exploit

SecondFi Exploit: $2.4M ADA Drained😇🥹

SecondFi has suffered a major security breach. A platform vulnerability was exploited, resulting in the loss of 16 million ADA (approximately $2.4 million).

This incident highlights the persistent risks in DeFi protocols - even established ones can fall victim to smart contract weaknesses. Users with funds on SecondFi should review their positions immediately and consider withdrawing remaining assets while the team investigates.

Expect short-term negative pressure on $ADA sentiment and renewed calls for stronger audits across the ecosystem.

Stay safe out there ❤️

#ADA #Cardano #DeFi #Exploit #CoinVahini

Thetanuts Finance a fost exploatat pe 15 iunie după ce un atacator a vizat un vault Ethereum de tip legacy și a drenat active în valoare de aproximativ 2,1 milioane de dolari.
Conform Blockaid, ExVul și PeckShield, atacul a exploatat o eroare de contabilitate legată de o ofertă scăzută în calculele de minting și răscumpărare ale vault-ului. Atacatorul a folosit capital împrumutat prin flash-loan pentru a reduce oferta de tokeni la un nivel extrem de scăzut, apoi a re-mintat tokeni la o rată redusă datorită comportamentului de rotunjire din logica contractului.
Analiza ExVul a descoperit că formula de răscumpărare a vault-ului a devenit vulnerabilă atunci când oferta totală a ajuns aproape de niveluri de zero. Acest lucru a permis atacatorului să genereze valori de răscumpărare umflate și să execute repetat tranzacții de mint-and-claim care au retras mai multe active decât au fost depuse.
Estimările inițiale au plasat pierderile aproape de 105.500 USD în USDC. O analiză ulterioară de către PeckShield a raportat un impact total de 2,1 milioane USD.
PeckShield a declarat, de asemenea, că aproximativ 2 milioane USD în tokeni opțiuni au fost asigurați de actori whitehat. Atacatorul a convertit aproximativ 105.000 USD în USDC în ETH și a continuat să dețină active suplimentare legate de exploatare.
Thetanuts Finance a spus că vault-ul afectat era un produs depreciat care fusese migrat cu ani în urmă și nu era conectat la niciun contract sau produs activ curent. Echipa plănuiește să publice un raport complet post-mortem după ce își va finaliza investigația.
Incidentul servește ca un alt memento că infrastructura DeFi de tip legacy poate rămâne vulnerabilă chiar și după ce protocoalele migrează utilizatorii către sisteme mai noi.

#exploit #SecurityAlert #Thetanuts #CryptoNews #CryptocurrencyNews

În acest moment de exploatare continuă, trebuie să ne punem întrebări.

1. Cine este în spatele acestui proiect?
2. Cum ți-ai construit protocoalele?
3. Ce măsuri de securitate ai implementat?

În acest punct, trebuie să luăm în considerare securitatea,
În ultima vreme, proiectele construiesc cu utilități reale.

Avem multe de luat în calcul, toți construim viitorul aici și avem nevoie de Securitatea ADECVATĂ pe care o merită.

Criptomoneda nu va câștiga o adoptare în masă dacă va continua așa. HAIDEȚI SĂ CONSTRUIM SECURITATE

#exploit

🚨 $H a scăzut cu 85.3% 📉💥

$H a căzut cu 85.3% după o exploatare legată de compromiterea cheilor private ale unui membru al fundației.

🔓 Chei private compromise 💸 Dump masiv de tokenuri 📉 Încrederea pe piață distrusă

O amintire brutală: eșecurile de securitate pot șterge luni de câștiguri în câteva ore.

#H #Crypto #Hack #exploit 🚨💀

Am văzut niște știri destul de dure despre Humanity Protocol. Se pare că au fost loviți de un exploit major, cu peste $31 milioane raportate că au fost drenați din protocol. E o lovitură semnificativă, fără îndoială.

În mod natural, tokenul lor $H a suferit o cădere masivă pe baza acestei știri. Vedem o scădere de aproximativ 90%, ceea ce e brutal pentru oricine deține. Genul acesta de eveniment ne amintește cât de repede se pot schimba lucrurile în lumea crypto, afectând sentimentele pe tot parcursul pieței, chiar și pentru jucători mari ca $ETH sau $SOL uneori.

#crypto #security #exploit #humanityprotocol

🚨 ÎNCĂ UN TOKEN CRYPTO A FOST NUCLEAT LA ZERO 🩸😱

$TSR/USDT a colapsat aproape 100% într-o singură zi, prăbușindu-se la aproximativ $0.0002 după un exploit raportat pe $BNB Chain. 👀

Iată ce s-a întâmplat, conform zvonurilor:

⚠️ Un exploatator a minat 99 MILIOANE $TSR
⚠️ A dumpat tokenii pe piață
⚠️ A extras aproximativ $2.5M în $USDT
⚠️ A transferat fonduri pe Ethereum
⚠️ A mutat 1,285+ $ETH prin Tornado Cash

Rezultatul?

📉 Distrugerea prețului
📉 Lichiditate ștearsă
📉 Deținătorii lăsați devastati

Aceasta este o amintire brutală a unuia dintre cele mai mari riscuri din crypto:

Un proiect poate părea solid...

Până când o vulnerabilitate a contractului inteligent, un exploit sau o problemă de minting a tokenului întoarce totul cu susul în jos peste noapte. 🔥

În doar câteva ore:

💸 Milioane au dispărut
💸 Încrederea a dispărut
💸 Un token a fost efectiv șters

Realitatea dură?

În crypto, managementul riscurilor contează mai mult decât urmărirea următoarei oportunități de 100x.

Pentru că, uneori, un singur exploit este tot ce este nevoie pentru a șterge o întreagă piață. 👀

Rămâi în siguranță.
Verifică proiectele.
Și nu subestima niciodată riscul contractelor inteligente. ⚠️
$BNB

#Crypto #BNBChain #Exploit #Trading

Un mare exploit DxSale a drenat 7,3 milioane de dolari din peste 1.400 de pool-uri de lichiditate de pe BNB Chain

Un breșă masivă de securitate a lovit infrastructura de locker-uri vechi DxSale, drenând peste 7,3 milioane de dolari din mai mult de 1.400 de pool-uri de lichiditate de pe lanțul $BNB . Exploatarea a vizat proiecte dormant din raliul din 2021 care își lăsaseră lichiditatea blocată timp de ani de zile.
Investigatori de pe lanț au descoperit o operațiune extrem de calculată, de câteva luni, care acum ridică întrebări serioase despre accesul potențial din interior.

Cum a decurs exploatarea:
Jocul lung: Investigatorii au descoperit că proprietatea unui contract de locker DxSale vechi a fost transferată în tăcere cu 269 de zile în urmă, mutându-se prin peste 80 de portofele diferite înainte ca drenajul să înceapă.
Trucul contractului inteligent: Atacatorul a implementat un contract personalizat de drenare care a modificat setările locker-ului, a redus comisioanele și a retroactivat timestamp-urile de deblocare până pe 1 ianuarie 1970. Acest lucru a făcut ca contractul să creadă că toate blocajele au expirat, permițând retrageri instantanee.

Acuzații de acces din interior: Investigații proeminente au împărtășit capturi de ecran de pe Telegram din august 2025, arătând indivizi care pretind că au conexiuni directe cu echipa DxSale care ar putea debloca pool-urile de lichiditate vechi din 2021 pentru un comision de 20%. Urmele sugerează de asemenea o legătură între un portofel al atacatorului și o adresă a echipei.

Unde sunt fondurile? Fondurile extrase din pozițiile de pe BNB Chain au fost rute prin AnySwapBot și sunt în prezent amestecate pentru a ascunde destinația finală.

DxSale a confirmat oficial exploatarea și a declarat că o investigație este în curs de desfășurare, dar nu au clarificat încă dacă fondurile pot fi recuperate.

#Binance #DxSale #BNB #CryptoSecurity #Exploit

Stablecoins se confruntă cu un exploit masiv.

Stablecoins-urile StablR s-au depegat după un exploit de 2,8 milioane de dolari.
EURR și USDR de la StablR s-au depegat după un exploit de 2,8 milioane de dolari, stârnind îngrijorări cu privire la securitatea stablecoin-urilor - traderii urmăresc posibile depegări suplimentare sau acțiuni de reglementare. Atacatorul a folosit o cheie multisig compromisă pentru a crea și schimba 10,4 milioane de dolari în token-uri, provocând instabilitate. Acest incident evidențiază necesitatea unor măsuri de securitate robuste.

#Crypto #Stablecoins #Exploit #Blockchain

🔴 Botul sandwich Ethereum a fost jefuit de $7.5M într-un atac ironic

Ironia e atât de densă încât o poți tăia cu cuțitul. Celebra bot sandwich Ethereum, Jaredfromsubway.eth, un instrument destinat să facă profit din tranzacțiile înainte și înapoi, a fost răsturnat și a pierdut o sumă frumușică de $7.5 milioane. Blockaid raportează că atacatorul nu doar că a păcălit botul; el a folosit propriile sale mecanisme de aprobat împotriva lui. Păcălind botul și făcându-l să aprobe rute comerciale malițioase, atacatorul a obținut cheile regatului, scoțând WETH, USDC și USDT ca un fantomă-hoț. Acest exploit este o amintire brutală că chiar și cei mai sofisticați roboți de trading sunt vulnerabili la inginerie socială șireată și exploit-uri de contracte inteligente. E o baie de sânge 🩸 pentru operatorii botului și un avertisment sever pentru toți cei care se bazează pe strategii automatizate în acest vest sălbatic.

📊 Acest exploit este un semnal bearish minor pentru protocoalele DeFi, care depind de rutare complexă a tranzacțiilor, ceea ce ar putea provoca o nervozitate pe termen scurt în lichiditatea WETH și a stablecoin-urilor. Cu toate acestea, este puțin probabil să afecteze direct dinamica prețurilor BTC sau ETH.

Cine e următorul pe listă? 👇

#ethereum #sandwichbot #exploit #defi #weth

🔴 Botul Sandwich Ethereum a fost exploatat pentru 7.5 milioane de dolari într-un atac ironic

Ironia e atât de groasă încât o poți tăia cu un cuțit. Botul sandwich notoriu al Ethereum, Jaredfromsubway.eth, un instrument creat pentru a profita de tranzacțiile front-running și back-running, a fost întors pe dos și a fost golit de o sumă impresionantă de 7.5 milioane de dolari. Blockaid raportează că atacatorul nu doar că a fost mai isteț decât botul; și-a folosit propriile mecanisme de aprobat împotriva lui. Prin păcălirea botului să aprobe rute de trading malițioase, atacatorul a obținut cheile regatului, sifonând WETH, USDC și USDT ca un hoț fantomă. Această exploatare este un reminder brutal că chiar și cei mai sofisticați trading bots sunt vulnerabili la inginerie socială isteață și exploatări de contracte inteligente. E un masacru 🩸 pentru operatorii botului și un avertisment clar pentru oricine depinde de strategii automate în acest vest sălbatic.

📊 Această exploatare este un semnal minor bearish pentru protocoalele DeFi care depind de rute complexe de tranzacționare, provocând potențial jitters pe termen scurt în lichiditatea WETH și stablecoin. Totuși, e puțin probabil să aibă un impact direct asupra acțiunii prețului BTC sau ETH.

#ethereum #sandwichbot #exploit #defi #weth

Bot 'Tấn Công Sandwich' Jaredfromsubway.eth Bị Khai Thác 7,5 Triệu USD

- Bot khét tiếng Jaredfromsubway.eth, chuyên thực hiện các cuộc tấn công sandwich trên Ethereum, đã bị khai thác.
- Vụ tấn công này gây thiệt hại ước tính lên tới 7,5 triệu USD.
- Jaredfromsubway.eth từng chịu trách nhiệm cho 70% các cuộc tấn công sandwich trên Ethereum từ tháng 11/2024 đến tháng 10/2025.
- Tấn công sandwich là một hình thức tấn công MEV (Maximal Extractable Value) trong đó kẻ tấn công đặt lệnh mua và bán xung quanh giao dịch của người dùng để kiếm lợi nhuận từ sự trượt giá.
#CryptoNews #Ethereum #Security #Exploit #BinanceSquare MEV ETH

$eth

vlikevn Titanbot

Nguồn: CoinTelegraph

BREAKING 🚨 Axelar ($AXL ) private bridge exploit ho gaya hai—pure $4.67 Million ka fatka! 💥

​Attacker ne smart contract ke flaw ka faida uthaya aur unbacked tokens mint kar diye. Crypto bridge exploits rukne ka naam nahi le rahe! 🚫

​Ye incident $RE aur $BICO jese cross-chain platforms aur interoperability protocols ke liye ek bara wake-up call hai. Smart contract security is EVERYTHING! 🔒

​Market me volatility barh sakti hai, so apni positions ko tight rakhein aur safe khein.

​Stay tuned for more updates! ⚡️

​#CryptoSecurity #Axelar #BICO #exploit #Web3

💀 36 milioane de dolari dispăruți. $H Token a scăzut cu 27%. Ce s-a întâmplat de fapt?
8 iunie. Protocolul Umanității exploatat.
36.000.000 $ au fost drenați într-un singur atac.
Prețul a reacționat imediat.
H a căzut cu 27% într-o zi.
Acum stă la doar 0,22 $.
Tokenul vechi? Complet mort pe Ethereum, BNB Chain și Humanity Mainnet. A fost scos. Dispărut.
Un nou contract ERC-20 auditat îl înlocuiește.
Fiecare deținător real primește o migrație 1:1. Nici o pierdere din partea ta.
Dar atacatorul?
Nu primește absolut nimic.
Portofelele hackerilor — pe lista neagră.
Fiecare adresă suspectă semnalată de firma de securitate Quantstamp — de asemenea, pe lista neagră.
Noul token nu va ajunge la niciun portofel conectat la exploit.
Serios, asta a fost cea mai inteligentă mișcare pe care ar fi putut-o face.
Totuși — pierderea a 36 de milioane de dolari este devastatoare pentru orice proiect.
Încrederea este mai greu de reconstruit decât un contract de token.
Ai cumpăra noul token H după asta? 👇
#Humanity #Exploit #HToken #CryptoSecurity #defi

🟠 Thetanuts Finance Vault Exploitat pentru 2,1 milioane $ în atacul de cod vechi

O jaful DeFi de 2,1 milioane $ a avut loc, dar ținta a fost un fantomă. Atacatorii au lovit un vault Thetanuts Finance deprecate, un relicvariu din anii trecuți pe care protocolul l-a abandonat de mult. Nu a fost o breșă a sistemelor active, ci un memento că vechiul cod nu moare niciodată cu adevărat pe blockchain 🔥.

Firmele de securitate au urmărit daunele până la o eroare de diviziune între întregi în funcția de mintare a contractului. Această eroare a permis atacatorilor să mintă tokenuri gratuit, practic tipărind bani digitali din aer 💰. Exploatatorul a reușit să schimbe 105.000 $ în USDC pentru aproximativ 60 ETH, lăsând în urmă o dâră de praf digital.

Iată partea interesantă: apărătorii whitehat au intervenit și au recuperat aproape 2 milioane $ în tokenuri opționale. Așadar, deși exploatarea s-a întâmplat, daunele au fost în mare parte atenuate de actori buni. Totuși, acest incident se încadrează într-un tipar îngrijorător de atacatori care vizează contracte inteligente vechi și neîntreținute, dovedind că și codul abandonat poate deveni o țintă profitabilă 👀.

📊 Impactul imediat minim așteptat pe piețele majore de crypto. Acest exploit vizează un protocol DeFi specific și deprecate și nu semnalează un risc sistemic pentru infrastructura DeFi activă sau acțiunile de preț ale monedelor majore.

#thetanuts #defi #exploit #smartcontracts #whitehat

🟠 Vault Thetanuts Finance a fost spartă cu $2,1 milioane din cauza unei atacuri pe cod învechit

Un jaf DeFi de $2,1 milioane a avut loc, dar ținta a fost fantomatică. Atacatorii au atacat vault-ul învechit Thetanuts Finance, un relicvar din urmă cu mulți ani, de care protocolul s-a despărțit de mult. Nu a fost o spargere a sistemelor lor active, ci un memento că vechiul cod nu moare niciodată cu adevărat în blockchain 🔥.

Companiile de securitate au trasat pagubele până la o eroare de împărțire între întregi în funcția mint a contractului. Această eroare a permis atacatorilor să emită token-uri gratuit, practic tipărind bani digitali din aer 💰. Exploiterul a reușit să schimbe $105,000 în USDC pe aproximativ 60 ETH, lăsând în urma sa o urmă de praf digital.

Iată despre ce este vorba: apărătorii whitehat au intervenit și au returnat aproape $2 milioane sub formă de token-uri opționale. Așadar, deși exploit-ul a avut loc, pagubele au fost în mare parte atenuate de actori buni. Cu toate acestea, acest incident se încadrează într-o tendință alarmantă de atacuri asupra vechilor contracte inteligente neîntreținute, demonstrând că chiar și codul abandonat poate deveni o țintă profitabilă 👀.

📊 Se așteaptă un impact minim imediat asupra piețelor majore de criptovalute. Acest exploit vizează un protocol DeFi specific, învechit și nu semnalează un risc sistemic pentru infrastructura activă DeFi sau pentru mișcarea de preț a monedelor principale.

Când vor înceta să atace codul vechi? 👇

#thetanuts #defi #exploit #smartcontracts #whitehat

Tokenul Humanity Protocol a crescut cu 44% după exploit, plan de recuperare în curs de desfășurare

Tokenul H își revine puternic, adăugând 44% în ultimele 24 de ore și recuperând o parte din capitalizarea de piață de 1 miliard de dolari pierdută săptămâna trecută. Această rally de ușurare este direct legată de lansarea rapidă a analizei post-mortem de către echipă și de angajamentul față de un plan de recuperare pentru deținători. Este un semnal clar că transparența, chiar și după un dezastru, poate calma traderii panicati. 🟢

Exploitul, care a dus la furtul a milioane de tokenuri H și la generarea unor noi tokenuri, a fost urmărit până la cheile private compromise pe un sistem de dezvoltare infectat cu malware. Atacatorii încă dețin controlul asupra funcțiilor cheie de legătură, lăsând rețeaua vulnerabilă la manipulări ulterioare. Aceasta nu este o victorie curată, ci doar o repriză temporară.

Humanity pune la bătaie un premiu de 1 milion de USDT pentru informații și urmărirea portofelelor exploatatorilor, promițând că fondurile recuperate vor fi folosite pentru buybacks. Dar cu o deblocare majoră a tokenului care se apropie pe 25 iunie, presiunea este asupra acestei recuperări să se mențină. Piața urmărește să vadă dacă această revenire poate depăși următoarea vală potențială de vânzări. 👀

📊 Așteptați-vă la o revenire pe termen scurt a prețului tokenului H pe măsură ce traderii închid pozițiile scurte și urmăresc momentumul. Totuși, vulnerabilitățile subiacente și potențialul de creștere a plafonului de deblocare care urmează, vor duce probabil la o volatilitate crescută și la teste potențiale ale minimelor dacă progresul recuperării se blochează.

Poate planul de recuperare al Humanity Protocol să neutralizeze cu adevărat riscurile de exploit în curs înainte de deblocarea din 25 iunie? 👇

#humanityprotocol #h #exploit #recovery #defi

Tokenul Humanity Protocol a explodat cu 44% după exploatare, planul de recuperare în dezvoltare

Tokenul H își revine, câștigând 44% în ultimele 24 de ore și recâștigând o parte din capitalizarea de piață de 1 miliard de dolari, pierdută săptămâna trecută. Această rally de ușurare este direct legată de eliberarea rapidă a echipei post-mortem și angajamentul față de planul de recuperare pentru deținători. Acesta este un semnal clar că transparența, chiar și după o catastrofă, poate calma traderii panicati. 🟢

Exploatarea, în urma căreia atacatorii au furat milioane de tokenuri H și au minat altele noi, a fost urmărită până la cheile private compromise pe un dispozitiv infectat cu malware al dezvoltatorului. Atacatorii încă controlează funcțiile cheie ale podului, lăsând rețeaua vulnerabilă la manipulări suplimentare. Aceasta nu este o victorie curată, ci doar o pauză temporară.

Humanity oferă o recompensă de 1 milion USDT pentru informații și urmărește portofelele atacatorilor, promițând că fondurile recuperate vor fi folosite pentru răscumpărare. Dar cu o deblocare majoră a tokenurilor programată pentru 25 iunie, presiunea crește pentru ca această recuperare să se mențină. Piața observă dacă acest bounce va anticipa următoarea undă de vânzări potențiale. 👀

📊 Așteptați un salt pe termen scurt al prețului tokenului H, deoarece traderii acoperă pozițiile scurte și se grăbesc după impuls. Totuși, vulnerabilitățile fundamentale și deblocarea iminentă limitează potențialul de creștere, probabil ducând la o volatilitate crescută și la posibile teste repetate ale minimelor, dacă progresul recuperării stagnează.

Poate planul de recuperare al Humanity Protocol să neutralizeze cu adevărat riscurile curente ale exploatării înainte de deblocarea din 25 iunie? 👇

#humanityprotocol #h #exploit #recovery #defi

🚨 Protocolul Humanity ($H ) a suferit recent un exploit de $31M, iar tokenul a căzut aproape 90% în câteva ore.

🔓 Cheile private legate de un membru al Fundației Humanity au fost, se pare, compromise.
💸 Peste 19 portofele au fost golite.
⚠️ Echipa a sfătuit utilizatorii să evite podul și piscinele de lichiditate până la noi ordine.

Un protocol de această mărime nu pierde $31M fără a ridica întrebări serioase.

Momentul exploitului, combinat cu presiunea recentă de vânzare, îi face pe membrii comunității să se întrebe:

🤔 A fost acesta pur și simplu un exploit, sau este mai mult în poveste?

Dump de escrocherie sau hack?

#HumanityProtocol #crypto #exploit #Hack #Labs