Balancer ha avuto 11 audit di sicurezza. Yearn è attivo da anni. Entrambi hanno perso un totale di 137 milioni di dollari nel novembre 2025. Ecco cosa hanno trascurato gli auditor 🧵
Un singolo commento di codice recitava: "l'impatto di questo arrotondamento è previsto essere minimo" Quell'"impatto minimo" è diventato $128M in perdite su 9 catene in meno di 30 minuti
Tre settimane dopo, Yearn è crollato. L'arma? Un deposito di 16 wei. Sono $0.000000000000000045. Ha generato 235 septilioni di token e ha prosciugato $9M.
Il modello non è nuovo. $2,47 miliardi rubati solo nel H1 2025. Le stesse 7 categorie di attacco che si ripetono da anni: • Errori di arrotondamento • Minting infinito • Prestiti flash • Reentrancy • Manipolazione degli oracle • Fallimenti nel controllo degli accessi • Approvazioni infinite
Le verifiche verificano il codice in un singolo momento. Gli attaccanti operano continuamente. Questa lacuna è costata miliardi.
Zircuit Finance è costruito con un'architettura orientata alla sicurezza progettata per mitigare il rischio sistemico a livello di protocollo. Scopri di più:
357