Security Lab

Defi

DeFi - это сокращение от «Decentralized Finance» или «Децентрализованные финансы». Это новый тип финансовых приложений и сервисов, созданных на базе блокчейна и криптовалют.
DeFi использует децентрализованные системы, такие как смарт-контракты, чтобы предоставлять финансовые услуги без участия традиционных финансовых институтов, таких как банки или биржи.

Смарт-контракт надо тестировать от имени врага. OWASP поставила контроль доступа на первое место

Обычные проверки бесполезны там, где никто не пытается сделать то, чего ему не разрешали.

Крупнейший кредитный протокол Cronos лишился $75 млн из-за разгона цены TONIC

После стремительного вывода средств Cronos пришлось возвращать блокчейн назад.

Ключ от квартиры, где деньги лежат — только без слесаря и полиции. Как в крипте воруют самое ценное

Математика осталась надёжной, но корпоративная рутина дала слабину.

$4 млн за три дня. Устаревшие смарт-контракты стали главной дырой De-Fi проекта Aztec

В DeFi появился новый тренд — грабить мёртвые протоколы. И это работает.

Украл, вернул три четверти. Получил миллионный бонус и чистую совесть. Хакер показал криптопроекту Verus мастер-класс по заработку

Команда Verus пошла на рискованный компромисс, чтобы вернуть себе хоть что-то после недавней атаки.

«Самая анонимная биржа» потеряла 7000 Monero — монет, которые нельзя заморозить, отследить или вернуть. Удобно. Для хакера

Площадка остановила торги, но вернуть доверие будет куда сложнее.

53 секунды и $1,4 млн как не бывало. Что нужно знать о взломе децентрализованной биржи Ekubo

Взлом Ekubo — небольшой эпизод большой катастрофы в мире DeFi.

Взлом, долги и уход основателя. Рассказываем, как один из главных криптопроектов пытается не уйти на дно

Команда решилась на меры, которые ранее казались немыслимыми.

Потратил $1 – вынес $10 миллионов: хакеры нашли легкий способ разбогатеть в сети Stellar

Профессиональная группа атаковала сразу несколько блокчейнов на выходных.

Одна строка кода и минус два миллиона долларов. Чат-бот Claude обрушил De-Fi-протокол Moonwell

Когда «вайб-кодинг» превращается в «вайб-минус-миллионы».

«Верните деньги, или мы идём в полицию». CrossCurve дала похитителям ровно 72 часа на возврат крипты

Похоже, авторы EYWA снова наступили на те же самые грабли.

Как потерять 80% капитализации за обедом. Мастер-класс от хакеров, взломавших Step Finance

Разработчики Step Finance сообщили о краже 261 854 SOL из казны.

Доллары из воздуха и минус 6 миллионов в ETH. Рассказываем, как хакер обрушил экосистему Saga за одну ночь

Рассказываем, как амбициозный стартап превратился в самый дорогой урок по цифровой безопасности.

Минус $3000000 за одно действие. Взлом Yearn Finance увеличил потери крипторынка до $127 млн.

Эксплойт yETH в Yearn Finance обернулся потерей почти $3 млн из-за искусственно созданного «суперминта».

Украл миллион — сжёг миллиарды: во сколько на самом деле обходится «дырявый» код криптоплатформ

Новое исследование показало, что взломы DeFi-протоколов разрушают DAO не только украденными миллионами, но и миллиардными обвалами капитализации.

«Черная дыра» размером в $127 млн: куда утекли деньги криптоинвесторов в ноябре

Пока пользователи радуются падению фишинга, атакующие переключаются на более сложные эксплойты, способные выжечь из DeFi сотни миллионов за один удар.

Взломали как в кино. Хакер украл $120 млн у Balancer, используя ошибку округления из фильма Office Space

Команда признала ошибку в округлении при пакетных обменах.

$120000000 испарились за утро: как хакерам удалось обойти 10 аудитов и причем здесь ракетная программа КНДР

Взлом Balancer поставил под удар DeFi-проекты.

Обещали «волшебные деньги» — создали дыру на $1,7 млн. Виновник — устаревший код

Хакеры превратили код в печатный станок для токенов.

«Мгновенный займ» превратился в мгновенную кражу 2 миллионов долларов

Хакеры нашли системную слабость в DeFi, и NGP стал очередной жертвой.