Temas en tendencia
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
zeroShadow
Empresa de servicios de ciberseguridad Web3 | $200M+ en criptomonedas recuperadas
Con la confianza de 1inch, StarkWare, Radiant, Gauntlet y más.
En lo que va de año, los errores lógicos surgieron como la vulnerabilidad más frecuente de los contratos inteligentes. Desde fallos en el control de acceso hasta una contabilidad inadecuada, han provocado pérdidas de más de 718 millones de dólares. El más significativo de ellos fue el exploit Cetus, que por sí solo representó más de 638 millones de dólares. Los fallos de seguridad operativa causaron mayores pérdidas agregadas, pero el gran volumen y la diversidad de fallos relacionados con los contratos inteligentes ponen de manifiesto que las prácticas de codificación segura siguen siendo críticamente insuficientes.
12.38K
Nuestros investigadores están trabajando en estrecha colaboración con el equipo de Kinto para responder a este incidente y ayudar con los esfuerzos de recuperación. Lea más sobre lo que sucedió a continuación
11 jul, 05:44
1/ Después de 12 horas angustiosas, ahora que tenemos más información, queríamos proporcionar un resumen completo de lo que sucedió y cuál es nuestro plan para recuperarnos a partir de aquí.
El hacker pudo acuñar tokens K ilimitados en Arb y tomar 1,55 millones en ETH y USDC de Uniswap y Morpho (+ daños en el precio de K) 🧵
9.04K
zeroShadow reposteó
Los equipos de seguridad de DeFi deben estar disponibles las 24 horas del día, los 7 días de la semana para garantizar la pronta mitigación de las violaciones de seguridad.
¿Cuál es el umbral ideal para el tiempo de respuesta?
@julia27eth, cofundador de @zeroshadow_io, discutió esto en nuestro Security X Space a principios de este mes.
1.26K
zeroShadow reposteó
URGENTE: En los últimos 60 días, un hacker ha comprometido 1200+ direcciones en Hyperliquid
El hackeo funciona con una sola firma que actualiza el EOA a un multisig 1 de 1 con el hacker como único firmante
La actualización es inmediata y le da al hacker acceso completo a todos sus activos en HyperCore (incluida la eliminación de HYPE y el retiro después de 7 días)
Los Multsigs son una primitiva de HyperCore, por lo que el hacker no obtiene acceso a los activos en HyperEVM (solo HyperCore)
Poner una hoja de cálculo de direcciones hackeadas en el próximo tweet (ty @_Syavel_ para datos)
89.24K
Populares
Ranking
Favoritas