blockaid

Kho Lending Rỗng: $9.3M Bị Tiêu Hóa Từ More Markets

- Blockaid phát hiện kẻ tấn công sử dụng Ankr liquid staking token và E-mode để vượt vay từ More Markets
- Kho dự trữ WFLOW bị rút khoảng $9.3 triệu
- Sự việc liên quan đến an ninh hệ thống lãi suất blockchain
#BinanceSquare #CryptoNews #MoreMarkets #Blockaid #DeFiSecurity

$ankr ankr $wflow wflow

vlikevn Titanbot

Nguồn: CoinTelegraph

🚨 Verus Ethereum Bridge Hacked — $11.58 Million Drained!
Security firm Blockaid flagged an active, ongoing exploit targeting the Verus-Ethereum Bridge in real time — and by the time the alert went out, $11.58 million had already been drained.
🔍 What Happened?
The Verus-Ethereum Bridge is a cross-chain infrastructure connecting the Verus blockchain to Ethereum's ecosystem. The attacker exploited a weakness in the bridge's escrow contract validation logic to drain user funds — a pattern that has become all too familiar in 2026.
📊 2026 DeFi Security — By the Numbers:
• $750M+ lost through mid-April alone
• KelpDAO exploit: $292M
• Drift Protocol hack: $285M
• April 2026: Worst month ever — $625M across 28 incidents
• Now Verus Bridge: $11.58M+
⚠️ If You Used the Verus-Ethereum Bridge:
✅ Do NOT initiate any new transactions through the bridge
✅ Go to Revoke.cash and revoke any bridge-related approvals
✅ Monitor official Verus and Blockaid accounts for updates
🔐 Expert Insight:
The common thread across 2026's biggest exploits? Hackers aren't breaking blockchains — they're breaking the trust layer between them. Until bridges adopt redundant verification, multi-sig controls, and real-time circuit breakers as standard practice, incidents like this will keep happening.
Stay safe. Stay informed. DYOR. 🙏
#Crypto #DeFi #Verus #BridgeHack #Blockaid #Web3Security #BinanceSquareFamily

⚠️ සමාන දවසකම, එකම කෙනාගේ වැඩි දෝෂ 3ක්—$35.55M අහිමි වීම: DeFi ට අැති “කළු අඟහරුවාදා” පැය 24ක් තුළ

ඊයේ කිසිම ප්‍රොටෝකෝලයක් සඳහා නරක දවසක් නොවුණා. ඒත් අදාළ සම්පූර්ණ අංශය සඳහා නරක දවසක් වුණා.

AFX Trade: යතුරක් සඳහා $24.15Mක්—bug එකක් සඳහා නොවේ
$ARB හි AFX පාලම (bridge) කොන්ත්‍රාත්තුව නිවැරදිවම කළ දෙය කරලා: වලංගු අත්සන් (signatures) පරීක්ෂා කර මුදල් නිදහස් කළා. ගැටලුව වුණේ ඒ අත්සන් ආවේ සම්ප්‍රොමිස් වූ validator යතුරු වලින්. තත්පර 200කින් ප්‍රහාරකයා මුදල් Ethereum වෙත ගෙන ගොස් එය 12,400කට වඩා ETH බවට පරිවර්තනය කළා. Arbitrum කියන ජාලයට (network) කිසිම සම්බන්ධයක් තිබුණේ නැහැ; එය AFX හිමිකාර පාලමෙන්ම හුදකලා වී තිබුණා.
Verus: එකම තුවාලය, දෙවරක්

Verus-Ethereum පාලම $7.54M අහිමි කරමින් එකම මාර්ගය (route) සහ එකම ආකාරයේ දෝෂය (failure) භාවිතා කරමින් හැක් කිරීමකට ලක් වුණා—ඒ දෝෂයම මැයි මාසයේත් ඔවුන්ට පහර දුන්නා. අවුරුද්දක් තුළ දෙවරක් එකම bug එක නැවත කිරීම—අසහනකාරී අදහසක් කියනවා: රෝග ලක්ෂණය (symptom) සකස් කිරීම, හේතුව (cause) විසඳීම හා සමාන දෙයක් නොවේ.

B² Network: “පරිපාලක” (administrator) ආකාරයේ attack vector වීම
මෙහි පාලමක් (bridge) හැක් වුණේවත් නැහැ. Staking කොන්ත්‍රාත්තුවේ පරිපාලන අවසරය (administrative permission) කෙනෙක් අත්පත් කරගෙන එතැනින් හොරකම් කළ ටෝකන් විකුණුවා. බිඳුණු ක්‍රිප්ටෝග්‍රාෆියක් නැහැ—වැරදි ලෙස ආරක්ෂා කර තිබූ අවසර කළමනාකරණය පමණයි.

මේක අපි සති එකකට කලින් Ostium සමඟ දුටු දේගේ සෘජු දිගහැරීම (continuation) වෙනවා. එකිනෙකට වෙනස් ආකාරයෙන් එකම දේ කියන තත්පර තුනක්—සති තුනක් අඛණ්ඩව. DeFi හි weak link (දුර්වල කڑی) smart contracts කේතය වෙන්න නෙවෙයි. පෞද්ගලික යතුරු (private keys) සහ පරිපාලන අවසර (administrative permissions) නම් ඒ දුර්වල කڑی වෙලා තියෙනවා; ඒ ප්‍රශ්නය Solidity audit එකකින් විසඳෙන්නෙ නැහැ.

ඔබ වැඩිපුර විශ්වාස කරන්නේ—තමාගේම bridge එකක් ඇති ප්‍රොටෝකෝලයක්ද, නැත්තම් දැනටමත් ස්ථාපිත (established) bridge එකක් භාවිතා කරන එකක්ද? 👇

#DeFiSecurity #Arbitrum #CrossChainBridges #Blockaid