Хакер перехватил аирдроп токенов GUA
Команда проекта SUPERFORTUNE сообщила об инциденте безопасности, в результате которого злоумышленник похитил 14,98 миллиона токенов GUA. На момент проведения транзакции сумма оценивалась примерно в 15 миллионов долларов США. Согласно отчету проекта, инцидент произошел 27 мая. Разработчики заявили, что причиной стала подмена адреса в мультисиг-транзакции. Команда намеревалась перевести токены в контракт для распределения аирдропа, однако средства […]
Миллионы ИИ-агентов и серверов оказались под угрозой, — аналитики
Специалисты по кибербезопасности предупредили о критической уязвимости BadHost, которая потенциально затрагивает миллионы серверов и ИИ-сервисов по всему миру. Проблему обнаружили в Starlette — популярном Python-фреймворке с открытым исходным кодом. По данным разработчиков, библиотека используется примерно 325 миллионов раз в неделю. Уязвимость получила идентификатор CVE-2026-48710 и затрагивает версии Starlette ниже 1.0.1. Исследователи из Secwest и X41 […]
Команда Squid опровергла взлом их контракта
Разработчики кроссчейн-моста Squid заявили, что не имеют отношения к контракту SquidRouterModule, который оказался уязвимым и был использован хакерами для кражи около 3 миллиона долларов США. О происшествии ранее сообщили специалисты Blockaid. По данным экспертов, атака затронула 86 кошельков в сетях Ethereum и Base. Аналитики PeckShield также подтвердили инцидент, отметив, что злоумышленник пополнил адрес через Tornado […]
Стейблкоины EURR и USDR от StablR потеряли привязку
По информации аналитиков Blockaid, европейский эмитент стейблкоинов StablR подвергся хакерской атаке, в результате которой злоумышленники похитили как минимум 2,8 миллиона долларов США. О взломе смарт-контрактов стейблкоинов EURR и USDR также сообщил известный ончейн-исследователь ZachXBT. По его данным, атакующий профинансировал операцию через кроссчейн-мост CCTP на платформе Noble из экосистемы Cosmos. По предварительной версии Blockaid, хакеру удалось […]
DeFi-протокол Verus потерял около $11,5 млн. из-за хакеров
Как сообщили специалисты по кибербезопасности из Blockaid, PeckShield и GoPlus, DeFi-протокол Verus лишился примерно 11,5 миллиона долларов США в результате атаки на кроссчейн-мост с Ethereum. Согласно данным PeckShield, злоумышленник похитил 103,6 tBTC, 1625 ETH и 147 000 USDC, после чего конвертировал активы в 5402 ETH. На момент публикации средства оставались на адресе атакующего. Для оплаты […]
Хакеры превратили кражу криптовалют в масштабную госоперацию
По информации аналитиков CertiK, связанные с Северной Кореей группы хакеров превратили кражу криптовалют в масштабную государственную систему с собственной инфраструктурой для отмывания средств и сетью IT-оперативников. По подсчетам исследователей, с 2017 года по начало 2026 года северокорейские структуры похитили цифровые активы более чем на 6,7 миллиарда долларов США в рамках 263 атак. В CertiK считают, […]
Хакер атаковал контракт для обмена токенов на EVM-сетях
Хакерская атака затронула контракт обмена токенов на EVM-сетях DeFi-протокола Ekubo, сообщили разработчики проекта. Команда подчеркнула, что поставщики ликвидности не понесли убытков, а версия платформы в сети Starknet осталась вне зоны риска. Пользователям рекомендовали отозвать все ранее выданные разрешения и предупредили о возможных фишинговых атаках. По оценке специалистов проекта Blockaid, инцидент затронул вспомогательный кастомный контракт Ekubo […]
МИД КНДР отверг обвинения в причастности страны к кражам криптовалют
Министерство иностранных дел Северной Кореи отвергло обвинения в причастности страны к кражам криптовалют. Представитель ведомства назвал публикации СМИ «абсурдной клеветой» и «политическим инструментом» США, сообщает Korean Central News Agency. В ведомстве заявили, что таким образом Вашингтон продвигает «враждебную политику» в отношении КНДР. Представитель МИДа также указал на противоречие в позиции США, которые, обладая «самыми мощными […]
Хакеры взломали протокол Wasabi
30 апреля проект Wasabi подвергся хакерской атаке. По оценкам аналитиков PeckShield, ущерб от взлома превысил 5 миллионов долларов США. При этом специалисты CertiK назвали более высокую сумму потерь — около 5,5 миллиона долларов США. Атака затронула активы в нескольких сетях, включая Ethereum, Base, Berachain и Blast. По данным Blockaid, злоумышленник получил контроль над административным ключом […]
DeFi-протокол Scallop атаковали хакеры
Хакеры атаковали платформу кредитования Scallop, которая работает на блокчейне Sui. В результате взлома злоумышленники вывели из пула вознаграждений sSUI около 150 000 SUI. Команда проекта заявила, что уязвимость находилась во вспомогательном смарт-контракте, который уже не использовался в основной инфраструктуре. Основной протокол, а также пользовательские депозиты не были затронуты данной атакой. Для проведения проверки безопасности разработчики […]
На восстановление Aave было собрано более 100 000 ETH
Сегодня стало известно, что инициатива DeFi United, созданная для поддержки экосистемы Aave после взлома Kelp, собрала свыше 100 000 Ethereum (на сумму около 230 миллионов долларов США). Стоит отметить, что эта сумма почти компенсировала ущерб от атаки, который оценивается примерно в 290 миллионов долларов США. Крупнейший вклад внесли Mantle — 30 000 ETH и Aave […]
В Litecoin провели реорганизацию блоков
Согласно данным, 25 апреля в сети Litecoin произошла глубокая реорганизация блокчейна после того, как хакеры использовали уязвимость нулевого дня. Согласно отчету об инциденте, неизвестные организовали DoS-атаку, которая нарушила работу крупных майнинговых пулов. На этом фоне узлы, использовавшие устаревшие версии ПО, получили возможность подтверждать недействительные транзакции в конфиденциальном расширении MimbleWimble Extension Block. В результате манипуляций хакеры […]
Хакеры из КНДР готовят новую серию атак, — эксперты
По информации специалиста по кибербезопасности Мауро Элдрича, группа хакеров Lazarus Group начала использовать новую схему проникновения в системы компаний через обычные рабочие звонки. По его словам, северокорейские хакеры развернули кампанию с применением модульного macOS-набора инструментов Mach-O Man. Этот арсенал разработала другая группировка из Северной Кореи — Famous Chollima. Инструменты представляют собой нативные бинарные файлы формата […]
Хакеры атаковали проект Volo
Протокол ликвидного стейкинга Volo в сети Sui взломали хакеры. В результате атаки злоумышленники вывели из пулов проекта активов на сумму около 3,5 миллиона долларов США. Инцидент затронул хранилища с WBTC, XAUm и USDC. Остальные пулы, в которых размещены активы на сумму около 28 миллионов долларов США, не пострадали. Для предотвращения дальнейшего вывода средств разработчики приостановили […]
Хакеры атаковали протокол Kelp
Сегодня стало известно, что 17 апреля протокол ликвидного рестейкинга Kelp атаковали хакеры, в результате чего проект лишился активов на примерно 293 миллиона долларов США. По данным аналитиков CyversAlerts, злоумышленник воспользовался уязвимостью в кроссчейн-мосте токена rsETH, работающем на платформе LayerZero. В 17:35 UTC он вызвал функцию lzReceive в контракте EndpointV2, инициировав перевод 116 500 rsETH на […]
