Инциденты с безопасностью

Релейер Solana от Risk Labs потерял примерно 4,5 миллиона долларов 17 июля 2026 года, когда злоумышленник воспользовался отсутствующей проверкой 8-байтового дискриминатора в коде обработки ончейн-событий во внешнем (offchain) режиме, чтобы подделать 1 627 депозитных событий, которые так и не произошли в блокчейне. Уязвимость позволила мошенническим запросам на вывод средств на сумму в номинале примерно 41,7 миллиона долларов, из которых 581 был исполнен до того, как команда отключила маршрутизац

17 июля 2026 года злоумышленник воспользовался отсутствующей проверкой 8-байтного дискриминатора в offchain-коде соланского ретранслятора Risk Labs, чтобы подделать события депозитов и вывести из капитала ретранслятора примерно 4,5 миллиона долларов. Злоумышленник подал 1 627 поддельных депозитов на общую сумму по номиналу около 41,7 миллиона долларов через 18 цепочек назначения; ретранслятор обработал 581 из них, прежде чем Solana была отключена. Средства пользователей не были потеряны и не нах

Lien Finance потеряла примерно 542 000 USDC из-за уязвимости в логике биржевого обмена токенов облигаций. Злоумышленник воспользовался уязвимостью в контракте BondMakerCollateralizedEth протокола, которая позволяла создавать необеспеченные активы и затем выводить ликвидность. Специалисты по безопасности из SlowMist заявили, что уязвимость дала возможность чеканить новые токены и обменивать их на реальную ликвидность без уничтожения соответствующих токенов облигаций. Этот инцидент произошёл в июл

Lien Finance потеряла примерно 542 000 USDC в июле из-за уязвимости в логике обмена токенами облигаций, сообщила компания по блокчейн-безопасности SlowMist. Злоумышленник использовал функцию exchangeEquivalentBonds в контракте BondMakerCollateralizedEth, чтобы создать токены облигаций без уничтожения входящих облигаций, а затем обменял их на реальную ликвидность USDC. SlowMist заявила, что атака стала возможной, потому что группы облигаций не проходили достаточную верификацию при обмене. Ончейн-

Комиссия по ценным бумагам и биржам Таиланда (SEC) подала уголовные обвинения против криптовалютной биржи Bitkub Online и двух бывших директоров за ложные раскрытия информации, связанные с кибератакой в мае 2021 года. SEC утверждает, что в результате атаки было похищено 16 цифровых активов на сумму примерно $50 млн (1,7 млрд бат). Bitkub вернула похищенные активы к 31 октября 2021 года, однако не смогла точно отразить сокращение активов в ежедневных отчетах о чистом ликвидном капитале, поданных

По данным Slow Mist, 24 июля хакеры атаковали DeFi-протокол Lien Finance, воспользовавшись уязвимостью в смарт-контракте, чтобы украсть приблизительно 542 144 USDC (около $542 000). Злоумышленники обошли логику валидации выкупа облигаций, выпустив незастрахованные BondTokens без уничтожения соответствующих входных облигаций, затем конвертировали токены в USDC через заранее авторизованные адреса. Уязвимость возникла из‑за недостаточной проверки в механизме обмена токенов облигаций, что позволяло

Блокчейн-анализ выявил четыре криптовалютных кошелька, связанные с Hubei Amarvel Biotech — китайской организацией, занимавшейся незаконным оборотом фентанила и действовавшей из Нагои, Япония, говорится в материалах по делу в США. Руководителей компании заключили под стражу в 2025 году после того, как следователи обнаружили, что сеть использовала цифровые активы для получения платежей от мексиканских наркокартелей за химические прекурсоры фентанила, а также для перемещения средств на международно

Благодаря блокчейн-анализу судебных доказательств следователи установили четыре цифровых кошелька, связанные с китайской организацией, занимавшейся торговлей фентанилом и действовавшей из Нагои, Япония, начиная с сентября 2022 года. Кошельки демонстрировали более 120 операций с криптовалютой с организациями, санкционированными властями США. Правоохранительные органы выяснили, что операция получала криптоплатежи от мексиканских наркокартелей, которые покупали химические прекурсоры фентанила, и пр

Согласно данным on-chain и расследованию блокчейн-сыщика ZachXBT, подозреваемый в краже криптовалюты Дритан Каплани-младший (Dritan Kapllani Jr) перевёл 126,7 ETH на сумму примерно 239 000 долларов 22 июля. Каплани-младшего подозревают в применении тактик социальной инженерии для кражи криптовалютных активов, при этом общий ущерб достиг 19 миллионов долларов. Ранее проведённые расследования показали, что во время звонка в Discord 23 апреля 2026 года он публично демонстрировал активы на сумму 3,6

Среди атак, отслеженных компаниями по безопасности BlockAid и PeckShield, а также ончейн-аналитической организацией Lookonchain, в течение нескольких часов 23 июля подряд произошло четыре атаки на криптопротоколы. Они затронули экосистемы Bitcoin и Ethereum, а суммарные потери превысили 35 миллионов долларов. Самые большие потери понёс деривативный протокол Arbitrum AFX Trade: из-за утечки приватного ключа к кроссчейн-мосту было выведено 24 миллиона долларов. Утечка приватного ключа к кроссчейн-

Аккаунт в X, принадлежащий генеральному директору Robinhood Владимиру Теневу (Vlad Tenev), 24 июля был взломан неизвестными злоумышленниками; был выпущен мемкоин под названием «VLAD», который всего за 20 минут привлёк более 175 тыс. просмотров. Ончейн-данные организация Onchain Lens первой выявила аномалию и раскрыла её, а затем блокчейн-обозреватель Robinhood Chain пометил контракт этого токена как мошенничество. Onchain Lens впервые раскрывает и данные по MLM в сети Согласно ончейн-отчёту мони

Прокуратура по делам потребителей Сан-Паулу в понедельник подала иск против Tools for Humanity, компании, управляющей World (ранее Worldcoin), и Amazon AWS за якобы практику сбора биометрических данных с нарушениями. В иске утверждается, что компании намеренно нацелились на уязвимые группы населения в Сан-Паулу, предлагая выплаты в криптовалюте в обмен на данные сканирования радужной оболочки (iris) у предположительно 400 000 участников. Прокуроры утверждают, что World продолжала распространять