Разработчики обнаружили данные криптовалютных кошельков в чатах Claude, проиндексированных Google, из-за чего пользователи были вынуждены отозвать старые ссылки для совместного доступа.
Взломы криптопроектов привели примерно к $1,32 млрд убытков за первое полугодие 2026 года. По данным аналитиков Onchain Lens, за это время произошло 224 публично раскрытых инцидента. Крупнейшие потери пришлись на сбои контроля доступа, фишинг и проблемы с оракулами. При этом основную часть убытков обеспечило небольшое число инцидентов. Откуда пришли главные потери Как сообщают в Onchain
xAI выложила Grok Build под Apache 2.0 после того, как агент загружал репозитории с SSH-ключами в облако. Разбираем, что произошло и что делать. — Читать дальше «xAI открыла код Grok Build после утечки SSH-ключей и репозиториев»
За один день три DeFi-протокола потеряли в сумме $35,5 млн, и ни один взлом не был связан с ошибкой в коде смарт-контракта. По оценке аналитика и бывшего разработчика ядра NEAR Вадима, атакующие теперь захватывают контроль над протоколами через ключи и административные права, а не через уязвимости. Пострадали проекты AFX, B² Network и Verus. Каждый случай,
Разработчик Bitcoin Core Питер Тодд заявил, что прокуроры по делу Романа Стерлингова приобщили к процессу полностью сфальсифицированное доказательство. По его словам, скриншот, выданный за переписку обвиняемого, на деле оказался фрагментом книги, которую Стерлингов не писал. Питер Тодд — известный разработчик и криптограф, один из давних участников разработки Bitcoin Core. В прошлом его ошибочно называли возможным
Хакер, стоящий за взломом Drift Protocol на $285 млн, начал отмывать похищенные средства через Tornado Cash. По оценке ончейн-аналитика Hupzy, за первые 20 минут злоумышленник перевел 5800 ETH — около $11,14 млн. Похищенные активы три месяца оставались нетронутыми, и теперь «отмывание перешло в активную стадию». На кошельках хакера по-прежнему хранится 129 066 ETH — примерно
Ethereum-мост протокола Verus подвергся повторной атаке. Злоумышленник вывел из резервов около $7,5 млн и начал отмывать средства через Tornado Cash. По данным исследователей, механика почти полностью повторяет майский эксплойт того же моста на $11,58 млн. Редакция BeInCrypto собрала в одном материале все самое важное об инциденте, что известно к этому часу: сумму ущерба, задействованные адреса,
Власти США изъяли более $25 млн в криптовалюте, связанной с международными мошенническими сетями. От их схем пострадали жители США и Канады. Процедура стала частью более широкомасштабной кампании: в общей сложности властям удалось вернуть свыше $800 млн. Спецслужбы США изъяли $25 млн у криптомошенников Прокурор Джанин Феррис Пирро связала конфискацию с работой антимошеннической Strike Force, которую
Ончейн-аналитики научились с высокой вероятностью связывать вводы и выводы в криптомиксере Tornado Cash, хотя сама криптографическая защита протокола остается невзломанной. Об этом рассказал исследователь безопасности, автор блога Officer’s Notes Владимир С. Tornado Cash задумывался как инструмент приватности в сети Ethereum. Пользователь вносит фиксированную сумму ETH в общий пул, а позже выводит средства на новый адрес,
WordPress выпустил экстренные патчи 6.9.5 и 7.0.2 для цепочки WP2Shell. Уязвимости позволяют получить контроль над сайтом без авторизации. Проверьте версию CMS. — Читать дальше «WP2Shell: хакеры атакуют критические уязвимости WordPress»
Мост Wanchain для сети Cardano подвергся эксплойту. Инцидент подтвердила команда проекта. Из казны моста было выведено около 515 млн токенов NIGHT. По оценке BSCN, до атаки эта сумма составляла примерно $13 млн; другие источники оценивают стоимость выведенных активов примерно в $9 млн. Редакция BeInCrypto собрала в одном обзоре все, что известно об инциденте к этой
Криптовалюта снова оказалась в центре уголовных дел на трех континентах. В Кабардино-Балкарии майнер повторно попался на краже электричества, хакеры оценили сайт президента Кении в пять биткоинов, а в резонансном деле братьев Тейт всплыли сотни тысяч токенов. Рассказываем обо всем по порядку. Подвальный майнинг в Нальчике Энергетики вместе с полицией обнаружили подпольную майнинг-ферму в подвале частного
Разработчики блокчейна Cardano успешно активировали хардфорк Van Rossem в основной сети. Обновление призвано снизить стоимость исполнения смарт-контрактов Plutus и подготовить блокчейн для будущих апгрейдов.
Кроссчейн-протокол Allbridge пострадал от того же класса атаки, что и в 2023 году. По словам бывшего разработчика ядра NEAR Вадима, самое неприятное в том, что компания уже устраняла эту уязвимость, но исправление не дошло до сети Solana. Речь идет о новом эксплойте, из-за которого протокол приостановил работу. Как отметил Вадим, исправление защитило лишь пропатченную версию,
Мониторы LG через Windows Update ставят LG Monitor App Installer и показывают рекламу McAfee. Узнайте, как отключить автозагрузку и заблокировать установку. — Читать дальше «Мониторы LG тихо ставят рекламное ПО через Windows Update»
Гендиректор Airbnb Брайан Чески сообщил о взломе своего аккаунта в X. Злоумышленник разместил пост о токенизации реальных активов, который раскритиковали за явные следы генерации нейросетью. После восстановления доступа Чески отреагировал на случившееся с иронией. Он поблагодарил взломщика за новых подписчиков и предупредил, что окажется очень скучным автором. Что произошло с аккаунтом Взлом оказался нестандартным для
Summer.fi закрывает проект после взлома: 6 июля хакеры вывели из протокола Lazy Summer $6,04 млн, и резервов на восстановление у команды не осталось. DeFi-платформа работает с 2019 года. Приложение, по ее сообщению, будет доступно до 31 августа. Summer.fi завершает работу В блоге команда объяснила общий спад в DeFi последствиями инцидента Stream Finance в октябре 2025
Большое жюри Южного округа Флориды предъявило обвинения двум жителям Лос-Анджелеса. По версии следствия, они развернули по стране крупную наркосеть в даркнете и отмыли сотни тысяч долларов в криптовалюте, вырученных от продажи фентанила и метамфетамина. По данным следствия, 44-летний Николас Агилар и 37-летняя Джессика Марколина вели аккаунты продавцов под именем HotGirlzClub на нескольких площадках даркнета. Обвинения
В США арестовали жителя Флориды, обвинив его в схеме с игровым вредоносным ПО. По версии следствия, десятки жертв лишились криптовалюты на сотни тысяч долларов после загрузки зараженных игр. Речь идет о 21-летнем Зайре Уилкинсе из Северного Лодердейла. Как считает ФБР, он финансировал и заказывал вредоносное ПО, а затем помогал продвигать «зараженные» игры. Как работала схема
Крипторынок несколько часов обсуждал предполагаемый взлом кошельков LayerZero, но тревога оказалась ложной. Как выяснилось, движение средств на $2,4 млн было рутинной внутренней операцией протокола. Изначально ситуацию восприняли как атаку хакеров. Однако разработчики протокола, его создатель и ряд аналитиков быстро опровергли эту версию, объяснив переводы плановой перебалансировкой активов. Как возникла тревога Первым сигнал подал сервис безопасности
