exploits

Binance’dan pul yechish qayta ochildi; birinchi kunning o‘zida 3,6 mlrd dollar sof chiqim

Binance’dan pul yechish 1-noyabr kuni, 6,3 milliard dollarlik xakerlik hujumidan uch kun o‘tib qayta ochildi. Mijozlar bir necha soat ichida sof hisobda 3,64 milliard dollar yechib oldi — bu aktivlarning taxminan 2,1 foizini tashkil etadi.

To‘liq maqola: https://www.cryptonewslive.org/article/binance-withdrawals-reopen-3-6b-net-outflow-on-day-one/

#Binance #BinanceHack #BinanceWithdrawals #CryptoHack #Exploits

🚨 212 TA EXPLOYTDA 1.1 mlrd $ O‘G‘IRLANDI – Shimoliy Koreya H1 2026 DA 55% NI OLDI 💥

📊 Blockaid’ning yarim yillik hisoboti katta shov-shuv qildi: 212 ta tasdiqlangan on-chain exploit, 1.1 mlrd $ yo‘qoldi. Bu rekord darajadagi hodisalar soni va 2025 yilning butun davridagi yuqori chegarali buzib kirishlar sonidan 3.4 baravar ko‘p. 💣 KelpDAO ($292M) va Drift Protocol ($285M) birgalikda 64% ni tashkil qiladi — ikkalasi ham bir xil Shimoliy Koreya kichik guruhiga bog‘langan. Hujum usuli? Buzilgan kod emas, balki komprometatsiya qilingan hisob ma’lumotlari va ijtimoiy muhandislik. 🦈

🔍 Asosiy o‘zgarish: Yangi usullar paydo bo‘lyapti — Arbitrum’da birinchi EIP-7702 drain, Aztec’da proof-boundary eksploitlari va 7 ta alohida bridge hodisasi. Ethereum hanuz ~$332M bilan yetakchi, ammo Solana’ning $326M yo‘qotishlari deyarli to‘liq komprometatsiya qilingan kalitlar va imzolash infratuzilmasidan kelib chiqadi. 📉 Bu bir zumlik qulash emas — bu ekotizimdan ishonch va kapitalning sekin oqib ketishidir. 💬 Siz o‘zingizning ijtimoiy muhandislik va kalit xavfsizligiga ta’siringizni tekshiryapsizmi yoki navbatdagi exploit sizning portfelingizni chetlab o‘tishiga umid qilyapsizmi? 👇

⚠️ Bu moliyaviy maslahat emas. Har doim riskingizni boshqaring. 🛡️

🏷️ #Crypto #Security #DeFi #NorthKorea #Exploits

🛡️ 💣

🔴 DeFi’dagi kredit yelkasi ekspluatlar sabab TVL qulashi ortidan 2021 yilgi eng yuqori darajalarga yetdi

Binance Research’ga ko‘ra, tarmoqdagi DeFi kredit yelkasi koeffitsienti 2021 yildan beri ko‘rilmagan darajalarga chiqdi. Ammo treyderlar qarz mablag‘laridan telbalarcha foydalanmoqda deb o‘ylashdan oldin, mana bunisini tushuning: bu sakrash qarz olish oshgani uchun emas, balki garov kamaygani uchun yuz berdi. Umumiy bloklangan qiymat (TVL) jiddiy zarba oldi va shu sabab mavjud kredit yelkasi nisbatan kattaroq ko‘rinmoqda. Aprel DeFi xavfsizligi uchun og‘ir oy bo‘ldi, xakerlar qariyb 606 million dollarni olib chiqishdi 🩸. Faqat Kelp DAO va Drift Protocol’dagi yirik hujumlarning o‘zi yuzlab million dollarni yo‘q qildi va investorlarni mablag‘larini tezda olib chiqishga majbur qildi. Kapitalning bu oqib chiqishi TVLning ommaviy qisqarishiga olib kelib, kredit yelkasi koeffitsientini taxminan 38% gacha ko‘tardi. Endi tizim qisqarib borayotgan garov bazasiga tayanmoqda, va Binance Research narxlarning yana zaiflashishi likvidatsiyalar kaskadini keltirib chiqarishi mumkinligi haqida ogohlantirmoqda. Kredit yelkasi oshgan, ammo asosiy kapital emas. Bu juda nozik vaziyat bo‘lib, bozor janubga burilsa, keskin o‘zgaruvchanlikka olib kelishi mumkin 📉.

📊 ETH va asosiy DeFi tokenlarida yuqori o‘zgaruvchanlikni kuting, chunki TVL qisqarishi kredit yelkasi bilan ochilgan pozitsiyalarning yemirilishi ta’sirini kuchaytiradi. Bu butun DeFi ekotizimi bo‘ylab qisqa muddatli keskin narx pasayishlariga olib kelishi mumkin.

Bu zaif DeFi kredit yelkasi tizimi qachon nihoyat sinadi? ETH uchun sizning likvidatsiya maqsadingiz qaysi narx? 👇

#defi #leverage #tvl #exploits #binance

AI ekspluatatsiyalar to‘lqinini kuchaytirmoqda: hujumchilar avtomatlashtirilgan xakerlik bilan kripto himoyachilaridan ustun kelmoqda

AI-quvvatli vositalar endi aqlli shartnoma kodini insonlar yetisha olmaydigan tezlikda tahlil qilmoqda. Katta til modellari dekompilyatsiya qilingan bytecode’ni tahlil qilib, reentrancy xatolari va kirish nazorati bo‘shliqlari kabi zaifliklarni bir necha daqiqada aniqlay oladi. Ushbu avtomatlashtirilgan pipeline hujumchilarga minglab tasdiqlanmagan shartnomalarni skanerlash, ularni maksimal foyda uchun saralash imkonini beradi. Kodni yashirish orqali xavfsizlikni ta’minlash davri tugadi. Kodini yashirgan protokollar endi himoyalangan emas, aksincha asosiy nishonga aylangan.

Chainalysis hisobotiga ko‘ra, so‘nggi olti oy ichida tasdiqlanmagan aqlli shartnomalarga ega protokollardan 36.7 million dollardan ortiq mablag‘ o‘g‘irlangan. Tasdiqlanmagan shartnomadan 26.2 million dollarni so‘rib olgan Truebit xaki ushbu tizimli zaiflik ovining yorqin misolidir. Hujumchilar endi omadga tayanmayapti; ular nishonlarini muntazam ravishda qidirib, bosqichma-bosqich kuchaytirmoqda.

Bu tendensiya tezlashmoqda. AI agentlar shunchalik murakkablashmoqdaki, ular hatto o‘zlarining trening ma’lumotlari chegarasidan keyin joylashtirilgan shartnomalarni ham avtonom ravishda ekspluatatsiya qila oladi. Inson auditorlar ortda qolmoqda, ochiq kod taqdim etadigan norasmiy xavfsizlik qatlami esa chetlab o‘tilmoqda. Protokollar barcha joylashtirilgan kodni tasdiqlashni va xato topish uchun mukofot dasturlarini kengaytirishni ustuvor qilishi kerak, aks holda imkoniyat juda kam bo‘ladi.

#ai #chainalysis #smartcontracts #exploits #defi

🚨 $ETH ON-ZANJIRDAGI EKSPLOATLAR 2026 YILNING 1-YARIMIDA REKORD BO‘LGAN 212 TA VOQEANINI QAYD ETDI — $1.1B O‘G‘IRLANDI 💥

📊 Blockaid’dan olingan institutsional darajadagi xavfsizlik ma’lumotlari 2026 yilning birinchi yarmida 212 ta tasdiqlangan on-chain ekspluatatsiyani ko‘rsatadi, bu olti oylik davr uchun qayd etilgan eng yuqori voqea sonidir. To‘rtta buzilish — ulardan eng yirigi KelpDAO ($292M) va Drift Protocol ($285M) — umumiy summaning ~64% ini tashkil etdi. 🦈 Shimoliy Koreya bilan bog‘liq guruhlar $609M (~55%) uchun javobgar bo‘ldi, TraderTraitor esa LinkedIn’dagi ijtimoiy muhandislik orqali Drift’ning admin nazoratini 12 daqiqadan kam vaqt ichida qo‘lga oldi.

🔍 Naqsh aniq: ekspluatatorlar endi smart-kontrakt zaifliklarini chetlab o‘tib, credential va infratuzilma qatlamlarini nishonga olmoqda. Ethereum ~$332M yo‘qotish bilan yetakchilik qildi, Solana esa o‘g‘irlangan $326M mablag‘ning 98% ini buzilgan kalit imzolash orqali kuzatdi. 📌 Bu aqlli pulning kutilmaganda ushlanib qolishi emas — bu tizimli tuzilmaviy zaiflikdir. 💬 O‘zingizning loyihangizdagi hujum yuzasini ko‘rib chiqyapsizmi yoki navbatdagi sarlavhani kutyapsizmi? 👇

⚠️ Moliyaviy tavsiya emas. Har doim xavfingizni boshqaring. 🛡️

🏷️ #ETH #Crypto #Security #Exploits #OnChain

🦈 🔍

🔴 DeFi kaldıraçı, istismar kaynaklı TVL çöküşünün ardından 2021 zirvelerine ulaştı

Binance Research’e göre, DeFi’nin zincir üzerindeki kaldıraç oranı 2021’den beri görülmeyen seviyelere çıktı. Ancak yatırımcıların ödünç alınan fonlarla çılgına döndüğünü düşünmeden önce şunu anlayın: bu sıçrama daha fazla borçlanmadan değil, daha az teminatdan kaynaklanıyor. Kilitli Toplam Değer (TVL) sert darbe aldı ve mevcut kaldıraçı kıyaslama yoluyla daha büyük gösterdi. Nisan, DeFi güvenliği için acımasız geçti; hacker’lar yaklaşık 606 milyon dolar 🩸 boşalttı. Sadece Kelp DAO ve Drift Protocol’e yönelik büyük saldırılar yüz milyonlarca doları silip süpürdü ve yatırımcıları fonlarını çekmek için paniğe sürükledi. Bu sermaye kaçışı, TVL’de büyük bir daralmaya yol açarak kaldıraç oranını yaklaşık %38’e itti. Sistem şimdi küçülen bir teminat tabanının üzerinde duruyor ve Binance Research, fiyatlardaki herhangi bir ek zayıflığın bir tasfiye zincirini tetikleyebileceği konusunda uyarıyor. Kaldıraç yüksek, ancak dayanak sermaye değil. Piyasa aşağı dönerse oynaklığa açık, kırılgan bir kurulum 📉.

📊 TVL’nin küçülmesi, kaldıraçlı pozisyonların çözülmesinin etkisini büyüteceği için ETH ve büyük DeFi tokenlarında daha yüksek oynaklık bekleyin. Bu, DeFi ekosistemi genelinde kısa vadede sert fiyat düşüşlerine yol açabilir.

Bu kırılgan DeFi kaldıraç düzeni ne zaman nihayet bozulacak? ETH için tasfiye hedefiniz nedir? 👇

#defi #leverage #tvl #exploits #binance