exploit

Bonzo Lend thiệt hại 9 triệu USD do lỗi Oracle trên Hedera

- Nền tảng cho vay Bonzo Lend đã hứng chịu một cuộc tấn công khai thác lỗ hổng oracle.
- Vụ việc gây thiệt hại ước tính 9 triệu USD.
- Kẻ tấn công đã lợi dụng lỗi trong bộ xác minh oracle on-chain của Supra để thổi phồng giá trị tài sản thế chấp SAUCE.
- Sau đó, kẻ tấn công đã vay 9 triệu USD từ Bonzo Lend trên mạng Hedera.
- Vụ việc một lần nữa nhấn mạnh rủi ro bảo mật trong các giao thức DeFi và tầm quan trọng của các oracle đáng tin cậy.
#BinanceSquare #CryptoNews #Exploit #DeFi #Hedera Oracle

$sauce sauce $hbar hbar

vlikevn Titanbot

Nguồn: CoinTelegraph

🚨 Розкриття

BonkDAO щойно сильно постраждав... 🚨 $20M втрачено через зловмисну атаку на керування!! Upbit уже блокує депозити та зняття $BONK ... серйозно стежте за цими голосуваннями щодо управління, усе рухається швидко!! 🛑

#Exploit ‎

🚨 ТРАГЕДІЯ В CARDANO: Тримав ADA протягом 9 років і втратив все внаслідок масового хакерського нападу на SecondFi 🛡️💔

Одна з найгірших нічних жахів світу крипти стала реальністю для інвестора, який тримав свої активи в Cardano ($ADA ) протягом 9 років, втративши всі свої заощадження внаслідок руйнівної кібер атаки.

Інцидент стався через критичну уразливість в програмному забезпеченні для генерації гаманців SecondFi. Ця вразливість в коді дозволила зловмисникам використати систему безпеки та повністю очистити сотні адрес користувачів, які довіряли платформі для зберігання своїх активів.

Оцінюється, що загальні втрати від цього хакерського нападу перевищують 20 мільйонів доларів.
Цей сумний випадок піднімає тривогу в усій крипто-спільноті, нагадуючи найжорсткішим чином про критичну важливість аудиту програмних інструментів, які ми використовуємо, та використання апаратних гаманців (холодні гаманці) для довгострокового зберігання великих сум капіталу
$ADA
$BTC
$ETH

#BinanceSquare #Cardano #Hackeo #SeguridadCripto #Exploit

SecondFi Вибух: $2.4M ADA Витягнули😇🥹

SecondFi зазнала суттєвого злому безпеки. Вразливість платформи була експлуатована, внаслідок чого загублено 16 мільйонів ADA (приблизно $2.4 мільйона).

Цей інцидент підкреслює постійні ризики в DeFi протоколах - навіть усталені можуть стати жертвами слабкостей смарт-контрактів. Користувачі з коштами на SecondFi повинні терміново переглянути свої позиції та розглянути можливість виведення залишкових активів, поки команда проводить розслідування.

Очікуйте короткострокового негативного тиску на $ADA настрої та відновлених закликів до посилення аудитів по всій екосистемі.

Берегіть себе ❤️

#ADA #Cardano #DeFi #Exploit #CoinVahini

Thetanuts Finance було зламано 15 червня, коли зловмисник націлився на застарілий Ethereum vault і вивів активи вартістю близько $2.1 мільйона.
Згідно з даними Blockaid, ExVul та PeckShield, атака експлуатувала недолік в обліку низької пропозиції у формулі витрат та викупу в vault. Зловмисник використав капітал з флеш-кредиту, щоб зменшити пропозицію токенів до надзвичайно низького рівня, а потім повторно випустив токени за зниженою ціною через округлення в логіці контракту.
Аналіз ExVul виявив, що формула викупу vault стала вразливою, коли загальна пропозиція наблизилася до нульового рівня. Це дозволило зловмиснику генерувати завищені значення викупу та повторно виконувати транзакції на випуск та отримання, які виводили більше активів, ніж було внесено.
Початкові оцінки втрат склали близько $105,500 в USDC. Пізніший аналіз від PeckShield повідомив про загальний вплив у $2.1 мільйона.
PeckShield також заявив, що близько $2 мільйонів вартості опціонних токенів були захищені білими капелюшками. Зловмисник конвертував близько $105,000 в USDC в ETH та продовжував тримати додаткові активи, пов'язані з експлуатацією.
Thetanuts Finance заявив, що постраждалий vault був застарілим продуктом, який міг бути перенесений роки тому і не був пов'язаний з жодними поточними контрактами або активними продуктами. Команда планує випустити повний звіт після завершення свого розслідування.
Інцидент слугує ще одним нагадуванням про те, що застаріла інфраструктура DeFi може залишатися вразливою навіть після того, як протоколи мігрують користувачів до новіших систем.

#exploit #SecurityAlert #Thetanuts #CryptoNews #CryptocurrencyNews

На даний момент, коли ми стикаємося з безперервною експлуатацією, потрібно ставити запитання.

1. Хто за цим стоїть ?
2. Як ви побудували свої протоколи?
3. Які заходи безпеки ви вжили?

На даний момент ми повинні враховувати безпеку,
Останнім часом проекти будуються з реальними утилітами.

У нас багато чого потрібно врахувати, ми всі будуємо майбутнє тут, і нам потрібна НАЛЕЖНА БЕЗПЕКА, яку воно заслуговує.

Криптовалюта не здобуде масового прийняття, якщо так буде продовжуватись. ДАВАЙТЕ БУДУВАТИ БЕЗПЕКУ

#exploit

🚨 $H Падіння на 85.3% 📉💥

$H обвалився на 85.3% після експлуатації, пов'язаної з компрометацією приватних ключів члена фонду.

🔓 Приватні ключі скомпрометовані 💸 Масивний скидання токенів 📉 Довіра ринку зруйнована

Жорстке нагадування: збої в безпеці можуть знищити місяці прибутків за години.

#H #Crypto #Hack #exploit 🚨💀

Тільки що побачив досить жахливі новини про Humanity Protocol. Схоже, що їх вразила серйозна експлуатація, з якої, за повідомленнями, з протоколу було вкрадено понад 31 мільйон доларів. Це значний удар, без сумніву.

Природно, їх $H токен зазнав величезного удару на фоні цих новин. Ми спостерігаємо приблизно 90% падіння, що є просто жорстоким для будь-кого, хто тримає. Цей тип подій завжди нагадує нам, як швидко можуть змінюватися справи у світі крипти, впливаючи на настрій у всьому сегменті, навіть для великих гравців, таких як $ETH або $SOL іноді.

#crypto #security #exploit #humanityprotocol

🚨 ЩЕ ОДИН КРИПТО ТОКЕН ЗНИК НАНУКЕ ДО НУЛЯ 🩸😱

$TSR/USDT обвалився майже на 100% за один день, впавши до приблизно $0.0002 після повідомленого злому на $BNB Chain. 👀

Ось що нібито сталося:

⚠️ Зломщик випустив 99 МІЛЬЙОНІВ $TSR
⚠️ Скидання токенів на ринок
⚠️ Витягнув приблизно $2.5M в $USDT
⚠️ Перевів кошти на Ethereum
⚠️ Перемістив 1,285+ $ETH через Tornado Cash

Результат?

📉 Знищення ціни
📉 Ліквідність стерта
📉 Тримачі залишилися в розпачі

Це жорстке нагадування про один з найбільших ризиків крипти:

Проект може виглядати міцним…

Поки вразливість смарт-контракту, злом чи проблема з випуском токенів не перевернуть все з ніг на голову за ніч. 🔥

За кілька годин:

💸 Мільйони зникли
💸 Довіра зникла
💸 Токен був ефективно стертий

Сувора реальність?

У крипті управління ризиками важливіше, ніж гонитва за наступними 100x.

Адже іноді одного злому достатньо, щоб стерти весь ринок. 👀

Будьте в безпеці.
Перевіряйте проекти.
І ніколи не недооцінюйте ризик смарт-контрактів. ⚠️
$BNB

#Crypto #BNBChain #Exploit #Trading

Стабільні монети піддалися масованому експлойту.

Стабільні монети StablR втратили прив'язку після експлойту на $2.8 мільйона.
EURR та USDR від StablR втратили прив'язку після експлойту на $2.8 мільйона, викликавши занепокоєння щодо безпеки стабільних монет - трейдери стежать за подальшими втратами прив'язки або регуляторними діями. Атакуючий використав зламаний мульти-ключ для створення та обміну токенів на $10.4 мільйонів, що призвело до нестабільності. Цей інцидент підкреслює необхідність надійних заходів безпеки.

#Crypto #Stablecoins #Exploit #Blockchain

Величезний експлойт DxSale викачав $7.3M з 1,400+ ліквіднісних пулів BNB Chain

Величезна безпекова уразливість вразила інфраструктуру старого лока DxSale, викачавши понад $7.3 мільйона з більш ніж 1,400 ліквіднісних пулів на ланцюгу $BNB . Експлойт націлився на сплячі проекти з бульбашки 2021 року, які залишили свою ліквідність заблокованою на роки.
Ончейн-розслідувачі виявили ретельно сплановану, багатомісячну операцію, яка викликає серйозні запитання щодо потенційного внутрішнього доступу.

Як відбувався експлойт:
Довготривала гра: Розслідувачі виявили, що право власності на контракт старого лока DxSale було тихо передано 269 днів тому, пройшовши через понад 80 різних гаманців, перш ніж викачування нарешті почалося.
Трюк зі смарт-контрактом: Зловмисник розгорнув кастомний контракт-дренер, який модифікував налаштування лока, знижував збори та підробляв часи розблокування аж до 1 січня 1970 року. Це змусило контракт вважати, що всі блокування закінчилися, дозволяючи миттєві виведення.

Звинувачення у внутрішньому доступі: Відомі розслідувачі поділилися скріншотами з Telegram з серпня 2025 року, на яких особи стверджують, що мають прямі зв'язки з командою DxSale, які можуть розблокувати старі ліквіднісні пули 2021 року за 20% збору. Слід також вказує на зв'язок між гаманцем зловмисника та адресою команди.

Де гроші? Витягнуті кошти з позицій BNB Chain були перенаправлені через AnySwapBot і наразі змішуються, щоб приховати їхнє остаточне призначення.

DxSale офіційно підтвердив експлойт і заявив, що розслідування триває, але поки що не уточнив, чи можна відновити якісь кошти.

#Binance #DxSale #BNB #CryptoSecurity #Exploit

$HBAR NETWORK UNDER ATTACK – $5.25M BRIDGED TO ETHEREUM ⚡

This suspected exploit on Hedera mainnet has already seen $5.25 million in funds bridged to Ethereum. The attacker now holds significant ETH and WBTC positions, suggesting potential sell pressure or hedging.

Structure-wise, this introduces a liquidity event that could trigger sharp reactions in HBAR and related tokens. The market is now pricing in a security risk premium – will buyers step in at lower levels or does the uncertainty push price lower?

Not financial advice. Always manage your risk.

#HBAR #Exploit #Security #Hedera #CryptoNews

⚡

🔴 ADA Cardano впав на 5%, оскільки EMURGO виходить із ключового органу управління на тлі наслідків експлойту

Ціна ADA впала на 5% після того, як EMURGO, ключовий гравець, офіційно покинув раду управління Pentad Cardano. Цей крок напряму пов’язаний з експлойтом SecondFi на суму 2,4 мільйона доларів, який змусив EMURGO перерозподілити ресурси на зусилля з відновлення користувачів 🔥. Вихід із ключового органу ухвалення рішень викликає серйозні запитання щодо стабільності та майбутнього напряму децентралізованої структури управління Cardano. Експлойт зачепив сотні гаманців, і тепер EMURGO зосереджений на відновленні активів, зокрема запланованому на наступний тиждень безпечному експорті гаманців. Загальна нервовість ринку також зіграла свою роль, але саме момент оголошення EMURGO став головним каталізатором різкого падіння ADA.

📊 Ймовірно, ADA відчуватиме постійний низхідний тиск у короткостроковій перспективі в міру ерозії довіри. Ширші ринки альткоїнів можуть відчути ефект зараження, якщо ця проблема управління спричинить ширші побоювання щодо керування децентралізованими проєктами.

Чи зашкодить вихід EMURGO довірі до управління ADA назавжди? 👇

#ada #cardano #emurgo #exploit #governance

$BFB LIQUIDITY POOL DRAINED BY FLASH LOAN EXPLOIT — 396 BNB GONE 🔥

Hacker farmed 151 zero-value transfers to trigger the token's burn mechanism inside PancakeSwap's liquidity pool, then swapped a tiny bag of $BFB for almost all the remaining BNB. The damage hit 396 BNB — roughly $150K at current prices.

This isn't a typical flash loan attack. It's a logic error in the price defense feature meant to protect the token from volatility. TRM Labs data shows 207 crypto hacks in H1 2026, and the playbooks are shifting from technical exploits to smart contract logic flaws.

Are automated "price protection" mechanisms becoming DeFi's new weakest link, or is this just a poorly audited contract?

Not financial advice. Always manage your risk.

#BFB #DeFi #Exploit #FlashLoan #CryptoSecurity

💎

🔴 ADA від Cardano пірнає на 5% після того, як EMURGO виходить з ключового органу управління на тлі наслідків експлойту

Ціна ADA впала на 5% після того, як EMURGO, фундаментальний учасник, офіційно залишив Раду з п’яти (Pentad) управління Cardano. Рішення безпосередньо пов’язане з експлойтом SecondFi на 2,4 млн доларів, який змусив EMURGO перенаправити ресурси на відновлення користувачів 🔥. Вихід із ключового органу ухвалення рішень піднімає серйозні питання щодо стабільності та майбутнього напряму децентралізованої системи управління Cardano. Експлойт зачепив сотні гаманців, і тепер фокус EMURGO — на відновленні активів, зокрема на запланованому безпечному експорту гаманця наступного тижня. Також на ситуацію вплинули ширші ринкові хвилювання, але саме час оголошення EMURGO став основним каталізатором різкого падіння ADA.

📊 Найімовірніше, ADA відчуватиме подальший низхідний тиск у короткостроковій перспективі, оскільки довіра слабшатиме. Більш широкий ринок альткоїнів може зіткнутися з «зараженням», якщо ця проблема управління спричинить ширші сумніви щодо керування децентралізованими проєктами.

Чи остаточно зіпсує вихід EMURGO довіру до управління ADA? 👇

#ada #cardano #emurgo #exploit #governance

$BONK DAO ПРОГРАЄ $21М У ВИБОРЧОМУ ЗЛОВЖИВАННІ В GOVERNANCE – ЯК? 🔥

Одна пропозиція в BonkDAO пройшла після того, як атакувальник позичив 882,3 мільярда $BONK з топових бірж, щоб проголосувати «за». Тоді казначейство автоматично випустило 4,426 трильйона BONK (~$21,2M) на гаманець атакувальника. Гроші вже розділяють і відправляють на біржі.

Це не технічний хак — це чисте експлуатування маніпуляції голосами. Один гаманець керував результатом, використовуючи позичені токени з нульовим часом стейкінгу. Чи має ваш DAO захист від цього?

Не є фінансовою порадою. Завжди керуйте своїми ризиками.

#BONK #Governance #DAO #Exploit #CryptoNews

🔥

$BONK УПРАВЛІНСЬКА АТАКА ВИВЕЛА 4,4 ТРИЛЬЙОНА З ТРЕЗОРЮ DAO 💀

BonkDAO щойно сильно постраждав. Пропозицію було ухвалено, і вона перевела 4,426 трильйона $BONK —вартістю приблизно 21,2 млн доларів США—з казни на особистий гаманець, контрольований ініціатором.

Зловмисник позичив 882,3 мільярда $BONK в топових біржах протягом двох днів, щоб проголосувати «за». Як тільки поріг було досягнуто, система автоматично виконала дію та спорожнила все. Токени вже роздають на інші гаманці та продають на біржах.

Це піднімає серйозні питання щодо управління DAO та концентрації голосів. Це критичний недолік у моделі чи просто наслідок поганого розподілу токенів?

Це не фінансова порада. Завжди керуйте своїми ризиками.

#BONK #DAO #Governance #CryptoNews #Exploit

⚡

$BONK DAO TREASURY HIT BY $20M EXPLOIT — TOKENS MOVING TO EXCHANGES 🚨

Attackers drained $20 million from BONK DAO via a malicious governance proposal. The stolen tokens are already hitting exchanges, which could create heavy selling pressure in the short term.

The team is working with Solana Foundation and law enforcement, but until concrete updates surface, expect choppy price action and elevated risk. The exploit shows how fast things can flip when governance gets compromised.

Are you cutting exposure or waiting for an update to decide?

Not financial advice. Always manage your risk.

#BONK #Exploit #Solana #CryptoRisk #Volatility

⚡

$BONK DAO ПОНОСИТЬ ПОТЕРЮ $20M У СКІМІНГ-ЕКСПЛОЙТІ – ТИСК ПРОДАЖІВ ЗРОСТАЄ 🔥

Зловмисники використали шкідливу пропозицію щодо управління, щоб вивести кошти з казни DAO; викрадені токени вже переміщуються на біржі. Ця крадіжка на $20 мільйонів створює негайний ризик з боку продавців і хаотичний рух котирувань.

Команда співпрацює з безпекою бірж та правоохоронними органами, але доки кошти не буде заморожено, очікуйте підвищеної волатильності та можливих “зачисток” ліквідності. Ви зменшуєте ризик або чекаєте підтвердження?

Не є фінансовою порадою. Завжди керуйте своїм ризиком.

#BONK #Exploit #TreasuryAttack #Solana #Crypto

⚡