Argomenti di tendenza
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
zeroShadow
Società di servizi di sicurezza informatica Web3 | $200M+ in criptovalute recuperate
Scelto da 1inch, StarkWare, Radiant, Gauntlet e altri.
Fino ad ora quest'anno, gli errori logici sono emersi come la vulnerabilità più frequente nei contratti smart. Che spaziano da difetti di controllo degli accessi a contabilità impropria, hanno causato perdite superiori a 718 milioni di dollari USA. La più significativa di queste è stata l'exploit di Cetus, che da solo ha rappresentato oltre 638 milioni di dollari. I fallimenti nella sicurezza operativa hanno causato perdite aggregate più elevate, ma il volume e la diversità dei fallimenti legati ai contratti smart evidenziano che le pratiche di codifica sicura rimangono criticamente insufficienti.
12,31K
I nostri investigatori stanno lavorando a stretto contatto con il team di Kinto per rispondere a questo incidente e assistere negli sforzi di recupero. Leggi di più su quanto accaduto qui sotto.
11 lug, 05:44
1/ Dopo 12 ore strazianti, ora che abbiamo più informazioni, volevo fornire un riepilogo completo di ciò che è successo e qual è il nostro piano per recuperare da qui.
L'hacker è riuscito a coniare token K illimitati su Arb e a prelevare 1,55 milioni in ETH e USDC da Uniswap e Morpho (+ danni sul prezzo di K) 🧵
9,01K
zeroShadow ha ripubblicato
I team di sicurezza DeFi devono essere attivi 24 ore su 24, 7 giorni su 7, per garantire una rapida mitigazione delle violazioni della sicurezza.
Qual è la soglia ideale per il tempo di risposta?
@julia27eth, co-fondatrice di @zeroshadow_io, ha discusso di questo nel nostro spazio di sicurezza X all'inizio di questo mese.
1,21K
zeroShadow ha ripubblicato
URGENTE: Negli ultimi 60 giorni, un hacker ha compromesso 1200+ indirizzi su Hyperliquid
L'hack funziona con una singola firma che aggiorna l'EOA a un multisig 1 di 1 con l'hacker come unico firmatario
L'aggiornamento è immediato e dà all'hacker pieno accesso a tutti i suoi asset su HyperCore (incluso l'unstaking di HYPE e il prelievo dopo 7 giorni)
I multsig sono una primitiva HyperCore e quindi l'hacker non ottiene l'accesso alle risorse su HyperEVM (solo HyperCore)
Inserimento di un foglio di calcolo degli indirizzi compromessi nel tweet successivo (ty @_Syavel_ per i dati)
89,2K
Principali
Ranking
Preferiti