#smart

12 апреля к трем годам лишения свободы приговорили бывшего старшего инженера по безопасности международной техкомпании за взлом двух децентрализованных криптобирж и кражу криптовалюты на сумму более $12 млн.

Concentric, протокол управления ликвидностью в сети Arbitrum, пострадал от эксплойта. Хакер осуществил атаку социальной инженерии на одного из членов команды и заполучил доступ к кошельку, ответственному за развертывание смарт-контрактов.

Платформа для Web3-разработчиков Thirdweb обнаружила существенную уязвимость в своей библиотеке с открытым кодом, затрагивающую различные NFT-коллекции. Проблема влияет на предварительно созданные смарт-контракты: DropERC20, ERC721, ERC1155 и AirdropERC20.

Optimism Governance объявили о непосредственном распределении ранее не забранных токенов, которые остались с первого эйрдропа. Должно быть отправлено (если это еще не сделано) 48 млн OP на более 88 000 уникальных адресов. Это примерно 25% от общего количества адресов, которые имели право на получение токенов. Отмечается, что этот шаг был осуществлен для того, чтобы команда могла сосредоточиться на другой работе со смарт-контрактами и будущих эйрдропах.

Хакерская атака на лендинг-протокол Prisma Finance произошла из-за уязвимости в двух смарт-контрактах MigrateTroveZap, которые позволяли воровать средства из залоговых сумм в займах.

Stellar Development Foundation поддержал отсрочку предстоящего обновления сети, которое должно было добавить смарт-контракты. Причиной стала ошибка в программном обеспечении. Изначально представители фонда охарактеризовали ее как незначительную, но после критики со стороны сообщества разработчиков изменили свое мнение.

Благодаря методу скама Zero Transfer Phishing (одинаковые первые и последние буквы фишингового адреса) злоумышленники сумели украсть $20 млн USDT у пользователя, но Tether их заморозил через 50 минут. Будьте осторожны, когда копируете адреса якобы своего кошелька из истории транзакций. Хакеры создают специальные смарт-контракты, которые генерируют похожие адреса, и подсовывают их потенциальным жертвам. Правильный адрес: 0xa7B4BAC8f0f9692e56750aEFB5f6cB5516E90570 Фишинговый адрес: 0xa7Bf48749D2E4aA29e3209879956b9bAa9E90570 Похожи, не так ли?