Menurut Slow Mist, protokol DeFi Thetanuts Finance mengalami serangan hari ini (16 Juni), mengakibatkan kerugian sekitar 2,1 juta dolar AS. Namun, sekitar 2 juta dolar AS dari dana yang dikompromikan tampaknya telah berhasil dipulihkan oleh peretas white hat. Kerentanan berawal dari pemotongan pembagian bilangan bulat pada fungsi mint. Dengan menguras cadangan vault hingga mendekati nol, penyerang mengeksploitasi celah perhitungan yang mengembalikan nol, sehingga memungkinkan pencetakan token gr

Menurut PeckShield, pada 15 Juni, protokol structured products ThetanutsFi mengalami serangan yang mengakibatkan kerugian sekitar 2,1 juta dolar AS, dengan sekitar 2 juta dolar AS dalam token opsi yang berhasil dipulihkan oleh alamat white-hat. Penyerang mengonversi 105.000 dolar AS dalam USDC menjadi sekitar 60 ETH dan terus menahan token opsi USDC senilai sekitar 34.000 dolar AS.

Menurut Foresight News, Syscoin mengumumkan pada 10 Juni sebuah alamat pemulihan dana resmi untuk menerima pengembalian dana bagi semua aset yang terdampak setelah serangan pada 8 Juni yang mengakibatkan sekitar 5 miliar token SYS dicetak secara ilegal. Sebagai langkah kehati-hatian, operasi lintas-rantai tetap dihentikan, sementara jaringan inti Syscoin terus beroperasi normal dan tidak terdampak. Tim berencana untuk mengoordinasikan pembahasan bounty white hat melalui kanal privat setelah dana

Menurut peneliti keamanan Solidity Quit, peneliti white hat baru-baru ini menyelamatkan 66 NFT senilai lebih dari $500.000 dari kumpulan (pools) Flooring Protocol yang rentan setelah menemukan kerentanan kritis pada logika protokol tersebut. Aset yang diselamatkan termasuk 29 BAYC, 4 MAYC, 2 CryptoPunks, 1 Azuki, 2 Elementals, 26 Captains, 1 Moonbird, 2 Doodles, dan 1 BAKC. Quit menyarankan pengguna untuk menghentikan penyetoran NFT ke Flooring Protocol dan menyatakan aset yang berhasil dipulihk

Menurut CEO Yuga Labs Michael Figge, tim menyelesaikan pemulihan eksploit white-hat atas kerentanan Flooring Protocol hari ini, mengamankan 64 NFT di bawah pengawasan Yuga Labs. Aset yang berhasil dipulihkan mencakup 29 Bored Apes, 4 Mutant Apes, 1 BAKC, 2 CryptoPunks, 1 Azuki, 2 Elementals, 26 Captains, 1 Moonbird, dan 2 Doodles. Wakil Presiden 0xQuit memulihkan aset tersebut, sementara coffeedev mengidentifikasi bahwa kerentanan ini juga menimbulkan risiko signifikan bagi koleksi Flooring lain

Menurut SlowMist, pada 2 Juni terdeteksi serangan aktif pada rantai pasok npm yang menargetkan paket @redhat-cloud-services. Serangan ini telah mengkompromikan 31+ paket dengan sekitar 116.000 unduhan mingguan, dan kredensial yang dicuri ditemukan di lebih dari 300 repositori GitHub. Metode serangan ini meniru kampanye npm sebelumnya “Shai-Hulud”, yang melibatkan pencurian kredensial, pembuatan repositori berbahaya, serta ekstraksi rahasia otomatis. Repositori mencurigakan baru terus bermunculan

Menurut Odaily, peneliti Slowmist Yu Xian merekomendasikan hari ini agar semua proyek DeFi segera menerapkan alat AI canggih untuk mengidentifikasi risiko keamanan pada kode produksi dan alur kerja DevOps, serta melakukan latihan ofensif-defensif dengan Slowmist atau Security Alliance. Yu Xian menyarankan setidaknya latihan per kuartal untuk mencapai cakupan penuh on-chain dan off-chain, dengan menyebut peretas black-hat yang canggih serta serangan yang melibatkan rekayasa sosial sebagai ancaman

Menurut analis on-chain PeckShield, penyerang bridge lintas-rantai VerusCoin telah mengembalikan 4.052,4 ETH (sekitar 8,5 juta dolar AS) ke alamat tim proyek, yang mewakili 75% dari dana yang dicuri. Sisa 25% aset curian—1.350 ETH senilai 2,8 juta dolar AS—ditahan oleh penyerang sebagai hadiah white-hat bounty.

Menurut Foresight News, tim blockchain TAC mengonfirmasi pada 14 Mei bahwa para penyerang telah mengembalikan sekitar 90% dari senilai ~$2,8 juta aset (USDT, BLUM, dan tsTON) yang dicuri dari lapisan cross-chain pada 12 Mei, dengan penyerang mempertahankan 10% sebagai hadiah white-hat. Dana yang dicuri disebar ke Ethereum, TON, TAC, BNB Chain, dan Zcash. TAC menyatakan bahwa ketidakseimbangan dana pada lapisan cross-chain akan sepenuhnya diperbaiki.

Menurut ChainCatcher, blockchain L1 TAC mengonfirmasi insiden keamanan lapisan lintas-rantai yang menyebabkan sekitar 2,8 juta dolar AS aset, termasuk USDT, BLUM, dan tsTON, dipindahkan. TAC menyatakan bahwa jika penyerang mengembalikan dana ke alamat multi-signature yang ditetapkan, tim akan mengklasifikasikan insiden tersebut sebagai "white-hat rescue" dan tidak akan menempuh tindakan hukum terhadap operator. Sebagai kompensasi, penyerang dapat menerima imbalan 10% senilai sekitar 13 ETH dan 3