Производители аппаратных криптокошельков предупредили о фишинге
Производители аппаратных криптокошельков Trezor и Foundation предупредили пользователей об активизации фишинговых атак после инцидента с уязвимостью Coldcard. В Trezor сообщили, что после публикации информации о проблеме в Coldcard количество мошеннических попыток заметно выросло. При этом компания напомнила, что сид-фразу (резервную копию кошелька) следует вводить исключительно на самом устройстве, а не на сторонних сайтах, в приложениях […]
Хакеры украли почти $89 млн. у владельцев кошельков Coldcard
Аналитики Galaxy Research сообщили о второй волне масштабной атаки на пользователей аппаратных кошельков Coldcard. В результате общий объем похищенных средств достиг 1158,81 BTC, что эквивалентно примерно 75,1 миллиона долларов США. По данным исследователей, злоумышленники вывели средства с 2673 адресов. Все украденные биткоины по-прежнему остаются без движения и сосредоточены на семи адресах, находящихся под контролем атакующих. […]
По криптовзломам первое полугодие оказалось рекордным, — Blockaid
Согласно данным аналитиков Blockaid, в первой половине 2026 года криптовалютные проекты потеряли около 1,1 миллиарда долларов США в результате хакерских атак. При этом за шесть месяцев было зафиксировано рекордное количество подтвержденных эксплойтов. В компании назвали первые шесть месяцев года «самым взламываемым полугодием в истории» с точки зрения числа инцидентов. За этот период произошло 212 успешных […]
Потери Triple-A от взлома выросли
Как сообщил ончейн-исследователь, работающий под псевдонимом Specter, объем средств, похищенных в результате атаки на платежный сервис Triple-A, вырос до 11,8 миллиона долларов США. Атака на горячие кошельки платформы произошла 24 июля. Изначально эксперт оценил ущерб в 9,3 миллиона долларов США и отметил, что украденные активы были переведены через мост в сеть Ethereum. Аналитики PeckShield тогда […]
Команда SecondFi объявила о прекращении работы своего кошелька
Команда SecondFi объявила о прекращении поддержки своего криптокошелька для сети Cardano после кибератаки, в результате которой злоумышленник похитил 16,1 миллиона ADA. В компании сообщили, что обнаруженная уязвимость уже устранена и не затрагивает новые кошельки. Тем не менее разработчики решили закрыть проекты SecondFi и Yoroi Wallet, подчеркнув, что это решение было принято с учетом серьезности произошедшего […]
Проект Allbridge Core взломали хакеры
Специалисты по кибербезопасности из PeckShield сообщили о взломе кроссчейн-моста Allbridge Core, в результате которого проект потерял около 1,65 миллиона долларов США. Команда протокола подтвердила факт подозрительной активности, временно остановила работу сервиса и начала расследование. По информации Coinminutes, злоумышленник воспользовался флеш-кредитом на сумму около 1,12 миллиона USDC, полученным через протокол Kamino. С помощью серии быстрых свопов […]
DeFi-протокол Bonzo Lend атаковали хакеры
DeFi-протокол Bonzo Finance, работающий в экосистеме Hedera, стал жертвой атаки хакеров, в результате которой злоумышленник похитил криптоактивы на сумму около 9 миллионов долларов США. Предварительно установлено, что причиной инцидента стала уязвимость в стороннем ценовом оракуле. По информации разработчиков Bonzo Finance, атакующий внес в качестве обеспечения 250 токенов SAUCE, а затем смог передать в оракул ложную […]
За полгода криптоиндустрия потеряла от взломов $1,32 млрд.
Согласно отчету аналитиков CertiK, по итогам первого полугодия 2026 года совокупный ущерб криптоиндустрии от инцидентов, связанных с безопасностью, составил 1,32 миллиарда долларов США. Это на 46,8% меньше, чем за аналогичный период прошлого года. При этом аналитики отмечают, что годовое сравнение во многом искажено рекордным взломом Bybit на 1,4 миллиарда долларов США, произошедшим в 2025 году. […]
Общий ущерб от криптовзломов снизился до $75,9 млн.
По данным аналитиков PeckShield, в прошлом месяце криптовалютная индустрия потеряла около 75,9 миллиона долларов США в результате 40 крупных взломов и атак. По сравнению с маем, когда ущерб составил 81,7 миллиона долларов США, показатель снизился на 7,1%. Наибольшие потери за месяц понес Humanity Protocol. Изначально ущерб от взлома оценивался в 31 миллион долларов США, однако […]
Криптоиндустрия поставила антирекорд по взломам
Во втором квартале текущего года было зафиксировано 83 атаки на криптовалютные протоколы — это самый высокий показатель по количеству взломов за весь период наблюдений. Общий объем ущерба от инцидентов достиг 755,3 миллиона долларов США. Согласно данным Unfolded и DeFiLlama, крупнейшими случаями стали атака на KelpDAO с потерями в 293 миллиона долларов США и эксплойт Drift […]
Проект Axelar раскрыл взлом моста с протоколом Secret Network
В пятницу команда Axelar сообщила о взломе мостовой инфраструктуры, связанной с протоколом Secret Network. В результате атаки злоумышленнику удалось вывести активы на сумму около 4,67 миллиона долларов США, воспользовавшись уязвимостью, позволявшей неограниченно выпускать токены. Примечательно, что инцидент оставался незамеченным в течение недели. Согласно отчету компании Common Prefix, являющейся ключевым разработчиком Axelar, проблема была обнаружена в […]
MEV-бот Jaredfromsubway.eth лишился активов
Известный в сети Ethereum MEV-бот Jaredfromsubway.eth стал жертвой атаки, в результате которой потерял более 7,5 миллиона долларов США в цифровых активах. По данным компании Blockaid, злоумышленник использовал сеть подконтрольных смарт-контрактов и сумел ввести в заблуждение автоматизированную систему исполнения бота. Это позволило ему добиться выдачи разрешений на управление токенами и впоследствии вывести средства. Эксперты подчеркнули, что […]
Пул ликвидности Raydium взломали хакеры
Децентрализованная биржа Raydium сообщила о взломе одного из пулов ликвидности устаревшей версии Legacy AMM V3, в результате которого злоумышленники вывели активы на сумму около 1,34 миллиона долларов США. Разработчики подчеркнули, что основная часть пользователей платформы не пострадала. После прекращения поддержки AMM V3 в 2021 году доступ к связанным пулам через интерфейс биржи был отключен. По […]
Хакеры теперь взламывают через Meta AI аккаунты в Instagram
Согласно данным экспертов по кибербезопасности, злоумышленники нашли способ использовать ИИ-ассистента поддержки Meta для массового захвата аккаунтов в Instagram. Атака строилась на технике прямой промпт-инъекции. Хакеры направляли чат-боту запросы на изменение электронной почты, привязанной к аккаунту. Для успешного выполнения операции им требовалось лишь подключение через VPN с геолокацией, совпадающей с местоположением владельца профиля. После того как […]
Протокол Aave ужесточил листинг
Протокол Aave обновил подход к листингу активов после инцидента с rsETH в апреле, который создал риск возникновения безнадежной задолженности на сотни миллионов долларов. Причиной проблемы стала неисправность в механизме верификации моста LayerZero, используемого проектом Kelp, а не недостатки в смарт-контрактах самого кредитного протокола. Злоумышленник воспользовался ошибочной конфигурацией одного из верификаторов, что позволило ему подделать кроссчейн-сообщение […]
