D'après Slow Mist, le protocole DeFi Thetanuts Finance a subi une attaque aujourd'hui (16 juin), entraînant environ 2,1 millions de dollars de pertes. Toutefois, environ 2 millions des fonds compromis semblent avoir été récupérés par des hackers white hat. La vulnérabilité provenait d'une troncature par division entière dans la fonction mint. En vidant les réserves du vault jusqu'à un niveau proche de zéro, les attaquants ont exploité une faille de calcul qui renvoyait zéro, permettant un mintag

D’après PeckShield, le 15 juin, le protocole de produits structurés ThetanutsFi a subi une attaque ayant entraîné environ 2,1 millions de dollars de pertes, avec environ 2 millions de dollars en jetons d’options récupérés par des adresses de white-hat. L’attaquant a converti 105 000 dollars en USDC en environ 60 ETH et continue de détenir des jetons d’options USDC d’une valeur d’environ 34 000 dollars.

D’après le chercheur en sécurité Solidity Quit, des chercheurs white hat ont récemment récupéré 66 NFT d’une valeur supérieure à 500 000 dollars dans des pools vulnérables du protocole Flooring après avoir découvert des vulnérabilités critiques dans la logique du protocole. Les actifs récupérés incluent 29 BAYC, 4 MAYC, 2 CryptoPunks, 1 Azuki, 2 Elementals, 26 Captains, 1 Moonbird, 2 Doodles et 1 BAKC. Quit a conseillé aux utilisateurs de cesser de déposer des NFT dans Flooring Protocol et a déc

D'après le PDG de Yuga Labs, Michael Figge, l’équipe a terminé aujourd’hui la récupération d’un exploit « white-hat » d’une vulnérabilité de Flooring Protocol, en sécurisant 64 NFTs sous la garde de Yuga Labs. Les actifs récupérés incluent 29 Bored Apes, 4 Mutant Apes, 1 BAKC, 2 CryptoPunks, 1 Azuki, 2 Elementals, 26 Captains, 1 Moonbird et 2 Doodles. Le vice-président 0xQuit a récupéré les actifs, tandis que coffeedev a identifié que la vulnérabilité présente également des risques importants po

Selon SlowMist, le 2 juin, une attaque active de la chaîne d’approvisionnement npm visant les paquets @redhat-cloud-services a été détectée. L’attaque a compromis plus de 31 paquets avec environ 116 000 téléchargements hebdomadaires, et des identifiants volés ont été retrouvés dans plus de 300 dépôts GitHub. La méthode d’attaque reproduit la campagne npm précédente « Shai-Hulud », impliquant le vol d’identifiants, la création de dépôts malveillants et l’exfiltration automatisée de secrets. De no

D'après Odaily, le chercheur de Slowmist, Yu Xian, a recommandé aujourd'hui que tous les projets DeFi déploient d'urgence des outils d'IA avancés afin d'identifier les risques de sécurité dans le code de production et les flux DevOps, et de mener des exercices offensifs-défensifs avec Slowmist ou Security Alliance. Yu Xian a conseillé au moins des exercices trimestriels pour assurer une couverture complète on-chain et off-chain, en citant des hackers black-hat sophistiqués et des attaques par in

D’après l’analyste on-chain PeckShield, l’attaquant de la passerelle inter-chaînes VerusCoin a renvoyé 4 052,4 ETH (environ 8,5 millions de dollars) à l’adresse de l’équipe du projet, ce qui représente 75 % des fonds dérobés. Les 25 % restants des actifs volés — 1 350 ETH, d’une valeur de 2,8 millions de dollars — ont été conservés par l’attaquant en tant que prime « white-hat ».

D'après Foresight News, l'équipe blockchain de TAC a confirmé le 14 mai que les attaquants ont restitué environ 90% des ~2,8 millions de dollars d'actifs (USDT, BLUM et tsTON) dérobés à la couche inter-chaînes le 12 mai, l'attaquant conservant 10% à titre de prime white-hat. Les fonds dérobés ont été répartis entre Ethereum, TON, TAC, BNB Chain et Zcash. TAC a indiqué que le déséquilibre des fonds de la couche inter-chaînes sera entièrement corrigé.

D’après ChainCatcher, la blockchain L1 TAC a confirmé un incident de sécurité de couche inter-chaînes ayant entraîné le transfert d’environ 2,8 millions de dollars d’actifs, dont USDT, BLUM et tsTON. TAC a déclaré que si l’attaquant rend les fonds à une adresse multi-signature désignée, l’équipe classera l’incident comme un « white-hat rescue » et ne prendra aucune action en justice contre les opérateurs. En guise de compensation, l’attaquant peut recevoir une prime de 10% d’une valeur d’environ

D’après la déclaration officielle de Renegade sur X, le déploiement legacy V1 d’Arbitrum du protocole a été attaqué tôt ce matin (11 mai), entraînant des pertes d’environ 209 000 dollars. Un hacker « white hat » a restitué environ 190 000 dollars, et l’équipe a confirmé que tous les utilisateurs concernés seront intégralement indemnisés. L’équipe a confirmé que la vulnérabilité n’existait que dans le déploiement V1 d’Arbitrum ; les déploiements V1 Base, V2 Arbitrum et V2 Base restent sécurisés.