Новости безопасности

Уязвимость была исправлена. Она затрагивала несколько ведущих поставщиков средств моделирования транзакций.

Хакер, разоривший Euler Finance на сумму 196 миллионов долларов на прошлой неделе путем эксплоита с использованием мгновенных кредитов утверждает, что он «не намерен оставлять себе то, что ему не принадлежит» и хочет «прийти к соглашению» с Euler Finance.

Производитель биткойн-банкоматов General Bytes заявил, что хакер смог установить и запустить на своих терминалах Java-приложение, которое могло получить доступ к пользовательской информации и отправлять средства из горячих кошельков.

Сообщество Arbitrum предупредило пользователей криптовалют, чтобы они оставались бдительными после сообщений о фишинговых веб-сайтах и мошенничестве, предлагающих токены аирдроп токенов ARB.

Криптовалютный кошелек BitGo исправил критическую уязвимость, которая могла раскрыть закрытые ключи розничных и институциональных пользователей.

BlockSec, аудиторская фирма по смарт-контрактам, не позволила хакеру украсть 2900 ETH (на сумму $5 млн) из кредитного проекта NFT Paraspace из-за серьезной уязвимости. Сообщается, что команда BlockSec обнаружила взлом в режиме реального времени и спасла средства.

Ряд поддельных веб-сайтов крадут средства ничего не подозревающих пользователей, которые хотят принять участие в аирдропе и получить токены Blur.

Команда Euler Finance работает с правоохранительными органами и фирмами, занимающимися безопасностью блокчейна, чтобы связаться с хакерами и вернуть средства.

Протокол кредитования DeFi Euler Finance пострадал от эксплоита с использованием мгновенного кредита, который истощил его пулы на сотни миллионов децентрализованных стейблкоинов и синтетических токенов ERC-20.

Команда распределенного реестра Hedera Hashgraph подтвердила эксплоит смарт-контракта в основной сети Hedera, который привел к краже нескольких токенов из пула ликвидности. Но разработчики утверждают, что эксплойт не повлиял на сеть или ее уровень консенсуса.

Уязвимость якобы позволяет приложениям Web3, использующим протокол StarkEx, обходить защиту закрытых ключей в кошельках MPC, что может позволить раскрывать ключи пользователей сети Layer 2 поставщикам кошельков.

Хакер, ответственный за эксплойт на сумму 1,59 миллиона долларов на Tender.fi, кредитной платформе на основе Arbitrum, вернул средства. Команда Tender.fi согласилась выплатить хакеру 62 ETH ($96 500) в качестве вознаграждения.