Инциденты с безопасностью

В ответ на более ранние сообщения об уязвимости авторизации на уровне фронтенда площадка Launchpad Robinhood Chain, по данным Pons, уточнила, что ее торговая страница не содержит функциональности Multicall3. Упомянутая в сообщениях функция Multicall3 взята из более старой версии кроссчейн-моста Debank Chain, которая предшествовала запуску Launchpad Pons, и не влияет на пользователей Launchpad. Площадка подтвердила, что затронуты только 0,60 токена NOXA на сумму примерно 0,66 доллара. Pons сотруд

По данным PeckShield, 16 июля хранилище OLP на платформе Ostium было опустошено примерно на 24 млн USDC. Злоумышленник конвертировал похищенные средства примерно в 12 080 ETH, при этом 10 540 ETH затем были переведены в Tornado Cash.

Уоррен Баффет заявил в интервью CNBC, что спекулятивная торговля подрывает долгосрочные инвестиции, сказав: «сложно найти ценности, когда все предпочитают азартные игры». Его комментарии прозвучали на фоне того, как CEO Kalshi Тарек Мансур защищал рынки прогнозов в интервью в Axios House DC, утверждая, что привычным участникам рынков кажется: «игра устроена против них». Эти противоположные точки зрения подчеркивают усиливающиеся споры вокруг растущей в США культуры азартных игр: рынки прогнозов

По данным блокчейн-сервисов безопасности Blockaid и CertiK, децентрализованный торговый протокол Ostium приостановил торги в среду после предполагаемого эксплойта, затронувшего его ликвидностное хранилище OLP. Blockaid оценила потери примерно в 18 миллионов долларов, а CertiK — примерно в 22 миллиона долларов. Обе компании связали инцидент с компрометацией оркле-системы Ostium, которая поставляет протоколу внешние ценовые данные. Ostium посоветовал пользователям временно отозвать разрешения для

Как сообщила блокчейн-компания по кибербезопасности Blockaid, в среду Ostium потеряла примерно $18 миллионов USDC после того, как злоумышленники скомпрометировали ключ подписанта оракулов и манипулировали ценовыми фидами, чтобы сгенерировать фальшивые торговые прибыли. Эксплойт вывел почти треть от общей суммы — около 63 миллионов долларов — заблокированных средств протокола. Злоумышленник использовал зарегистрированный PriceUpKeep forwarder и авторизованные отчёты оракулов с будущей датой, чтоб

Согласно официальному блогу Summer.fi, 15 июля компания объявила о закрытии Summer.fi и о прекращении работы материнской компании Labs после атаки на Lazy Summer Protocol 6 июля. Злоумышленники манипулировали ценой двух USDC Vaults в основной сети Ethereum в рамках одной транзакции, похитив около 6,04 млн долларов в виде депозитов. Команда заявила, что операционные средства исчерпаны и не существует жизнеспособного пути реструктуризации. Фронтенд Summer.fi останется доступным до 31 августа. Lazy

Согласно данным блокчейн-аналитической компании Chainalysis, 13 июля 2026 года США, ЕС и Великобритания санкционировали сеть операторов программ-вымогателей и поставщиков инфраструктуры — одно из крупнейших на сегодняшний день согласованных действий по киберпринуждению. В основе санкционных списков — Виталий Николаевич Ковалёв, известный как «Stern», которого определили как администратора синдиката Trickbot, ответственного за штаммы ransomware Ryuk и Conti. Связанные с Ковалёвым кошельки получил

Согласно ChainCatcher, сегодня (15 июля) предположительно был скомпрометирован кошелёк исполнителя LayerZero, что, по данным мониторинга Specter, привело примерно к 2,1 миллиона долларов убытков на нескольких блокчейнах. Затем злоумышленник вывел похищенные средства на Ethereum через Stargate и Relay.

S2W представила технологию на базе ИИ, которая объединяет анализ данных даркнета, Telegram и блокчейна для отслеживания международных преступлений 15 мая. Со Хён-мин, директор Стратегического офиса S2W, выступил на форуме «Ethiopia x K-Digital Connect 2026», проходившем в штаб-квартире DSRV в районе Каннам-гу, Сеул, заявив, что компания анализирует потоки транзакций Bitcoin и записи о депозитах/выводах на биржах, чтобы отслеживать организации-вымогатели и наркогруппировки. S2W — компания кибербе

По данным мониторинга BlockSec и сообщению Foresight News, DeFi-протокол BarnBridge SMART Yield (cUSDC) в экосистеме Ethereum недавно стал жертвой управленческой (governance) атаки. Злоумышленники использовали механизм управления DAO, чтобы обновить вредоносный контракт, получив разрешение на вывод средств пользователей. В результате атаки были зафиксированы потери примерно в 776 тысяч долларов.

По предупреждению о безопасности SlowMist контракт DaiDripsHub сети Drips Network сегодня (15 июля) понёс потери в размере 24 882,99 DAI из-за уязвимости типа целочисленного преобразования в функции give. Уязвимость возникла из-за недостаточной проверки при конвертации uint128 в int128, что позволяло злоумышленникам вводить значения, превышающие максимальный порог int128. В результате преобразование выдавалo отрицательное значение, что меняло направление движения средств с пользовательского плат

14 июля известный ончейн-аналитический аккаунт Onchain Lens на платформе X выпустил экстренное красное предупреждение, заявив, что официальный X-аккаунт протокола-выстрела (degen launchpad) Noxa Fi на Robinhood Chain был захвачен неизвестными хакерами. В сообществе уже начали распространяться сообщения о том, что после взаимодействия с взломанным аккаунтом у ряда пользователей активы их кошельков были мгновенно опустошены (Drained). Экстренное предупреждение Onchain Lens: три главных запрещённых

Ссылаясь на Intersect, ChainCatcher сообщает, что EMURGO официально передала обязанности по хостингу Token2049 Фонду Cardano из‑за нехватки ресурсов после инцидента по безопасности SecondFi. Intersect заявил, что решение было принято с учетом срочности расписания мероприятий и чтобы избежать неопределенности с доставкой. Инцидент SecondFi затронул примерно 16 миллионов ADA (около 2,42 миллиона долларов), однако компания Certik оценивает, что потери пользователей могут превысить 20 миллионов долл

По данным Blockaid, предложения по управлению BarnBridge Smart Yield #14 and #15 создают риски авторизации токенов 15 июля. Если их выполнить или обновить в злонамеренном виде, существующие авторизации токенов могут быть скомпрометированы. Затронутые токены включают USDC, DAI, USDT, GUSD и RAI в сети Ethereum. На текущий момент не подтверждено, что средства были выведены. Предложение #14 is in an executable grace period, while proposal #15 поставлено в очередь; предполагаемое время ончейн-исполн

По данным Blockaid, предложения по управлению Smart Yield BarnBridge #14 and #15 в рамках общественного оповещения создают риски авторизации токенов в Ethereum. Предложение #14 is in an executable grace period, while proposal #15 поставлено в очередь на выполнение в 09:23:58 UTC 16 июля. При злонамеренном выполнении или обновлении эти предложения могут поставить под угрозу существующие авторизации токенов. Blockaid посоветовал пользователям немедленно проверить и отозвать связанные авторизации д

Согласно блокчейн-детективу Specter, Specter сообщает, что Tether заморозил 4 кошелька TRON, на которых сейчас находятся 131 миллион USDT. Эти кошельки получили средства в первую очередь от платежного провайдера DTC Pay и криптовалютной биржи Bitso. Причина внесения в чёрный список не раскрыта.

Сообщение Gate News: X-аккаунт Noxa Fi был скомпрометирован. Пользователям рекомендуется не подключать кошельки, не подписывать транзакции и не взаимодействовать с любыми ссылками, опубликованными этим аккаунтом. Сообщается, что после взаимодействия со скомпрометированным аккаунтом средства были выведены с кошельков пользователей. Расследование в настоящее время продолжается.

Основатель Humanity Protocol заявил 14 июля, что протокол сосредоточится на операционной безопасности после хакерской атаки на сумму 36 миллионов долларов. Объявление сделано на фоне того, что злоумышленники меняют тактику: переходят от эксплуатации уязвимостей смарт-контрактов к нацеливанию на поведение людей.