Köprü protokolü Across, alan adını etkileyen olası bir güvenlik olayı nedeniyle kullanıcıları uygulamaya erişmemeleri ve işlem onaylamamaları konusunda uyardı. Sosyal medyada bazı kullanıcılar binlerce dolarlık kayıp bildirdi. Ayrı bir olayda NEAR AI, altyapısındaki açık nedeniyle yaklaşık 100 kullanıcının bilgilerinin açığa çıktığını açıkladı.
EIP-7702, Mayıs 2025’te devreye giren ve standart cüzdanların geçici olarak akıllı sözleşme yetenekleri kazanmasını sağlayan bir Ethereum yükseltmesidir. Toplu işlem, gaz sponsorluğu ve sınırlı izinli anahtarlar sunar ancak yetki verilen kod cüzdanın fonlarına tam erişim elde eder. Ekim 2026’da bir saldırgan bu mekanizmayı kullanarak Binance sıcak cüzdanından 6,4 milyar dolar çaldı.
Denetçi ChainSecurity'nin gaz değişiklikleriyle ilgili güvenlik sorunları tespit etmesi üzerine Ethereum geliştiricileri Hoodi test ağındaki Glamsterdam yükseltmesini iptal etti. Firma, değişikliklerin bazı akıllı sözleşmelerin başarısız işlemleri kalıcı olarak kaydetmesine yol açabileceğini ve 13 gerçek dünya örneği bulduğunu açıkladı. Yükseltme pazartesi günü devreye girmesi planlanıyordu.
Güvenlik firması ChainSecurity’nin uyarısı üzerine Ethereum geliştiricileri Glamsterdam hard fork’unun Hoodi testnetindeki başlatımını durdurdu. Gaz değişikliklerinin yetersiz gaz griefing saldırılarına karşı korumaları zayıflatabileceği ve mevcut sözleşmeleri etkileyebileceği belirtildi. Erteleme, ana ağ takviminde belirsizliğe yol açtı.
Ethereum geliştiricileri, Hoodi test ağında planlanan Glamsterdam yükseltmesini güvenlik endişesi nedeniyle erteledi. ChainSecurity'nin analizi, EIP-8037 ve EIP-8038'in gaz muhasebesi değişikliğinin mevcut akıllı sözleşmelerin hata yönetimiyle ilgili riskler doğurabileceğini gösterdi. Yeni test tarihi açıklanmazken ana ağ için de kesin bir aktivasyon tarihi bulunmuyor.
TRM Labs'ın 14 Eylül tarihli analizine göre sahte YouTube eğitimleri, izleyicilerin kendi cüzdanlarından fonladıkları kötü niyetli akıllı sözleşmeleri dağıtmasına yol açtı. 12 Şubat ile 11 Ağustos arasında 224 mağdurun kurduğu sözleşmelerden 274,60 ETH çalındı. Operasyon, mağdurların kendi iradesiyle işlem yapması nedeniyle geleneksel drainer kampanyalarından farklı çalıştı.
S&P Global, akıllı sözleşme güvenlik şirketi OpenZeppelin'i satın alma konusunda anlaştı. Anlaşma, şirketin dijital varlık alanında risk değerlendirme ve ekosistem geliştirme yeteneklerini güçlendirmeyi hedefliyor. OpenZeppelin'in akıllı sözleşmeleri 37 trilyondan fazla dolar değerinde transferi kolaylaştırdı.
Uzmanlar, yapay zeka destekli DeFi saldırılarının henüz bir salgına dönüşmediğini ancak eski akıllı sözleşme açıklarının arttığını ve tehlikenin giderek büyüdüğünü belirtiyor. 'Tüm DeFi' aniden güvensiz hale gelmedi, ancak zayıflıklar daha tehlikeli hale geliyor.