Aave #DeFiSecurity ‎

🚨 В <t-1/> сообщается, что у него выявили хакера, стоящего за взломом на $3,8 млн, и выдали ультиматум на 48 часов для возврата средств. Хотя восстановление остается неопределенным, прозрачность может вернуть часть доверия к уровню безопасности протокола. Трейдеры следят за ончейн-сигналами движения средств или действия разработчиков. Может ли это предотвратить будущие атаки на DeFi-платформы?
#DeFiSecurity

$NEAR #TradingSignal #CryptoAnalysis

🚨 Близкие намерения (NEAR) использовались для вывода/присвоения $3,8 млн из‑за ошибки, затронувшей кроссчейн-депозиты/выводы. Команда обещает полное возмещение. Это подчеркивает сохраняющиеся риски безопасности в инфраструктуре DeFi. Рынок может столкнуться с краткосрочной волатильностью, пока доверие проходит проверку. Как NEAR восстановит доверие пользователей после этого взлома?
#DeFiSecurity

$NEAR #TradingSignal #CryptoAnalysis

Ещё один день — ещё один эксплойт

NEAR Intentions только что подверглись атаке с эксплойтом на 3,8 миллиона долларов. Это ещё больше топлива для пожара, год, уже отмеченный масштабными сбоями в системе безопасности по всему сектору.

#NearProtocol #DeFiSecurity ‎

🚨 Хакерские попытки на Bitget превысили $50 млн, тестируется permissionless-дизайн NEAR Intents. Большая часть заблокированных средств была перенаправлена через другие провайдеры, что демонстрирует устойчивость, но поднимает вопросы о реальной безопасности под давлением. Рынок может пересмотреть доверие к intent-based-уровням на фоне роста сложности эксплойтов.
Как NEAR балансирует открытость с защитой от атак крупного масштаба?
#DeFiSecurity

$NEAR #TradingSignal #CryptoAnalysis

🚨 БЛИЗКИЕ намерения заблокированы на сумму $50 млн, связанные с хакерами Bitget, демонстрируя проактивную ончейн-защиту. В отличие от нейтральной позиции THORChain, это подчёркивает подход «сначала безопасность», который может повысить доверие к экосистеме NEAR. Рынок может рассматривать это как бычий сигнал для целостности протокола.
Как выборочная цензура влияет на долгосрочные идеалы децентрализации?
#БезопасностьDeFi

$NEAR #TradingSignal #CryptoAnalysis

🚨 Мошенники выдали себя за GIWA L2 с поддельным RPC, мостом и Chain ID 9134, обманув 1 333 кошелька, чтобы они отправили 767 ETH перед тем, как вывести средства. Это подчеркивает растущую изощренность DeFi-эксплойтов, ориентированных на ожидания от layer-2. Всегда проверяйте сетевые контракты и RPC — никогда не полагайтесь только на интерфейс. Насколько глубоко заходит эта «кроличья нора»? #DeFiSecurity

$ETH #TradingSignal #CryptoAnalysis

🚨 Мошенники развернули поддельную ETH L2-сеть, якобы поддерживаемую Giwa, и украли у пользователей более 760 ETH. DYORSWAP выявила мошенничество и инициировала процесс компенсации. Это подчеркивает растущие риски в L2-экосистемах и необходимость строгой проверки контрактов перед бриджингом средств. Трейдерам следует тщательно проверять подлинность сети и избегать непроверенных бриджей.
Как пользователям лучше обнаруживать фейковые развертывания L2 до подключения кошельков?
#DeFiSecurity

$ETH #TradingSignal #CryptoAnalysis

LayerZero сталкивается с сильным давлением: массовый иск на $292 млн оспаривает базовую систему безопасности после эксплойта KelpDAO rsETH. Когда почти $15 млрд выводятся из протокола и растет репутационный ущерб, судебная тяжба выходит за рамки финансового спора — она ставит под сомнение доверие в омничейн. Межсетевой инфраструктуре необходимо в первую очередь обеспечить непробиваемую валидацию, иначе пользовательский капитал продолжит уходить. Безопасность — это всё в DeFi. #LayerZero #DeFiSecurity #CryptoNews

🚨 СРОЧНО !!!

CIRCLE ЗАМОРОЖЕН 12.6 МЛН USD cUSDC ОТ ЗАЩИЩЕННОГО ПРОЕКТА ZAMA 🔴

ZachXBT сообщает, что Circle, возможно, добавил в черный список адрес контракта cUSDC Zama на Ethereum, заморозив около 12.6 миллионов USD средств пользователей 💸

Замороженный адрес ранее участвовал в голосовании по управлению Overnight Finance относительно распределения бюджета 🛠

Zama, похоже, не получила уведомление перед тем, как приказ о заморозке был выполнен, в то время как некоторые пользователи обвиняют команду проекта в rug pull 📊

ZachXBT указывает на истца в гражданском иске — Patagon Management — у которой была история атак на DAO и захвата протокола. Дело содержит много неопределенностей, которые нужно прояснить.

#DeFiSecurity #Stablecoin

$ETH $BTC $HEI

$NEWT IS СМЕЩАЕТСЯ ТУДА, ГДЕ НАЧИНАЕТСЯ БЕЗОПАСНОСТЬ DEFI 🧠

Большинство протоколов фокусируются на остановке атак после того, как они уже произошли. Newton Protocol переворачивает подход: он валидирует намерение и риск до расчёта. Это не просто очередная ИИ-обёртка — это переосмысление самого тайминга безопасности.

Поскольку крипто движется в сторону исполнения, основанного на намерениях, и ИИ-агенты принимают всё больше решений, момент валидации становится критически важным. Вопрос не только в том, как быстро выполняется транзакция, но и в том, должна ли она вообще выполняться.

Но выдержат ли проверки до расчёта, когда рынки сходят с рельс — хаотично, непредсказуемо? Именно здесь дизайн встречается с реальностью. На что вы делаете ставку: на предотвращение или на ликвидацию последствий?

Не является финансовой рекомендацией. Всегда управляйте своим риском.

#NEWT #DeFiSecurity #IntentBased #CryptoInnovation

💎

$NEWT IS ПЕРЕПИСЫВАЕТ БЕЗОПАСНОСТЬ DEFI С ПРИНУДИТЕЛЬНЫМ ОБЯЗАТЕЛЬНЫМ ПРИМЕНЕНИЕМ ПЕРЕД ТРАНЗАКЦИЕЙ 🔥

Вход: не указано

Большинство инструментов безопасности начинают работу после того, как средства уже ушли. Newton Mainnet Beta делает иначе — он проверяет каждую транзакцию по активным политикам (соответствие OFAC, идентификация, блокировка угроз в реальном времени, работоспособность оракулов) до того, как сдвинется хоть один коин. Magic Labs — команда, стоящая за встроенными кошельками, — уже использует это, чтобы перейти от безопасности кошелька к авторизации транзакций. Это инфраструктура, а не хайп вокруг эйрдропов.

У DeFi никогда не было слоя, который обеспечивает выполнение правил до исполнения, on-chain, между цепочками. Вы создаёте что-то, что может выиграть от policy engine, действующего до того, как ущерб будет нанесён?

Не является финансовой рекомендацией. Всегда управляйте своим риском.

#NEWT #DeFiSecurity #Infrastructure #Web3

🔥

Обновление по уязвимости Thetanuts ставит в фокус $ETH потоки безопасности 🛡️

Ребята, есть подозрения, что Thetanuts Finance столкнулись с атакой, и первичные потери оцениваются примерно в $2.1 миллиона. Более приятная деталь заключается в том, что около $2 миллионов в токенах опционов, по сообщениям, были возвращены через путь белых шляп, что смягчает удар, но не устраняет сигнал о риске.

Главный вывод прост: безопасность DeFi остается настоящей ареной, пока все гонятся за свечами. Пока не выйдет официальный отчет или отчет об уязвимостях, умные деньги остаются терпеливыми, избегают панических нарративов и наблюдают, вернется ли уверенность или слабые руки будут сброшены.

Это не финансовый совет. Управляйте своими рисками.

#ETH #DeFiSecurity #CryptoNews #RiskManagement

🫡