Il partner fidato @Kiln_finance ha ottenuto l'API, mentre gli hacker piantano chiavi scheletro in @swissborg 8 giorni prima e poi drenano 192,6K SOL.
Giorni di pazienza, $41,5M spariti in pochi minuti attraverso un'autorità di prelievo compromessa. Le partnership fidate possono essere costose esercitazioni di fiducia.
Storia qui sotto.
L'innovazione incontra la realtà: curve LDF elaborate e magia dei rendimenti hanno catturato l'attenzione di un hacker. Un semplice bug di arrotondamento su @bunni_xyz è diventato una lezione da 8,4 milioni di dollari in precisione. Il TVL è aumentato di 10 volte da un giorno all'altro ad agosto, i fondi sono andati a 0x entro settembre. Muoviti in fretta, rompi le cose, fatti rekt.
Storia qui sotto.
L'economia dei bug bounty può avere effetti negativi nel settore crypto. Le piattaforme finanziano in modo insufficiente le ricompense per la sicurezza, per poi affrettarsi a offrire recuperi dopo un attacco.
Quando trovare vulnerabilità paga meno che sfruttarle, i ricercatori abbandonano. Incentivi disallineati creano risultati prevedibili.
Storia qui sotto.