6 Aug 2022, 16:59 UTC≈4,260 views17 reactionsread 7 August 2026 #hack #GenomesDAO
Взломан GenomesDAO - https://genomes.io/ - DAO сервиса монетизации генетических данных в сети Polygon.
Сумма ущерба - около 25.5 ETH (использовался Wrapped ETH на Polygon).
Уязвимость нашлась в контракте стейкинга LP-токенов (токенов поставщиков ликвидности).
Функция инициализации "initialize" вызывала функцию "initialized", которая оказалась публичной и позволила взломщику подменить адрес токена…
👍14🔥3
18 May 2022, 18:30 UTC≈3,570 views1 reactionsread 7 August 2026 #hack #fegtoken
И ещё пара разборов того же инцидента:
https://twitter.com/IvoElenchev/status/1526116700810362881
https://twitter.com/electricd1ckdev/status/1525965414878134278
👍1
18 May 2022, 18:23 UTC≈3,120 views5 reactionsread 7 August 2026 https://twitter.com/smartstatetech/status/1526610831986683904?s=21 - разбор
❤5
15 May 2022, 22:01 UTC≈2,850 views1 reactionsread 7 August 2026 #hack #fegtoken
Взломаны смарт-контракты экосистемы FEG (FegToken) - https://fegtoken.com/ - в сетях Ethereum и BNB (BSC).
Ущерб: 143 ETH ($305 тыс.) + 3277 BNB ($1 млн.)
Контракты взломщика:
ETH - https://etherscan.io/address/0x9a843bb125a3c03f496cb44653741f2cef82f445
BNB - https://bscscan.com/address/0x9a843bb125a3c03f496cb44653741f2cef82f445
Подробности взлома выясняются.
👍1
30 Apr 2022, 14:52 UTC≈2,910 viewsread 7 August 2026 #hack #saddle #fuse
Два крупных взлома за день:
1)
Saddle Finance взломан на $10 миллионов:
https://etherscan.io/tx/0x2b023d65485c4bb68d781960c2196588d03b871dc9eb1c054f596b7ca6f7da56
Также $3.8 миллиона были спасены белыми хакерами из BlockSecTeam:
https://etherscan.io/tx/0x9549c0cb48ec5a5a2c4703cbbbbea5638028b2d8c8adc103220ef1c7fe5e99a3
2)
$80 миллионов выведено из пулов Fuse в протоколе Fei, который в декабре 2…
28 Apr 2022, 05:47 UTC≈2,140 viewsread 7 August 2026 #hack #deusdao #defi
Взломан сервис DeFi-деривативов DeusDao.
Атака осуществлена в сети Fantom путем манипуляции значениями от ценового оракула, с использованием flash-займа.
Выгода для взломщика оценивается в $13.4 миллиона.
Краткий разбор от PeckShield:
https://twitter.com/peckshield/status/1519530463337250817
23 Apr 2022, 06:49 UTC≈2,200 views2 reactionsread 7 August 2026 #AkuDreams #vulnerability #lostfunds
Более 11500 ETH (около $ 35 миллионов) оказались навсегда заблокироваными на смарт-контракте AkuAuction проекта AkuDreams.
https://etherscan.io/address/0xf42c318dbfbaab0eee040279c6a2588fa01a961d
Драматичная история развернулась в несколько этапов.
Вначале команда проекта была оповещена о том, что возврат избыточных сумм ставок аукциона может быть заблокирован совершением ставк…
👍2
4 Feb 2022, 16:50 UTC≈2,610 viewsread 7 August 2026 #hack #TecraCoin #TCR
Взлом на 640 тысяч долларов из-за порядка параметров, пострадали поставщики ликвидности на Uniswap.
Разработчики токена TecraCoin (TCR) ошиблись с порядком параметров _allowances в burnFrom().
В результате - кто угодно мог сжечь токены с любого адреса, предварительно разрешив этому адресу трату своих токенов.
Действия контракта, использованного при атаке:
* приобрести TCR на небольшую сумму
*…
3 Feb 2022, 12:27 UTC≈2,260 views1 reactionsread 7 August 2026 #hack
Взломан мост Wormhole между Ethereum и Solana, ущерб $321M.
Кто-то сминтил себе 120К врапнутых ETH:
https://solscan.io/tx/2zCz2GgSoSS68eNJENWrYB48dMM1zmH8SZkgYneVDv2G4gRsVfwu5rNXtK5BKFxn7fSqX9BvrBc1rdPAeBEcD6Es
Взломщику удалось убедить мост со стороны Solana, что он залил 120К эфира на другой конец моста. Для доказательства используются подписи релееров, но программа для верификации подписей передается в вид…
🔥1
18 Jan 2022, 10:40 UTC≈2,230 views1 reactionsread 7 August 2026 #hack #crosswise
DeFi-сервис Crosswise - crosswise.finance - взломан из-за публичной доступности функции контракта, через которую можно было открыть себе доступ к совершению действий от имени других адресов.
Ущерб оценивается в $879 000.
https://twitter.com/peckshield/status/1483340900398895105
👍1
17 Jan 2022, 17:06 UTC≈2,040 viewsread 7 August 2026 #vulnerability #anyswap #multichain #approve
Пользователям сервиса AnySwap - anyswap.exchange, также известного под новым названием Multichain - multichain.org, во избежание финансовых потерь необходимо отозвать аппрувы (разрешения) на токены WETH, PERI, OMT, WBNB, MATIC, AVAX.
https://medium.com/multichainorg/action-required-critical-vulnerability-for-six-tokens-6b3cbd22bfc0
10 Jan 2022, 11:16 UTC≈2,070 viewsread 7 August 2026 #guide
Еще один перечень типов уязвимостей в смарт-контрактах Solidity с описанием и примерами
https://github.com/sigp/solidity-security-blog
Showing the 12 most recent of 20 posts we hold for @cryptooffensive. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.