Цена PayPal USD

Последние несколько недель показали, что нам еще предстоит долгий путь в плане безопасности. Как мы можем ожидать, что розничные пользователи присоединятся, если даже наши крупнейшие протоколы так легко подвергаются взломам? В октябре было потеряно более $135M из-за эксплойтов. @Balancer: Крупный взлом в начале ноября с общими потерями в $116.6M. Злоумышленник использовал уязвимость в функции manageUserBalance, где плохо реализованный контроль доступа (проверка msg.sender с использованием значения op.sender, предоставленного пользователем) позволил ему выдать себя за некоторых владельцев аккаунтов. @MoonwellDeFi: Эксплойт на сумму $1M из-за критической уязвимости в ценовом оракуле rsETH/ETH. Оракул значительно завысил стоимость обернутого повторно ставленного ETH актива (~$5.8M за токен вместо ~$3.5K), что позволило злоумышленнику многократно использовать флеш-кредиты и вывести средства. @MIM_Spell: Взлом произошел из-за уязвимости в функции cook, которая выполняет несколько действий в одной транзакции. Злоумышленник многократно использовал две операции: действие заимствования (действие 5), которое прошло проверки платежеспособности, за которым следовало пустое обновление (действие 0), которое сбрасывало контрольные флаги, обходя финальные проверки. Около 1.79M $MIM было украдено с шести адресов. @TypusFinance: Потеряно примерно $3.44M из-за уязвимости в его пользовательском оракуле. Отсутствие утверждения позволило злоумышленнику манипулировать значениями токенов и выполнять обмены по неправильным ценам. @gardenfi: Испытал крупный эксплойт, приведший к потере $10.8M. Атака была нацелена на уязвимость в одном из решателей протокола. @Paxos: Не взлом, а критический инцидент. Paxos по ошибке выпустил $300T PYUSD (их регулируемый стейблкоин) из-за внутренней ошибки при переводе, сумма в 2.5 раза превышающая глобальный ВВП. Это подчеркнуло риски централизованного контроля в стейблкоинах. @DIMO_Network: Замечена подозрительная активность с кошелька администратора. Администратор обновил прокси-контракт, вывел 30M $DIMO токенов и продал их примерно за $40,000. @BNBCHAIN: Фишинговая атака скомпрометировала несколько аккаунтов, что привело к краже около $13,000. Все жертвы позже были полностью возмещены в USDT. На данный момент понятно, почему многие розничные пользователи предпочитают вкладывать свои деньги в традиционные финансы. Да, это централизовано, но взломов гораздо меньше, и когда инциденты происходят, страхование или механизмы восстановления часто вступают в действие. Тем не менее, я не потерял веру в криптовалюту. Я знаю, что это будущее. Но все это показывает, что впереди еще долгий путь, прежде чем средний человек сможет чувствовать себя действительно в безопасности, доверяя свои сбережения DeFi.

🚨 🚨 🚨 🚨 🚨 🚨 🚨 🚨 🚨 🚨 230,898,431 #PYUSD (231,071,373 USD) переведено из неизвестного кошелька в неизвестный кошелек

🚨 🚨 🚨 🚨 🚨 🚨 🚨 🚨 🚨 🚨 230,898,431 #PYUSD (230,874,570 USD) переведено из неизвестного кошелька в неизвестный кошелек