blockaid

Blockaid联创预警：链上安全事件爆表，AI代理放大风险！

Web3世界，链上安全事件频发，Blockaid联合创始人发声：AI代理普及，风险升级！快来看看如何守护你的数字资产吧！#Web3安全 #AI代理 #Blockaid

Натрапив на новину про запуск Bridge Sentinel від LayerZero × Blockaid: для міжмережевих активів OFT додали рівень безпеки у вигляді DVN. Емітенти можуть зробити його обов’язковим підписантом — без підпису повідомлення не буде пропущено.

Він не лише перевіряє, чи справді відбулася вихідна подія, а й за допомогою актуальної інформації про загрози відсіює зловмисних контрагентів, викрадені кошти та адреси, пов’язані з активними вразливостями. Крім того, він стежить за лімітами mint, змінами конфігурації маршрутів і дозволів, а також за цільовими контрактами й адресами отримувачів — і може заблокувати транзакцію ще до виконання.

Для активнішого захисту між мережами можна додати Cosigner. На цьому ж маркетплейсі верифікаторів є й корпоративні DVN від Fidelity FCAT, Deutsche Telekom, Google Cloud та інших. За останні роки ми надто часто чули про крадіжки в міжмережевих переказах, тож така налаштовувана перевірка до виконання здається надійнішим варіантом, ніж розслідування після інциденту.

$ZRO #跨链 #安全 #LayerZero #Blockaid

🚨 Verus Ethereum Міст Зламано — Витрачено $11.58 Мільйонів!
Безпекова компанія Blockaid виявила активну, триваючу експлуатацію, що націлена на Verus-Ethereum Міст у реальному часі — і до моменту, коли сповіщення надійшло, вже було витрачено $11.58 мільйонів.
🔍 Що Сталося?
Verus-Ethereum Міст — це крос-ланцюгова інфраструктура, що з'єднує блокчейн Verus з екосистемою Ethereum. Зловмисник використав слабкість у логіці валідації ескроу-контракту мосту, щоб витягти кошти користувачів — модель, що стала занадто знайомою у 2026 році.
📊 Безпека DeFi 2026 — За Цифрами:
• Втрати понад $750M лише до середини квітня
• Експлуатація KelpDAO: $292M
• Злом Drift Protocol: $285M
• Квітень 2026: Найгірший місяць за всю історію — $625M через 28 інцидентів
• Тепер Verus Міст: $11.58M+
⚠️ Якщо Ви Використовували Verus-Ethereum Міст:
✅ Не Ініціюйте нові транзакції через міст
✅ Перейдіть на Revoke.cash та відкличте будь-які схвалення, пов'язані з мостом
✅ Слідкуйте за офіційними акаунтами Verus і Blockaid для отримання оновлень
🔐 Експертний Погляд:
Спільна нитка у найбільших експлуатаціях 2026 року? Хакери не ламають блокчейни — вони ламають рівень довіри між ними. Поки мости не впровадять резервну верифікацію, контроль багатопідписів та реальні розриви ланцюга в якості стандартної практики, такі інциденти продовжуватимуться.
Будьте в безпеці. Будьте в курсі. DYOR. 🙏
#Crypto #DeFi #Verus #BridgeHack #Blockaid #Web3Security #BinanceSquareFamily

⚠️ Три експлойти в один день, $35.55M втрат: DeFi мала своє «чорне вівторко» за 24 години

Вчора це був не поганий день для одного протоколу. Це був поганий день для всього сектору.

AFX Trade: $24.15M за один ключ, а не через баг
Контракт моста AFX на $ARB зробив рівно те, що мав: перевірив дійсні підписи та розблокував кошти. Проблема в тому, що ці підписи надходили з компрометованих ключів валідаторів. За 200 секунд атакувальник перекинув гроші на Ethereum і конвертував їх у понад 12,400 ETH. Arbitrum як мережа не мав до цього жодного стосунку — її ізолювало через власний міст AFX.
Verus: та сама рана, двічі

Міст Verus–Ethereum втратив $7.54M, експлуатувавши ту саму схему та той самий тип вразливості, який уже вдарив по ньому в травні. Повторити той самий баг двічі за рік — це тривожний сигнал: латати симптом — не те саме, що усувати причину.

B² Network: коли «адміністратор» є вектором атаки
Тут навіть не було хаку мосту. Хтось перехопив контроль над адміністративним дозволом контракту стейкінгу і саме звідти продав викрадені токени. Немає зламаної криптографії — лише погано захищене керування правами.

Це пряма продовження того, що ми бачили з Ostium тиждень тому. Три тижні поспіль — три різні способи сказати одне й те саме: код smart contract’ів уже не є слабкою ланкою DeFi. Приватні ключі та адміністративні дозволи — так, і ця проблема не вирішується аудитом Solidity.

Ти більше довіряєш протоколу з власним мостом чи тому, що використовує вже встановлений міст? 👇

#DeFiSecurity #Arbitrum #CrossChainBridges #Blockaid

Порожнє кредитування Kho: $9.3M поглинуто з More Markets

- Blockaid виявив атакувальника, який використовує токен ліквідного стейкінгу Ankr та E-mode, щоб обійти кредитування з More Markets
- Кошти WFLOW, які зберігав Kho, були виведені приблизно на $9.3 мільйона
- Інцидент пов’язаний із безпекою системи процентних ставок у блокчейні
#BinanceSquare #CryptoNews #MoreMarkets #Blockaid #DeFiSecurity

$ankr ankr $wflow wflow

vlikevn Titanbot

Джерело: CoinTelegraph