12 Jul 2026, 13:39 UTC195 views5 reactionsread 8 August 2026 Bonzo Lend (@bonzo_finance) hacked for $9M. The attacker deposited 3$ of collateral and walked out with $9M, without forging a single signature
RootCuase: Wallet A submitted a price update where the BLS signature field was [0,0].
A zeroed signature. No real committee ever signs a zero.
To verify a BLS signature you run a pairing check, roughly e(signature, G) == e(H(message), pubkey). Supra's verifier built that che…
👍5
Signed THE MEMOLOGICAL EXPEDITION
23 Jun 2026, 16:39 UTC299 views6 reactionsread 8 August 2026 Forwarded from @web3securityresearchPhoto
Мы возвращаемся в темный лес? MEV-бота заскамили на 15 миллионов долларов
Что случилось
Вчера, 20го июня, один из самых известных игроков mev поля, Jared пострадал от атаки на его mev-бота, потери составили 15кк$. Джаред объявил 1кк$ баунти за возврат полной суммы + отказ от преследования. Атакован был JaredFromSubway.eth - это один из MEV-ботов Джареда, который специализируется на сендвич атаках.
Что случилось поп…
❤6
Signed THE MEMOLOGICAL EXPEDITION
23 Jun 2026, 16:15 UTC229 views12 reactionsread 8 August 2026 Forwarded from @insuline_ethPhoto
NO CRYING IN THE CASINO
jaredfromsubway.eth — адрес, который должен быть знаком вам, если вы хоть раз обменивали деньги в Ethereum Mainnet.
Это один из самых известных MEV-ботов сети. MEV (maximal extractable value) — это деньги, которые можно вытащить из чужих сделок, просто удачно встроившись до и после них внутри блока.
Любимый приём Jared – сэндвич: он видит в мемпуле твою крупную покупку, проскакивает вперёд …
🔥10😁2
Signed THE MEMOLOGICAL EXPEDITION
7 Apr 2026, 19:22 UTC514 views5 reactionsread 8 August 2026 Что за приколы с usdt на троне? Почему, если не застейкать трона на тысячи долларов, комиссия перевода на чистый кошелек около четырёх долларов? И все продолжают пользоваться
Или я не знаю способа уменьшить комиссию? Слишком экосистемой эфира был занят
👏5
Signed THE MEMOLOGICAL EXPEDITION
12 Mar 2026, 21:11 UTC656 views6 reactionsread 8 August 2026 Forwarded from @invmruPhoto
Пару часов назад был любопытный свап 56m$aUSDT в 36000$aEthAave https://etherscan.io/tx/0x9fa9feab3c1989a33424728c23e6de07a40a26a98ff7ff5139f3492ce430801f
источник https://x.com/hklst4r/status/2032170722286563791?s=46
Был создан такой дисбаланс, что первый mev бот отправил bribe 26m$ валидатору titan builder и заработал чистыми 9m$, но было так много случаев и подсчет не окончательный. https://etherscan.io/tx/0x453…
😁5❤1
Signed THE MEMOLOGICAL EXPEDITION
8 Mar 2026, 14:57 UTC594 views1 reactionsread 8 August 2026 Photo
Очередные приколы у кампаунда
🫡1
Signed THE MEMOLOGICAL EXPEDITION
28 Feb 2026, 19:04 UTC587 views8 reactionsread 8 August 2026 Forwarded from @invmru
На таком грустном рынке тестирую другие направления. Одним из них, с некоторой полезностью, оказался эвристический анализ смарт-контрактов.
Алгоритм поиска - тема для отдельного поста.
Veil - аналог Tornado Cash на ZK-SNARKs. Проверка подписи была реализована некорректно - оказалось возможным забрать чужие депозиты, передав слабую подпись (подробнее тут).
Атака на пул "0.1 ETH": basescan
Остальные пулы через 10 м…
👍8
Signed THE MEMOLOGICAL EXPEDITION
28 Feb 2026, 15:47 UTC382 views2 reactionsread 8 August 2026 Напоминание. В evm (а соответственно yul/assembly/huff) результат деления на ноль – ноль. И остаток от деления на ноль – тоже ноль. Без ошибок
https://evmresearch.io/evm-internals/yul+division+by+zero+returns+zero+rather+than+reverting+unlike+solidity+checked+arithmetic
🔥2
Signed THE MEMOLOGICAL EXPEDITION
26 Feb 2026, 18:18 UTC371 views5 reactionsread 8 August 2026 А вот прикольная тулза – https://impersonator.xyz/. Позволяет к любому даппу подключиться через WalletConnect от имени любого адреса. У него есть браузерное расширение ещё, но у меня не сработало. А через WC сработало, всё норм
👍5
Signed THE MEMOLOGICAL EXPEDITION
26 Feb 2026, 18:17 UTC333 views8 reactionsread 8 August 2026 Я купил новый ноут, поставил всё с нуля (не люблю переносить автоматически со старого) и теперь боюсь ставить расширение для солидити в vscode из маркета
👍5😁2💯1
Signed THE MEMOLOGICAL EXPEDITION
23 Feb 2026, 10:30 UTC468 viewsread 8 August 2026 С ии нашли. Думаю, скоро новые протоколы станут куда безопаснее
Signed THE MEMOLOGICAL EXPEDITION
23 Feb 2026, 10:29 UTC440 viewsread 8 August 2026 uniswap v4 vulnerability disclosed - link
@EthSecurity1
Signed THE MEMOLOGICAL EXPEDITION
Showing the 12 most recent of 18 posts we hold for @crypticexpedition. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.