Інциденти безпеки

Маніпуляція оракулом призвела до викрадення приблизно 912 000 доларів із 42DAO, через що Balance Coin (BLC) впав більш ніж на 99%. Відсутність механізмів автентифікації та захисту оракула дозволила хакеру маніпулювати цінами BTCB і ініціювати ліквідації. Одна вада в механізмі встановлення ціни 42DAO стала причиною одного з найсвіжіших збоїв у децентралізованій фінансовій екосистемі цього року. Хакери скористалися вразливостями в оракульному дизайні протоколу. Це призвело до викрадення приблизно

У середу Zilliqa попередила, що вразливість у застосунку Zilliqa Ledger може дозволити зловмисникам відновити приватні ключі користувачів. Вразливість спричиняє те, що підписи генеруються з передбачувано ослабленими епізодичними nonce, з яких атакувальник може відновити приватний ключ того, хто підписував, ідеться в дописі в X у середу. Попередження з’явилося після інциденту в понеділок, коли Zilliqa виявила вразливість безпеки, що призвела до викрадення невідомої суми ZIL з холодного гаманця, в

За даними ChainCatcher, у понеділок кросчейн-міст Wanchain зазнав уразливої атаки, внаслідок якої було викрадено 290 мільйонів токенів NIGHT. Вартість активу впала приблизно на 43% до історичного мінімуму, перш ніж відновитися майже на 19% протягом 24 годин.

За даними ChainCatcher, Zilliqa виявила критичну вразливість у своєму застосунку Ledger, яка існує з 2019 року та створює ризик компрометації приватних ключів, що використовуються для нативних транзакцій ZIL, унаслідок атак із відновлення доступу. Компанія призупинила нативні транзакції та розробляє узгоджений план усунення проблеми. Транзакції EVM не зазнали впливу.

За даними CoinDesk, алгоритмічний стейблкоїн Balance Coin зазнав 99% падіння ціни приблизно до $0,0014 сьогодні (22 липня) після атаки з маніпуляцією ціною через оракул. Компанія з безпеки SlowMist повідомила, що зловмисники подали в протокол хибні й різко занижені ціни на Bitcoin, щоб обійти перевірки валідації ціни та ініціювати примусові ліквідації позицій із надмірним забезпеченням. Згодом атакувальники конвертували вилучену заставу для прибутку, вилучивши приблизно $912 000 з казначейства 4

SecondFi відстежила свій збиток у 2,6 мільйона доларів США від ADA до криптографічної вади сигнатури в програмному забезпеченні гаманця, яке використовували досвідчені зовнішні атакувальники у 374 гаманцях. Компанія усунула вразливість, оприлюднила заходи відновлення та повідомила про намір закрити пропозиції SecondFi і гаманця Yoroi. SecondFi повідомила про інцидент із безпекою, який призвів до втрати приблизно 16,1 мільйона ADA. Атакувальники викрали приблизно 16,1 мільйона ADA, що становить б

Згідно з Zilliqa, 21 липня проєкт підтвердив критичну вразливість генерації випадкових чисел, що впливає на його застосунок Ledger для нативних транзакцій Zilliqa в усіх версіях, випущених у 2019–2026 роках. Дефект у процесі підпису спричиняє фіксацію старших 64 бітів nonce на нуль, що дозволяє зловмисникам відновити приватні ключі, використовуючи лише ончейн-дані, якщо доступні п’ять або більше уражених підписів. Нативні транзакції тимчасово призупинено. Транзакції EVM і SDK zilliqa-js, gozilli

Повідомлення Gate News: експлуататор Summer Fi перевів більшу частину викрадених коштів. 6 липня нападник отримав 6,017 млн DAI з експлойту Summer Fi та проводить обмін і маршрутизацію коштів через Tornado Cash. Невикористані кошти включають 11,3 ETH (приблизно $21,63 тис.) у початковому гаманці.

Як повідомляє Foresight News, розслідування SecondFi, проведене незалежною судово-аналітичною фірмою Groom Lake на замовлення EMURGO, виявило двох окремих нападників через прогалину в безпеці сервісу гаманців Cardano. Основний нападник застосував передові техніки з індикаторами, що частково збігаються з відомими діями Lazarus Group, яких пов’язують із Північною Кореєю; ці дані зараз додатково оцінюють. Також було ідентифіковано другого незалежного нападника. Первинна причина — криптографічна вад

За даними SEC, Комісія подала позов проти Mining Automatic та співзасновника Зана Шейха, стверджуючи, що розташована в Массачусетсі операція залучила $22 млн від 380 інвесторів упродовж 2023–2025 років під приводом неправдивих обіцянок. Регулятор стверджує, що лише близько 13% коштів пішло на фактичні операції майнінгу криптовалюти, які принесли приблизно $1,1 млн, тоді як інвесторам виплатили $1,8 млн, що створює ознаки, схожі на фінансову піраміду. SEC стверджує, що приблизно $7 млн було витра

За даними PeckShield, Balance Coin (BLC) — алгоритмічний стейблкоїн, створений для підтримання прив’язки до $1, — впав на 99% до рекордного мінімуму $0,001209 22 липня після підозрюваного експлойту в BNB Chain, пов’язаного з несанкціонованим карбуванням токенів. Оціночні втрати становили приблизно $915,000. TenArmor визначив дві підозрілі транзакції, пов’язані з GemJoin і 42DAO — організацією, асоційованою з Balance Protocol. Ончейн-аналіз показав, що перша транзакція карбувала приблизно 4,5 міл

Криптобезпекова компанія PeckShield 22 липня повідомила, що децентралізована автономна організація 42DAO, яка керує токенами Balance Protocol і Balance Coin (BLC), зазнала атаки з експлойтом приблизно на 915 000 доларів США. Унаслідок атаки BLC втратив прив’язку: ціна впала до 0,001358 долара, а падіння перевищило 99%. Вразливість GemJoin у BNB Chain: збитки 42DAO на 91,5 тис. доларів Згідно з повідомленнями PeckShield і TenArmor, відомі ключові деталі інциденту такі: Сума збитків: близько 915 0

За даними PeckShield, Balance Coin — алгоритмічний стейблкоїн, створений для підтримки прив’язки до курсу долара США — зазнав краху в середу після повідомленого експлойту на суму 915 000 доларів проти 42DAO, децентралізованої автономної організації, яка керує Balance Protocol. Згідно з CoinMarketCap, токен впав із $0,9954 до $0,001358. Служба безпеки TenArmor також виявила підозрілу атаку із використанням GemJoin і 42DAO на BNB Chain.

У своєму публічному повідомленні від 20 липня ФБР заявило, що шахраї видають себе за співробітників ФБР та Internet Crime Complaint Center (IC3), щоб націлюватися на людей, які вже втратили гроші через шахрайство. Зловмисники використовують відео, згенеровані ШІ, та фальшиві вебсайти, щоб виглядати правдоподібно, неправильно стверджуючи, що їм нібито вдалося відновити викрадені кошти, або що вони можуть допомогти жертвам повернути збитки. ФБР зазначило, що IC3 ніколи не стягує комісію за поверне