exploit

Управління, куплене за одну транзакцію, — саме це сталося з X100 у суботу ввечері, і я раз у раз повертаюся до думки, як мало перешкод було на шляху зловмисників.

Зловмисники скористалися флеш-кредитом, щоб отримати два з трьох місць у «Сенаті» X100, а потім у межах тієї самої транзакції створили пропозиції, проголосували за них і виконали їх — продавши токени казначейства в пул, який щойно створили, та спаливши позицію ліквідності проєкту. На момент сповіщення Blockaid позначила атаку як таку, що триває; було реалізовано близько 4,85 млн доларів США в USDT.

Проблема закладена в самому дизайні: право голосу зараховувалося щойно токени заморожували, без знімка стану, періоду утримання чи блокування за часом. Того дня X обвалився приблизно на 96,5%.

Загальна ситуація на ринку вже була слабкою — $BTC $80,420 (-1.3%), $ETH $2,335 (-2.8%) — і це не була реакція на один невеликий токен. Висновок стосується не лише X100: будь-якій DAO, яка дозволяє щойно купленим голосам миттєво виконувати рішення, загрожує та сама доля через один флеш-кредит. Проводьте власне дослідження; це не інвестиційна порада.

Який запобіжник має бути обов’язковим для DAO після цього: знімки стану, блокування за часом чи обидва?

#CryptoMarkets #DeFiSecurity #Governance #Експлойт

🦈 $BNB EXPOSED: $807K VESTING EXPLOIT REVEALED 🦈

📊 The UNCX Network incident report details a public vesting flaw that let attackers withdraw excess tokens across Ethereum, BNB Chain, Base and Robinhood, netting roughly $807,600. No admin privileges were used, indicating a pure logic gap rather than a privileged breach.

💰 BNB Chain absorbed the bulk at $567,500, while white‑hat actors have already returned 82,143,500 X tokens and 23.8682 ETH, sealing the immediate liquidity leak. 🔍 This underscores the need for immutable vesting designs and continuous audit vigilance.

💬 How will you reassess risk on projects with mutable vesting contracts? 👇

⚠️ Not financial advice. Always manage your risk. 🛡️

🏷️ #BNB #SmartMoney #Exploit #Crypto #Security

🚀 🔥

🚨 ТРЕЙДЕР FROGMAN ПІДТВЕРДЖУЄ ЕКСПЛОЙТ НА $4M: ЗЛОВМИСНИКИ ВІДМИВАЮТЬ КОШТИ ЧЕРЕЗ $ETH ТА $SOL ! 💣

Трейдер Frogman зазнав масштабного експлойту на 4 мільйони доларів: зловмисники вивели дев’ять різних токенів, зокрема значні запаси $BP, і відмивали їх за допомогою інструментів для забезпечення конфіденційності. 🔍 Зловмисники одразу обміняли викрадені активи на високоліквідні, як-от $ETH , а потім розпорошили кошти через Chainflip.

📌 Фахівці з безпеки в Сінгапурі відстежують позначену як підозрілу адресу, але агресивний розпродаж токенів із низькою капіталізацією спричиняє негайні шоки пропозиції на децентралізованих книгах ордерів. 💡 Безпека гаманця залишається ключовим чинником ризику в умовах волатильного ринку. 💬 Наскільки суворо ви дотримуєтеся протоколів самостійного зберігання активів під час активної торгівлі? 👇

⚠️ Це не фінансова порада. Завжди керуйте ризиками. 🛡️

🏷️ #ETH #SecurityAlert #Crypto #Exploit

🚨 🛡️

🚨 Проєкт Near Intents відновив 3,8 млн доларів після злому

Проєкт Near Intents оголосив про повне повернення 3,8 млн доларів США, які було викрадено під час злому. Повернення коштів відбулося після того, як команда повідомила, що встановила особу зловмисника та надала йому 48 годин на повернення викрадених коштів.

━━━━━━━━━━━━━━
📊 Вплив: 📈 Високий
🏷️ ІНШЕ

#NearProtocol #BlockchainSecurity #CryptoRecovery #Експлойт

📰 Джерело: decrypt.co

🚨 ШАХРАЙСЬКИЙ ЕКСПЛОЙТ ДОЗВОЛІВ СПУСТОШУЄ ГАМАНЦІ З $USDG В АТАКАХ ЗА ОДНУ ТРАНЗАКЦІЮ ⚠️

Дослідники безпеки щойно виявили прихований експлойт підпису дозволу, який спустошує баланси $USDG за одну атомарну транзакцію. 📊 Зловмисники використовують шкідливі дозволи й одразу викликають функції transferFrom, щоб викрасти кошти, перш ніж спрямувати 80% на основну інфраструктуру для виведення активів.

🔍 Ця схема нагадує класичні моделі «виведення коштів як послуга» (Drainer-as-a-Service), що використовують канали виведення без KYC для відмивання скомпрометованих активів. Захистіть свій портфель: перевірте активні позаланцюгові підписи та негайно відкличте неперевірені дозволи на токени. 💬 Ви сьогодні перевіряли активні ліміти дозволів permit у блокчейні? 👇

⚠️ Це не фінансова порада. Завжди контролюйте ризики. 🛡️

🏷️ #USDG #CryptoSecurity #RiskManagement #Exploit

⚠️ 🛡️

🚨 $NEAR ПРОТАРАНИВ ЗОНУ РЕАКЦІЇ ПІСЛЯ $3.8M ЕКСПЛОЙТ-УДАРУ, ЩО ТРЯСЕ КНИГУ ЗАЯВОК! 📉

Панічні продажі збили $NEAR майже на 10% за лічені хвилини після того, як з’явилися новини про експлойт на $3.8M, націлений на інфраструктуру Omni-моста NEAR. 🩸 Продавці кинулися до виходів, але виконання контракту швидко призупинили, і повну компенсацію підтверджено для постраждалих користувачів.

🔍 Важливо: базовий рівень-1 блокчейну не зазнав ушкоджень, тож цей сплеск волатильності спричинений виключно локальним тертям у смартконтрактах, а не компрометацією мережі. 📊 «Розумні» гроші часто уважно стежать за такими панічними ліквідними «змивами», щоб швидко налаштовувати стратегії на повернення до середніх значень.

💬 Ви викуповуєте цей різкий стан занепокоєння чи чекаєте, доки ринкові настрої стабілізуються? 👇

⚠️ Не є фінансовою порадою. Завжди керуйте своїм ризиком. 🛡️

🏷️ #NEAR #Exploit #Crypto #VolatileMarket

🚨 🛡️

🚨 ПОВІДОМЛЕННЯ ПРО ВИКЛОТ: $NEAR скидає 7% за 10 хвилин!

Погані новини для Near Protocol: $NEAR щойно різко впав(ла) на 7% буквально за кілька хвилин після повідомлень, що NEAR Intents було експлуатовано на $3.8 МІЛЬЙОНА! 📉💥

Загрози безпеці відправляють шокові хвилі по ринку.

Це вдалий момент для покупки на просіданні чи нас чекає ще більше падіння? 🚨

#NEAR #NearProtocol #CryptoNews #BinanceSquare #Exploit

🚨 НОВИЙ РІВЕНЬ-1 $FOGO ЗУПИНЯЄТЬСЯ МАЙНЕТ ПІСЛЯ АТАКИ, КОЛИ ЗЛОМНИК ЗЛИВАЄ 10% ОБІГОВОГО ТЕЗУ 🔻

Щойно після свого високопродуктивного заходу, щоб кинути виклик $SOL , $FOGO зазнав нищівного удару: експлойтери викачали $3 млн, обнуливши приголомшливі 10% усієї обігової пропозиції. 🚨 Валідатори були змушені вдатися до ручного вимкнення мережі, що оголило серйозну ранню вразливість ще до того, як ліквідність навіть устигла осісти.

Коли 4% genesis-припасів опинилися під загрозою, і на тлі чуток про потенційний спірний відкат ланцюга, ринкова довіра тримається на тонкій нитці. 📊 Експлойти на нових мережах перетворюються на жорстке хрещення вогнем для капіталу, що женеться за неперевіреними рівнями виконання.

Коли активність у ланцюзі відновиться, замовлення агресивно продаватимуть у заявки чи поглинуть збиток? 💬

⚠️ Не є фінансовою порадою. Завжди керуйте своїм ризиком. 🛡️

🏷️ #FOGO #Layer1 #CryptoSecurity #Exploit

🐻 🚨

🚨 ЩЕ ОДИН КРИПТО ТОКЕН ЗНИК НАНУКЕ ДО НУЛЯ 🩸😱

$TSR/USDT обвалився майже на 100% за один день, впавши до приблизно $0.0002 після повідомленого злому на $BNB Chain. 👀

Ось що нібито сталося:

⚠️ Зломщик випустив 99 МІЛЬЙОНІВ $TSR
⚠️ Скидання токенів на ринок
⚠️ Витягнув приблизно $2.5M в $USDT
⚠️ Перевів кошти на Ethereum
⚠️ Перемістив 1,285+ $ETH через Tornado Cash

Результат?

📉 Знищення ціни
📉 Ліквідність стерта
📉 Тримачі залишилися в розпачі

Це жорстке нагадування про один з найбільших ризиків крипти:

Проект може виглядати міцним…

Поки вразливість смарт-контракту, злом чи проблема з випуском токенів не перевернуть все з ніг на голову за ніч. 🔥

За кілька годин:

💸 Мільйони зникли
💸 Довіра зникла
💸 Токен був ефективно стертий

Сувора реальність?

У крипті управління ризиками важливіше, ніж гонитва за наступними 100x.

Адже іноді одного злому достатньо, щоб стерти весь ринок. 👀

Будьте в безпеці.
Перевіряйте проекти.
І ніколи не недооцінюйте ризик смарт-контрактів. ⚠️
$BNB

#Crypto #BNBChain #Exploit #Trading

Thetanuts Finance було зламано 15 червня, коли зловмисник націлився на застарілий Ethereum vault і вивів активи вартістю близько $2.1 мільйона.
Згідно з даними Blockaid, ExVul та PeckShield, атака експлуатувала недолік в обліку низької пропозиції у формулі витрат та викупу в vault. Зловмисник використав капітал з флеш-кредиту, щоб зменшити пропозицію токенів до надзвичайно низького рівня, а потім повторно випустив токени за зниженою ціною через округлення в логіці контракту.
Аналіз ExVul виявив, що формула викупу vault стала вразливою, коли загальна пропозиція наблизилася до нульового рівня. Це дозволило зловмиснику генерувати завищені значення викупу та повторно виконувати транзакції на випуск та отримання, які виводили більше активів, ніж було внесено.
Початкові оцінки втрат склали близько $105,500 в USDC. Пізніший аналіз від PeckShield повідомив про загальний вплив у $2.1 мільйона.
PeckShield також заявив, що близько $2 мільйонів вартості опціонних токенів були захищені білими капелюшками. Зловмисник конвертував близько $105,000 в USDC в ETH та продовжував тримати додаткові активи, пов'язані з експлуатацією.
Thetanuts Finance заявив, що постраждалий vault був застарілим продуктом, який міг бути перенесений роки тому і не був пов'язаний з жодними поточними контрактами або активними продуктами. Команда планує випустити повний звіт після завершення свого розслідування.
Інцидент слугує ще одним нагадуванням про те, що застаріла інфраструктура DeFi може залишатися вразливою навіть після того, як протоколи мігрують користувачів до новіших систем.

#exploit #SecurityAlert #Thetanuts #CryptoNews #CryptocurrencyNews

⚠️ ПРОТОКОЛ DEFI SUMMERFI ОФІЦІЙНО ОГОЛОШУЄ ПРО ЗАКРИТТЯ ПІСЛЯ МАСОВОЇ ЕКСПЛУАТАЦІЇ 🛑📉

💥 Вплив і Остаточне Закриття
Протокол децентралізованих фінансів SummerFi (раніше відомий як Oasis.app) офіційно оголосив, що розпочне процес поступового закриття (sunsetting) і ліквідації своїх сервісів після того, як не вдалося відновитися після шкоди, спричиненої критичною атакою (експлойтом) безпеки в його смарт-контрактах.

🛡️ Виведення Коштів і Ліквідація
Команда розробників закликала всіх користувачів і інвесторів негайно вивести свою ліквідність та закрити підвищені (з використанням важеля) позиції через офіційний інтерфейс до остаточного відключення платформи, щоб уникнути втрат капіталу.

📊 Вплив на екосистему DeFi
Вихід SummerFi є новим нагадуванням про ризики безпеки в смарт-контрактах та інфраструктурі DeFi, додаючи волатильності сектору кредитування та децентралізованого управління прибутковістю.

#SummerFi #DeFi #Exploit #CryptoNews #BinanceSquare
$SUN
$BTC
$ETH

🚨 $AFX ЕКСПЛУАТ – $24M ВИВЕДЕНО, АТАКУЮЧИЙ ЗАЛИВАЄ ETH СВІЖОЮ ЛІКВІДНІСТЮ! 💣

📌 Торгівля AFX щойно була «вишкреблена» на 24,15M USDC – атакувальник перекинув це напряму на Ethereum і обміняв на 12,467 ETH із середньою ціною $1,937. Це не випадковість – це класичний сценарій виходу 💡

💥 Щойно ці USDC потрапили в стакани ордерів, тиск покупців на ETH різко зріс. Розумні гроші? Ні – це вимушений попит із вкраденого капіталу. Такий самий патерн ми бачили після кожного великого DeFi-хайджеку – продай стейблкоїни, купи «блакитний фішка» токен за вибором, а потім виведи через міксери або CEX. 📊

⚠️ Поки що немає офіційного оновлення щодо відновлення. Якщо атакувальник скине ці ETH частинами, ми можемо побачити локальний опір біля $1,950. Але наразі ETH поглинає ін’єкцію на 24M. 💬 Як думаєш, цей купівельний тиск абсорбується чисто чи хакер розмотує його в каскад? 👇

⚠️ Не є фінансовою порадою. Завжди керуй своїм ризиком. 🛡️

🏷️ #AFX #ETH #DeFi #Exploit #Crypto

🛡️ 🔍

⚠️ Оповіщення про безпеку

Balance Coin впав на 99% після повідомленого експлойту на 915 000 доларів. Зловмисник успішно ліквідував кілька біткоїн-забезпечених сейфів, обмінявши активи на прибуток і спричинивши масштабне падіння ціни.

#Security #Exploit ‎

Harmony відкочує всю свою мережеву “ланцюжковість” назад до 11 серпня після того, як зловмисник (експлойтер) підробив приблизно 4 млрд ONE — у процесі відкинувши понад 109 000 легітимних транзакцій.

Новина: Harmony підтвердила 12 серпня, що нападник використав уразливість у валідації receipt між шардями, щоб незаконно карбувати ~4 млрд ONE (~26% від обсягу в обігу), після чого ціна різко впала. 17 серпня основна команда оголосила про повний мережевий rollback до контрольної точки 11 серпня о 11:25 вечора за UTC — із відкиданням 109 126 звичайних транзакцій і 315 транзакцій зі стейкінгу, і підроблених, і легітимних.

Підводний камінь: rollback стирає кожну реальну транзакцію користувачів у цьому проміжку разом із шахрайськими, і він не може повернути токени, вже виведені на біржі до будь-якої заморозки — тож реальна економічна шкода може бути значною мірою незворотною незалежно від rollback. Це також відлунює хак 2022 року на мосту Harmony, підриваючи будь-яке рамкування “проблему вирішено”. Деякі медіа наводять значно більші цифри підроблених балансів (трильйони через повторні replay), які не підтверджені незалежно офіційним числом Harmony 4B — ми трактуємо 4B як надійну базову оцінку.

Наша думка: rollback усуває викривлення пропозиції в ланцюжку, але переписування історії блокчейну — суперечливий прецедент, і вже завдану позасистемну шкоду ним не виправити. Перевірюване спостереження: Harmony публікує повний пост-мортем із точним обліком того, скільки потрапило на біржі до будь-якої заморозки, чи ця цифра лишається оскарженою?

Чи має взагалі ланцюжок колись відкочувати власну історію, щоб скасувати експлойт, чи це нівелює саму ідею блокчейну?

Не є фінансовою порадою. DYOR.

$ONE #Harmony #Exploit #CryptoNews #Security

$OST SUFFERS $23.7M EXPLOIT - TRADERS' FUNDS SAFE 🔥

15 липня ліквідність Ostium’s treasury зазнала атаки на 23,7 мільйона USDC — зловмисник підробив звіти про ціни через офчейн-інфраструктуру. Але ключове ось що: забезпечення трейдерів зберігається в окремому смартконтракті й не зазнало впливу. Усі позиції лишаються відкритими, а торгівлю було заморожено протягом 60 хвилин після першої атаки.

Команда працює з Mandiant, zeroShadow та правоохоронними органами, щоб відстежити кошти. Відкриті позиції буде позначено за ринковою ціною, коли торгівля відновиться, і вони не зазнають впливу періоду призупинення. Як, на вашу думку, це позначиться на довірі до DeFi-протоколів у майбутньому?

Не є фінансовою порадою. Завжди керуйте своїми ризиками.

#Ostium #Exploit #DeFi #SecurityAlert

🔥

🚨 $WEMIX ПІД ОСАДОЮ — $6.25M ЕКСПЛОЇТ ТРІСКАЄ SMART CONTRACT! 💥

Без торгового сигналу — лише попередження

🔴 Експлойт вдарив, як кошмар із флеш-кредиту: зловмисник карбував і переказав токени WEMIX напряму зі smart contract. 📊 Спочатку здається, що ліквіднісні пули кровоточать, але швидка реакція команди може стати своєрідним брандмауером. 📌 Це ще не повний обвал — це тест їхньої “м’язової” спроможності реагувати на інциденти. 💡 Історія показує: проєкти, які швидко відновлюються, часто встигають “піймати” пізніх продавців. 🛡️

💬 Чи заморозить команда WEMIX скомпрометований contract і поверне кошти, чи ми спостерігаємо повільну “кровотечу” до рівнів підтримки? 👇

⚠️ Це не фінансова порада. Завжди керуйте своїм ризиком. 🛡️

🏷️ #WEMIX #Exploit #CryptoAlert #SmartContract

💥 🦈

На даний момент, коли ми стикаємося з безперервною експлуатацією, потрібно ставити запитання.

1. Хто за цим стоїть ?
2. Як ви побудували свої протоколи?
3. Які заходи безпеки ви вжили?

На даний момент ми повинні враховувати безпеку,
Останнім часом проекти будуються з реальними утилітами.

У нас багато чого потрібно врахувати, ми всі будуємо майбутнє тут, і нам потрібна НАЛЕЖНА БЕЗПЕКА, яку воно заслуговує.

Криптовалюта не здобуде масового прийняття, якщо так буде продовжуватись. ДАВАЙТЕ БУДУВАТИ БЕЗПЕКУ

#exploit

🚨 ВІДКОАТ СЕТИ $CRO: ОЧИЩЕННЯ АТАКИ НА $111M! 🟢

Хак Tectonic від 30 серпня показав, як тонколіквідний токен TONIC можна використати як зброю — атакувальник розігнав ціну, забрав $120.4 M у заставі та розподілив позики по дев’яти ринках. 🦈

Cronos відповів жорстким rollback, зачистивши 10,961 блок і відновивши $111.2 M, але $9.19 M прослизнули поза ланцюгом (off-chain). Мережу відновили за 11 годин, залишивши користувачам чисту стартову точку. 📊

Що це говорить нам про системний ризик для активів із тонкими парами та про важливість швидких дій валідаторів? 💬

⚠️ Не є фінансовою порадою. Завжди керуйте своїм ризиком. 🛡️

🏷️ #CRO #Security #Exploit #Crypto

🚀 🦈

🚨 Розкриття

BonkDAO щойно сильно постраждав... 🚨 $20M втрачено через зловмисну атаку на керування!! Upbit уже блокує депозити та зняття $BONK ... серйозно стежте за цими голосуваннями щодо управління, усе рухається швидко!! 🛑

#Exploit ‎