blockaid

Порожнє кредитування Kho: $9.3M поглинуто з More Markets

- Blockaid виявив атакувальника, який використовує токен ліквідного стейкінгу Ankr та E-mode, щоб обійти кредитування з More Markets
- Кошти WFLOW, які зберігав Kho, були виведені приблизно на $9.3 мільйона
- Інцидент пов’язаний із безпекою системи процентних ставок у блокчейні
#BinanceSquare #CryptoNews #MoreMarkets #Blockaid #DeFiSecurity

$ankr ankr $wflow wflow

vlikevn Titanbot

Джерело: CoinTelegraph

🚨 Verus Ethereum Міст Зламано — Витрачено $11.58 Мільйонів!
Безпекова компанія Blockaid виявила активну, триваючу експлуатацію, що націлена на Verus-Ethereum Міст у реальному часі — і до моменту, коли сповіщення надійшло, вже було витрачено $11.58 мільйонів.
🔍 Що Сталося?
Verus-Ethereum Міст — це крос-ланцюгова інфраструктура, що з'єднує блокчейн Verus з екосистемою Ethereum. Зловмисник використав слабкість у логіці валідації ескроу-контракту мосту, щоб витягти кошти користувачів — модель, що стала занадто знайомою у 2026 році.
📊 Безпека DeFi 2026 — За Цифрами:
• Втрати понад $750M лише до середини квітня
• Експлуатація KelpDAO: $292M
• Злом Drift Protocol: $285M
• Квітень 2026: Найгірший місяць за всю історію — $625M через 28 інцидентів
• Тепер Verus Міст: $11.58M+
⚠️ Якщо Ви Використовували Verus-Ethereum Міст:
✅ Не Ініціюйте нові транзакції через міст
✅ Перейдіть на Revoke.cash та відкличте будь-які схвалення, пов'язані з мостом
✅ Слідкуйте за офіційними акаунтами Verus і Blockaid для отримання оновлень
🔐 Експертний Погляд:
Спільна нитка у найбільших експлуатаціях 2026 року? Хакери не ламають блокчейни — вони ламають рівень довіри між ними. Поки мости не впровадять резервну верифікацію, контроль багатопідписів та реальні розриви ланцюга в якості стандартної практики, такі інциденти продовжуватимуться.
Будьте в безпеці. Будьте в курсі. DYOR. 🙏
#Crypto #DeFi #Verus #BridgeHack #Blockaid #Web3Security #BinanceSquareFamily

⚠️ Три експлойти в один день, $35.55M втрат: DeFi мала своє «чорне вівторко» за 24 години

Вчора це був не поганий день для одного протоколу. Це був поганий день для всього сектору.

AFX Trade: $24.15M за один ключ, а не через баг
Контракт моста AFX на $ARB зробив рівно те, що мав: перевірив дійсні підписи та розблокував кошти. Проблема в тому, що ці підписи надходили з компрометованих ключів валідаторів. За 200 секунд атакувальник перекинув гроші на Ethereum і конвертував їх у понад 12,400 ETH. Arbitrum як мережа не мав до цього жодного стосунку — її ізолювало через власний міст AFX.
Verus: та сама рана, двічі

Міст Verus–Ethereum втратив $7.54M, експлуатувавши ту саму схему та той самий тип вразливості, який уже вдарив по ньому в травні. Повторити той самий баг двічі за рік — це тривожний сигнал: латати симптом — не те саме, що усувати причину.

B² Network: коли «адміністратор» є вектором атаки
Тут навіть не було хаку мосту. Хтось перехопив контроль над адміністративним дозволом контракту стейкінгу і саме звідти продав викрадені токени. Немає зламаної криптографії — лише погано захищене керування правами.

Це пряма продовження того, що ми бачили з Ostium тиждень тому. Три тижні поспіль — три різні способи сказати одне й те саме: код smart contract’ів уже не є слабкою ланкою DeFi. Приватні ключі та адміністративні дозволи — так, і ця проблема не вирішується аудитом Solidity.

Ти більше довіряєш протоколу з власним мостом чи тому, що використовує вже встановлений міст? 👇

#DeFiSecurity #Arbitrum #CrossChainBridges #Blockaid