defisecurity

🚨 ЛИКВИДНОСТЬ $BTX СЛИТА В РЕЗУЛЬТАТЕ ИСПЛОЙТА FLASH LOAN: ОБНАРУЖЕНА УЯЗВИМОСТЬ ORACLE ⚠️

🔍 BeatSwap ($BTX ) пострадал от эксплойта контракта, в результате которого было выведено примерно $77,5K (2,98M $BTX ) за счет манипуляции спотовой ценой. Злоумышленник привлек flash loan на 6M $BTX в пул DEX, чтобы искусственно обрушить показатели спотового ценообразования, прежде чем вызвать функции депозита для чеканки перекошенных позиций LP.

📊 Этот вектор атаки сработал из-за эксплуатации отсутствующей реализации Time-Weighted Average Price (TWAP) и отсутствия защит от отклонения цены. Когда смарт-контракты полагаются только на мгновенные спотовые цены, массивные временные сдвиги ликвидности легко искажают механизмы структуры для немедленного извлечения.

💬 Должны ли протоколы DEX требовать TWAP-фильтры перед запуском LP-конверсионных контрактов? 👇

⚠️ Не является финансовой рекомендацией. Всегда управляйте своим риском. 🛡️

🏷️ #BTX #DeFiSecurity #SmartMoney #CryptoAnalysis

🔍 🛡️

🚨 Истощение резервов кредитования на сумму 9,3 миллиона долларов с платформы More Markets

Компания Blockaid, специализирующаяся на безопасности блокчейна, сообщила, что злоумышленник использовал монету Ankr для ликвидного стейкинга и режим E-mode, чтобы эксплуатировать протокол кредитования More Markets. В результате атаки было выведено около 9,3 миллиона долларов в монете WFLOW из кредитного резерва платформы.

━━━━━━━━━━━━━━
📊 Воздействие: 📈 высокое
🏷️ DEFI

#DeFiSecurity #Exploit #MoreMarkets #Blockchain

📰 Источник: cointelegraph.com

🚨 Блокчейн Cronos от Crypto.com остановлен после эксплойта на Tectonic на $75 млн; около $6 млн были переведены в Ethereum до того, как валидаторы заморозили сеть.
Инцидент подчеркивает риски уязвимостей при перемещении активов между цепочками, особенно для средств, курсирующих между Cronos и Ethereum.
Ethereum продолжает работать, но событие может вызвать краткосрочную осторожность в отношении токенов в обёртке и использования мостов.
Участники рынка следят за возможными последствиями для DeFi-протоколов, зависящих от ликвидности Cronos.
Как это повлияет на доверие к межсетевым мостам в будущем?
#Cronos #DeFiSecurity

$ETH #TradingSignal #CryptoAnalysis

Большинство трейдеров обеспокоены последним взломом Cosmos. Умные деньги смотрят на то, что это значит для более широкой экосистемы DeFi.

СИГНАЛ: Недавняя уязвимость, нацеленная на Cosmos EVM, привела к похищению примерно $5,72 млн активов на нескольких цепочках, включая MANTRA, TAC и KiiChain. Это произошло в период с 20 августа по 25 августа. #CosmosHack #DeFiSecurity

ИНТЕРПРЕТАЦИЯ: Хотя это явный шаг назад для затронутых проектов, он подчеркивает сохраняющиеся проблемы безопасности в кроссчейн-взаимодействии. Для информированного инвестора это не повод срочно распродавать всё. Вместо этого это критически важное напоминание: нужно фокусироваться на проектах с надежными аудитами безопасности и проверенным опытом защиты от изощренных атак. Мы уже видели этот фильм; уязвимости устраняются, а устойчивые проекты выходят сильнее. Также это высвечивает необходимость в более качественных страховых протоколах в DeFi.

СПИСОК НАБЛЮДЕНИЯ: Следите особенно внимательно за тем, как быстро другие проекты на базе Cosmos внедряют усиленные меры безопасности в ответ. #SecurityFirst

Этот инцидент подчеркивает важность due diligence. Что вы делаете, чтобы защитить свой портфель от подобных возникающих рисков?

🚨 Кронос остановился после эксплойта Tectonic на $75M — вот в чём риск

Кронос ($CRO) заморозил производство блоков после того, как злоумышленник манипулировал ценой неликвидного токена управления Tectonic $TONIC примерно в 100 раз всего за 20 минут, а затем взял заимствования под раздутое обеспечение, чтобы вывести, по оценкам, $66–75M из крупнейшего в сети кредитного протокола. Валидаторы остановили всю цепочку, чтобы остановить кровотечение: до Ethereum дошло лишь ~$6M до момента заморозки. Биржа и само приложение Crypto.com не пострадали — удар пришёлся по DeFi-инфраструктуре в сети Cronos, а не по клиентским (кастодиальным) средствам.

Это классический эксплойт в стиле Mango Markets с оракулом: тонкая ликвидность + заимствования, обеспеченные залогом токена = актив, который можно «разогнать» и использовать как фальшивое обеспечение. Это напоминание о том, что безопасность сети не сильнее самого слабого пулa ликвидности, лежащего поверх неё.

Почему перейти на $SOL / $NEAR / $LINK вместо:

•Более глубокая и более проверенная временем DeFi-ликвидность — сложнее одному актору манипулировать ценой оракула на 100x за считанные минуты
•Более крупные и более децентрализованные наборы валидаторов по сравнению с ограниченной ~100-валидаторной настройкой Tendermint в Cronos
•Проверенный послужной список без уязвимости залога в виде governance-токена, подобной этой

DYOR — это не финансовый совет, а лишь напоминание, что остановки уровня сети вроде этой — реальный tail risk, который стоит учитывать в цене. 🧵

#Cronos #DeFiSecurity #Exploit #solana #NEARProtocol

Сценарий с «уязвимостью на базовом уровне» в экосистеме EVM — «вся сеть остановится»; на этот раз очередь дошла до MANTRA.

Стоит запустить сбой в цепочке — и всё висит более 30 часов, а цена монеты сразу проваливается на 9%. Для DeFi‑проектов самое губительное всегда не волатильность рынка, а то, что «я не могу подтвердить, есть ли ещё та запись в ончейне». Чем дольше окно простоя, тем ниже терпимость со стороны институциональных пользователей и поставщиков ликвидности: 9% — лишь эмоциональная реакция, а реальная цена — можно ли после перезапуска сети вернуть доверие.

Для розничных инвесторов сигнал от таких событий на самом деле очень чёткий:
1. Остановка отдельной EVM‑сети на 30 часов+ — это почти никогда не «временный глитч», а вопрос безопасности уровня патча; в дальнейшем с большой вероятностью увидим отток TVL и давление на выкупы/разблокировки залога.
2. Краткосрочное восстановление цены чаще всего держится на «патч уже внедрён, аудит уже проведён и разобран» — то есть на определённых данных, а не на эмоциональном развороте. Так что не спешите с усреднением/покупкой на дне — сначала посмотрите полный таймлайн из официальных объявлений.
3. Смысл диверсификации портфеля в этот момент наконец действительно подтверждается: если одна сеть в простое, а другая продолжает работать — это и есть настоящая устойчивость к рискам.

Безопасность — это никогда не вопрос «нужно ли она», а вопрос «сможем ли продержаться 30 часов, если случится беда».#MANTRA #DeFiSecurity

Атака с манипуляцией учетными записями при ликвидации в Ajna v2 привела к потерям примерно в 775 тысяч долларов.

Официальные власти выпустили предупреждение в X: пользователям необходимо немедленно вывести все средства, погасить кредиты и приостановить взаимодействие с протоколом. По данным мониторинга Defimon Alerts, под ударом оказались несколько пулов ликвидности, включая syrupUSDC, wstETH, rETH, cbETH, WBTC, WETH/USDC, sDAI и другие.

Маршрут этой атаки сфокусирован на логике бухгалтерских расчетов в модуле ликвидации, что показывает: даже у протоколов, прошедших аудит, в пограничных вычислительных сценариях могут оставаться не охваченные области для атаки. Безопасность — это не конечная точка: постоянный мониторинг и готовность к реагированию в чрезвычайных ситуациях — это обязательное условие.

#DeFiSecurity

🚨 $AVICI PROTOCOL ПЕРЕЖИВАЕТ $1.02M ОНЧЕЙН-ЭКСПЛОИТА, ПОКА СРЕДСТВА УХОДЯТ В МИКСЕРЫ 🔻

Ончейн-трекинг выявляет критическую уязвимость в рамках $AVICI, выводящую примерно $1.02M ликвидности. 🔍 Злоумышленник направил 10,000 $SOL через стейблкоины, прежде чем выполнить кроссчейн-обмен на 418 $ETH .

Похищенный капитал официально поступил в протоколы приватности, подтверждая бегство институционального капитала и быстрые механизмы отмывания. 📉 Динамика «умных денег» всегда требует строгих параметров риска, когда фундаментальные протоколы сталкиваются с тяжёлыми структурными нарушениями. 💬 Как вы оцениваете риск безопасности, прежде чем размещать капитал в растущих проектных хранилищах? 👇

⚠️ Не является финансовой консультацией. Всегда управляйте своим риском. 🛡️

🏷️ #AVICI #DeFiSecurity #OnChainAnalysis #CryptoExploit

🚨 🛡️

🚨 Песочница обязуется выплатить 1:1 возмещение ущерба в размере $700K за взлом через мост, выпустив обеспеченные Ethereum токены SAND из казначейства для соответствующих держателей Base и BNB Chain. Заявки откроются примерно через 2 недели. Это восстанавливает доверие пользователей без рыночного размывания — выплаты из казначейства, а не инфляция токенов. «Умные деньги» могут рассматривать это как ответственное управление рисками, что снижает долгосрочное давление продаж. Доверятся ли держатели мосту снова?
#DeFiSecurity

$SAND #TradingSignal #CryptoAnalysis

Похоже, токен SAND подвергся атаке с бесконечным майнингом: за 180 секунд цена обвалилась на 5,09% до $0,0433. OI в течение 5 минут сократился на 17,3% ($341K→$282K), что привело к массовым ликвидациям лонгов.

Это второе подобное событие за две недели. 14 августа в сети Harmony из‑за уязвимости повторного воспроизведения кросс-шардовых квитанций было отчеканено 3 млрд ONE; команда за 6 часов оперативно выпустила экстренный патч. Сейчас по SAND детали пока официально не подтверждены, но ончейн‑паттерн (аномальный майнинг в короткое время + мгновенный обвал цены + резкое падение OI) очень похож на случай Harmony.

Если рассматривать оба инцидента вместе, видно не проблему качества кода одного проекта, а целый класс системных рисков: в 2024–2025 медвежьем рынке у зрелых Layer1/метавселенных команд резко сократились бюджеты на аудит безопасности, частота обновлений контрактов снизилась, но в тот же период заметно выросли инструментальные средства атакующих и их автоматизированные возможности сканирования. Разрыв «между инвестициями в безопасность и стоимостью атаки» расширяется.

На практическом уровне: у SAND сейчас крайне тонкая ликвидность (OI порядка $282K), и любое плечевое движение в любую сторону фактически означает «отдать деньги». Если вы держите спотовый SAND, следите за официальным пост‑мортемом: если подтвердится уязвимость уровня прав (а не дефект логики протокола), то поверхность атаки контролируема, а после исправления токеномика не будет сломана по сути; если же проблема на уровне протокольной логики, придется заново оценить позицию.

Еще один сигнал, который стоит зафиксировать: на этой неделе Джим Крамер публично призвал «пойти купить биткоин». Это одна из самых известных в Уолл‑стрит разворотных индикаторных фигур, так что смысл сообщения в цене вы оцените сами. Но объективные данные такие — BTC в диапазоне $95K–$100K уже более двух недель торгуется боковиком, чистый отток крупных ончейн‑игроков продолжается, и в ближайшее время нет новых катализаторов, которые могли бы сломать стагнацию. Историческую вероятность успеха призывов Крамера не оцениваю, но окно выбрано ближе к концу фазы боковика — как минимум это говорит о том, что розничные настроения переходят от ожидания к FOMO.

Вывод по направлению: в краткосрочной перспективе продолжится консолидация — не гнаться ни за лонгом, ни за шортом. Подождите, пока SAND получит окончательную квалификацию инцидента и станет ясно направление по закрытию BTC на недельном графике.

#BTC #Crypto #SAND #DeFiSecurity

ВЗРЫВ!

DefiLlama ДАЁТ ОТПОР мошенникам, раскрывая фейковые приложения, которые ОПОРОЖНЯЛИ кошельки! Apple СРЕАГИРОВАЛА БЫСТРО, подтвердив, что угрозы РЕАЛЬНЫ, а шлюзы для жуликов уже закрываются. #DeFiSecurity #CryptoNews

Это не просто история об одном приложении — это про целостность DeFi. Этот разгон исторический: он показывает, что экосистема взрослеет и защищает своих пользователей. Будущее децентрализованных финансов стало НАДЁЖНЕЕ. #DeFi

А ВЫ защищаете свои активы? Какой ваш лучший совет, чтобы оставаться в безопасности в DeFi?

🚨 СРОЧНО!!!

ХАКЕРЫ СЕВЕРНОЙ КОРЕИ ОЧИСТИЛИ 220 МЛН USD В РЕЗУЛЬТАТЕ ХАКА KELP DAO — ОКНО ДЛЯ ВОССТАНОВЛЕНИЯ ПОЧТИ ЗАКРЫТО 💀

Данные on-chain подтверждают, что группа хакеров TraderTraitor (связанная с Северной Кореей) отмыла почти все 220 миллионов долларов через высокозащищенные каналы, такие как THORChain, Wasabi, Tornado Cash и Umbra 🛠

В кошельке хакера осталось всего около 1.7 миллионов долларов — большая часть следов транзакций была стерта, шансы на отслеживание и возврат активов практически равны нулю 📊

Это один из самых организованных случаев отмывания криптовалюты на сегодняшний день, что демонстрирует все более сложные технические возможности государственных групп хакеров ⚠️

220 миллионов долларов исчезли полностью. Это дело еще раз ставит под сомнение пределы инструментов отслеживания on-chain в условиях работы с миксерами и целевыми кроссчейн мостами.

#CryptoHack #DeFiSecurity

$ETH $BTC $LAB

XRP Ledger говорит "Никаких флеш-займов здесь"

Новое предложение по обновлению XRPL включает четкую записку: атаки флеш-займов невозможны на XRP Ledger, потому что транзакции не могут связывать несколько действий вместе. Одна транзакция, одно действие. Готово.

Ethereum DeFi потерял миллиарды из-за эксплуатации флеш-займов. Дизайн XRPL полностью убивает этот вектор атак. Но есть и подводные камни: вы также теряете флеш-займы для арбитража и быстрых ликвидаций. С более чем $3B в токенизированных активах уже на XRPL некоторые команды ставят на безопасность, а не на скорость.

Банки вмешиваются, геополитика накаляется, рынки ставок взрываются, а блокчейны делают сложные выборы в дизайне. Институты хотят безопасности. Трейдеры хотят опции. Строители выбирают стороны.
#XRPledger #XRP #Flashloans #DeFiSecurity #AMM

🚨 СРОЧНО !!!

CIRCLE ЗАМОРОЖЕН 12.6 МЛН USD cUSDC ОТ ЗАЩИЩЕННОГО ПРОЕКТА ZAMA 🔴

ZachXBT сообщает, что Circle, возможно, добавил в черный список адрес контракта cUSDC Zama на Ethereum, заморозив около 12.6 миллионов USD средств пользователей 💸

Замороженный адрес ранее участвовал в голосовании по управлению Overnight Finance относительно распределения бюджета 🛠

Zama, похоже, не получила уведомление перед тем, как приказ о заморозке был выполнен, в то время как некоторые пользователи обвиняют команду проекта в rug pull 📊

ZachXBT указывает на истца в гражданском иске — Patagon Management — у которой была история атак на DAO и захвата протокола. Дело содержит много неопределенностей, которые нужно прояснить.

#DeFiSecurity #Stablecoin

$ETH $BTC $HEI

Обновление по уязвимости Thetanuts ставит в фокус $ETH потоки безопасности 🛡️

Ребята, есть подозрения, что Thetanuts Finance столкнулись с атакой, и первичные потери оцениваются примерно в $2.1 миллиона. Более приятная деталь заключается в том, что около $2 миллионов в токенах опционов, по сообщениям, были возвращены через путь белых шляп, что смягчает удар, но не устраняет сигнал о риске.

Главный вывод прост: безопасность DeFi остается настоящей ареной, пока все гонятся за свечами. Пока не выйдет официальный отчет или отчет об уязвимостях, умные деньги остаются терпеливыми, избегают панических нарративов и наблюдают, вернется ли уверенность или слабые руки будут сброшены.

Это не финансовый совет. Управляйте своими рисками.

#ETH #DeFiSecurity #CryptoNews #RiskManagement

🫡

"Драма с сэндвич-ботами и важность чтения квитанций, ребята. Печально известный Jaredfromsubway.eth попался на солидные $7.5 миллионов в довольно ироничной атаке, когда злоумышленник обманул его, заставив одобрить фейковые торговые маршруты с помощью Blockaid (1). По сути, злоумышленник использовал собственные одобрения Джареда, чтобы слить его WETH, USDC и USDT (2). Можно сказать, что это рецепт катастрофы - сэндвич из доверия и жадности, если хотите (3). Какой протокол вы используете для проверки торговых маршрутов в этом диком западе DeFi? Будьте на чеку, команда!" #EthereumExploit #DeFiSecurity #MemeLordAlert

$NEWT IS СМЕЩАЕТСЯ ТУДА, ГДЕ НАЧИНАЕТСЯ БЕЗОПАСНОСТЬ DEFI 🧠

Большинство протоколов фокусируются на остановке атак после того, как они уже произошли. Newton Protocol переворачивает подход: он валидирует намерение и риск до расчёта. Это не просто очередная ИИ-обёртка — это переосмысление самого тайминга безопасности.

Поскольку крипто движется в сторону исполнения, основанного на намерениях, и ИИ-агенты принимают всё больше решений, момент валидации становится критически важным. Вопрос не только в том, как быстро выполняется транзакция, но и в том, должна ли она вообще выполняться.

Но выдержат ли проверки до расчёта, когда рынки сходят с рельс — хаотично, непредсказуемо? Именно здесь дизайн встречается с реальностью. На что вы делаете ставку: на предотвращение или на ликвидацию последствий?

Не является финансовой рекомендацией. Всегда управляйте своим риском.

#NEWT #DeFiSecurity #IntentBased #CryptoInnovation

💎

$NEWT IS ПЕРЕПИСЫВАЕТ БЕЗОПАСНОСТЬ DEFI С ПРИНУДИТЕЛЬНЫМ ОБЯЗАТЕЛЬНЫМ ПРИМЕНЕНИЕМ ПЕРЕД ТРАНЗАКЦИЕЙ 🔥

Вход: не указано

Большинство инструментов безопасности начинают работу после того, как средства уже ушли. Newton Mainnet Beta делает иначе — он проверяет каждую транзакцию по активным политикам (соответствие OFAC, идентификация, блокировка угроз в реальном времени, работоспособность оракулов) до того, как сдвинется хоть один коин. Magic Labs — команда, стоящая за встроенными кошельками, — уже использует это, чтобы перейти от безопасности кошелька к авторизации транзакций. Это инфраструктура, а не хайп вокруг эйрдропов.

У DeFi никогда не было слоя, который обеспечивает выполнение правил до исполнения, on-chain, между цепочками. Вы создаёте что-то, что может выиграть от policy engine, действующего до того, как ущерб будет нанесён?

Не является финансовой рекомендацией. Всегда управляйте своим риском.

#NEWT #DeFiSecurity #Infrastructure #Web3

🔥