Salus Re-poster

FomoPeek hodisasi bo‘yicha olib borilayotgan tahlilimiz tasdiqlangan hujumchi hamyon manzili 0x6d37f2C5e8F8546b648D317295565dA95975f4BB ekanini ko‘rsatdi. Ushbu hodisa davomida jinoyatchilar taxminan 579,900 USDT miqdorida jami mablag‘ qo‘lga kiritishga muvaffaq bo‘lishgan. Ushbu buzib kirish ortidagi guruh tarixini o‘rganib, ularning iyun oyida shaxsiy kalit (private key) o‘g‘irlanishi bo‘yicha bo‘lgan xususiy ishda ishtirok etganini aniqladik. Hozirgi paytda bizning jamoamiz ushbu so‘nggi ekspluatatsiyada aynan o‘sha metoddan foydalanilgan-bo‘lmaganini faol tekshirmoqda.

Ruxsatsiz mablag‘lar keyin uchta asosiy yo‘nalish orqali tashqariga ko‘chirildi. Eng katta qismi FixedFloat yo‘nalishi orqali yo‘naltirilib, u yerda jami 401,028 USDT muvaffaqiyatli qayta ishlangan. Buning uchun hujumchilar kapitalni uchta oraliq hamyonga bo‘lib yuborishdi. Xususan, 215,000 USDT 0x111faeb95cd0786593433bcc762dc5c1debf541c orqali yo‘naltirildi, 159,000 USDT esa 0x0df6ac2e2856114228756947d1b1d9ff63ea3e68 orqali o‘tdi. Ushbu yo‘nalish bo‘yicha qolgan 27,028 USDT esa 0x2d53113c89c83c520c17b8bbcdc22aa0518a38be manzili tomonidan boshqarildi.

O‘sha manzil, 0x2d53113c89c83c520c17b8bbcdc22aa0518a38be, ikkinchi yirik yo‘nalishda ham rol o‘ynadi: u KuCoin’ga yo‘naltirilgan. Ushbu hamyondan 20,000 USDT miqdori ikkita alohida tranzaksiyada — har biri 10,000 USDT dan — boshlangan. Bu aktivlar oxir-oqibat KuCoin’ning hot wallet’iga birlashtirilishidan oldin avval bir juft depozit manzilidan o‘tdi.

Uchinchi va yakuniy ko‘chirish kanali eskrov (escrow) platformasi bilan bog‘liq edi. Ushbu bosqichda 111,458.3085 USDT 0x4c73d7e8ef0e61129403e219debc597fd43aa0ec hamyoni orqali uzatilib, keyin eskrov xizmatiga tegishli manzillarga yetib bordi. Bundan tashqari, 10,000 USDT 0x0361897d757d13a4afad64a2e1bc561b96a8c7cf manzili orqali CCE mixing xizmatiga yuborildi; so‘ng aktivlar aynan shu eskrov platformasi bilan bog‘liq bo‘lgan manzillarga yo‘naltirildi.

Oldinga qadam sifatida, ushbu hodisa bilan bog‘liq qolgan barcha manzillarni aniqlash uchun juda keng qamrovli trace (izni kuzatish) ishlarini olib boryapmiz.

Keyingi loyihangizni @BNBCHAIN asosida ishlab chiqyapsiz va ishonchli xavfsizlik bo‘yicha hamkor qidiryapsizmi? AvengerDAO orqali Salus bilan osongina bog‘lanishingiz mumkin.

Biz jamoalarga ishga tushirishdan oldin yuzaga kelishi mumkin bo‘lgan xavflarni aniqlashda va hodisalar yuz berganda esa ancha tezroq javob qaytarishda yordam beramiz. Bizning keng qamrovli yechimlarimiz pentestlar va smart-kontrakt auditi-dan tortib aktivlarni qaytarib olish hamda on-chain tekshiruvlargacha bo‘lgan barcha narsani qamrab oladi.

Bu yerda marketplace orqali batafsil ma’lumot oling:
https://www.avengerdao.org/marketplace

Term Labs ekspluati bilan bog‘liq 600 ETH o‘g‘irlangan mablag‘ Tornado Cash’ga o‘tkazildi

Jamoamiz Term Labs ekspluati bilan bog‘liq o‘g‘irlangan aktivlarni yaqindan kuzatib bordi. So‘nggi ikki kun davomida bu noqonuniy mablag‘lar kriptovalyuta mixerlariga yo‘naltirilayotganini payqadik.

Muhim voqea 4 soat oldin sodir bo‘ldi: 600 ETH Tornado Cash’ga o‘tkazildi. Ushbu faoliyat 0xc14007663a5bb9f13d4d2aee8c6fe9075ef1d83e hamyon manzilidan to‘g‘ridan-to‘g‘ri boshlangan. O‘tkazish jarayoni juda tez amalga oshirildi, taxminan 2 daqiqalik qisqa vaqt ichida 6 ta alohida tranzaksiya orqali bajarildi.

Ishonch bilan aytishimiz mumkinki, bizning ixtisoslashgan demiksing tizimimiz ishga tushirilgan: u ushbu mablag‘larning yo‘nalishlarini avtomatik ravishda izlaydi. Vaziyatni diqqat bilan kuzatishda davom etamiz va keyingi harakatlarni ham nazorat qilamiz.

Batafsil ma’lumot uchun aniq manzilni bu yerda ko‘ring:
https://etherscan.io/address/0xc14007663a5bb9f13d4d2aee8c6fe9075ef1d83e

@BNBCHAIN tarmog‘ida faoliyat yuritayotgan TapeOut Protocol — @Blonskr tomonidan yaratilgan loyiha bo‘lib, u foydalanuvchilarga o‘z yakuniy ishlanmalarini on-chainga joylashdan oldin LATCH va NAND komponentlaridan foydalanib sxemalar dizayn qilish imkonini beradi.

Biz Salus ushbu platforma uchun keng qamrovli smart-kontrakt xavfsizligi bo‘yicha baholashni muvaffaqiyatli yakunlaganini mamnuniyat bilan e’lon qilamiz. Bizning baholash jarayonida e’tiborimiz aynan loyiha doirasidagi asosiy bajarilish yo‘llari va kontraktning yadro mantiqiga qaratildi. Bu jarayon jamoaga potensial zaifliklarni aniqlashda yordam berib, protokolning umumiy ishonchliligi va xavfsizligini yanada mustahkamlashga imkon berdi.

Batafsil topilmalarimizni o‘rganish uchun siz to‘liq audit hujjatini shu yerda o‘qishingiz mumkin:
https://github.com/Salusec/Salus-audit/blob/main/2026/Tapeout_audit_report_2026-09-04.pdf

27-avgust kuni soat 16:51 (UTC+8) da Flow EVM tarmog‘ida muhim hodisa yuz berdi; siz ularni ijtimoiy sahifasi orqali bilishingiz mumkin: @flow_blockchain. O‘sha paytda @ankr tomonidan boshqariladigan AnkrRatioFeed protokoli ankrFLOW nisbatini aynan 0.833437 ga yangiladi.

Ushbu yangi nisbat joyida bo‘lishiga qaramay, aFLOWEVMb ni ankrFLOW ga aylantirish uchun mas’ul tizim ulushlarni qat’iy 1:1 asosda qayta ishlashni davom ettirdi. Shart mantiqini ko‘rib chiqsak, u msg.sender va ulushlar uchun burn (yoqish) ni amalga oshirdi, so‘ng darhol msg.sender va ulushlar uchun certificateToken transferini bajardi. Natijada, bu mantiq 1 FLOW ni aynan 1 aFLOWEVMb ga, keyin esa bevosita 1 ankrFLOW ga aylantirilishini ta’minladi.

Asosiy zaiflik MORE Markets, @MORE_DeFi ostida ishlagan holda, aktiv qiymatini aynan shu yangilangan nisbat asosida baholaganda yuzaga chiqdi. Ularning tizimida hisob-kitob 1 ankrFLOW ni 0.833437 ga bo‘lish orqali 1.19985 FLOW ga teng deb chiqardi.

Bu tafovut garovning ko‘zda tutilgan qiymatini taxminan 20% ga sun’iy oshirib yubordi. Shu sun’iy ko‘tarilgan baho protokolning 97% E-Mode LTV koeffitsiyenti bilan birlashtirilganda, yakuniy hisob 1.19985 ni 97% ga ko‘paytirib, taxminan 1.16385 qiymatni berdi.

Ushbu matematik xatolikdan foydalangan hujumchi uzluksiz siklni ishga tushira oldi. Har bir siklda uning qarz olish qobiliyati yanada kengaydi. Natijada, bu kaskadli ekspluatatsiya platformadan taxminan 15.488M WFLOW ning o‘zlashtirib yuborilishiga olib keldi.

On-chain (zanjirdagi) ma’lumotlarni ko‘rmoqchi bo‘lganlar uchun, nisbat yangilanishiga sabab bo‘lgan aniq tranzaksiyani quyidagi manzilda topishingiz mumkin:
https://evm.flow.com/tx/0x0377c9732da5eeea0696bc66514db89beacc0ff68b5d27428a3f2883f65d1911

Ular o‘zlariga yoqqan mobil texnikani tanlash haqida gap ketganda, original “degeneratlar” iPhone’ni ishlatishni afzal ko‘radi.

Jinoyat tashkilotlari iOS qurilmalarida kriptovalyuta foydalanuvchilariga Coruna deb ataladigan, harbiy darajadagi deb hisoblanadigan xakerlik vositasini qo‘llash orqali hujum qila boshladi. Bungacha ushbu dastur Rossiya davlatiga aloqador, UNC6353 deb aniqlangan aktyor tomonidan Ukrainaga qarshi watering-hole (aldamchi sayt) hujumlarini amalga oshirish uchun ishlatilgan. Namuna va infratuzilmaga oid yangi tahlillarga ko‘ra, bu qurolsozlik o‘zining dastlabki doirasidan chiqib ketgan va endilikda yovuz niyatli aktyorlar tomonidan kripto hamyonlari aktivlarini talon-toroj qilish uchun foydalanilmoqda.

Ushbu ekspoit-ket (exploit kit) faoliyatini amalga oshirish murakkab. U avval nishon qurilmani identifikatsiya qilib, o‘rnatilgan iOS versiyasini aniqlaydi, so‘ng avtomatik ravishda mos keladigan WebKit ekspoitlar zanjirini tanlaydi. Hujumni ishga tushirish shartlari juda minimal bo‘lib, zararli veb-sahifaga tashrif buyurishning o‘zi yetarli.

Hujum boshlanganidan keyin yuklama muhim ma’lumotlarni izlaydi: Trust Wallet, Phantom va MetaMask kabi muayyan ilovalarni skanerlash orqali. Shuningdek, QR-kodlar, Notes va Photos bo‘limlaridan seed phrase (boshlang‘ich iboralar)ga oid izlar yoki shaxsiy kalitlar kabi narsalarni qidiradi. Zaiflik iOS 13.0–17.2.1 oralig‘idagi versiyalarga ta’sir qiladi. Ushbu ma’lum hujum zanjiridan qurilmangizni himoya qilish uchun Lockdown Mode (keng qamrovli himoya)ni yoqing va eng so‘nggi iOS reliziga yangilanganingizga ishonch hosil qiling.

Biz @paythefly uchun xavfsizlik auditi muvaffaqiyatli yakunlanganini tasdiqlaganimizdan mamnunmiz. Intent-based On-chain Payment Protocol sifatida PayTheFly sizga silliq ta’minotli 1-bosqichli to‘lovlarni tasdiqlash imkonini beradi — faqat bir marta. Ushbu yangi, bemalol Web3 to‘lovlari davrini boshlab berishlari bilan jamoaga eng ezgu tilaklarimizni bildiramiz! 🚀

Biz https://t.co/QU0Az7r83D (PermaDex) uchun xavfsizlik auditi muvaffaqiyatli yakunlanganini mamnuniyat bilan e’lon qilamiz — @CodexField tomonidan quvvatlanadigan ko‘p zanjirli savdo platformasi.

PermaDex — qo‘llab-quvvatlanadigan tarmoqlar bo‘ylab aniq va ravon ishlash, yuqori tezlik, samaradorlik hamda uzluksiz ijro uchun mo‘ljallangan ko‘p zanjirli savdo platformasidir.

PermaDex jamoasiga digital savdoni qayta belgilab, on-chain bozorlar kelajagini kengaytirishda davom etayotgan muvaffaqiyatlarini tilaymiz! 🚀

Biz https://t.co/QU0Az7r83D (PermaDex) uchun xavfsizlik auditi muvaffaqiyatli yakunlanganini mamnuniyat bilan e’lon qilamiz. @CodexField tomonidan quvvatlanadigan ko‘p zanjirli savdo platformasi.

Qo‘llab-quvvatlanadigan tarmoqlar bo‘ylab ravshanlik, samaradorlik va uzluksiz ijroni ta’minlash uchun mo‘ljallangan PermaDex yuqori tezlikdagi ko‘p zanjirli savdo platformasi sifatida ishlaydi.

PermaDex jamoasiga raqamli savdoni qayta ta’riflab, on-chain bozorlar kelajagini kengaytirishda davom etishlari uchun tilaklar bildiramiz! 🚀