В The Sandbox устранили уязвимость в кроссчейн-мосте для токена SAND между Base и BNB Smart Chain. Через эту брешь злоумышленник выпустил в обеих сетях монеты без обеспечения. Ущерб команда оценила менее чем в 0,01% от всего объема SAND. Токены в сетях Ethereum (ETH) и Polygon (POL) остались нетронутыми, кошельки пользователей никто не взламывал. Sandbox объявил
В Galaxy Research сообщили, что потери пользователей кошельков Coldcard превысили $115 млн. Начиная с 30 июля злоумышленники вывели 1778,58 биткоина (BTC) с 8680 адресов. Такие данные привели эксперты в последний раз. На новой диаграмме компании показаны 10 крупнейших групп, которые выводили средства, с разбивкой по их активности. Однако большинство адресов, с которых ушли деньги, пока
Неизвестный крупный инвестор в криптовалюте лишился $25,6 млн — мошенник полностью опустошил его кошелек. Как сообщил ончейн-аналитик Specter, злоумышленник обменял украденные активы на стейблкоин Dai (DAI) и Ethereum (ETH). Этот же кошелек в сентябре 2023 года уже пострадал от фишинга и потерял $24,2 млн — способ мошенничества строится на обмане самого держателя. Тогда злоумышленник вернул
Хакерская группировка Kimsuky из КНДР испытала локальные инструменты искусственного интеллекта (ИИ), изучая, как применить эту технологию для создания вредоносных программ и новых методов атак. Об этом в понедельник сообщила южнокорейская компания Genians. По данным экспертов, группировка использовала генеративный ИИ для поддельных документов-приманок. Сейчас Kimsuky наращивает возможности по встраиванию готовых ИИ-моделей в свои атаки. Локальные инструменты
Хакеры-вымогатели взялись за частные инвестиционные фонды и обманывают сотрудников через голосовой фишинг. Об этом говорится в новом докладе Google. Компания не назвала конкретные пострадавшие компании в отчете. Журналисты Reuters вычислили их самостоятельно: представители агентства сопоставили 72 опубликованных интернет-адреса через DomainTools и urlscan и определили поддомены каждой компании. Как работает vishing-кампания Специалисты Google Threat Intelligence Group
Специалист по кибербезопасности Вангелис Стикас из Греции 22 месяца сохранял доступ к серверам северокорейской хакерской группировки. Благодаря этому он составил подробный список пострадавших. Данные исследования представили на конференции Black Hat в Лас-Вегасе. Позднее подробности инцидента опубликовало издание WIRED. По оценке специалиста, злоумышленники проникли в сети 1640 компаний из 57 стран. В 800 случаях взлом оказался
Взлом кошельков Coldcard заставил владельцев за трое суток перевести около 119 000 BTC, пролежавших без движения больше года. Это в 200 раз больше суммы украденного, но на биржи ушло лишь около 11% этого объема. Аналитики Glassnode в отчете за 31-ю неделю 2026 года отметили: цена биткоина почти не сдвинулась, пока фондовые индексы и золото обновляли
У массового взлома кошельков Coldcard нашлась и светлая сторона: призывы переводить средства в безопасную среду сработали, и держатели биткоина действительно бросились спасать свои монеты. Об этом заявил руководитель отдела аналитики CryptoQuant Хулио Морено. Основатель платформы Ки Ен Джу увидел в этом другой сигнал — самостоятельное хранение подходит далеко не всем. Почему взлом стал плюсом Руководитель
На депозитные адреса Binance и OKX за последние дни поступило рекордное с 2023 года количество BTC — 332 000 и 342 000 монет соответственно. Аналитик CryptoQuant под псевдонимом Darkfost считает, что за этими цифрами не стоит намерение продавать. Одновременно во фьючерсах на Binance покупатели немного опережают продавцов, а объем открытых контрактов растет. Оба наблюдения указывают
Налоговая служба США (IRS) предупредила, что мошенники рассылают поддельные письма держателям криптовалют по почте. Ссылки в документах ведут на поддельный «Портал соблюдения требований по цифровым активам», а через него мошенники пытаются похитить цифровые активы и персональные данные. Управление уголовных расследований IRS рассказало о схеме 30 июля. В письмах указаны QR-коды, ведущие на поддельный сайт. Схема
Инженеры Block разобрали уязвимость в кошельках Coldcard, из-за которой у пользователей похищают биткоины. Как объяснил инженер Block Макс Гайз, устройства создавали секретную фразу не случайно, а предсказуемо, и это открыло злоумышленникам путь к цифровым средствам клиентов. Масштаб проблемы оказался шире, чем следовало из первого предупреждения производителя. По данным Block, уязвимы не только старые модели, а
Из-за уязвимости в кошельках Coldcard злоумышленники похитили более $38 млн в биткоинах. Как сообщили аналитики Lookonchain, средства вывели примерно с 500 кошельков на один адрес. Общая сумма похищенного составила около 594 BTC. Производитель устройств уже предупредил пользователей о риске и объяснил, кого затронула проблема. Что произошло Как сообщают в Lookonchain, украденные средства стекались на один
Взломы криптопроектов привели примерно к $1,32 млрд убытков за первое полугодие 2026 года. По данным аналитиков Onchain Lens, за это время произошло 224 публично раскрытых инцидента. Крупнейшие потери пришлись на сбои контроля доступа, фишинг и проблемы с оракулами. При этом основную часть убытков обеспечило небольшое число инцидентов. Откуда пришли главные потери Как сообщают в Onchain
За один день три DeFi-протокола потеряли в сумме $35,5 млн, и ни один взлом не был связан с ошибкой в коде смарт-контракта. По оценке аналитика и бывшего разработчика ядра NEAR Вадима, атакующие теперь захватывают контроль над протоколами через ключи и административные права, а не через уязвимости. Пострадали проекты AFX, B² Network и Verus. Каждый случай,
Хакер, стоящий за взломом Drift Protocol на $285 млн, начал отмывать похищенные средства через Tornado Cash. По оценке ончейн-аналитика Hupzy, за первые 20 минут злоумышленник перевел 5800 ETH — около $11,14 млн. Похищенные активы три месяца оставались нетронутыми, и теперь «отмывание перешло в активную стадию». На кошельках хакера по-прежнему хранится 129 066 ETH — примерно
Кроссчейн-протокол Allbridge пострадал от того же класса атаки, что и в 2023 году. По словам бывшего разработчика ядра NEAR Вадима, самое неприятное в том, что компания уже устраняла эту уязвимость, но исправление не дошло до сети Solana. Речь идет о новом эксплойте, из-за которого протокол приостановил работу. Как отметил Вадим, исправление защитило лишь пропатченную версию,
Крипторынок несколько часов обсуждал предполагаемый взлом кошельков LayerZero, но тревога оказалась ложной. Как выяснилось, движение средств на $2,4 млн было рутинной внутренней операцией протокола. Изначально ситуацию восприняли как атаку хакеров. Однако разработчики протокола, его создатель и ряд аналитиков быстро опровергли эту версию, объяснив переводы плановой перебалансировкой активов. Как возникла тревога Первым сигнал подал сервис безопасности
Как распознать фишинг, защитить брокерский счёт и криптокошелёк двухфакторной аутентификацией и что делать, если аккаунт уже скомпрометирован.
Исследователи Ledger заявили, что обнаружили критическую уязвимость в аппаратных кошельках Tangem. По их данным, атака с помощью лазера позволяет злоумышленнику с физическим доступом к карте-хранилищу сбросить пароль и похитить все связанные с ней цифровые средства. Уязвимость нашло исследовательское подразделение компании — Ledger Donjon. По оценке экспертов, проблема затрагивает все карты Tangem, включая те, где пользователь
Компания по блокчейн-безопасности SlowMist встроила ИИ-агента TrackAgent в свой бесплатный сервис оценки украденных активов. Это очередной шаг в борьбе с преступностью в криптосекторе, где похищенные средства успевают провести через десятки кошельков за минуты. По заявлению SlowMist, TrackAgent — это система расследований на базе искусственного интеллекта, созданная специально для отслеживания украденных криптоактивов. Она не просто извлекает
