security

Внаслідок критичної уразливості кросчейн-мосту Verus-Ethereum зловмисникам вдалося викрасти цифрові активи на суму $11,58 мільйона. Атака, зафіксована аналітичними компаніями PeckShield та Blockaid, призвела до повної зупинки мережі Verus, оскільки більшість вузлів валідації екстрено відключилися від мережі для запобігання подальшим збиткам.
Хакер повністю спустошив ліквідні резерви смарт-контракту мосту, вивівши активи трьома великими транзакціями. Одразу після зламу хакер обміняв усі вкрадені токени та стейблкоїни на 5 402 ETH (близько $11,4 млн) через децентралізовані агрегатори. Наразі вся сума консолідована на одній блокчейн-адресі (0x65Cb...25F9), за якою стежать провідні безпекові фірми. Первинне фінансування гаманця зловмисника здійснювалося через криптоміксер Tornado Cash.
Технічна суть
За даними експертів Blockaid та CertiK, атака належить до того ж класу вразливостей, через які у 2022 році постраждали гіганти Wormhole ($320 млн) та Nomad ($190 млн).
Успішна перевірка
Міст коректно перевірив криптографічні підписи (8 з 15 нотаріусів підтвердили стан мережі), а також перевірив Merkle-підтвердження міжмережевого переказу.
Фатальна помилка
Контракт міг приймати підроблені запити на імпорт даних. Робот-хакер надіслав транзакцію з мінімальною реальною вартістю, але зманіпулював вихідними даними.
Відсутність валідації
Функція checkCCEValues у смарт-контракті мосту перевіряла валідність повідомлення, але не звіряла фактичну суму відправлення на вихідній мережі із сумою виплати на цільовій. Міст просто «повірив» інструкціям хакера і видав йому мільйони з резервів.
Удар після оновлення
Курйозу ситуації додає те, що за два дні до інциденту розробники Verus випустили «критичне та обов'язкове» оновлення безпеки вузлів, проте воно або не закривало цю вразливість, або оператори просто не встигли його синхронізувати. Більш детальний аналіз можна буде провести після перших доступних деталей розслідування.
#security #warning! #etf #news #BinanceSquare

April 2026 menjadi "bulan hitam" bagi DeFi, ketika total kerugian akibat peretasan melebihi $640 juta. Serangan terhadap Drift Protocol menjadi peretasan terbesar dalam sejarah Solana, menunjukkan bahwa kelemahan utama protokol modern bukanlah pada kode, tetapi pada faktor manusia dan rantai kepercayaan yang "teracuni" di dalam tim.

Crypto berkembang lebih cepat dari sebelumnya. Pengguna baru masuk setiap hari, alat AI berkembang pesat, dan adopsi blockchain terus tumbuh di seluruh dunia. Tetapi sementara industri bergerak maju, penipuan menjadi lebih pintar dengan kecepatan yang sama — dan itu menjadi salah satu ancaman terbesar di ruang ini.
Bagian yang menakutkan adalah bahwa penipuan crypto tidak lagi terlihat jelas.
Beberapa tahun yang lalu, upaya penipuan lebih mudah dideteksi. Giveaway palsu, tautan mencurigakan, tata bahasa yang buruk — sebagian besar pengguna bisa mengenalinya dengan cepat. Saat ini, para penipu membangun situs phishing yang profesional, mengkloning aplikasi nyata, membuat profil dukungan palsu, dan bahkan menyalin branding bursa hampir dengan sempurna.

Profil dukungan palsu Binance, situs web yang disalin, merek yang dipalsukan, dan halaman verifikasi yang realistis menyebar di Telegram dan X dengan kecepatan yang mengkhawatirkan.
Beberapa pengguna berpikir mereka sedang berbicara dengan dukungan yang nyata sampai saat dompet mereka terkuras.
Menurut laporan keamanan terbaru dari Binance, lebih dari $10,53 MILIAR dalam potensi kerugian penipuan berhasil dicegah selama Q1 2025 sementara lebih dari 5,4 juta pengguna terlindungi.
Laporan tersebut juga mengungkapkan: • 22,9M+ upaya phishing dan penipuan yang diblokir

David Schwartz dari Ripple memperingatkan tentang celah BitLocker yang bisa membahayakan pengguna crypto
Peringatan keamanan terbaru dari mantan CTO Ripple, David Schwartz, bukan sekadar alert software biasa. Ini adalah pengingat bahwa titik terlemah dalam keamanan crypto seringkali bukan pada blockchain itu sendiri, melainkan pada perangkat dan sistem yang digunakan orang untuk mengaksesnya.
Schwartz mengatakan bahwa celah BitLocker bisa cukup serius dan layak mendapat perhatian mendesak, dan itu langsung berhubungan dengan pengguna crypto karena BitLocker adalah salah satu alat inti Windows yang dirancang untuk melindungi data sensitif jika perangkat hilang, dicuri, atau diakses secara fisik.