#smart

12 квітня засудили до трьох років позбавлення волі колишнього старшого інженера з безпеки міжнародної техкомпанії за злам двох децентралізованих криптобірж і крадіжку криптовалюти на суму понад $12 млн.

Concentric, протокол з управління ліквідністю у мережі Arbitrum, зазнав експлойту. Хакер здійснив атаку соціальної інженерії на одного з членів команди та отримав доступ до гаманця, відповідального за розгортання смартконтрактів.

Платформа для Web3-розробників Thirdweb виявила значну вразливість у своїй бібліотеці з відкритим кодом, що зачіпає різні NFT-колекції. Проблема впливає на попередньо створені смартконтракти: DropERC20, ERC721, ERC1155 і AirdropERC20.

Optimism Governance оголосили про безпосередній розподіл раніше не забраних токенів, які залишилися з першого ейрдропу. Має бути відправлено (якщо це ще не зроблено) 48 млн OP на понад 88 000 унікальних адрес. Це приблизно 25% від загальної кількості адрес, які мали право на отримання токенів. Зазначається, що цей крок було здійснено для того, щоб команда могла зосередитись на іншій роботі зі смартконтрактами та майбутніх ейрдропах.

Хакерська атака на лендінг-протокол Prisma Finance сталася через вразливості у двох смартконтрактах MigrateTroveZap, які дозволяли красти кошти з заставних сум у позиках.

Stellar Development Foundation підтримав відтермінування майбутнього оновлення мережі, яке мало додати смартконтракти. Причиною стала помилка в програмному забезпеченні. Спочатку представники фонду оцінили її як незначну, але після критики з боку спільноти розробників змінили свою думку.

Завдяки методу скаму Zero Transfer Phishing (однакові перші та останні літери фішингової адреси) зловмисники зуміли вкрасти $20 млн USDT у користувача, але Tether їх заморозив через 50 хвилин. Будьте обережні, коли копіюєте адреси начебто свого гаманця з історії транзакцій. Хакери створюють спеціальні смартконтракти, які генерують схожі адреси, та підсовують їх потенційним жертвам. Правильна адреса: 0xa7B4BAC8f0f9692e56750aEFB5f6cB5516E90570 Фішингова адреса: 0xa7Bf48749D2E4aA29e3209879956b9bAa9E90570 Схожі, чи не так?