Mengutip pemantauan Slow Mist, Foresight News melaporkan bahwa protokol penambangan DeFi Little Boy Plus di BSC mengalami peretasan yang menyebabkan kerugian sekitar 370.000 dolar AS (610,555 BNB). Serangan ini mengeksploitasi kerentanan pada fungsi LBPHashrate.update() yang memungkinkan pemanggilan transferFrom tanpa otorisasi untuk melewati pemeriksaan otorisasi OpenZeppelin, sehingga pelaku dapat memicu pencetakan reward dan menguras USDT.

Menurut Slow Mist, hari ini lebih dari 140 paket npm Mastra menjadi sasaran dalam serangan rantai pasokan. Versi yang terdampak memperkenalkan dependensi berbahaya, easy-day-js@1.11.22, yang memicu eksekusi kode yang dikendalikan oleh penyerang selama fase instalasi.

Menurut Slow Mist, protokol DeFi Thetanuts Finance mengalami serangan hari ini (16 Juni), mengakibatkan kerugian sekitar 2,1 juta dolar AS. Namun, sekitar 2 juta dolar AS dari dana yang dikompromikan tampaknya telah berhasil dipulihkan oleh peretas white hat. Kerentanan berawal dari pemotongan pembagian bilangan bulat pada fungsi mint. Dengan menguras cadangan vault hingga mendekati nol, penyerang mengeksploitasi celah perhitungan yang mengembalikan nol, sehingga memungkinkan pencetakan token gr

Mengutip pendiri Slow Mist Yu Xin, ChainCatcher melaporkan bahwa kontrak token DN404 milik Asterix mengalami serangan pada 8 Juni, dengan pelaku mencuri sekitar 30 ETH melalui 242 transaksi. Kerentanan tersebut berasal dari tidak adanya pemeriksaan pembatasan ID token dalam operasi approval pada versi awal DN404. Pelaku mengeksploitasi persetujuan token yang sudah ketinggalan untuk berulang kali menjual token di liquidity pool Uniswap v4 untuk ETH, lalu menarik token yang setara menggunakan ID p

Menurut BlockBeats, mengutip pemantauan Slow Mist, pasangan perdagangan DTXT/USDT di BNB Chain diserang pada 5 Juni, yang menyebabkan kerugian sekitar 35.041 USDT. Kerentanan berasal dari logika kontrak DTXT yang membandingkan saldo USDT dengan cadangan likuiditas untuk menentukan jenis transaksi. Penyerang mengeksploitasinya dengan mentransfer USDT langsung ke alamat pair, sehingga transaksi jual DTXT dalam jumlah besar salah diklasifikasikan sebagai penambahan likuiditas dan melewati biaya jua

Menurut peneliti keamanan Mist Yucos, insiden poisoning pencarian palsu untuk Codex dan Claude Code baru-baru ini meningkat. Peneliti tersebut mencatat bahwa hasil pencarian di Google dan Google Sites telah dieksploitasi oleh aktor berbahaya untuk mendistribusikan peniruan palsu, tetapi Google belum mengatasi secara efektif taktik poisoning yang terlihat jelas ini.

Berdasarkan pemantauan keamanan Slow Mist pada 4 Juni, kampanye malware rantai pasokan Rust baru bernama IronWorm menyerang pengembang Web3 melalui paket npm berbahaya. Kemampuan serangannya meliputi pencurian kredensial, ekstraksi frasa seed dompet dan kata sandi, manipulasi repositori GitHub, publikasi paket berbahaya, kebocoran rahasia CI/CD, command and control berbasis Tor, serta persistensi rootkit eBPF. Tim keamanan sebaiknya mengaudit riwayat repositori untuk komit, branch, dan build hoo

Menurut pendiri Mist Yu Xian pada 26 Mei, insiden keamanan Squid berawal dari kerentanan pada SquidRouterModule yang digunakan oleh dompet Safe. Analisis terhadap dompet yang terdampak mengungkap mereka beroperasi sebagai akun single-signature dengan pemilik yang berbeda, namun masalahnya bukan pada kunci privat. Sebaliknya, penyerang dapat memalsukan pesan untuk melewati verifikasi dan mengeksekusi penukaran token tanpa izin, memindahkan dana dari dompet Safe target. Yu Xian juga mengungkapkan

Menurut Slow Mist, pada 25 Mei, perusahaan keamanan MistEye mendeteksi serangan rantai pasokan lintas-registry yang menargetkan pengembang kripto, DeFi, Solana, Sui/Move, dan AI. Pelaku men-deploy lebih dari 34 paket berbahaya dan 384+ versi terkait di npm, PyPI, dan crates.io. Muatan berbahaya dapat mencuri dompet kriptocurrency, kunci SSH, kredensial cloud, token GitHub/AWS, data browser, variabel lingkungan, serta rahasia pengembang. Beberapa muatan juga mencoba membangun persistensi melalui

Menurut ChainCatcher dan Slow Mist, beberapa wallet pengguna Bankr baru-baru ini dicuri melalui tanda tangan transaksi yang tidak sah. Bankrbot menyatakan insiden tersebut terjadi akibat serangan social engineering yang menargetkan lapisan kepercayaan antara agen-agen otomatis, khususnya melibatkan interaksi antara Grok dan Bankrbot yang berujung pada penandatanganan transaksi secara tidak sah.