exploit

Thetanuts Finance zostało wykorzystane 15 czerwca, kiedy napastnik zaatakował przestarzały skarbiec Ethereum i wyczyścił aktywa o wartości około $2,1 miliona.\nZgodnie z informacjami od Blockaid, ExVul i PeckShield, atak wykorzystał błąd w obliczeniach mintingu i wykupu skarbców z niską podażą. Napastnik użył kapitału z pożyczki błyskawicznej, aby obniżyć podaż tokenów do ekstremalnie niskiego poziomu, a następnie ponownie wyemitował tokeny po zaniżonej stawce z powodu zaokrągleń w logice kontraktu.\nAnaliza ExVul wykazała, że wzór wykupu skarbców stał się podatny na atak, gdy całkowita podaż zbliżała się do zerowych poziomów. To pozwoliło napastnikowi generować zawyżone wartości wykupu i wielokrotnie wykonywać transakcje mint-and-claim, które wypłacały więcej aktywów niż zostało wpłaconych.\nPoczątkowe szacunki wskazywały na straty w wysokości około $105,500 w USDC. Późniejsza analiza przeprowadzona przez PeckShield zgłosiła całkowity wpływ na poziomie $2,1 miliona.\nPeckShield stwierdził również, że około $2 miliony wartości tokenów opcyjnych zostało zabezpieczonych przez białe kapelusze. Napastnik zamienił około $105,000 w USDC na ETH i nadal trzymał dodatkowe aktywa związane z tym atakiem.\nThetanuts Finance powiedział, że dotknięty skarbiec był przestarzałym produktem, który został przeniesiony lata temu i nie był połączony z żadnymi aktualnymi kontraktami lub aktywnymi produktami. Zespół planuje opublikować pełne podsumowanie po zakończeniu śledztwa.\nIncydent przypomina, że przestarzała infrastruktura DeFi może pozostać podatna, nawet po migracji protokołów użytkowników do nowszych systemów.\n\n#exploit #SecurityAlert #Thetanuts #CryptoNews #CryptocurrencyNews

Na tym etapie ciągłej eksploatacji, trzeba zadać pytania.

1. Kto za tym stoi?
2. Jak zbudowałeś swoje protokoły?
3. Jakie środki bezpieczeństwa podjąłeś?

Na tym etapie musimy rozważyć bezpieczeństwo,
Ostatnio projekty budują z prawdziwymi użytecznościami.

Mamy wiele do przemyślenia, wszyscy budujemy tutaj przyszłość i potrzebujemy ODPOWIEDNIEGO BEZPIECZEŃSTWA, na jakie zasługuje.

Kryptowaluty nie zyskają masowej adopcji, jeśli tak to będzie trwało. ZBUDUJMY BEZPIECZEŃSTWO

#exploit

🚨 $H Zjazd o 85,3% 📉💥

$H spadło o 85,3% po wycieku związanym z kompromitacją prywatnych kluczy członka fundacji.

🔓 Kompromitacja prywatnych kluczy 💸 Ogromny dump tokenów 📉 Zaufanie na rynku zniszczone

Brutalne przypomnienie: błędy w bezpieczeństwie mogą zniweczyć miesiące zysków w kilka godzin.

#H #Crypto #Hack #exploit 🚨💀

Widzę, że pojawiły się dość ciężkie wieści o Humanity Protocol. Wygląda na to, że zostali uderzeni przez poważny exploit, z ponad 31 milionami dolarów podobno wyciągniętymi z protokołu. To znaczący cios, nie ma co do tego wątpliwości.

Naturalnie, ich $H token doznał ogromnego spadku na fali tych wieści. Obserwujemy spadek rzędu 90%, co jest brutalne dla każdego, kto trzyma. Tego rodzaju wydarzenia zawsze przypominają nam, jak szybko mogą zmieniać się rzeczy w świecie krypto, wpływając na sentyment ogólnie, nawet dla dużych graczy takich jak $ETH czy $SOL czasami.

#crypto #security #exploit #humanityprotocol

🚨 KOLEJNY TOKEN KRYPTOWALUTOWY WŁAŚNIE ZOSTAŁ ZNISZCZONY DO ZERA 🩸😱

$TSR/USDT załamał się prawie o 100% w ciągu jednego dnia, spadając do około $0.0002 po zgłoszonej eksploitacji na $BNB Chain. 👀

Oto co rzekomo się wydarzyło:

⚠️ Eksploiter wyemitował 99 MILIONÓW $TSR
⚠️ Zrzucił tokeny na rynek
⚠️ Wyciągnął około $2.5M w $USDT
⚠️ Przesłał fundusze do Ethereum
⚠️ Przesunął 1,285+ $ETH przez Tornado Cash

Rezultat?

📉 Zniszczenie ceny
📉 Płynność zniknęła
📉 Posiadacze zostali zdewastowani

To brutalne przypomnienie jednego z największych ryzyk w krypto:

Projekt może wyglądać silnie…

Aż do momentu, gdy luka w smart kontrakcie, eksploatacja, czy problem z emisją tokenu przewróci wszystko do góry nogami w jedną noc. 🔥

W zaledwie kilka godzin:

💸 Miliony zniknęły
💸 Zaufanie zniknęło
💸 Token został efektywnie zniszczony

Gorzka rzeczywistość?

W krypto zarządzanie ryzykiem jest ważniejsze niż gonić za kolejnym 100x.

Bo czasami jedna eksploatacja wystarczy, aby wymazać cały rynek. 👀

Zostań bezpieczny.
Weryfikuj projekty.
I nigdy nie lekceważ ryzyka smart kontraktów. ⚠️
$BNB

#Crypto #BNBChain #Exploit #Trading

Ogromny Eksploit DxSale Opróżnia $7.3M z Ponad 1,400 Puli Płynności na Łańcuchu BNB

Ogromne naruszenie bezpieczeństwa właśnie dotknęło dziedzictwo infrastruktury lockerów DxSale, opróżniając ponad 7.3 miliona dolarów z ponad 1,400 pul płynności na $BNB Chain. Eksploit celował w uśpione projekty z hossy 2021 roku, które miały zamkniętą płynność przez lata.
Śledczy on-chain odkryli starannie zaplanowaną, trwającą miesiące operację, która rodzi poważne pytania o potencjalny dostęp wewnętrzny.

Jak Doszło do Eksploitu:
Długoterminowa Gra: Śledczy odkryli, że własność dziedzicznego kontraktu locker DxSale została cicho przeniesiona 269 dni temu, przechodząc przez ponad 80 różnych portfeli, zanim rozpoczynał się proces opróżniania.
Sztuczka z Kontraktem Inteligentnym: Napastnik wdrożył niestandardowy kontrakt drainer, który zmodyfikował ustawienia lockerów, obniżył opłaty i daty odblokowania przywrócił do 1 stycznia 1970 roku. To sprawiło, że kontrakt myślał, że wszystkie blokady wygasły, umożliwiając natychmiastowe wypłaty.

Zarzuty o Dostęp Wewnętrzny: Znani śledczy podzielili się zrzutami ekranu z Telegrama z sierpnia 2025 roku, na których osoby twierdziły, że mają bezpośrednie połączenia z zespołem DxSale, którzy mogli odblokować stare pule płynności z 2021 roku za 20% prowizji. Ślady sugerują również połączenie między portfelem napastnika a adresem zespołu.

Gdzie Są Fundusze? Wyjęte fundusze z pozycji na Łańcuchu BNB zostały przekierowane przez AnySwapBot i są obecnie mieszane, aby ukryć ich ostateczny cel.

DxSale oficjalnie potwierdziło eksploitat i oświadczyło, że trwa śledztwo, ale jeszcze nie wyjaśnili, czy jakiekolwiek fundusze mogą być odzyskane.

#Binance #DxSale #BNB #CryptoSecurity #Exploit

Stablecoiny stają przed ogromnym exploit.

Stablecoiny StablR straciły powiązanie po exploicie na $2.8 miliona
Stablecoiny EURR i USDR od StablR straciły swoje powiązanie po exploicie na $2.8 miliona, co wzbudziło obawy dotyczące bezpieczeństwa stablecoinów - traderzy obserwują dalsze depegging lub działania regulacyjne. Napastnik wykorzystał skompromitowany klucz multisig do mintowania i wymiany tokenów o wartości $10.4M, co spowodowało niestabilność. Ten incydent podkreśla potrzebę solidnych środków bezpieczeństwa.

#Crypto #Stablecoins #Exploit #Blockchain

💀 $36 milionów zniknęło. $H Token spadł o 27%. Co tak naprawdę się stało?
8 czerwca. Protokół Humanity został wykorzystany.
$36,000,000 wyciągnięte w jednym ataku.
Cena zareagowała natychmiastowo.
H spadł o 27% w jeden dzień.
Teraz siedzi na zaledwie $0.22.
Stary token? Całkowicie martwy na Ethereum, BNB Chain i Humanity Mainnet. Wycofany. Zniknął.
Nowy audytowany kontrakt ERC-20 go zastępuje.
Każdy prawdziwy posiadacz dostaje migrację 1:1. Żadne straty z waszej strony.
Ale atakujący?
Nie dostaje absolutnie nic.
Portfele hakerów — na czarnej liście.
Każdy podejrzany adres zasygnalizowany przez firmę bezpieczeństwa Quantstamp — także na czarnej liście.
Nowy token nie trafi do żadnego portfela połączonego z exploitem.
Szczerze mówiąc, to najrozsądniejszy ruch, jaki mogli zrobić.
Mimo to — utrata $36 milionów to katastrofa dla każdego projektu.
Zaufanie jest trudniejsze do odbudowania niż kontrakt tokenu.
Czy kupiłbyś nowy token H po tym wszystkim? 👇
#Humanity #Exploit #HToken #CryptoSecurity #defi

🟠 Skarbce Thetanuts Finance wykorzystane w ataku na kod legacy o wartości 2,1 miliona dolarów

Doszło do kradzieży DeFi o wartości 2,1 miliona dolarów, ale celem była zjawa. Napastnicy zaatakowali przestarzały skarbiec Thetanuts Finance, relikt sprzed lat, który protokół dawno porzucił. To nie był atak na ich aktywne systemy, ale przypomnienie, że stary kod nigdy naprawdę nie umiera na blockchainie 🔥.

Firmy zajmujące się bezpieczeństwem prześledziły szkody do błędu dzielenia całkowitego w funkcji mint kontraktu. Ten błąd pozwalał napastnikom na mintowanie tokenów za darmo, zasadniczo drukując cyfrową gotówkę z niczego 💰. Eksploatatorowi udało się wymienić 105 000 dolarów w USDC na około 60 ETH, zostawiając za sobą ślad cyfrowego pyłu.

Oto haczyk: obrońcy whitehat szybko zareagowali i odzyskali prawie 2 miliony dolarów w tokenach opcyjnych. Więc, chociaż eksploatacja miała miejsce, szkody zostały w dużej mierze zminimalizowane przez dobrych graczy. Mimo to, ten incydent wpisuje się w niepokojący schemat napastników celujących w stare, nieutrzymywane inteligentne kontrakty, udowadniając, że nawet porzucony kod może stać się lukratywnym celem 👀.

📊 Oczekiwany minimalny bezpośredni wpływ na główne rynki kryptowalutowe. Ten atak celuje w konkretny, przestarzały protokół DeFi i nie sygnalizuje systemowego ryzyka dla aktywnej infrastruktury DeFi ani głównych ruchów cenowych monet.

#thetanuts #defi #exploit #smartcontracts #whitehat

🟠 Vault Thetanuts Finance Zhakowane na $2,1 mln z powodu Ataku na Stary Kod

Okradzenie DeFi na $2,1 mln miało miejsce, ale cel był iluzoryczny. Hakerzy zaatakowali przestarzałą vault Thetanuts Finance, relikt sprzed wielu lat, z którego protokół już dawno zrezygnował. To nie był atak na ich aktywne systemy, a przypomnienie, że stary kod nigdy naprawdę nie umiera w blockchainie 🔥.

Firmy zajmujące się bezpieczeństwem śledziły straty do błędu dzielenia całkowitego w funkcji mint kontraktu. Ten błąd pozwolił hakerom na bezpłatne wydawanie tokenów, w zasadzie drukując cyfrowe pieniądze z powietrza 💰. Eksploiterowi udało się wymienić $105 000 w USDC na około 60 ETH, zostawiając za sobą ślad cyfrowego pyłu.

Oto w czym tkwi sedno: obrońcy whitehat interweniowali i zwrócili prawie $2 mln w postaci opcyjnych tokenów. Więc, chociaż eksploatacja miała miejsce, straty były w znacznym stopniu złagodzone przez dobrych aktorów. Niemniej jednak, ten incydent wpisuje się w niepokojącą tendencję ataków na stare, nieobsługiwane smart kontrakty, udowadniając, że nawet porzucony kod może stać się dochodowym celem 👀.

📊 Oczekiwane minimalne natychmiastowe wpływy na główne rynki kryptowalut. Ten eksploat na celuje w konkretny, przestarzały protokół DeFi i nie sygnalizuje systemowego ryzyka dla aktywnej infrastruktury DeFi ani ruchu cenowego głównych monet.

Kiedy przestaną atakować stary kod? 👇

#thetanuts #defi #exploit #smartcontracts #whitehat

Token Protokół Ludzkości rośnie o 44% po exploicie, plan odbudowy w toku

Token H szaleje, dodając 44% w ciągu 24 godzin i odzyskując część utraconej wartości z rynku o wartości 1 miliarda dolarów w zeszłym tygodniu. Ta ulga jest bezpośrednio związana z szybkim wydaniem post-mortem przez zespół oraz zobowiązaniem do planu odbudowy dla posiadaczy. To wyraźny sygnał, że przejrzystość, nawet po katastrofie, może uspokoić panikujących traderów. 🟢

Eksploit, w wyniku którego napastnicy ukradli miliony tokenów H i wyemitowali nowe, był śledzony do skompromitowanych prywatnych kluczy na zainfekowanej złośliwym oprogramowaniem maszynie dewelopera. Napastnicy nadal kontrolują kluczowe funkcje mostu, pozostawiając sieć narażoną na dalsze manipulacje. To nie jest czyste zwycięstwo, tylko tymczasowa ulga.

Humanity oferuje 1 milion USDT nagrody za informacje i śledzenie portfeli exploiterów, obiecując, że odzyskane fundusze zostaną przeznaczone na buybacki. Ale z dużym odblokowaniem tokenów zbliżającym się 25 czerwca, presja na stabilność tej odbudowy rośnie. Rynek obserwuje, czy ten rebound może wyprzedzić następną falę potencjalnego shortowania. 👀

📊 Oczekuj krótkoterminowego odbicia ceny tokena H, gdy traderzy zamykają shorty i gonią za momentum. Niemniej jednak, istniejące słabości oraz nadchodzący potencjał wzrostu odblokowania mogą prowadzić do zwiększonej zmienności i potencjalnych testów minimów, jeśli postęp odbudowy utknie w martwym punkcie.

Czy plan odbudowy Protokółu Ludzkości naprawdę zneutralizuje trwające ryzyko exploitu przed odblokowaniem 25 czerwca? 👇

#humanityprotocol #h #exploit #recovery #defi

Token Humanity Protocol wzbił się o 44% po eksploatacji, plan odbudowy w opracowaniu

Token H znów zyskuje na wartości, dodając 44% w ciągu 24 godzin i odzyskując część kapitalizacji rynkowej wynoszącej 1 miliard dolarów, utraconej w zeszłym tygodniu. To rajd ulgi jest bezpośrednio związany z szybkim wydaniem raportu po incydencie przez zespół oraz zobowiązaniem do planu odbudowy dla posiadaczy. To wyraźny sygnał, że przejrzystość, nawet po katastrofie, może uspokoić panikujących traderów. 🟢

Eksploatacja, w wyniku której przestępcy ukradli miliony tokenów H i wybili nowe, została prześledzona do skompromitowanych kluczy prywatnych na zainfekowanej złośliwym oprogramowaniem maszynie dewelopera. Przestępcy wciąż kontrolują kluczowe funkcje mostu, pozostawiając sieć podatną na dalsze manipulacje. To nie czyste zwycięstwo, a jedynie tymczasowa przerwa.

Humanity oferuje nagrodę w wysokości 1 miliona USDT za informacje i śledzi portfele przestępców, obiecując, że odzyskane środki zostaną użyte na skup. Jednak z dużym odblokowaniem tokenów zaplanowanym na 25 czerwca, presja rośnie, aby ta odbudowa się utrzymała. Rynek obserwuje, czy ten odbicie wyprzedzi następną falę potencjalnych sprzedaży. 👀

📊 Oczekuj krótkoterminowego skoku ceny tokena H, gdy traderzy pokrywają krótkie pozycje i gonią za impetem. Niemniej jednak, podstawowe luki i nadchodzące odblokowanie ograniczają potencjał wzrostu, co prawdopodobnie prowadzi do zwiększonej zmienności i możliwych powtórnych testów minimów, jeśli postęp odbudowy utknie w martwym punkcie.

Czy plan odbudowy Humanity Protocol naprawdę zneutralizuje obecne ryzyka eksploatacji przed odblokowaniem 25 czerwca? 👇

#humanityprotocol #h #exploit #recovery #defi

🚨 Protokół Humanity ($H ) właśnie doznał wyłudzenia na kwotę 31 mln USD, a token załamał się prawie o 90% w ciągu kilku godzin.

🔓 Klucze prywatne powiązane z członkiem Humanity Foundation miały zostać skompromitowane.
💸 Ponad 19 portfeli zostało opróżnionych.
⚠️ Zespół zalecił użytkownikom unikanie mostu i pul płynności do odwołania.

Protokół tej wielkości nie traci 31 mln USD bez poważnych pytań.

Czas wyłudzenia, w połączeniu z niedawną presją sprzedaży, sprawia, że społeczność pyta:

🤔 Czy to było tylko wyłudzenie, czy jest coś więcej w tej historii?

Oszuści czy hakerzy?

#HumanityProtocol #crypto #exploit #Hack #Labs

Szanse na exploit Zcash ujawnione na łańcuchu.

Jak prawdopodobne było, że Zcash został wykorzystany? CLO Grayscale wskazuje na szanse na łańcuchu
Główny prawnik Grayscale sugeruje, że chroniona baza użytkowników Zcash dostarcza dokładniejszego sygnału ryzyka exploitów niż zewnętrzne rynki prognoz. To następuje po ujawnieniu luki w puli Orchard Zcash, co skłoniło rynek do otwarcia na prawdopodobieństwo wykorzystania. Traderzy powinni obserwować aktywność na łańcuchu, aby ocenić ryzyko exploitu.

#Crypto #Zcash #Exploit #Blockchain #Grayscale

ZachXBT podnosi alarm w związku z rezerwami JuCoin, gdy użytkownicy zgłaszają opóźnienia w wypłatach

ZachXBT zwrócił uwagę na JuCoin z powodu opóźnień w wypłatach oraz obaw dotyczących rezerw, gdy użytkownicy kwestionowali stablecoiny JuChain i wcześniejsze incydenty związane z JuDAO.

#News #exploit

Radiant Capital zamyka DAO po nieudanym ataku na $50M, skupiając się na bezpieczeństwie DeFi 3.0

Osiemnaście miesięcy gonitwy za duchami i nieudanymi próbami odzyskania środków zmusiły Radiant Capital do zakończenia działalności swojego DAO. Protokół wkrótce przechodzi w tryb uporządkowanego zamknięcia, co stanowi jasne przyznanie, że $50 milionów straconych w październikowym ataku 2024 roku już nie wróci. To nie tylko historia jednego protokołu; to brutalna lekcja o bezwzględnym krajobrazie DeFi.

Ostrzeżenie było widoczne na długo przed tym. Wcześniejszy atak z wykorzystaniem flash loan w styczniu 2024 roku już wyczerpał rezerwy skarbca, pozostawiając protokół bezbronny. Bez nowych zastrzyków kapitałowych lub wzrostu zaufania użytkowników, spadek był nieunikniony. Kontynuowanie działalności bez wyraźnej drogi naprzód to była gra przegrana, zmuszając DAO do przejścia na zamknięcie skoncentrowane na bezpieczeństwie użytkowników i jakimkolwiek możliwym odzysku.

Użytkownicy wciąż mogą uzyskać dostęp do swoich funduszy i zarządzać pozycjami, ale pożyczanie jest wyłączone, emisje tokenów zostały wstrzymane, a wsparcie będzie ograniczone. Token RDNT, już zdewastowany, zanotował kolejny spadek po tych wiadomościach, teraz handlując za ułamek swojej dawnej świetności. To ostatni rozdział dla Radiant, przestroga dla każdego projektu, który lekceważy krytyczne znaczenie solidnego bezpieczeństwa i wiarygodnych planów naprawczych.

Wyjście Radiant jest przedstawiane jako sygnał alarmowy dla DeFi 3.0. Przesłanie jest jasne: instytucje nie tylko patrzą na zyski. Domagają się integralności strukturalnej, przewidywalnego zachowania pod presją i żelaznego bezpieczeństwa operacyjnego. To, jak protokół radzi sobie z porażką, a nie tylko z sukcesem, będzie ostatecznym testem dla alokacji kapitału w przyszłości.

#radiantcapital #rdnt #exploit #defi #dao

Miliony stracone w 7 minut.

$815K zniknęło w 7 minut – Wnętrze exploita Alephium TokenBridge na Ethereum
Exploatacja Alephium TokenBridge wstrząsnęła Ethereum, z $815K skradzionymi w zaledwie kilka minut. Ten incydent podkreśla luki w zabezpieczeniach mostów międzyłańcuchowych. Traderzy powinni obserwować potencjalny wpływ na rynek i dalsze środki bezpieczeństwa.

#Crypto #Ethereum #Blockchain #TokenBridge #Eksploit

Eksploatacja Stake DAO: Audyty nic nie znaczą, gdy klucze zostaną skradzione

Stake DAO właśnie znalazło się w tarapatach na Arbitrum. Napastnik nie znalazł błędu w smart kontrakcie; ukradł klucz dewelopera. To pozwoliło mu na wybicie oszałamiających 5,4 biliona fałszywych tokenów i wymianę ich na ETH. Każdy audyt na świecie nie znaczy nic, gdy klucze do królestwa są skompromitowane.

#stakedao #arbitrum #layerzero #exploit #defi