Обзор безопасности 👀
Radiant: $58M
16 октября Radiant Capital подверглась взлому системы безопасности в сетях Arbitrum и BSC, что привело к убыткам, превышающим $50M. Хотя полные технические подробности эксплойта до сих пор не раскрыты, команда протокола подтвердила, что вектором атаки стала компрометация нескольких кошельков разработчиков.
Ознакомьтесь с отчётом Radiant после инцидента для получения дополнительных подробностей
Unknown: $1.4M
24 октября неизвестный форк-протокол Compound подвергся эксплойту в сети Base, что привело к убыткам примерно в $1.4M. Хотя затронутые контракты на момент инцидента не были верифицированы, наш анализ указывает на то, что эта атака, вероятно, произошла из-за уязвимой зависимости цены от спотовой цены Uniswap.
Просмотрите полный список транзакций атаки через Phalcon Security Incidents
EGA: $554K
5 октября неверифицированный контракт подвергся эксплойту в сети BSC, что привело к убыткам в размере $554K. Основной причиной стало отсутствие защиты от проскальзывания в функции покупки токенов EGA из пар Pancake, что делало её уязвимой для атак с манипуляцией ценой.
Отследите детали атаки с помощью Phalcon Explorer
P719: $315K
11 октября токен P719 подвергся эксплойту в сети BSC, что привело к убыткам в размере $315K. Хотя скомпрометированный контракт не был верифицирован, мы предполагаем, что основной причиной стал некорректный механизм сжигания токенов в функционале торговли P719.
BlockSec на форуме Better Web3 Forum 2024 🔥
Посмотрите выступление сооснователя BlockSec Яцзиня Чжоу на форуме Better Web3 Forum 2024, чтобы узнать о последних тенденциях в области безопасности, уроках из прошлых инцидентов, о том, почему одного аудита недостаточно, и что могут сделать команды проектов для обеспечения безопасности протокола.
