exploit

Term Finance зіткнулася з експлойтом керування сховищем на $8,5 млн, що призвело до постійного закриття її Meta Vaults та втрати депозитів в Ethereum. Цей інцидент є ще одним різким нагадуванням про те, що DeFi постійно має ризики безпеки.

#DeFi #Exploit ‎

BounceBit щойно стер власний Layer-1: 286,5 млн BB (~3 млн дол.) було виведено за 14 транзакцій протягом 4 год 52 хв, починаючи з 19 серпня — і виправлення означає повне вимикання всього ланцюга.

Новина: BounceBit (підтримуваний YZi Labs, колишні Binance Labs) підтвердив протоколову вразливість рівня авторизації в його Evmos-орієнтованому L1, яка дозволила атакувальнику вивести BB з 9 основних акаунтів у мережі, починаючи з 21:02 UTC 19 серпня — без доступу до приватних ключів, гаманців чи акаунтів на біржах. Це був баг логіки смарт-контракту, а не злам з боку користувача. Оскільки стек Evmos, на якому це працювало, наразі припинено, BounceBit назавжди завершує BounceBit Chain і перевипускає BB як токен стандарту BEP-20 у BNB Chain на основі знімка стану до атаки (блок 20 697 260, 21:02:35 UTC 19 серпня). Вкрадені 286,5 млн BB виключено; законні власники, включно зі стейкнутими/незаблокованими позиціями, отримують автоматичне перевипускання — жодних претензій не потрібно. 20 серпня BB досяг рекордного мінімуму $0,0079, а потім відскочив приблизно на ~16%.

Що не так: це не типове виправлення для мосту — BounceBit відмовляється від L1, на який була побудована вся його теза про «BTC restaking chain». Це фактично є визнанням того, що ключова інфраструктура була слабкою ланкою. Повна міграція ланцюг-до-ланцюга операційно крихка: переліки на біржах, оновлення контрактів гаманців і інтеграції DeFi мають синхронно наздогнати, а будь-яка прогалина в цей проміжок — це якраз те місце, де стається наступна втрата. Це триваючий ризик виконання, а не вже вирішений інцидент.

Наш висновок: реальне структурне визнання, подане під вигляд «чистого виправлення». Перевірювана точка: чи завершиться міграція на BNB Chain без другого інциденту, і чи справді піде ліквідність CEX/DeFi слідом?

Відмова від власного Layer-1 відновлює довіру до тези про «BTC restaking», чи це підтверджує, що інфраструктура ніколи не була надійною?

Не є фінансовою порадою. DYOR.

$BB #BounceBit #CryptoNews #Exploit

Інший протокол повністю знищено.

Повний хаос для MAYAChain. Експлойт на $1,7 млн за допомогою шести взаємопов’язаних багів вивів CACAO, відправивши токен вниз на 89%. Це жорстоке нагадування, що безпека й досі є величезною слабкою ланкою.

#MAYAChain #Exploit ‎

Harmony відкочує всю свою мережеву “ланцюжковість” назад до 11 серпня після того, як зловмисник (експлойтер) підробив приблизно 4 млрд ONE — у процесі відкинувши понад 109 000 легітимних транзакцій.

Новина: Harmony підтвердила 12 серпня, що нападник використав уразливість у валідації receipt між шардями, щоб незаконно карбувати ~4 млрд ONE (~26% від обсягу в обігу), після чого ціна різко впала. 17 серпня основна команда оголосила про повний мережевий rollback до контрольної точки 11 серпня о 11:25 вечора за UTC — із відкиданням 109 126 звичайних транзакцій і 315 транзакцій зі стейкінгу, і підроблених, і легітимних.

Підводний камінь: rollback стирає кожну реальну транзакцію користувачів у цьому проміжку разом із шахрайськими, і він не може повернути токени, вже виведені на біржі до будь-якої заморозки — тож реальна економічна шкода може бути значною мірою незворотною незалежно від rollback. Це також відлунює хак 2022 року на мосту Harmony, підриваючи будь-яке рамкування “проблему вирішено”. Деякі медіа наводять значно більші цифри підроблених балансів (трильйони через повторні replay), які не підтверджені незалежно офіційним числом Harmony 4B — ми трактуємо 4B як надійну базову оцінку.

Наша думка: rollback усуває викривлення пропозиції в ланцюжку, але переписування історії блокчейну — суперечливий прецедент, і вже завдану позасистемну шкоду ним не виправити. Перевірюване спостереження: Harmony публікує повний пост-мортем із точним обліком того, скільки потрапило на біржі до будь-якої заморозки, чи ця цифра лишається оскарженою?

Чи має взагалі ланцюжок колись відкочувати власну історію, щоб скасувати експлойт, чи це нівелює саму ідею блокчейну?

Не є фінансовою порадою. DYOR.

$ONE #Harmony #Exploit #CryptoNews #Security

Ще один протокол отримав поразку.

Harmony щойно сильно постраждала. Зловмисник, імовірно, карбував 4 мільярди $ONE , через що ціна пірнула на 26%. Це величезний червоний прапор для безпеки мережі. Суцільний хаос.

#Exploit ‎

🚨 $WEMIX ПІД ОСАДОЮ — $6.25M ЕКСПЛОЇТ ТРІСКАЄ SMART CONTRACT! 💥

Без торгового сигналу — лише попередження

🔴 Експлойт вдарив, як кошмар із флеш-кредиту: зловмисник карбував і переказав токени WEMIX напряму зі smart contract. 📊 Спочатку здається, що ліквіднісні пули кровоточать, але швидка реакція команди може стати своєрідним брандмауером. 📌 Це ще не повний обвал — це тест їхньої “м’язової” спроможності реагувати на інциденти. 💡 Історія показує: проєкти, які швидко відновлюються, часто встигають “піймати” пізніх продавців. 🛡️

💬 Чи заморозить команда WEMIX скомпрометований contract і поверне кошти, чи ми спостерігаємо повільну “кровотечу” до рівнів підтримки? 👇

⚠️ Це не фінансова порада. Завжди керуйте своїм ризиком. 🛡️

🏷️ #WEMIX #Exploit #CryptoAlert #SmartContract

💥 🦈

⚠️ ПРОТОКОЛ DEFI SUMMERFI ОФІЦІЙНО ОГОЛОШУЄ ПРО ЗАКРИТТЯ ПІСЛЯ МАСОВОЇ ЕКСПЛУАТАЦІЇ 🛑📉

💥 Вплив і Остаточне Закриття
Протокол децентралізованих фінансів SummerFi (раніше відомий як Oasis.app) офіційно оголосив, що розпочне процес поступового закриття (sunsetting) і ліквідації своїх сервісів після того, як не вдалося відновитися після шкоди, спричиненої критичною атакою (експлойтом) безпеки в його смарт-контрактах.

🛡️ Виведення Коштів і Ліквідація
Команда розробників закликала всіх користувачів і інвесторів негайно вивести свою ліквідність та закрити підвищені (з використанням важеля) позиції через офіційний інтерфейс до остаточного відключення платформи, щоб уникнути втрат капіталу.

📊 Вплив на екосистему DeFi
Вихід SummerFi є новим нагадуванням про ризики безпеки в смарт-контрактах та інфраструктурі DeFi, додаючи волатильності сектору кредитування та децентралізованого управління прибутковістю.

#SummerFi #DeFi #Exploit #CryptoNews #BinanceSquare
$SUN
$BTC
$ETH

$OST SUFFERS $23.7M EXPLOIT - TRADERS' FUNDS SAFE 🔥

15 липня ліквідність Ostium’s treasury зазнала атаки на 23,7 мільйона USDC — зловмисник підробив звіти про ціни через офчейн-інфраструктуру. Але ключове ось що: забезпечення трейдерів зберігається в окремому смартконтракті й не зазнало впливу. Усі позиції лишаються відкритими, а торгівлю було заморожено протягом 60 хвилин після першої атаки.

Команда працює з Mandiant, zeroShadow та правоохоронними органами, щоб відстежити кошти. Відкриті позиції буде позначено за ринковою ціною, коли торгівля відновиться, і вони не зазнають впливу періоду призупинення. Як, на вашу думку, це позначиться на довірі до DeFi-протоколів у майбутньому?

Не є фінансовою порадою. Завжди керуйте своїми ризиками.

#Ostium #Exploit #DeFi #SecurityAlert

🔥

⚠️ Оповіщення про безпеку

Balance Coin впав на 99% після повідомленого експлойту на 915 000 доларів. Зловмисник успішно ліквідував кілька біткоїн-забезпечених сейфів, обмінявши активи на прибуток і спричинивши масштабне падіння ціни.

#Security #Exploit ‎

Thetanuts Finance було зламано 15 червня, коли зловмисник націлився на застарілий Ethereum vault і вивів активи вартістю близько $2.1 мільйона.
Згідно з даними Blockaid, ExVul та PeckShield, атака експлуатувала недолік в обліку низької пропозиції у формулі витрат та викупу в vault. Зловмисник використав капітал з флеш-кредиту, щоб зменшити пропозицію токенів до надзвичайно низького рівня, а потім повторно випустив токени за зниженою ціною через округлення в логіці контракту.
Аналіз ExVul виявив, що формула викупу vault стала вразливою, коли загальна пропозиція наблизилася до нульового рівня. Це дозволило зловмиснику генерувати завищені значення викупу та повторно виконувати транзакції на випуск та отримання, які виводили більше активів, ніж було внесено.
Початкові оцінки втрат склали близько $105,500 в USDC. Пізніший аналіз від PeckShield повідомив про загальний вплив у $2.1 мільйона.
PeckShield також заявив, що близько $2 мільйонів вартості опціонних токенів були захищені білими капелюшками. Зловмисник конвертував близько $105,000 в USDC в ETH та продовжував тримати додаткові активи, пов'язані з експлуатацією.
Thetanuts Finance заявив, що постраждалий vault був застарілим продуктом, який міг бути перенесений роки тому і не був пов'язаний з жодними поточними контрактами або активними продуктами. Команда планує випустити повний звіт після завершення свого розслідування.
Інцидент слугує ще одним нагадуванням про те, що застаріла інфраструктура DeFi може залишатися вразливою навіть після того, як протоколи мігрують користувачів до новіших систем.

#exploit #SecurityAlert #Thetanuts #CryptoNews #CryptocurrencyNews

🚨 $AFX ЕКСПЛУАТ – $24M ВИВЕДЕНО, АТАКУЮЧИЙ ЗАЛИВАЄ ETH СВІЖОЮ ЛІКВІДНІСТЮ! 💣

📌 Торгівля AFX щойно була «вишкреблена» на 24,15M USDC – атакувальник перекинув це напряму на Ethereum і обміняв на 12,467 ETH із середньою ціною $1,937. Це не випадковість – це класичний сценарій виходу 💡

💥 Щойно ці USDC потрапили в стакани ордерів, тиск покупців на ETH різко зріс. Розумні гроші? Ні – це вимушений попит із вкраденого капіталу. Такий самий патерн ми бачили після кожного великого DeFi-хайджеку – продай стейблкоїни, купи «блакитний фішка» токен за вибором, а потім виведи через міксери або CEX. 📊

⚠️ Поки що немає офіційного оновлення щодо відновлення. Якщо атакувальник скине ці ETH частинами, ми можемо побачити локальний опір біля $1,950. Але наразі ETH поглинає ін’єкцію на 24M. 💬 Як думаєш, цей купівельний тиск абсорбується чисто чи хакер розмотує його в каскад? 👇

⚠️ Не є фінансовою порадою. Завжди керуй своїм ризиком. 🛡️

🏷️ #AFX #ETH #DeFi #Exploit #Crypto

🛡️ 🔍

🚨 ЩЕ ОДИН КРИПТО ТОКЕН ЗНИК НАНУКЕ ДО НУЛЯ 🩸😱

$TSR/USDT обвалився майже на 100% за один день, впавши до приблизно $0.0002 після повідомленого злому на $BNB Chain. 👀

Ось що нібито сталося:

⚠️ Зломщик випустив 99 МІЛЬЙОНІВ $TSR
⚠️ Скидання токенів на ринок
⚠️ Витягнув приблизно $2.5M в $USDT
⚠️ Перевів кошти на Ethereum
⚠️ Перемістив 1,285+ $ETH через Tornado Cash

Результат?

📉 Знищення ціни
📉 Ліквідність стерта
📉 Тримачі залишилися в розпачі

Це жорстке нагадування про один з найбільших ризиків крипти:

Проект може виглядати міцним…

Поки вразливість смарт-контракту, злом чи проблема з випуском токенів не перевернуть все з ніг на голову за ніч. 🔥

За кілька годин:

💸 Мільйони зникли
💸 Довіра зникла
💸 Токен був ефективно стертий

Сувора реальність?

У крипті управління ризиками важливіше, ніж гонитва за наступними 100x.

Адже іноді одного злому достатньо, щоб стерти весь ринок. 👀

Будьте в безпеці.
Перевіряйте проекти.
І ніколи не недооцінюйте ризик смарт-контрактів. ⚠️
$BNB

#Crypto #BNBChain #Exploit #Trading

На даний момент, коли ми стикаємося з безперервною експлуатацією, потрібно ставити запитання.

1. Хто за цим стоїть ?
2. Як ви побудували свої протоколи?
3. Які заходи безпеки ви вжили?

На даний момент ми повинні враховувати безпеку,
Останнім часом проекти будуються з реальними утилітами.

У нас багато чого потрібно врахувати, ми всі будуємо майбутнє тут, і нам потрібна НАЛЕЖНА БЕЗПЕКА, яку воно заслуговує.

Криптовалюта не здобуде масового прийняття, якщо так буде продовжуватись. ДАВАЙТЕ БУДУВАТИ БЕЗПЕКУ

#exploit

🚨 Розкриття

BonkDAO щойно сильно постраждав... 🚨 $20M втрачено через зловмисну атаку на керування!! Upbit уже блокує депозити та зняття $BONK ... серйозно стежте за цими голосуваннями щодо управління, усе рухається швидко!! 🛑

#Exploit ‎

Стабільні монети піддалися масованому експлойту.

Стабільні монети StablR втратили прив'язку після експлойту на $2.8 мільйона.
EURR та USDR від StablR втратили прив'язку після експлойту на $2.8 мільйона, викликавши занепокоєння щодо безпеки стабільних монет - трейдери стежать за подальшими втратами прив'язки або регуляторними діями. Атакуючий використав зламаний мульти-ключ для створення та обміну токенів на $10.4 мільйонів, що призвело до нестабільності. Цей інцидент підкреслює необхідність надійних заходів безпеки.

#Crypto #Stablecoins #Exploit #Blockchain

$ZRO EXPLOIT TRIGGERS $2.4M ВТРАТИ — ЧИ НАДХОДИТЬ LIQUIDITY SWEEP? ⚡

Гаманці LayerZero Executor отримали удар на $2,4 мільйона в межах кількох мереж. Для протоколу це не критична «банківська» втрата, але такі події зазвичай вибивають паперових хейтерів і створюють вакуум ліквідності нижче.

Обсяг уже зростає на 4H, а глибина стакана показує тонку стіну заявок на купівлю приблизно в районі $3.80. Якщо її змітатимуть, очікуйте швидкий відскок до $4.20 — класичний патерн експлуатації. Ви стежите за можливістю докупити на просадці чи залишаєтесь поза ринком?

Не є фінансовою порадою. Завжди керуйте своїм ризиком.

#ZRO #LayerZero #Exploit #CryptoNews

⚡

Bonzo Lend зазнав збитків у розмірі 9 мільйонів доларів США через помилку Oracle на Hedera

- Платформа для кредитування Bonzo Lend зазнала публічної атаки, спрямованої на експлуатацію вразливості oracle.
- Інцидент завдав збитків, оцінених у 9 мільйонів доларів США.
- Зловмисник скористався вразливістю в ончейн-верифікаторі oracle від Supra, щоб штучно завищити вартість заставного активу SAUCE.
- Після цього зловмисник позичив 9 мільйонів доларів США в Bonzo Lend у мережі Hedera.
- Інцидент вкотре підкреслив ризики безпеки в DeFi-протоколах і важливість надійних oracle.
#BinanceSquare #CryptoNews #Exploit #DeFi #Hedera Oracle

$sauce sauce $hbar hbar

vlikevn Titanbot

Джерело: CoinTelegraph

🚨 $H Падіння на 85.3% 📉💥

$H обвалився на 85.3% після експлуатації, пов'язаної з компрометацією приватних ключів члена фонду.

🔓 Приватні ключі скомпрометовані 💸 Масивний скидання токенів 📉 Довіра ринку зруйнована

Жорстке нагадування: збої в безпеці можуть знищити місяці прибутків за години.

#H #Crypto #Hack #exploit 🚨💀