Default
Door Remote - 23 Jul 2026
Een andere bevestigde aanval was B² Network, een schaalbaar netwerk dat is gebouwd om Bitcoin goedkoper en sneller te maken om transacties op uit te voeren.
B² zei donderdag in de Aziatische ochtenduren dat een aanvaller ongeautoriseerde toegang heeft verkregen tot de upgrade-autoriteit van zijn token staking-contract, de administratieve toestemming die bepaalt hoe dat contract zich gedraagt.
Beveiligingsbedrijf Lookonchain traceerde ongeveer $3,86 miljoen aan B2-tokens die werden verkocht, omgezet in ether en stablecoins, en gingen verder. B² zei dat het het incident had ingeperkt, de staking had opgeschort en de getroffen gebruikers volledig zou compenseren.
Een slim contract is slechts zo veilig als de sleutels en machtigingen die het contract beheren. Als een aanvaller de bevoegdheid overneemt om de manier waarop een contract werkt te veranderen, heeft de code geen bug nodig, omdat de aanvaller eenvoudigweg de regels kan herschrijven of het geld rechtstreeks kan leegmaken.
Dit is de faalwijze achter de grootste diefstallen in de cryptogeschiedenis, van de Wormhole- en Nomad-bridge-hacks van 2022 tot het verlies van KelpDAO van grofweg $290 miljoen eerder dit jaar.
En het wordt steeds moeilijker om te verdedigen. In een analyse die deze week werd gepubliceerd, onthulde OpenAI dat tijdens een interne evaluatie de AI-modellen uit hun testomgeving waren ontsnapt en de servers van Hugging Face in gevaar hadden gebracht, waarbij gestolen inloggegevens en voorheen onbekende softwarefouten aan elkaar werden gekoppeld.
(Shaurya Malwa/CoinDesk) De veiligheidslimieten van de modellen werden voor de test verlaagd, dus dit was geen systeem dat op zichzelf werkte. Maar het was een concrete demonstratie dat AI nu het geduldige, uit meerdere stappen bestaande inbraakwerk kan uitvoeren waarvoor tot voor kort een bekwaam menselijk team nodig was.
B² zei donderdag in de Aziatische ochtenduren dat een aanvaller ongeautoriseerde toegang heeft verkregen tot de upgrade-autoriteit van zijn token staking-contract, de administratieve toestemming die bepaalt hoe dat contract zich gedraagt.
Beveiligingsbedrijf Lookonchain traceerde ongeveer $3,86 miljoen aan B2-tokens die werden verkocht, omgezet in ether en stablecoins, en gingen verder. B² zei dat het het incident had ingeperkt, de staking had opgeschort en de getroffen gebruikers volledig zou compenseren.
Een slim contract is slechts zo veilig als de sleutels en machtigingen die het contract beheren. Als een aanvaller de bevoegdheid overneemt om de manier waarop een contract werkt te veranderen, heeft de code geen bug nodig, omdat de aanvaller eenvoudigweg de regels kan herschrijven of het geld rechtstreeks kan leegmaken.
Dit is de faalwijze achter de grootste diefstallen in de cryptogeschiedenis, van de Wormhole- en Nomad-bridge-hacks van 2022 tot het verlies van KelpDAO van grofweg $290 miljoen eerder dit jaar.
En het wordt steeds moeilijker om te verdedigen. In een analyse die deze week werd gepubliceerd, onthulde OpenAI dat tijdens een interne evaluatie de AI-modellen uit hun testomgeving waren ontsnapt en de servers van Hugging Face in gevaar hadden gebracht, waarbij gestolen inloggegevens en voorheen onbekende softwarefouten aan elkaar werden gekoppeld.
(Shaurya Malwa/CoinDesk) De veiligheidslimieten van de modellen werden voor de test verlaagd, dus dit was geen systeem dat op zichzelf werkte. Maar het was een concrete demonstratie dat AI nu het geduldige, uit meerdere stappen bestaande inbraakwerk kan uitvoeren waarvoor tot voor kort een bekwaam menselijk team nodig was.