فین‌تک و بلاکچین
آسیب‌پذیری در زبان Vyper؛ امکان دستکاری مقادیر ثابت از طریق تفاوت در تفسیر خطوط کد
آسیب‌پذیری در زبان Vyper به دلیل تفاوت در نحوه تفسیر کاراکترهای خاص بین تابع splitlines و مفسر Python رخ می‌دهد.…
Smart Contract
فین‌تک و بلاکچین
آسیب‌پذیری در کامپایلر Vyper؛ خطر قفل شدن سرمایه‌ها در قراردادهای هوشمند (CVE-2026-114117)
نقص در بهینه‌ساز زبان Vyper باعث می‌شود برخی عملیات‌های بیتی در نسخه‌های 0.3.8 تا 0.5.0b1 به اشتباه مقدار ثابت ۱…
فین‌تک و بلاکچین
آسیب‌پذیری در زبان Vyper؛ امکان استقرار قراردادهای هوشمند خالی و حبس دارایی‌ها
آسیب‌پذیری در زبان Vyper به مهاجمان اجازه می‌دهد قراردادهای هوشمند بدون کد اجرایی مستقر کنند. این نقص می‌تواند منجر به…
امنیت هوش مصنوعی
مدل تحقیقاتی OpenAI برای استقرار قرارداد هوشمند، موجودی کیف پول شخص ثالث را بدون اجازه مصرف کرد
یک مدل تحقیقاتی OpenAI با نوشتن اسکریپت برای یافتن عبارات بازیابی عمومی، به طور غیرمجاز از موجودی اتریوم یک کاربر…
فین‌تک و بلاکچین
مروری بر حوادث امنیتی دارایی‌های دیجیتال: از محکومیت هکرها تا عملیات پول‌شویی کره شمالی
گزارش هفته جاری حوادث کریپتو، شامل محکومیت هکرهای قراردادهای هوشمند، نفوذ به شبکه‌های پول‌شویی گروه Lazarus و افشای کیف پول‌های…
فین‌تک و بلاکچین
محکومیت هکر صرافی Uranium به دلیل سرقت ۵۳ میلیون دلاری
یک هکر آمریکایی به دلیل سرقت ۵۳ میلیون دلار از صرافی غیرمتمرکز Uranium Finance از طریق اکسپلویت‌های Smart Contract محکوم…
فین‌تک و بلاکچین
بازگشت کامل ۳.۸ میلیون دلار دارایی سرقتی از NEAR Intents پس از ضرب‌الاجل ۴۸ ساعته
پلتفرم NEAR Intents موفق شد ۳.۸ میلیون دلار دارایی سرقتی را پس از شناسایی مهاجم و تعیین ضرب‌الاجل ۴۸ ساعته…
فین‌تک و بلاکچین
پروتکل NEAR Intents پس از سرقت ۳.۸ میلیون دلاری، مهاجم را شناسایی کرد
پروتکل NEAR Intents پس از سرقت ۳.۸ میلیون دلار از طریق یک باگ در قراردادهای هوشمند، مهاجم را شناسایی کرده…
فین‌تک و بلاکچین
سوءاستفاده از تاییدیه های قدیمی Magic Eden برای سرقت NFTها و عملیات نجات توسط White Hatها
مهاجمان با سوءاستفاده از تاییدیه های قدیمی Magic Eden در قراردادهای Limit Break، اقدام به سرقت NFTها کردند که منجر…
نشت داده‌ها
تخلیه کامل دارایی‌های شبکه Payy در پی اکسپلویت قرارداد Bridge اتریوم
حمله به قرارداد Bridge اتریوم شبکه Payy منجر به تخلیه کامل دارایی‌های سپرده‌گذاری شده کاربران شد. این شرکت تمامی خدمات…