Крупный взлом Binance начался с фальшивого собеседования
Атака на Binance, затронувшая 29 октября цифровые активы на сумму около 6,34 миллиарда долларов США, началась с фальшивого собеседования. Об этом биржа сообщила в предварительном отчете о расследовании. По данным Binance, злоумышленники несколько месяцев готовили многоэтапную операцию с использованием социальной инженерии, вредоносного ПО и компрометации внутренних ИИ-инструментов и устройств сотрудников. В итоге они получили доступ […]
Liquid Network смогла восстановить полное обеспечение L-BTC
Liquid Network полностью восстановила резервы биткоина: теперь все токены L-BTC вновь обеспечены BTC в соотношении 1:1. Об этом сообщила федерация сети спустя почти два месяца после эксплойта, в результате которого было выведено около 4000 BTC. На следующий день после атаки злоумышленники вернули примерно 3400 BTC. Недостающие 600 BTC предоставила Blockstream, разработчик технологии Liquid Network. Средства […]
Убытки от атак хакеров в октябре достигли $6,48 млрд.
По данным аналитиков PeckShieldAlert, в прошлом месяце криптоиндустрия пережила 56 крупных хакерских атак с общим ущербом 6,48 миллиарда долларов США — на 745% больше сентябрьского показателя в 766,49 миллиона долларов США. Основной причиной роста потерь стал взлом Binance на 6,3 миллиарда долларов США, который аналитики назвали крупнейшей криптовалютной кражей года. На втором месте оказалась атака […]
Хранение сид-фраз на iPhone 11 и более ранних моделях несет риски, — мнение
Хранение сид-фраз на iPhone 11 и более старых моделях остается рискованным даже после сброса настроек и включения авиарежима. Причина — аппаратные уязвимости, которые невозможно устранить обновлением iOS, предупредил основатель производителя аппаратных кошельков OneKey Иши Ван. Речь идет об эксплойтах checkm8, обнаруженном в 2019 году и затрагивающем iPhone 4S-X, и usbliter8, выявленном в июне 2026 года. […]
Из горячих кошельков BTCPay Server украли биткоины
Команда платежной платформы BTCPay Server сообщила о случаях несанкционированного вывода средств из горячих кошельков пользователей. До выяснения причин инцидента команда рекомендовала временно отключить серверы. Первое уведомление об угрозе опубликовали 1 ноября в 22:25 UTC. Для остановки работы разработчики предложили воспользоваться командой ./btcpay-down.sh. Как известно, что BTCPay Server является бесплатным ПО с открытым исходным кодом, которое […]
Хакеры перехватили 15 доменов DeFi-проектов
По данным экспертов по кибербезопасности из Blockaid, хакеры взломали 15 сайтов криптовалютных проектов и перенаправили их посетителей на фишинговые страницы, предназначенные для кражи цифровых активов. Инцидент произошел в ночь с 30 на 31 октября. Среди затронутых проектов оказались Flap, Kintsu, Pickle Finance, Origami Finance, FluxBeam, Echelon, StonkFun и StakePoint. Первоначально специалисты Blockaid обнаружили вредоносные страницы […]
Binance направит $6,34 млрд. своих средств на покрытие ущерба
Сегодня стало известно, что криптобиржа Binance начала компенсировать потери пользователей, пострадавших в результате взлома. Для полного возмещения ущерба платформа выделила более 6,34 миллиарда долларов США своих средств. Как сообщили в компании, около 5 миллиардов долларов США из этой суммы уже находились в распоряжении биржи в тех же токенах, которые похитил злоумышленник. Для покрытия оставшегося дефицита […]
Биржа Bithumb подтвердила утечку данных
Южнокорейская криптовалютная биржа Bithumb сообщила о компрометации персональных данных 844 клиентов в результате взлома внутренней системы. Еще 5600 пользователей также оказались затронуты инцидентом, однако их сведения хранились в зашифрованном виде. О произошедшем биржа объявила 28 октября, но первоначально не раскрыла масштаб утечки. Согласно официальному уведомлению Bithumb, 27 октября злоумышленник получил доступ к корпоративному приложению DaouOffice, […]
У пользователей Polymarket хакеры украли $2,7 млн.
По оценкам аналитиков Bitquery, злоумышленники похитили не менее 2,73 миллиона долларов США с 737 пользовательских аккаунтов Polymarket. Атака произошла 29 октября с использованием скомпрометированного стороннего поставщика программного обеспечения. Представители платформы подтвердили инцидент. Согласно расследованию Bitquery, операция продолжалась около часа. В период с 17:10 до 18:10 UTC хакеры совершили 985 транзакций по выводу средств, используя штатную […]
Биржа Coinbase опровергла взлом своих систем
Криптобиржа Coinbase прокомментировала сообщения о возможной утечке персональных данных более 70 000 пользователей. Компания опровергла взлом собственной инфраструктуры, но подтвердила инцидент информационной безопасности у стороннего поставщика аналитических услуг Amplitude. Поводом для реакции стал пост криптоблогера DelCrxpto, опубликованный вчера. По его утверждению, злоумышленники получили доступ к контактным данным свыше 70 000 клиентов Coinbase. При этом сведений […]
Эксперты SlowMist заявили об утечке данных
Исследователи команды кибербезопасности SlowMist обнаружили атаку с внедрением вредоносного JavaScript-кода в скрипты клиентской поддержки Udesk. Анализ двух файлов показал, что злоумышленники могли похищать пользовательские данные и подменять адреса пополнения счетов на некоторых криптовалютных платформах. По данным специалистов, атакующие скрытно встроили в систему код, который загружал вредоносный скрипт deeps.js с поддельного домена udeskqlobal[.]com. Он практически не […]
Биржа CoinDCX потеряла почти $16 млн.
Индийская криптовалютная биржа CoinDCX подтвердила хищение 15,99 миллиона USDT в результате атаки на устаревшую инфраструктуру кошельков. Инцидент затронул адреса, скомпрометированные во время взлома в июле 2025 года. В компании подчеркнули, что полностью компенсировали потери за счет собственных средств, а активы клиентов остались нетронутыми. 21 октября 2026 года ончейн-исследователь Darcy выявил подозрительные транзакции с адресов, связанных […]
Keystone подтвердила утечку данных покупателей
Неизвестный злоумышленник взломал интернет-магазин производителя аппаратных криптокошельков Keystone и получил доступ к персональным данным покупателей. Об инциденте сообщили представители компании. Среди скомпрометированной информации оказались имена клиентов, контактные данные и адреса доставки, а также сведения о приобретенных устройствах и их стоимости. По информации Keystone, подозрительную активность на сайте выявили 20 октября. Через три дня специалисты компании […]
Разработчики L1-блокчейна Initia приостановили работу основной сети
Разработчики сети блокчейн первого уровня Initia остановили основную сеть и связанные с ней роллапы после обнаружения атаки. По предварительным оценкам сооснователя проекта Эзаана Мангальджи, в результате атаки злоумышленник похитил криптоактивы на сумму около 2,7 миллиона долларов США. Как пояснил Мангальджи, причиной инцидента стала ранее неизвестная уязвимость в коде, обеспечивающем взаимодействие виртуальной машины MoveVM для смарт-контрактов […]
В CoinDCX опровергли сообщения о новом взломе
Индийская криптовалютная биржа CoinDCX опровергла информацию о предполагаемом взломе на сумму около 16 миллионов долларов США. Сооснователь платформы Сумит Гупта заявил, что подозрительная активность связана с кошельками, скомпрометированными злоумышленниками еще в июле 2025 года. О возможной атаке на CoinDCX 22 октября сообщил директор по маркетингу компании Salus, специализирующейся на кибербезопасности, известный под псевдонимом Darcy. По […]
