Тайваньскую торговую фирму Kronos взломали на $25 млн

▪️ Kronos Research, торговая, рыночная и венчурная фирма, базирующаяся в Тайбэе, в субботу столкнулась с несанкционированным доступом к ее ключам API, сообщила компания, описав потенциальные потери как «незначительную часть нашего капитала».

▪️ После этого события Kronos приостановил все торги, что привело к проблемам на Woo X, бирже, основанной Kronos и на которой Kronos выступает в качестве ключевого маркет-мейкера.

#Kronos #WooX #Эксплойт

Эксплойт моста Heco от биржи HTX на $86.6 млн

▪️ По первоначальным оценкам, с моста Heco было похищено 86,6 миллиона долларов, по словам руководителя отдела исследований Wintermute и аналитиков блокчейна PeckShield. Средства были немедленно отправлены на децентрализованные биржи и проданы за другие токены.

▪️ По данным Arkham, HTX, похоже, прекратила обработку вывода средств с биржи примерно в 06:26 по восточному времени.

#Heco #HTX #Эксплойт

Протокол DEX, KyberSwap, взломан на $47 млн

▪️ Средства были неожиданно переведены из кошельков, связанных с протоколом, в один кошелек, на что впервые указал пользователь, известный как Spreek. Средства включают $20,7 млн на Arbitrum, $15 млн на Optimism, $7 млн на Ethereum, $3 млн на Polygon и $2 млн на Base.

▪️ Большая часть средств деноминирована в различных формах эфира, таких как обернутые токены и ликвидные токены для размещения ставок, а также в других токенах, включая arbitrum (ARB) и различные стабильные монеты.

#KyberSwap #DEX #Эксплойт

Сайты Velodrome и Aerodrome взломаны второй раз за несколько дней

▪️ Команды Aerodrome и Velodrome поделились идентичными сообщениями в своих учетных записях на X, в которых говорилось: «Похоже, что наш провайдер снова подвергся атакам» и призывали пользователей избегать взаимодействия с их веб-сайтами.

▪️ Через несколько часов доступ был восстановлен, и обе учетные записи снова получили одинаковые сообщения о том, что «Домен снова восстановлен и заблокирован на уровне TLD в ожидании передачи новому провайдеру». Обе команды также отметили, что их децентрализованные интерфейсы остались нетронутыми.

#Aerodrome #Velodrome #Эксплойт

Thirdweb обнаруживает проблему безопасности

▪️ Фирма по разработке смарт-контрактов Thirdweb обнаружила уязвимости безопасности, которые потенциально «затрагивают различные смарт-контракты в экосистеме Web3».

▪️ Фирма предупредила пользователей, которые развернули ее контракты до 22 ноября, чтобы они «приняли меры по смягчению последствий» либо самостоятельно, либо с помощью инструмента, предоставленного компанией.

#Thirdweb #Эксплойт #ИИ

Эксплойт в токене TIME привел к потере $188 тысяч

▪️ Атака началась с того, что злоумышленник конвертировал 5 ETH в завернутый эфир (WETH), а затем обменял их на более чем 3,4 миллиарда токенов TIME.

▪️ Аналитики CertiK сообщили, что основной причиной эксплойта была манипуляция контрактом Forwarder, который предназначен для выполнения транзакций с любого адреса. Злоумышленник сформировал запрос с фальсифицированным адресом отправителя, который он контролировал, и совпадающей подписью. Этот обманчивый запрос прошел процедуру проверки экспедиторского контракта.

#TIME #WETH #ETH #Эксплойт