Perspective ale comunității și sentimentul pieței #defisecurity

·

--

Articol

Vedeți traducerea

Drift Investigation Links Recent Attack to North Korean Hackers: The $285M Heist Explained#DriftInvestigationLinksRecentAttackToNorthKoreanHackers In a chilling revelation for the Decentralized Finance (DeFi) sector, Drift Protocol, the leading perpetual futures DEX on Solana, has released its final forensic report regarding the catastrophic breach that occurred on April 1, 2026. The investigation, conducted in collaboration with blockchain security titans TRM Labs and Chainalysis, points with "high confidence" toward state-sponsored cyber-adversaries from North Korea (DPRK). The Anatomy of the Exploit: A 6-Month "Long Game" The theft of $285 million was not a simple code exploit; it was the culmination of a sophisticated, multi-stage intelligence operation that began in late 2025. * Corporate Infiltration: The attackers posed as a legitimate high-frequency trading firm, engaging with Drift’s core contributors at global Web3 conferences to build rapport. * Social Engineering & Multisig Compromise: By building trust over months, the hackers tricked members of the "Protocol Security Council" into interacting with a malicious "administrative dashboard." This allowed the attackers to harvest pre-signed authorizations for critical administrative functions. * Oracle Manipulation: The hackers deployed a "ghost token" called CarbonVote (CVT). Through wash trading, they artificially inflated its market cap, deceiving the protocol’s oracles into recognizing it as high-value collateral. This allowed them to borrow and drain real assets, including USDC and JLP, against the worthless CVT. The North Korean Connection Security analysts identified several hallmarks of Lazarus Group (or its sub-units like UNC4736) in the attack’s execution: * On-Chain Fingerprints: Wallet clusters used to test the exploit were directly linked to funds from the 2024 Radiant Capital hack and the 2025 cross-chain bridge exploits attributed to the DPRK. * Automated Precision: The final drain of 5 separate liquidity vaults occurred in under 10 seconds, suggesting the use of a custom-built automated exploit kit characteristic of state-sponsored actors. * The Laundering Path: Within minutes of the hack, the funds were funneled through sophisticated cross-chain bridges into Ethereum, where they were fragmented into thousands of wallets to evade centralized exchange (CEX) blacklists. Impact on Solana and the DeFi Ecosystem This incident marks the largest DeFi hack of 2026 and the second-largest in Solana's history. The DRIFT token plummeted over 40% following the news. Beyond the financial loss, the attack highlights a terrifying shift in tactics: hackers are no longer just looking for bugs in the code; they are hunting the human layer of governance. Key Takeaways for the Community * Beyond the Audit: A "Triple-A" code audit cannot protect a protocol if the humans holding the keys are compromised via social engineering. * Collateral Risk: Protocols must implement stricter "circuit breakers" for new or low-liquidity assets being used as collateral. * Real-World Vigilance: The transition from digital phishing to in-person social engineering at conferences marks a dangerous new era for crypto founders. Drift Protocol has announced a bounty of $20 million for the return of the funds, though history suggests that once funds enter the DPRK's laundering pipeline, recovery becomes a monumental challenge. #DriftProtocol #DeFiSecurity #BinanceSquare #CryptoNews $BNB {spot}(BNBUSDT) $BTC {spot}(BTCUSDT) $USDC {spot}(USDCUSDT)

Drift Investigation Links Recent Attack to North Korean Hackers: The $285M Heist Explained

#DriftInvestigationLinksRecentAttackToNorthKoreanHackers
In a chilling revelation for the Decentralized Finance (DeFi) sector, Drift Protocol, the leading perpetual futures DEX on Solana, has released its final forensic report regarding the catastrophic breach that occurred on April 1, 2026. The investigation, conducted in collaboration with blockchain security titans TRM Labs and Chainalysis, points with "high confidence" toward state-sponsored cyber-adversaries from North Korea (DPRK).
The Anatomy of the Exploit: A 6-Month "Long Game"
The theft of $285 million was not a simple code exploit; it was the culmination of a sophisticated, multi-stage intelligence operation that began in late 2025.
* Corporate Infiltration: The attackers posed as a legitimate high-frequency trading firm, engaging with Drift’s core contributors at global Web3 conferences to build rapport.
* Social Engineering & Multisig Compromise: By building trust over months, the hackers tricked members of the "Protocol Security Council" into interacting with a malicious "administrative dashboard." This allowed the attackers to harvest pre-signed authorizations for critical administrative functions.
* Oracle Manipulation: The hackers deployed a "ghost token" called CarbonVote (CVT). Through wash trading, they artificially inflated its market cap, deceiving the protocol’s oracles into recognizing it as high-value collateral. This allowed them to borrow and drain real assets, including USDC and JLP, against the worthless CVT.
The North Korean Connection
Security analysts identified several hallmarks of Lazarus Group (or its sub-units like UNC4736) in the attack’s execution:
* On-Chain Fingerprints: Wallet clusters used to test the exploit were directly linked to funds from the 2024 Radiant Capital hack and the 2025 cross-chain bridge exploits attributed to the DPRK.
* Automated Precision: The final drain of 5 separate liquidity vaults occurred in under 10 seconds, suggesting the use of a custom-built automated exploit kit characteristic of state-sponsored actors.
* The Laundering Path: Within minutes of the hack, the funds were funneled through sophisticated cross-chain bridges into Ethereum, where they were fragmented into thousands of wallets to evade centralized exchange (CEX) blacklists.
Impact on Solana and the DeFi Ecosystem
This incident marks the largest DeFi hack of 2026 and the second-largest in Solana's history. The DRIFT token plummeted over 40% following the news. Beyond the financial loss, the attack highlights a terrifying shift in tactics: hackers are no longer just looking for bugs in the code; they are hunting the human layer of governance.
Key Takeaways for the Community
* Beyond the Audit: A "Triple-A" code audit cannot protect a protocol if the humans holding the keys are compromised via social engineering.
* Collateral Risk: Protocols must implement stricter "circuit breakers" for new or low-liquidity assets being used as collateral.
* Real-World Vigilance: The transition from digital phishing to in-person social engineering at conferences marks a dangerous new era for crypto founders.
Drift Protocol has announced a bounty of $20 million for the return of the funds, though history suggests that once funds enter the DPRK's laundering pipeline, recovery becomes a monumental challenge.
#DriftProtocol #DeFiSecurity #BinanceSquare #CryptoNews
$BNB
$BTC
$USDC

·

--

Vedeți traducerea

A $285 Million Heist in 10 Seconds. The Drift Protocol hack wasn’t just a "bug"—it was a 6-month special operation. 🇰🇵🛡️ The forensic data is in from TRM Labs and Elliptic, and it’s official: The exploit of Solana’s largest perp exchange, Drift, has been linked to North Korean state-sponsored hackers. This was a "masterclass" in sophisticated destruction. If you have assets in DeFi, you need to understand how they did it, because your "security" might not be what you think: 🔹 The Long Game: This wasn't a quick exploit. The hackers spent 6 months building "professional" identities and social engineering the Drift team into pre-signing administrative transactions. 🔹 The Oracle Trap: They used a worthless token (CVT) and wash-traded it to trick oracles into seeing it as high-value collateral. 🔹 The Kill Switch: After compromising the admin "multisig" keys, they manually disabled the protocol’s "circuit breakers" and raised withdrawal limits to near-infinity. 🔹 Execution: They drained $285M in USDC, ETH, and JLP in under 10 seconds. The Lesson for Us: As traders and entrepreneurs, we have to stop assuming that "Open Source" or "Audit" means "Safe." The weakest link is often the human layer. If a protocol has a "Security Council" or "Multisig" with human signers, those signers are targets. This hack is the second-largest in Solana's history. It’s a wake-up call for the entire ecosystem to move toward immutable code and away from "admin keys" that can be social-engineered. Does this make you rethink your "Long-Term" DeFi holdings? Are you moving your assets to cold storage, or do you still trust the "Security Councils" of major protocols? Let’s talk security in the comments. 👇 DriftInvestigationLinksRecentAttackToNorthKoreanHackersDriftInvestigationLinksRecentAttackToNorthKoreanHackers #Solana #DeFiSecurity #CryptoNew #Write2Earn $SOL {spot}(SOLUSDT) $DRIFT {alpha}(CT_501DriFtupJYLTosbwoN8koMbEYSx54aFAVLddWsbksjwg7) $BTC {spot}(BTCUSDT)

A $285 Million Heist in 10 Seconds. The Drift Protocol hack wasn’t just a "bug"—it was a 6-month special operation. 🇰🇵🛡️
The forensic data is in from TRM Labs and Elliptic, and it’s official: The exploit of Solana’s largest perp exchange, Drift, has been linked to North Korean state-sponsored hackers.
This was a "masterclass" in sophisticated destruction. If you have assets in DeFi, you need to understand how they did it, because your "security" might not be what you think:
🔹 The Long Game: This wasn't a quick exploit. The hackers spent 6 months building "professional" identities and social engineering the Drift team into pre-signing administrative transactions.
🔹 The Oracle Trap: They used a worthless token (CVT) and wash-traded it to trick oracles into seeing it as high-value collateral.
🔹 The Kill Switch: After compromising the admin "multisig" keys, they manually disabled the protocol’s "circuit breakers" and raised withdrawal limits to near-infinity.
🔹 Execution: They drained $285M in USDC, ETH, and JLP in under 10 seconds.
The Lesson for Us: As traders and entrepreneurs, we have to stop assuming that "Open Source" or "Audit" means "Safe." The weakest link is often the human layer. If a protocol has a "Security Council" or "Multisig" with human signers, those signers are targets.
This hack is the second-largest in Solana's history. It’s a wake-up call for the entire ecosystem to move toward immutable code and away from "admin keys" that can be social-engineered.
Does this make you rethink your "Long-Term" DeFi holdings? Are you moving your assets to cold storage, or do you still trust the "Security Councils" of major protocols? Let’s talk security in the comments. 👇

DriftInvestigationLinksRecentAttackToNorthKoreanHackersDriftInvestigationLinksRecentAttackToNorthKoreanHackers
#Solana #DeFiSecurity #CryptoNew #Write2Earn $SOL
$DRIFT

$BTC

ETH+4,85%

SOL+2,86%

DRIFT-14,84%

callmesae187:

check my pinned post and claim your free red package and quiz in USTD🎁🎁

Ahmad Murtaza98

·

--

#DriftInvestigationLinksRecentAttackToNorthKoreanHackers Actualizare a Investigației: Exploatarea Protocolului Drift Noi descoperiri din investigația în curs a Protocolului Drift au legat oficial recentul jaf de 285 milioane de dolari de colectivele de hacking sponsorizate de stat din Coreea de Nord. Atacul, care a avut loc pe 1 aprilie 2026, este acum recunoscut ca o lecție magistrală în ingineria socială pe termen lung, mai degrabă decât o simplă exploatare a codului. 🛡️ Descoperiri Cheie în Investigație: Un „Joc Lung” de 6 Luni: Infiltrarea a început încă din 2025. Atacatorii s-au dat drept o firmă de tranzacționare cantitativă legitimă, construind relații cu echipa Drift la conferințe globale. Iluzia „CarbonVote”: Hackerii au fabricat un activ fals numit CarbonVote Token (CVT). Prin tranzacționarea în spălare și furnizarea de lichiditate, au păcălit oracolele să evalueze tokenul „fără valoare” la sute de milioane, pe care apoi l-au folosit ca garanție pentru a drena active reale. Inginerie Socială > Cod: Breșa nu a provenit dintr-o eroare a contractului inteligent. În schimb, atacatorii au folosit nonce-uri durabile pentru a păcăli semnatarii multisig să pre-aprobe tranzacții care păreau de rutină, dar conțineau autorizații administrative ascunse. Semnătura DPRK: Analizele on-chain efectuate de firme precum TRM Labs și Elliptic arată că fondurile de stagiu se întorc la exploatarea Radiant Capital și tipare constante de spălare utilizate de grupurile nord-coreene (urmărite ca UNC4736 sau AppleJeus). 📉 Impact & Recuperare: Cu 285 milioane de dolari drenați în doar 12 minute, acesta rămâne cel mai mare hack DeFi din 2026 și al doilea cel mai mare din istoria Solana. Drift colaborează în prezent cu forțele de ordine și burse globale pentru a îngheța fondurile furate, care au fost rapid transferate pe Ethereum și mutate prin mixere la scurt timp după eveniment. #DriftInvestigationLinksRecentAttackToNorthKoreanHackers #DeFiSecurity #SolanaUSTD #CryptonewswithJack #CyberSecurity

#DriftInvestigationLinksRecentAttackToNorthKoreanHackers

Actualizare a Investigației: Exploatarea Protocolului Drift
Noi descoperiri din investigația în curs a Protocolului Drift au legat oficial recentul jaf de 285 milioane de dolari de colectivele de hacking sponsorizate de stat din Coreea de Nord.
Atacul, care a avut loc pe 1 aprilie 2026, este acum recunoscut ca o lecție magistrală în ingineria socială pe termen lung, mai degrabă decât o simplă exploatare a codului.
🛡️ Descoperiri Cheie în Investigație:
Un „Joc Lung” de 6 Luni: Infiltrarea a început încă din 2025. Atacatorii s-au dat drept o firmă de tranzacționare cantitativă legitimă, construind relații cu echipa Drift la conferințe globale.
Iluzia „CarbonVote”: Hackerii au fabricat un activ fals numit CarbonVote Token (CVT). Prin tranzacționarea în spălare și furnizarea de lichiditate, au păcălit oracolele să evalueze tokenul „fără valoare” la sute de milioane, pe care apoi l-au folosit ca garanție pentru a drena active reale.
Inginerie Socială > Cod: Breșa nu a provenit dintr-o eroare a contractului inteligent. În schimb, atacatorii au folosit nonce-uri durabile pentru a păcăli semnatarii multisig să pre-aprobe tranzacții care păreau de rutină, dar conțineau autorizații administrative ascunse.
Semnătura DPRK: Analizele on-chain efectuate de firme precum TRM Labs și Elliptic arată că fondurile de stagiu se întorc la exploatarea Radiant Capital și tipare constante de spălare utilizate de grupurile nord-coreene (urmărite ca UNC4736 sau AppleJeus).
📉 Impact & Recuperare:
Cu 285 milioane de dolari drenați în doar 12 minute, acesta rămâne cel mai mare hack DeFi din 2026 și al doilea cel mai mare din istoria Solana.
Drift colaborează în prezent cu forțele de ordine și burse globale pentru a îngheța fondurile furate, care au fost rapid transferate pe Ethereum și mutate prin mixere la scurt timp după eveniment.
#DriftInvestigationLinksRecentAttackToNorthKoreanHackers #DeFiSecurity #SolanaUSTD #CryptonewswithJack #CyberSecurity

Trades by Awan

·

--

Vedeți traducerea

$280M Gone - But This Wasn’t a Hack 👀
Most people are calling this a hack…
I think they’re missing the real story. 👈
I’ve been looking into what happened with Drift Protocol… & honestly, this doesn’t feel like a typical exploit.
Not a smart contract bug.
Not a random attack.
👉 This looks like a slow social engineering takeover.
Think about that for a second:
$280M wasnot drained because code failed
It was drained because someone got access they shouldn’t have
From whatis being reported:
A synthetic asset was introduced
System limits were quietly adjusted
Real liquidity was drained step by step
That’s not panic.
That’s planning.
There are also patterns being compared to Lazarus Group (not confirmed)…
But what really stands out to me is the execution.
Funds were quickly moved off Solana, bridged, and repositioned on Ethereum.
Fast. Clean. Structured.
What people are ignoring 👇
While everyone focuses on smart contract audits…
👉 No one talks about admin access risk
👉 No one talks about human vulnerability
My take:
If this is where things are heading, future “hacks” won’t come from broken code…
They’ll come from trusted access being abused.
Curious - do you think this was external…
or something deeper?
#CryptoNews #DeFiSecurity #BlockchainRisk
$DRIFT
$SOL
$ETH

·

--

Vedeți traducerea

$280M Gone - But This Wasn’t a Hack 👀
Most people are calling this a hack…
I think they’re missing the real story. 👈
I’ve been looking into what happened with Drift Protocol… & honestly, this doesn’t feel like a typical exploit.
Not a smart contract bug.
Not a random attack.
👉 This looks like a slow social engineering takeover.
Think about that for a second:
$280M wasnot drained because code failed
It was drained because someone got access they shouldn’t have
From whatis being reported:
A synthetic asset was introduced
System limits were quietly adjusted
Real liquidity was drained step by step
That’s not panic.
That’s planning.
There are also patterns being compared to Lazarus Group (not confirmed)…
But what really stands out to me is the execution.
Funds were quickly moved off Solana, bridged, and repositioned on Ethereum.
Fast. Clean. Structured.
What people are ignoring 👇
While everyone focuses on smart contract audits…
👉 No one talks about admin access risk
👉 No one talks about human vulnerability
My take:
If this is where things are heading, future “hacks” won’t come from broken code…
They’ll come from trusted access being abused.
Curious - do you think this was external…
or something deeper?
#CryptoNews
#DeFiSecurity #BlockchainRisk
$DRIFT $SOL $ETH

ETH+4,85%

SOL+2,86%

DRIFT-14,84%

Malik Shabi ul Hassan

·

--

$280M Dispărut - Dar Asta Nu A Fost un Hack 👀

Cei mai mulți oameni numesc asta un hack…

Cred că ei ratează adevărata poveste. 👈

M-am uitat la ce s-a întâmplat cu Drift Protocol… &, sincer, asta nu se simte ca o exploatare tipică.

Nu este un bug al contractului inteligent.

Nu este un atac aleator.

👉 Asta arată ca o preluare lentă prin inginerie socială.

Gândește-te la asta pentru o secundă:

$280M nu a fost drenat pentru că codul a eșuat

A fost drenat pentru că cineva a obținut acces pe care nu ar fi trebuit să-l aibă

Din ceea ce se raportează:

Un activ sintetic a fost introdus

Limitele sistemului au fost ajustate în tăcere

Lichiditatea reală a fost drenată pas cu pas

Asta nu este panică.

Asta este planificare.

Există, de asemenea, modele comparate cu Grupul Lazarus (neconfirmat)…

Dar ceea ce mi se pare cu adevărat remarcabil este execuția.

Fondurile au fost rapid mutate de pe Solana, legate și repoziționate pe Ethereum.

Rapid. Curat. Structurat.

Ce ignoră oamenii 👇

În timp ce toată lumea se concentrează pe auditurile contractelor inteligente…

👉 Nimeni nu vorbește despre riscul accesului de administrator

👉 Nimeni nu vorbește despre vulnerabilitatea umană

Părerea mea:

Dacă acesta este direcția în care se îndreaptă lucrurile, viitoarele „hack-uri” nu vor proveni din cod rupt…

Ele vor veni din abuzul accesului de încredere.

Curios - crezi că asta a fost extern…

sau ceva mai profund?
#CryptoNews #DeFiSecurity #BlockchainRisk
$DRIFT $SOL $ETH

ETH+4,85%

SOL+2,86%

DRIFT-14,84%

Crypto Research Expert:

it's look like you research on it and obser be it perfect

duybinh2492

·

--

Articol

Securitate-Întâi: De Ce Securitatea Este Factorul Esențial În DeFi

În lumea DeFi, securitatea nu este o chestiune de „a fi bine”, ci este esențială. Chiar și o mică vulnerabilitate în smart contract poate duce la pierderi de zeci de milioane de dolari în câteva minute. Cei care au auzit de hack-ul podului cross-chain știu cât de rău este sentimentul de „a-ți arde portofelul”.
Straturile de securitate frecvente
1. Auditarea smart contract-ului
Înainte ca proiectul să fie lansat, ei adesea angajează terți pentru a verifica codul sursă. Aceasta este similar cu „verificarea erorilor” pentru a evita bug-uri logice, reentrancy sau atacuri prin flash loan. Fără audit, comunitatea va avea dificultăți în a avea încredere.

Mian Rashid73

·

--

Articol

Schimbare în Piața Crypto în Contextul Riscurilor Globale

🔥 Evidențiere
Piața crypto pare stabilă la suprafață, dar amenințările de securitate, fluxurile de capital instituțional și geopolitica AI sunt rapid în transformare peisajul.

📊 Prezentare generală a pieței
Capitalizarea globală a pieței crypto se ridică la 2.31 trilion dolari
$BTC se tranzacționează în jur de 67,017 dolari
Performanța pieței este mixtă, cu altcoini selectivi depășind
⚠️ Amenințările DeFi din Coreea de Nord
UNC4736 este legat de atacuri sofisticate DeFi
Drift Protocol a suferit recent un atac direcționat
Atacatorii s-au dat drept o firmă de trading cantitativ pentru a se infiltra în conferințele crypto

BTC+3,49%

Soofia

·

--

Vedeți traducerea

😱 Massive $285M+ Exploit Hits Drift Protocol on Solana!
Admin keys reportedly compromised in one of the largest DeFi hacks this year. Rumors of DPRK (North Korea) links circulating. The exploit is already rippling across multiple Solana projects.

DYOR immediately and check your positions. Which protocols do you still consider safe in 2026? What security lessons are you taking from this?

Stay safe out there!

#DriftProtocolExploited #Solana #DeFiSecurity

加密世界98

·

--

Vedeți traducerea

🚨 $280 MILLION #DRIFTPROTOCOL $DRIFT
EXPLOIT… AND IT WAS PLANNED FOR 6 MONTHS?! 🤯🔥
This isn’t just another hack… this was a full-scale, highly coordinated operation.
According to Drift Protocol, the attackers didn’t just strike randomly — they infiltrated the ecosystem months in advance.
📅 Timeline traces back to October 2025
🎭 Hackers posed as a legit quant trading firm
🤝 Built trust at a major crypto conference
🧠 Gathered intelligence quietly… then BOOM 💥
By Wednesday, the exploit hit —
💸 Estimated losses: $280 MILLION
This changes everything 👇
This wasn’t a vulnerability… it was social engineering at an institutional level.
⚠️ Let that sink in:
Attackers had resources, planning, and patience — likely backed by a serious organization.
💡 KEY TAKEAWAYS: • Security isn’t just code — it’s PEOPLE
• Conferences & partnerships = new attack vectors
• Trust is now the biggest vulnerability in crypto
The game is evolving…
And if protocols don’t level up fast, this won’t be the last.
👀 Are we entering an era of “cyber warfare in DeFi”?
#DriftProtocol #CryptoHack #DeFiSecurity #BinanceSquare $XRP
$BNB

·

--

Articol

De la Exploatări la Suveranitate—Tendințe Virale și Realitatea Fricii & Lăcomiei

Urmările #DriftProtocolExploited
Cel mai viral subiect de pe Binance Square astăzi este jaful de 285 de milioane de dolari al Drift Protocol. Atacul sofisticat a folosit "nonci durabile" și crearea unui "Token CarbonVote" fictiv pentru a manipula oracolele. Acest incident a reaprins o dezbatere aprinsă în comunitate privind "autoritatea de suspendare" și securitatea ecosistemului Solana, în timp ce creatorii analizează încercarea exploatatorului de a transfera USDC furat prin diverse protocoale.
Infrastructură Digitală Suverană: Mișcarea SIGN

·

--

Articol

Mod public prin desfășurări suverane L2 în Protocolul Sign

$ETH
Să începem cu lumea așa cum este acum—o încurcătură de sisteme digitale care nu comunică între ele. Identitatea ta este închisă în serverele Google, banii tăi stau într-un registru privat, istoricul tău de muncă și acreditivele trăiesc pe un site centralizat. Când aceste lumi încearcă să interacționeze, totul devine awkward.
Intră în Protocolul Sign. Nu este doar un alt instrument—este Infrastructura Suverană pentru Națiuni Globale (S.I.G.N.). Dacă ești în sălbăticia tehnologiei descentralizate, Protocolul Sign este cum îți construiești încrederea și verifici faptele pentru lume.

BTC+3,49%

ETH+4,85%

SIGN-0,74%

GLOW_PK:

Why We Need an Evidence Layer Building the new web, you see blockchains are brilliant at moving funds, but they totally miss context. Say you buy a house on-chain—now try proving the inspection passed.

CryptoPatel

·

--

Bearish

🚨 Depunere de $100K. $25M Furați. 17 Minute până la prăbușire Exploatarea Resolv Labs USR este una dintre cele mai mari eșecuri de securitate DeFi din 2026. Iată descompunerea completă. Ce a mers prost? O singură cheie privată compromisă pe AWS a dat atacatorului control total asupra minting-ului USR. Au depus ~ $100K în USDC și au mintat 80 de milioane de token-uri USR neacoperite. Contractul inteligent nu avea limite de minting și nu exista validare oracle. Cum a scos atacatorul banii USR mintat a fost convertit în USR staked învelit (wstUSR), schimbat în USDC și USDT pe DEX-uri, apoi convertit în 11,409 ETH în valoare de aproximativ $25 milioane. Retragere clasică DeFi. USR a scăzut de la $1 la $0.025 pe Curve Finance în doar 17 minute. Ce a făcut Resolv de atunci? Echipa a eliminat permanent 46 de milioane de token-uri, ceea ce reprezintă 57% din oferta mintată ilegal. Acest lucru a fost realizat prin arderea directă și blacklistarea portofelelor atacatorului după actualizarea contractului wstUSR. Nu mai rămâne USR ilegal pe adresele controlate de atacator. De ce contează acest lucru pentru fiecare utilizator DeFi Resolv a finalizat 18 audite de contracte inteligente înainte de a se întâmpla asta. Codul era în regulă. Vulnerabilitatea era în infrastructura off-chain, în special o singură cheie privată fără protecție multisig care controla întregul proces de minting. Aceasta dovedește că securitatea contractelor inteligente singură nu este suficientă. Managementul cheilor, controalele de acces și monitorizarea în timp real pe blockchain sunt la fel de importante. Situația actuală: Protocolul este funcțional insolvent (~$95M active față de datorii mai mari). Peg-ul USR nu este restabilit. Răscumpărările sunt disponibile doar pentru deținătorii anterior exploit-ului printr-un sistem de allowlist. Echipa colaborează cu forțele de ordine. Evitați tranzacționarea USR sau a token-urilor Resolv asociate în timpul perioadei de recuperare. #Resolv #USR #DeFiSecurity $RESOLV

🚨 Depunere de $100K. $25M Furați. 17 Minute până la prăbușire

Exploatarea Resolv Labs USR este una dintre cele mai mari eșecuri de securitate DeFi din 2026. Iată descompunerea completă.

Ce a mers prost?
O singură cheie privată compromisă pe AWS a dat atacatorului control total asupra minting-ului USR. Au depus ~ $100K în USDC și au mintat 80 de milioane de token-uri USR neacoperite. Contractul inteligent nu avea limite de minting și nu exista validare oracle.

Cum a scos atacatorul banii
USR mintat a fost convertit în USR staked învelit (wstUSR), schimbat în USDC și USDT pe DEX-uri, apoi convertit în 11,409 ETH în valoare de aproximativ $25 milioane. Retragere clasică DeFi.

USR a scăzut de la $1 la $0.025 pe Curve Finance în doar 17 minute.

Ce a făcut Resolv de atunci?
Echipa a eliminat permanent 46 de milioane de token-uri, ceea ce reprezintă 57% din oferta mintată ilegal. Acest lucru a fost realizat prin arderea directă și blacklistarea portofelelor atacatorului după actualizarea contractului wstUSR.

Nu mai rămâne USR ilegal pe adresele controlate de atacator.

De ce contează acest lucru pentru fiecare utilizator DeFi
Resolv a finalizat 18 audite de contracte inteligente înainte de a se întâmpla asta. Codul era în regulă. Vulnerabilitatea era în infrastructura off-chain, în special o singură cheie privată fără protecție multisig care controla întregul proces de minting.

Aceasta dovedește că securitatea contractelor inteligente singură nu este suficientă. Managementul cheilor, controalele de acces și monitorizarea în timp real pe blockchain sunt la fel de importante.

Situația actuală:
Protocolul este funcțional insolvent (~$95M active față de datorii mai mari). Peg-ul USR nu este restabilit. Răscumpărările sunt disponibile doar pentru deținătorii anterior exploit-ului printr-un sistem de allowlist. Echipa colaborează cu forțele de ordine.

Evitați tranzacționarea USR sau a token-urilor Resolv asociate în timpul perioadei de recuperare.

#Resolv #USR #DeFiSecurity $RESOLV

ETH+4,85%

RESOLV0,00%

Onobaby001

·

--

WINkLink ȘI MITIGAREA RISCULUI ÎN DEFI
Platformele DeFi se bazează pe fluxuri de evaluare precise pentru a preveni erorile de lichidare în cascadă. WINkLink distribuie sursele de date pe noduri pentru a minimiza distorsiunea sistemică. Validarea structurată protejează solvabilitatea protocolului și îmbunătățește încrederea pe termen lung în piață.
#WINkLink #DeFiSecurity @Justin Sun孙宇晨 @TRON DAO

WIN0,00%

CRIPTOTEST

·

--

Încă un atac în sectorul DeFi a dus la o pierdere de US$ 50 milioane în tokenuri, reaprindând dezbaterea despre securitatea în contractele inteligente. În timp ce protocoalele descentralizate oferă inovație și libertate financiară, hack-urile frecvente ridică întrebări despre maturitatea sectorului. Are industria nevoie de mai multe audituri și reglementări pentru a evita aceste atacuri? Cum se pot proteja investitorii de aceste vulnerabilități? Împărtășiți-vă viziunea!

#DeFiSecurity #BlockchainRisks

Arkiv_Posts

·

--

Articol

Hack-ul Poly Network: Când 610 milioane de dolari au dispărut și apoi au revenit (Partea 3)

1️⃣ Cel mai mare hack DeFi din istorie

Era 10 august 2021, iar lumea finanțelor descentralizate (DeFi) prospera. Apoi, într-un singur moment, Poly Network a pierdut 610 milioane de dolari—cel mai mare hack DeFi înregistrat vreodată.

✔️ Hackerii au exploatat o vulnerabilitate în contractele inteligente ale Poly Network—permițându-le să dreneze fonduri de pe mai multe blockchain-uri.

✔️ Activele au fost furate din Ethereum, Binance Smart Chain și Polygon—transformându-l într-o catastrofă cross-chain.

✔️ Lumea cripto a intrat în panică—deoarece utilizatorii se temeau că DeFi este prea vulnerabil pentru a supraviețui.

360degreemarketing

·

--

Articol

Atacul ResupplyFi Expune Furtul de Crypto de $5.59M

ResupplyFi a pierdut $5.59M într-un atac cibernetic pe 26 iunie 2025.
Atacatorul a manipulat rata de schimb cvcrvUSD prin donații contractuale.
Piețele cu lichiditate scăzută au permis furtul cu colateral minim.
Platformele DeFi sunt îndemnate să îmbunătățească securitatea contractelor inteligente.
Industria solicită oracole mai bune și gestionarea lichidității.
$5.59M Furați în Atacul ResupplyFi

Un atac cibernetic țintind ResupplyFi a dus la o pierdere de aproximativ $5.59 milioane. Breșa, detectată pe 26 iunie 2025, a implicat tranzacții suspecte care au exploatat vulnerabilitățile din contractele inteligente ale platformei. Atacatorii au manipulat rata de schimb a cvcrvUSD, ducând la furtul unei sume semnificative de tokeni reUSD.

Anonymous-User-059d6

·

--

📢【Web3生存指南：@bubblemaps $BMT当土狗项目满天飞时，如何避免成为接盘侠？答案就在Bubblemaps的三大杀招💡：
1️⃣ Ținute de portofoliu——Introducerea adresei contractului generează instantaneu un grafic al structurii de proprietate📈, primele zece adrese sunt ușor de observat. Dacă echipa/VC deține mai mult de 30% din circulație, se poate considera că este o capcană de manipulare a pieței🚫! Recent, am ajutat utilizatorii să prevină o pierdere potențială de 50.000 de dolari în cadrul unui proiect „lansare echitabilă”💥.2️⃣ Stația de informații colective⚔️ Intel Desk a fost actualizată la versiunea V2! Contribuția de indicii valide (cum ar fi funcții ascunse de creare a monedelor, portofele cu semnături multiple anormale) nu doar că îți aduce recompense în $BMT, dar numele tău va apărea și pe clasamentul vânătorilor🏆. Campionul de săptămâna trecută a câștigat un bonus de 2.3ETH dintr-o singură tranzacție, de zece ori mai eficient decât platformele tradiționale de recompense🚀.3️⃣ Oglinda de demascare descentralizată🔍 Algoritm exclusiv care calculează automat indicele Herfindahl, evaluând cantitativ riscul de concentrare a token-urilor⚠️. Când valorile depășesc punctul critic, se trimite automat o notificare de avertizare🔔, 62 de proiecte false DAO au fost deja demascate! Mai mult, funcția de monitorizare dinamică urmărește în timp real mișcările balenelor🐳, lăsând tranzacțiile interne fără scăpare👀.👉Experimentează imediat acest „sistem de ochi cerului” al lumii criptografice, fiecare interacțiune a ta rescrie regulile industriei🌐. Ține minte: în era războiului informațional, controlul asupra datelor este cheia succesului👑!#Bubblemaps #DeFiSecurity #CryptoForensics

BMT+3,99%

ETH+4,85%

Ayushs_6811

·

--

Bullish

Poduri între lanțuri securizate de @Succinct ($PROVE )

Interoperabilitatea este viitorul blockchain-ului, dar podurile între lanțuri au fost istoric puncte slabe, adesea exploatate de hackeri. Succinct (provocare) aduce încredere criptografică în comunicația între lanțuri. Un blockchain poate verifica starea unui alt lanț instantaneu, fără a se baza pe intermediari centralizați.

Aceasta reduce dramatic riscurile și construiește încredere într-un ecosistem multi-lanț. Cu ajutorul succint (provocare), activele și datele pot circula liber între lanțuri, alimentând creșterea finanțelor descentralizate, jocurilor și identității digitale în diverse ecosisteme#CrossChain #SuccinctProve #Interoperability #DeFiSecurity

PROVE0,00%

Tradingguro

·

--

🔍 În spatele creșterii Bubblemaps — Instrumentul care face blockchain-ul imun la minciuni

@Bubblemaps.io | $BMT
#Bubblemaps #OnChainAnalysis #CryptoResearch #DeFiSecurity
Sătul de minciunile pe blockchain ascunse la vedere?
Bubblemaps transformă haosul blockchain în claritate vizuală.

Au trecut zilele urmăririi manuale a portofelelor — acum, cu hărți vizuale codificate prin culori, poți identifica clustere de tokenuri suspecte în câteva secunde. Fie că este vorba de urmărirea balenelor, concentrarea proprietății sau modele de deblocare timpurie, Bubblemaps oferă informații reale și rapide.

🧠 Biroul Intel = Due Diligence Gamificat

Biroul Intel al Bubblemaps schimbă regulile jocului:

🚨 Împărtășește semnale de alarmă în timp real

👥 Colaborează cu detectivi pe blockchain

💰 Câștigă recompense pentru perspective clare

Audituri crowdsourced = cercetare mai rapidă și mai inteligentă.

🌐 Acum MULTI-CHAIN. Cu adevărat pregătit pentru Web3.

De la presale-uri la NFT-uri, Bubblemaps suportă multiple chain-uri — facilitând:

Verificarea lansărilor suspecte

Evitarea înșelătoriilor

Găsirea de alpha ascunsă înaintea altora

🔥 De ce Bubblemaps merită atenția ta: ✔ Vizualizează instantaneu clusterele de portofele
✔ Identifică balenele și mișcările suspecte
✔ Biroul Intel = Cercetare alimentată de comunitate
✔ Acoperire completă a ecosistemului DeFi & NFT
✔ Sprijinit de comercianți, analiști & firme de cercetare de top

Bubblemaps nu este doar un alt instrument — este viitorul adevărului pe blockchain.
Dacă îți pasă de investiții sigure și transparență reală, include #Bubblemaps și $BMT în trusa ta zilnică.

BMT+3,99%

defisecurity

Drift Investigation Links Recent Attack to North Korean Hackers: The $285M Heist Explained

Securitate-Întâi: De Ce Securitatea Este Factorul Esențial În DeFi

Schimbare în Piața Crypto în Contextul Riscurilor Globale

De la Exploatări la Suveranitate—Tendințe Virale și Realitatea Fricii & Lăcomiei

Mod public prin desfășurări suverane L2 în Protocolul Sign

Hack-ul Poly Network: Când 610 milioane de dolari au dispărut și apoi au revenit (Partea 3)

Atacul ResupplyFi Expune Furtul de Crypto de $5.59M

Subiecte în tendințe