Ang kumpanya ng seguridad sa blockchain na Blockaid<\/strong> ay nagbigay ng babala tungkol sa isang aktibong smart contract exploit<\/strong> na nag-aalis ng $132,700<\/strong> mula sa FOX Colony<\/strong> ng ShapeShift<\/strong> sa Arbitrum<\/strong>. Ipinahayag ng Blockaid ang insidente sa X<\/em> noong Mayo 13, na tinukoy ang wallet ng umaatake na may address na 0xeed236Afb6967f74099a0a6bf078BC6b865fbf28<\/strong>.<\/p>\n Ang FOX Colony<\/strong> ay ang programa ng pamamahala at pakikilahok ng komunidad ng ShapeShift, na nagpapahintulot sa mga may hawak ng FOX token<\/strong> na mag-stake, bumoto, at makilahok sa mga aktibidad ng ecosystem sa pamamagitan ng mga kontrata ng Colony Network<\/strong> sa Arbitrum.<\/p>\n Ayon sa pagsusuri ng Blockaid, ang kahinaan ay nasa function na executeMetaTransaction<\/strong>. Ang umaatake ay nag-meta-sign ng isang target na transaksyon, muling itinuro ang resolver ng colony sa isang mapanlinlang na kontrata, at pagkatapos ay ginamit ang isang delegate call<\/strong> upang ubusin ang mga pondo.<\/p>\n Dahil anumang panlabas na address ay maaaring tumawag sa apektadong registration function nang walang mga permission modifiers, ang depekto ay epektibong katumbas ng paggawa ng isang kopya ng susi ng protocol na magagamit sa sinumang umaatake na makakahanap nito.<\/p>\n Nagbigay babala ang Blockaid sa mas malawak na komunidad ng DeFi na bawat Colony Network colony na nag-e-expose ng executeMetaTransaction sa itaas ng EtherRouter, sa anumang chain, ay may parehong potensyal na atake.<\/p>\n<\/blockquote>\n Hanggang sa oras ng pagsusulat, ang ShapeShift<\/strong> ay hindi nagbigay ng pampublikong pahayag tungkol sa exploit. Ang babala ay nagpapatuloy sa isang mahirap na takbo para sa seguridad ng DeFi noong 2026. Nauna nang nagbigay babala ang Blockaid tungkol sa isang $5 milyong exploit<\/strong> sa Wasabi Protocol<\/strong> sa Ethereum at Base noong Abril, kung saan ang isang compromised admin key ay ginamit upang ubusin ang maraming vault contracts. Noong unang bahagi ng Mayo, natukoy ng Blockaid ang isang $6.7 milyong exploit<\/strong> sa TrustedVolumes<\/strong>, isang DeFi liquidity provider na nagsisilbi sa 1inch at iba pang aggregators.<\/p>\n Ang Abril 2026 ay naitala bilang pinakamasamang buwan para sa mga DeFi exploits sa kasaysayan, na may humigit-kumulang $625 milyon<\/strong> na naubos sa 28<\/strong> magkakahiwalay na insidente. Nagbigay babala rin ang Blockaid sa mga gumagamit ng CoW Swap<\/strong> noong Abril tungkol sa isang frontend hijack<\/strong> kung saan ang mga umaatake ay nakompromiso ang site ng proyekto upang magbigay ng mga mapanlinlang na prompt ng transaksyon.<\/p>\n Ang Blockaid ay nag-susuri ng higit sa 500 milyong blockchain transactions<\/strong> bawat buwan at nagbibigay ng imprastruktura ng seguridad sa mga kilalang platform tulad ng Coinbase<\/strong>, MetaMask<\/strong>, Uniswap<\/strong>, at OKX<\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":" Babala mula sa Blockaid Ang kumpanya ng seguridad sa blockchain na Blockaid ay nagbigay ng babala tungkol sa isang aktibong smart contract exploit na nag-aalis ng $132,700 mula sa FOX Colony ng ShapeShift sa Arbitrum. Ip…<\/p>\n","protected":false},"author":3,"featured_media":19485,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[10126,4292,4293,9963,4226,11844,4218,12004,4313,5324,4390,10014,12005,5120],"class_list":["post-19486","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-1inch-network","tag-arbitrum","tag-base","tag-blockaid","tag-coinbase","tag-cow-swap","tag-ethereum","tag-fox","tag-hack","tag-metamask","tag-okx","tag-shapeshift","tag-trustedvolumes","tag-uniswap"],"yoast_head":"\nTungkol sa FOX Colony<\/h2>\n
Kahinaan at Pagsasamantala<\/h2>\n
Babala sa Komunidad ng DeFi<\/h2>\n
\n
Reaksyon ng ShapeShift at Ibang Insidente<\/h2>\n
Pinakamasamang Buwan para sa DeFi Exploits<\/h2>\n
Pagsusuri at Imprastruktura ng Seguridad<\/h2>\n