Musesec

Web3 一体化安全服务 | 攻防 · 建设 · 运营 · 兜底｜守护交易所、DeFi 协议与 Web3 项目方｜DM 预约免费安全诊断

Открытая сделка

1.1 г

0 подписок(и/а)

0 подписчиков(а)

0 понравилось

Посты

Портфель

Musesec

См. перевод

交易所没被黑，但你的币说没就没了。

Gate用户170万美金被盗，人脸、短信、邮箱、谷密全部验证通过，平台说没漏洞。攻击者不需要攻破平台，只需要证明"他就是你"。

大额资产请放冷钱包。

#Web3安全 #交易所安全

ETH-0,53%

Musesec

См. перевод

$2376万，15分钟用一把钥匙全部掏空。

Ostium的Oracle签名密钥泄露，攻击者用合法签名提交伪造价格，10笔交易循环开仓平仓，金库被掏空。不是合约漏洞——验证器全通过，是信任源本身被攻破了。

#Web3安全 #Ostium #DEFİ #Arbitrum

USDC+0,01%

Musesec

2,92 млрд долларов США — и сделка исчезла за одну операцию.

Северокорейцы Lazarus поменяли два валидирующих узла Kelp DAO, устроили DDoS по остальным узлам, и система могла доверять только управляемому «внутреннему предателю» — поддельные сообщения проходили напрямую, 116 500 rsETH были разблокированы и выведены.

Это не уязвимость кода и не утечка ключей. Проблема в «удобном» выборе конфигурации: 1/1 DVN, валидация одним узлом. LayerZero предлагала перейти на многоузловую схему, но никто не послушал.

#Web3安全 #LayerZero #跨链桥安全 #Lazarus #DeFi безопасность

AAVE-3,50%

ZRO+9,30%

Musesec

См. перевод

你的核心开发提了离职。

他手里有全部合约代码、部署权限、多签密钥、服务器 root。

三个月后，链上出现了一个一模一样的竞品。

代码是怎么走的？你能防住吗？

👇 4 张图讲透离职场景的代码防盗——滑完你会想立刻检查自己公司的权限。

DM我，做一次免费的离职场景安全诊断。

#Web3安全 #区块链安全 #智能合约 #网络安全 #数字资产安全

Войдите, чтобы посмотреть больше материала

Musesec

В тренде