zeroShadowと@range_orgは、@ZIGChainと協力して以下を実現しています。 🔍リアルタイムプロトコルとアプリの監視 🚨 組み込み脅威検知とIR 📈 オンチェーンリスクインテリジェンス 🔒 あらゆる層でのレジリエンス プロアクティブなセキュリティ。リアルタイムの応答。メインネット用に作成されました。

🧵北朝鮮は4ヶ月で10億ドルの仮想通貨を洗浄しました。業界のリーダーが暗号の凍結と回復をどのように変えることができるか

今年に入ってから、スマートコントラクトの脆弱性として最も多いのは、ロジックエラーでした。アクセス制御の欠陥から不適切な会計処理まで、それらは$718M USD以上の損失をもたらしました。その中でも最も重要なのはCetusのエクスプロイトで、これだけで6億3800万ドル以上を占めました。運用上のセキュリティ障害は、より大きな総損失を引き起こしましたが、スマートコントラクト関連の障害の膨大な量と多様性は、安全なコーディング手法が依然として決定的に不十分であることを浮き彫りにしています。

当社の調査員は、Kintoチームと緊密に連携して、このインシデントに対応し、復旧作業を支援しています。何が起こったのかについては、以下をご覧ください

DeFiセキュリティチームは、セキュリティ侵害の迅速な軽減を確保するために、24時間年中無休でいる必要があります。 応答時間の理想的なしきい値はどれくらいですか? @zeroshadow_ioの共同創業者である@julia27eth氏は、今月初めに当社のセキュリティX Spaceでこの点について語りました。

緊急:過去60日間で、ハッカーはHyperliquidの1200+アドレスを侵害しました このハックは、EOA を 1 of 1 マルチシグにアップグレードし、ハッカーを唯一の署名者とする 1 つの署名で動作します アップグレードはすぐに行われ、ハッカーはHyperCore上のすべての資産に完全にアクセスできるようになる(HYPEのステーキング解除と7日後の出金を含む) マルチグはHyperCoreプリミティブであるため、ハッカーはHyperEVM上のアセットにアクセスできません(HyperCoreのみ) ハッキングされたアドレスのスプレッドシートを次のツイートに入れる(データの場合はty@_Syavel_)

🧵虚偽の苦情は、組織的な犯罪者によって組織的に提出され、誤って凍結を解除するように圧力サービスに提出されています。彼らは何を主張しているのか、そしてサービスはそれに対して何ができるのか?1/6