Инциденты с безопасностью

Summer Finance понесла потери в размере 6 миллионов долларов в понедельник, 6 июля 2026 года, когда злоумышленник использовал уязвимость в Lazy Summer Protocol с помощью флеш-кредита на сумму 65,4 миллиона долларов. Атака была направлена на логику учета активов контракта Fleet Commander, что позволило злоумышленнику манипулировать оценками токенов и вывести средства с помощью арбитражного маневра. Эта атака увеличила общие потери экосистемы децентрализованных финансов (DeFi) до более 840 миллион

Согласно Certik и Bitcoin.com, 6 июля 2026 года Lazy Summer Protocol от Summer Finance понесла потери в размере 6 миллионов долларов из-за атаки флеш-кредита на сумму 65,4 миллиона долларов. Злоумышленник использовал уязвимость в логике учета активов контракта Fleet Commander, чтобы искусственно исказить расчеты стоимости токенов. После внесения около 64,8 миллиона долларов в манипулируемую систему участник вывел активы на сумму 70,9 миллиона долларов и конвертировал прибыль в 6 миллионов доллар

По данным CertiK, криптоэксплойты подскочили на 59% квартал к кварталу, достигнув 807,5 миллиона долларов во втором квартале 2026 года, в значительной степени за счет крупных взломов KelpDAO и Drift Protocol. Обе атаки были приписаны северокорейским хакерам, что подчеркивает сохраняющиеся риски безопасности в экосистеме.

Согласно опубликованному сегодня отчету CertiK Hack3D, в первой половине 2026 года в Web3 произошло 344 инцидента безопасности, а общие потери составили примерно 1,32 миллиарда долларов. Кража кошельков стала крупнейшим вектором атак, на который пришлось около 450 миллионов долларов убытков. Два крупных инцидента — Kelp DAO и Drift Protocol — в сумме привели к потерям в 577 миллионов долларов, что составляет 44% от общего объема. В отчете отмечается, что хотя частота фишинговых атак снизилась бо

Согласно утечке доклада из бирманских мошеннических центров, на которую ссылается Hongxing News, сети скамеров используют ChatGPT от OpenAI и Gemini от Google для автоматизированного многоязычного фишинга и подмены личности, а платежи в криптовалюте обеспечивают быстрые трансграничные переводы средств. Операции используют то, что исследователи называют моделью «AI acquisition plus crypto settlement» (приобретение ИИ плюс расчёты в криптовалюте), сочетая созданную ИИ социальную инженерию с блокче

Инфраструктура расчетов стейблкоинов обрабатывает объемы, сопоставимые с национальными платежными системами среднего уровня: USDT и USDC проводят транзакции в сети за минуты по сравнению с многодневными банковскими переводами. Сбой привязки USDC в марте 2023 года выявил уязвимости, когда резервы застряли в обанкротившемся банке на выходные, демонстрируя, как круглосуточные блокчейн-рельсы зависят от традиционных банковских часов. Принятие опередило нормативные рамки: регламент MiCA в ЕС устанавл

По данным Foresight News, Summer.fi сегодня подтвердила, что приостановила все хранилища в рамках Lazy Summer Protocol после кибератаки. Платформа в настоящее время расследует первопричину и предоставит дальнейшие обновления по мере развития ситуации.

Согласно PANews, 6 июля ZachXBT уточнил, что он никогда не выпускал, не продвигал и не одобрял никаких мем-токенов, связанных с ZACHXBT, несмотря на множество несанкционированных проектов, использующих его изображение в разных блокчейнах. Он продал все такие токены, полученные в его донат-кошельке, и направил выручку, приблизительно 41 тыс. долларов, в Direct Relief и GiveDirectly для помощи пострадавшим от землетрясения в Венесуэле через The Giving Block. Пожертвования включали 25 000 USDT и 5

Summer.fi, платформа агрегации доходности DeFi, потеряла около 6 миллионов долларов 6 июля в результате предполагаемой атаки флэш-кредита, направленной на её смарт-контракты Lazy Summer, по данным платформы безопасности Web3 Blockaid. Эксплойт произошёл после того, как кошелёк, профинансированный через FixedFloat в сети Base, инициировал подозрительную транзакцию в Ethereum, манипулируя механизмом учёта долей хранилища путём эксплуатации уязвимостей цены активов. Атаки флэш-кредитов позволяют зл

По данным Blockaid, PeckShield и CertiK, Summer.fi потеряла примерно 6 миллионов долларов 6 июля после того, как злоумышленники использовали уязвимость в механизме флеш-кредита для манипуляции учётом долей хранилища. Основной целью стал пул LazyVaultLowerRiskUSDC. Исследователи безопасности установили, что злоумышленник взял 65,4 миллиона долларов в виде флеш-кредита, манипулируя ликвидностью пулов Curve DAI/USDC и хранилищ Morpho V2, после чего извлёк прибыль в 6 миллионов долларов. Похищенные

Согласно платформе безопасности GoPlus, недавно пользователь обменял примерно 1 126 ETH (около 2 миллионов долларов) на 5 776 токенов LIT (около 14 тысяч долларов) на Uniswap, потеряв почти 2 миллиона долларов. Анализ GoPlus показывает, что инцидент был вызван бэкраннингом в том же блоке, а не сэндвич-атакой. Контракт маршрутизации направил большой объем WETH в сильно неликвидный пул AVAIL/WETH, в результате чего пользователь купил AVAIL по цене примерно в 120 раз выше рыночной. Затем бэкраннер

По данным компании по безопасности Coinspect, тысячи криптокошельков на нескольких блокчейнах уязвимы из-за слабой генерации фраз восстановления в ошибке, названной 'Ill Bloom', обнаруженной сегодня, 6 июля.

По данным Blockaid, Summer.fi в настоящее время атакован, и украдено около 6 миллионов долларов.

Coinspect Security 6 июля раскрыла уязвимость генерации кошельков под названием «Ill Bloom», которая активно эксплуатируется злоумышленниками. Причина — небезопасный генератор псевдослучайных чисел (PRNG), используемый в процессе генерации seed-фразы, что привело к снижению криптостойкости мнемонической фразы. Это позволило атакующим получить контроль над затронутыми кошельками и похитить средства. Первое известное доказательство эксплуатации в сети датируется 27 мая. Общий ущерб превышает 5 мил

Согласно Coinspect Security, уязвимость генерации кошельков под названием «Ill Bloom» была использована для контроля над затронутыми кошельками и кражи средств 6 июля. Данная ошибка затрагивает кошельки в нескольких блокчейнах с 2018 года, причем уязвимые кошельки продолжают генерироваться и в последние недели. Coinspect сообщила, что 27 мая было похищено около 3 миллионов долларов с сотен аккаунтов, а за последние часы с раскрытых кошельков было переведено ещё 2 миллиона долларов. Тысячи аккаун

Главный технический директор компании Hexens Ваге Карапетян 5 июля обнаружил в Move VM блокчейна Aptos уязвимость устаревшего кеша, которая приводит к путанице типов. Эта уязвимость позволяет обмануть ПО, обходя гарантии типобезопасности языка Move. Hexens создала симуляционную среду на сервере стоимостью около 3 000 долларов, где в 20 тестах успешность атак приблизилась к 90%. Сервер за 3 000 долларов, 20 симуляций, 17–18 успешных — почти 90% успеха атак Согласно техническому отчёту Hexens, ком