US$ 21 milhões roubados de um usuário da Hyperliquid após aparente comprometimento da chave privada: PeckShield

A supervisão da PeckShield em uma auditoria levou a um hack de DeFi de US$ 1,7 milhão na Abracadabra, causando problemas de transparência

👀👀👀 Um endereço associado a @justinsuntron (rotulado como TRON DAO) foi colocado na lista negra após supostamente vender $WLFI Aqui está a tx relacionada:

PeckShield: Usuários do Venus Protocol perderam cerca de US$ 13,50 milhões em criptomoedas devido a golpes de phishing

Olá @btcturk, talvez você queira dar uma olhada:

PeckShield: Membros da comunidade afirmam que 58,2 BTC no valor aproximado de $7 milhões foram roubados da plataforma ODIN•FUN

O ataque de hoje ao @CrediX_fi deve-se à conta de administrador comprometida 0xF321683831Be16eeD74dfA58b02a37483cEC662e, que tem várias funções, incluindo POOL_ADMIN, BRIDGE, ASSET_LISTING_ADMIN, EMERGENCY_ADMIN e RISK_ADMIN. E a função BRIDGE é usada indevidamente para drenar/pedir emprestado ativos do pool com a perda estimada de $4,5 milhões, incluindo a emissão de tokens acUSDC não lastreados (Credix Market Sonic USDC).

Saídas de ataques de criptomoedas ultrapassam US$ 140 milhões em julho, com CoinDCX e GMX entre as maiores vítimas: PeckShield

A agência de segurança PeckShield divulga detalhes sobre a vulnerabilidade do protocolo GMX

PeckShield: Atacante da GMX transferiu 2000 ETH para um novo endereço no Arbitrum

.@GMX_IO foi explorado por cerca de US$42 milhões. O explorador transferiu cerca de US$9,6 milhões em criptomoedas para #Ethereum. https://t.co/SKTC1ubVEI

Olá @PeapodsFinance, talvez queira dar uma olhada: https://t.co/MGuYhbKJ3W https://t.co/EBtT03MpZk

Olá @ResupplyFi, talvez queira dar uma olhada: https://t.co/XhC9zM8s7E https://t.co/lmYQ6sP5e8

PeckShield: Hacker do Cork Protocol move 4.520 ETH para o Tornado Cash

PeckShield: Suspeita de Ataque à Hacken, HAI Cai Aproximadamente 100% Temporariamente

PeckShield: O contrato de staking da Meta Pool possui uma vulnerabilidade crítica que permite a cunhagem gratuita de mpETH

Nossa análise mostra que o contrato de staking do @meta_pool tem um bug crítico que permite a criação gratuita de mpETH. Esta transação específica cria livremente mais de 9700 mpETH ($27 milhões), mas a baixa liquidez do mpETH limita o lucro a cerca de 10 ETH. https://t.co/IE9p8UEMXP

Olá @meta_pool, talvez queira dar uma olhada: https://t.co/1VU4lc7lRK

PeckShield: Aproximadamente 20 Principais Incidentes de Ataques Cripto em Maio Causaram uma Perda Total de Cerca de 240 Milhões de USD

PeckShield: Protocolo Zunami Hackeado, Perdas Aproximadamente 500 Mil USD

Parabéns à equipe da @zksync! Parece que os ~$5 milhões de fundos roubados foram totalmente recuperados. Trabalho impressionante! E aqui estão as contas relacionadas: https://t.co/jhKOCizooI https://t.co/F9W7N9KOrg https://t.co/rlgdsTtNeV

PeckShield: Os tokens GroK recebidos no endereço CZ podem representar um risco de golpe.

PeckShield: Os tokens GroK recebidos pelo endereço de Zhao Changpeng podem representar um risco de fraude.

PeckShield: O atacante KiloEx retornou os ativos de criptomoeda roubados

O protocolo @KiloEx_perp foi hackeado hoje, com uma perda de aproximadamente 7,5 milhões (US$ 3,3 milhões em base, US$ 3,1 milhões em opBNB, US$ 1 milhão em BSC). O protocolo está agora pausado! Nossa análise inicial em uma tx de exploit indica um problema com o oráculo de preços. E o hacker explora isso para criar uma nova posição com um preço ETHUSD inicial de 100 e, em seguida, fecha imediatamente a posição com um preço ETHUSD *INFLACIONADO* de 10000, obtendo um lucro de US$ 3,12 milhões em uma única tx. Aqui está um exemplo de tx: https://t.co/ShnXlpds6t Os fundos roubados estão estacionados na seguinte conta (sendo transferidos agora): 0x00faC92881556A90FdB19eAe9F23640B95B4bcBd

PeckShield: Endereço iniciando com 0xa4C1 se tornou vítima de um ataque de phishing, resultando em uma perda de aproximadamente 1,82 milhões de dólares.

PeckShield: Alguém manipulou as cotações de mercado dos Punks usando empréstimos relâmpago

PeckShield: O hacker Infini converteu 49,50 milhões de DAI em 17,70 mil ETH.

PeckShield: 11,79 milhões de sUSDe de um determinado endereço foram liquidadas

https://t.co/7C0uVf3q8m

PeckShield: Hackers da Phemex transferem aproximadamente 600 mil dólares em tokens de AVAX

PeckShield: Os incidentes de ataque a criptomoedas em janeiro resultaram em perdas que superaram 87 milhões de dólares.

PeckShield relata saídas suspeitas de fundos na Phemex.

PeckShield: A perda total na indústria de criptomoedas em 2024 ultrapassa 3,01 bilhões de USD, um aumento de aproximadamente 15% em comparação com 2023.

PeckShield: Orange Finance sofre um hack, com perdas de aproximadamente 787 mil USD

Analisamos o mais recente hack do @FEGtoken e a causa raiz parece ser um problema de composabilidade da integração com a ponte Wormhole subjacente para transferências de mensagens/tokens entre cadeias.Em particular, o hacker cria uma mensagem de depósito falsa (via uma interface de relayer Wormhole não antecipada -- não suportada na FEG SmartBridge auditada),que foi então entregue a outra cadeia e recebida pela FEG SmartBridge (agora desativada) para retirada do token FEG. Note que o código do SmartDeFi não foi afetado de forma alguma.Aqui estão transações relacionadas ao hack que acionaram o depósito falso. https://t.co/D28NUh91VYhttps://t.co/IwHV04KQUX

FEG Investiga Transações Ilegais com Suporte da PeckShield; Detectada Potencial Vulnerabilidade na Ponte Wormhole

Olá @CloberDEX Você pode achar as seguintes informações úteis para rastrear o explorador. https://t.co/HGoXM2hLnv

Parece que o hack de hoje do @CloberDEX é devido a um problema de reentrância na função burn(). Além disso, isso é ainda mais facilitado pelo uso de uma estratégia maliciosa preparada pelo hacker.Os fundos roubados estão agora estacionados nos seguintes dois endereços:https://t.co/MEd6XTrz7shttps://t.co/atgrL4Eyrp

PeckShield: O hacker do Polter Finance transferiu 120 ETH para o Tornado Cash.

O exploit de hoje da @DeltaPrimeDefi resultou em uma perda de $4,8 milhões. Como os pools afetados estão agora pausados, compartilhamos nossa análise inicial abaixo.O exploit é possível devido à falta de validação de entrada na reivindicação de possíveis recompensas. Especificamente, o explorador fornece um par malicioso para alterar o ativo colateral em ativo de recompensa. Ao fazer isso, o colateral inicial para tomar fundos emprestados pode ser roubado enquanto a dívida permanece não paga.Também notamos que o explorador adicionou liquidez (~$1,3 milhão) ao #LFJ (anteriormente Trader Joe) e fez farming de $USDC no #Stargate

Olá @DeltaPrimeDefi, você pode querer dar uma olhada https://t.co/uUn7fnRCLu

PeckShield: Um endereço de phishing transferiu 6.958,7 ETH para 10 endereços diferentes.

PeckShield: O deployer do VOID na rede Base removeu liquidez há 8 horas, trocando tokens por 130 ETH e depositando-os na Binance.

A Peckshield divulgou o último relatório de auditoria sobre a Bedrock, confirmando que a vulnerabilidade de mintagem do uniBTC foi corrigida. A equipe oficial irá aumentar a proporção de airdrop para os usuários do uniBTC.

Parece que a vítima de hoje, @OnyxDAO (com uma perda de mais de 3,8 milhões de dólares), caiu em uma questão de precisão conhecida na base de código do CompoundV2 bifurcado. Os fundos drenados incluem 4,1 milhões de VUSD, 7,35 milhões de XCN, 5 mil DAI, 0,23 WBTC, 50 mil USDT.O bug é explorado para alavancar um mercado quase vazio para manipular a taxa de câmbio e aqui está a transação de hack relacionadahttps://t.co/grlEeU2nio

Oi @OnyxDAO, você pode querer dar uma olhada em https://t.co/fcU6fHP4jr

PeckShield: O endereço do hacker do WazirX transferiu 5.000 ETH para um endereço intermediário, e 4.900 ETH foram transferidos para o Tornado Cash.

Olá @BingXOfficial, você pode querer dar uma olhada - observamos uma saída significativa suspeita de fundos (> $13,6 milhões) para este endereço: https://t.co/BEJAWWoouA

A perda é superior a R$27 milhões se considerarmos os tokens YT roubados e possivelmente perdas de outra cadeia.

Hoje, a @Penpiexyz_io foi explorada, resultando em uma perda de mais de $16 milhões, incluindo $7.879.029,18 wstETH, $2.517.458,57 sUSDe, $3.409.021,04 agETH, $2.226.244,80 rswETH e quatro outros tokens YT relacionados ao Pendle.A causa raiz é a introdução de um mercado maligno que foi utilizado para inflar o saldo de staking para reivindicar recompensas não merecidas.Aqui estão as tx/endereço relacionados:https://t.co/MaexBd4L0Ehttps://t.co/e5g3eJJVLP

Parece que @Convergence_fi foi apenas explorado (com uma perda de aproximadamente R$ 210 mil) para cunhar 58 milhões de $CVG (58.718.395,05681812), que foram trocados por 60 WETH e 15,9 mil crvFRAX.O bug faz parte do contrato CvxRewardDistributor, que não valida a entrada do usuário (não confiável) para reivindicar recompensas.Aqui está a transação do hack: https://t.co/Yv14bPEn1G

Ao analisar o hack de hoje do @lifiprotocol, notamos um hack anterior no mesmo protocolo em 20 de março de 2022. O erro é basicamente o mesmo. https://t.co/YcuEe4efOTEstamos aprendendo algo com a(s) lição(ões) do passado? https://t.co/aVB6FQ3MnT

.@lifiprotocol foi drenado de cerca de $8 milhões. NÃO interaja com quaisquer aplicações alimentadas por LI[.]FI.https://t.co/0Vm8vqKKMF https://t.co/rlHu3lUpPq

Olá @DoughFina, você pode querer dar uma olhada (com US$ 1,8 milhões) https://t.co/OSAKG45ACr

O hack de hoje da @UwU_Lend resultou em uma perda de $19,4 milhões. A causa raiz é um problema com o oráculo de preços. Em particular, o ativo sUSDe é precificado como mediana de várias fontes. Cinco delas, ou seja, FRAXUSDe, USDeUSDC, USDeDAI, USDecrvUSD e GHOUSDe, foram manipuladas durante o hack. Os fundos roubados estão estacionados nos seguintes dois endereços: https://t.co/JKXAcYtsCc https://t.co/RuQNvmuGyY

Olá @SonneFinance: Por favor, verifique novamente o contrato de travamento de tempo e a perda agora é superior a $20 milhões.

Olá @yield, você pode querer dar uma olhada (c/ $181 mil) https://t.co/wbzVgrvyyy

Olá @hedgeyfinance, você pode querer dar uma olhada (com $1,3 milhão) https://t.co/0ujOtyyLYI

Oi @FinanceChainge, parece que a validação de entrada insuficiente leva à transferência de fundos sem autorização. https://t.co/K0Cb1EgxP4