#smartcontract — Public Fediverse posts

Как минимальная потеря при округлении стоила Balancer более $128 млн

В начале ноября 2025 года децентрализованный протокол Balancer V2 (composable stable pools) подвергся атаке, суммарные потери по разным сетям превысили 128 млн долларов. Причиной стала не ошибка доступа, не реентерабельность и не баг в проверках прав, а потеря точности при расчете инварианта из-за округления. Формально проблема сводилась к округлению при масштабировании значений и выглядела как допустимый технический компромисс. Экономический эффект, однако, оказался значительным. Взлом Balancer, как и многие другие инциденты, уже подробно разобран в формате post-mortem — с реконструкцией того, как именно была проведена атака. В этой статье подход другой: мы посмотрим на тот же код глазами аудитора, который задается вопросом «что здесь может пойти не так?».

https://habr.com/ru/companies/pt/articles/1014954/

#blockchain #smartcontract #audit #security_research #balancer #scaling_factor #bpt

Как минимальная потеря при округлении стоила Balancer более $128 млн

В начале ноября 2025 года децентрализованный протокол Balancer V2 (composable stable pools) подвергся атаке, суммарные потери по разным сетям превысили 128 млн долларов. Причиной стала не ошибка доступа, не реентерабельность и не баг в проверках прав, а потеря точности при расчете инварианта из-за округления. Формально проблема сводилась к округлению при масштабировании значений и выглядела как допустимый технический компромисс. Экономический эффект, однако, оказался значительным. Взлом Balancer, как и многие другие инциденты, уже подробно разобран в формате post-mortem — с реконструкцией того, как именно была проведена атака. В этой статье подход другой: мы посмотрим на тот же код глазами аудитора, который задается вопросом «что здесь может пойти не так?».

https://habr.com/ru/companies/pt/articles/1014954/

#blockchain #smartcontract #audit #security_research #balancer #scaling_factor #bpt

Как минимальная потеря при округлении стоила Balancer более $128 млн

В начале ноября 2025 года децентрализованный протокол Balancer V2 (composable stable pools) подвергся атаке, суммарные потери по разным сетям превысили 128 млн долларов. Причиной стала не ошибка доступа, не реентерабельность и не баг в проверках прав, а потеря точности при расчете инварианта из-за округления. Формально проблема сводилась к округлению при масштабировании значений и выглядела как допустимый технический компромисс. Экономический эффект, однако, оказался значительным. Взлом Balancer, как и многие другие инциденты, уже подробно разобран в формате post-mortem — с реконструкцией того, как именно была проведена атака. В этой статье подход другой: мы посмотрим на тот же код глазами аудитора, который задается вопросом «что здесь может пойти не так?».

https://habr.com/ru/companies/pt/articles/1014954/

#blockchain #smartcontract #audit #security_research #balancer #scaling_factor #bpt

Как минимальная потеря при округлении стоила Balancer более $128 млн

В начале ноября 2025 года децентрализованный протокол Balancer V2 (composable stable pools) подвергся атаке, суммарные потери по разным сетям превысили 128 млн долларов. Причиной стала не ошибка доступа, не реентерабельность и не баг в проверках прав, а потеря точности при расчете инварианта из-за округления. Формально проблема сводилась к округлению при масштабировании значений и выглядела как допустимый технический компромисс. Экономический эффект, однако, оказался значительным. Взлом Balancer, как и многие другие инциденты, уже подробно разобран в формате post-mortem — с реконструкцией того, как именно была проведена атака. В этой статье подход другой: мы посмотрим на тот же код глазами аудитора, который задается вопросом «что здесь может пойти не так?».

https://habr.com/ru/companies/pt/articles/1014954/

#blockchain #smartcontract #audit #security_research #balancer #scaling_factor #bpt

Ошибка в $5 000 на TON из-за кода, написанного нейронкой

Наконец таки статья о том как я облажался. Точнее — как облажалась команда, но ответственность все равно моя. Это разбор конкретной ошибки, которая стоила реальных денег.

https://habr.com/ru/articles/992740/

#blockchain #relayer #smartcontract #ton #token #crypto #llm #ai #fail #security

The Asset Layer of the Web: Tokenization Is Becoming Finance’s New Backend Infrastructure https://hackread.com/asset-layer-web-tokenization-backend-infrastructure/ #Cryptocurrency #SmartContract #Tokenization #Blockchain #Fintech #Binance #Crypto

📬 Crimeware-as-a-Service: Krypto-Nutzer im Visier
#Cyberangriffe #Hintergrundberichte #Krypto #16Shop #CaaS #CrimewareasaService #HAwkEye #SmartContract #SpyrixFreeKeylogger https://sc.tarnkappe.info/fe9e11

Tether launches gold-backed, US dollar stablecoin Alloy - The new synthetic dollar is the first step in the rollout of a real-worl... - https://cointelegraph.com/news/tether-launches-gold-backed-stablecoin-dollar-alloy #gold-backedstablecoin #syntheticdollar #usd-peggedcoin #tetheredassets #digitalassets #smartcontract #paoloardoino #alloyausdt #moongold #tether #xaut

Pike Finance clarifies ‘USDC vulnerability’ statement on $1.6M exploit - Pike highlighted that the exploit occurred due to their team’s inadequat... - https://cointelegraph.com/news/pike-defi-usdc-exploit-clarity #cross-chaintransferprotocol #usdcvulnerability #securitybreach #cryptosecurity #smartcontract #defiprotocol #cryptohacks #ethereum #arbitrum #optimism #definews #exploit #circle #pike #cctp

TONIGHT @ 7pm EST, join #DCG201 Co-Founder @Sidepocket for #CryptoBarons 💹 where we investigate & #code #program at the #decentralized #cloudcomputing #blockchain #phalanetwork & their #phat #smartcontract framework!

Watch on #Twitch, #YouTube, #Odysee, #Peertube, #kickstreaming & @torproject: https://linktr.ee/defcon201

#crypto #cryptocurrency #defi #parachain #polkadot @defcon @dcparrot

Crypto Asset Aptos Soars to All-Time High, Increasing 391% in 30 Days - During the past 30 days, the layer one blockchain asset aptos (APT) has risen 391.... - https://news.bitcoin.com/crypto-asset-aptos-soars-to-all-time-high-increasing-391-in-30-days/ #andreessenhorowitz(a16z) #programminglanguagemove #marketcapitalization #parallelprocessing #aptoslandgenesis #coinbaseventures #multicoincapital #aptosblockchain #smartcontract #aptosmonkeys #atomicwallet #l1blockchain #aptos(apt) #aptos

ConsenSys raises $65M from JP Morgan, Mastercard, UBS to build infrastructure for DeFi - ConsenSys, a key player in crypto and a major proponent of the Ethereum blockchain... - http://feedproxy.google.com/~r/Techcrunch/~3/6Fa2vXOcFjk/ #decentralizedfinance #andreessenhorowitz #cryptocurrencies #decentralization #smartcontract #protocollabs #spokesperson #unitedstates #blockchains #josephlubin #co-founder #mastercard #technology #consensys #articles #coinbase #ethereum #firewall #jpmorgan

Une faille a été détectée au sein du #smartcontract de #Bancor. Les équipes ont réagi en exploitant cette faille pour mettre les fonds 💵 des utilisateurs à l'abri ! 👇 https://journalducoin.com/altcoins/bancor-2-ans-apres-son-dernier-hack-une-nouvelle-faille-detectee/