Сайты Velodrome и Aerodrome взломаны второй раз за несколько дней

▪️ Команды Aerodrome и Velodrome поделились идентичными сообщениями в своих учетных записях на X, в которых говорилось: «Похоже, что наш провайдер снова подвергся атакам» и призывали пользователей избегать взаимодействия с их веб-сайтами.

▪️ Через несколько часов доступ был восстановлен, и обе учетные записи снова получили одинаковые сообщения о том, что «Домен снова восстановлен и заблокирован на уровне TLD в ожидании передачи новому провайдеру». Обе команды также отметили, что их децентрализованные интерфейсы остались нетронутыми.

#Aerodrome #Velodrome #Эксплойт

Thirdweb обнаруживает проблему безопасности

▪️ Фирма по разработке смарт-контрактов Thirdweb обнаружила уязвимости безопасности, которые потенциально «затрагивают различные смарт-контракты в экосистеме Web3».

▪️ Фирма предупредила пользователей, которые развернули ее контракты до 22 ноября, чтобы они «приняли меры по смягчению последствий» либо самостоятельно, либо с помощью инструмента, предоставленного компанией.

#Thirdweb #Эксплойт #ИИ

Эксплойт в токене TIME привел к потере $188 тысяч

▪️ Атака началась с того, что злоумышленник конвертировал 5 ETH в завернутый эфир (WETH), а затем обменял их на более чем 3,4 миллиарда токенов TIME.

▪️ Аналитики CertiK сообщили, что основной причиной эксплойта была манипуляция контрактом Forwarder, который предназначен для выполнения транзакций с любого адреса. Злоумышленник сформировал запрос с фальсифицированным адресом отправителя, который он контролировал, и совпадающей подписью. Этот обманчивый запрос прошел процедуру проверки экспедиторского контракта.

#TIME #WETH #ETH #Эксплойт