Инциденты с безопасностью

THORChain подтвердил эксплойт на сумму $10 млн, обнаруженный 11 мая, и запустил портал восстановления 16 мая для пострадавших пользователей: чтобы они могли отозвать вредоносные токен-одобрения и подать заявки на возврат средств. Согласно разбору PeckShield, торговля и исходящее подписание были приостановлены в течение 8 минут после обнаружения в 02:14 UTC. Злоумышленник вывел 36,75 BTC (примерно $3 млн) и около $7 млн в токенах на BNB Chain, Ethereum и Base, затронув 12 847 кошельков. Пострадав

Aave и Kelp возобновили bridging rsETH после перевода первой части средств для восстановления в адаптер LayerZero OFT. Новые улучшения безопасности включают дополнительных транзакционных аттестаторов и повышенные требования к подтверждениям блоков. Основатель Aave Стани Кулечов поддержал законопроект Clarity Act как меру поддержки развития DeFi в США. Aave и Kelp возобновили bridging rsETH между мейннетом Ethereum и сетями уровня 2 после того, как передали первую часть средств для восстановления

THORChain официально опроверг слухи, распространявшиеся в соцсетях, 16 мая, сообщила BlockBeats. Проект заявил, что у него нет действующих планов по возврату средств, раздачам (airdrops) или компенсациям. В официальном заявлении уточняется, что несколько фейковых аккаунтов распространяли дезинформацию о якобы существующих инициативах. Предварительные результаты расследования показали, что в недавнем инциденте пользовательские средства не были утрачены, говорится в сообщении THORChain. Команда пр

По данным THORChain, недавно подключённый узел был скомпрометирован через уязвимость GG20 TSS. Это позволило злоумышленникам восстановить приватные ключи хранилищ и выполнить несанкционированные переводы средств. Несколько узлов THORChain приостановили работу, из-за чего сеть ушла в паузу; переводы RUNE, как ожидается, возобновятся примерно через 12 часов. Торговля, операции провайдеров ликвидности и функции подписи остаются недоступными, а полное восстановление сети, по оценкам, займёт нескольк

Бюро киберрасследований Министерства общественной безопасности Китая сообщило, что власти выпустили предупреждение о новой мошеннической схеме, нацеленной на несовершеннолетних и использующей криптовалюты для отмывания украденных средств через границы. Как правило, схема начинается с того, что мошенники размещают объявления на игровых и социальных платформах, чтобы привлечь несовершеннолетних, а затем, выдавая себя за сотрудников правоохранительных органов, угрожают и вымогают деньги у родителей

По данным Reuters, две крупнейшие платформы прогнозных рынков Kalshi и Polymarket в этом году могут одновременно резко увеличить число подозрительных сделок. Так, Kalshi с начала года уже расследовала и пометила более 400 подозрительных сделок — это более чем вдвое превышает общий итог за весь 2025 год; у Polymarket также наблюдается заметный рост. По мере того как годовой объём сделок растёт в разы, платформы и регулирующие органы одновременно сталкиваются с усилением давления в части мониторин

По данным Chainalysis, злоумышленник THORChain провёл сложную многонедельную подготовку, включавшую кроссчейн-переводы средств через Monero, Hyperliquid и THORChain. Начиная с конца апреля, он перевёл средства через приватный мост в Hyperliquid, конвертировал их в USDC, перебросил на Arbitrum, затем на Ethereum и задеплоил ETH как заложенный RUNE на целевом узле. На финальном этапе злоумышленник разделил RUNE по четырём цепочкам, переведя 8 ETH в конечный получающий кошелёк за 43 минуты до атаки

По данным гонконгского медиа Oriental Daily, 14 мая 34-летний мужчина с материковой части сообщил, что планирует приехать в Гонконг, чтобы покончить с собой после того, как потерял примерно 500 000 юаней на криптовалютной торговой платформе и исчерпал каналы подачи жалоб в адрес этой платформы. Позднее в тот же день власти перехватили его в ресторане быстрого питания и обнаружили у него зажигалку и предположительно бензин. Его арестовали по подозрению в «наличии предметов с намерением повредить

Stabble, децентрализованная биржа (DEX) на базе Solana, во вторник призвала всех поставщиков ликвидности немедленно вывести средства после того, как ончейн-исследователь ZachXBT публично связал бывшего сотрудника с подозреваемыми ИТ-операциями Северной Кореи. Ключевые выводы: Stabble призвала всех поставщиков ликвидности вывести средства 7 апреля 2026 года после того, как ZachXBT отметил предполагаемого бывшего сотрудника как подозреваемого представителя DPRK. Эксплойта или взлома на Stabble не

Согласно Foresight News, блокчейн-команда TAC подтвердила 14 мая, что злоумышленники вернули примерно 90% от $2,8 миллиона в активах (USDT, BLUM и tsTON), украденных из межсетевого уровня 12 мая, при этом злоумышленник оставил себе 10% в качестве вознаграждения в стиле white-hat. Украденные средства были распределены между Ethereum, TON, TAC, BNB Chain и Zcash. TAC заявил, что дисбаланс средств в межсетевом уровне будет полностью устранён.

По данным ZachXBT в Telegram, как сообщал Foresight News, подозреваемый в краже Дритан Каплани-младший перевёл сегодня (16 мая) примерно 2,59 миллиона долларов (1,99 миллиона DAI и 259 ETH) в рамках трёх транзакций с адреса, начинающегося на 0x4487d, на адрес, начинающийся на 0x67ec1. В настоящее время средства остаются на адресе назначения. Это следует за расследованием ZachXBT от 12 мая, в котором раскрывалось, что Каплани-младший и Трентон Джонсон сговорились украсть криптовалюту на сумму 19

Bitcoin Depot во вторник выпустила предупреждение о «продолжающемся действии», отметив существенные сомнения в том, сможет ли оператор крупнейших в мире криптовалютных банкоматов пережить ближайшие 12 месяцев, говорится в сообщении со ссылкой на подачу в SEC. Предварительные финансовые результаты компании за 1-й квартал 2026 года показали падение выручки на 49% в годовом исчислении и чистый убыток в размере 9,5 млн долларов, а также рост судебных расходов из-за исков по защите прав потребителей,

Согласно официальному объявлению THORChain, 15 мая была атакована одна Asgard Vault, что привело примерно к 10,7 миллиона долларов потерь и вынудило сеть приостановить торговую функциональность. Системы автоматического обнаружения сети сработали, чтобы остановить активность подписания и предотвратить дальнейший отток средств. Средства пользователей не пострадали; потери в основном пришлись на собственные резервы протокола.

Бывший главный сотрудник по доходам Celsius Рони Коэн-Павон получил приговор в виде времени, уже проведенного под стражей, и одного года надзорного освобождения в Окружном суде США по Южному округу Нью-Йорка 20 ноября 2024 года, сообщает со слушаний по вынесению приговора перед судьей Джоном Койлтлом. Коэн-Павон, которого арестовали в сентябре 2023 года, признал вину по обвинениям, связанным с манипуляциями токеном CEL Celsius, а также мошенничеством, связанным с крахом криптокредитора в 2022 го

По данным ZachXBT сегодня хакер Dritan Kapplani Jr перевёл приблизительно 2,59 миллиона долларов в украденных криптоактивах, включая 1,99 миллиона DAI и 259 ETH, переместив средства с адреса 0x4487...bba6 на 0x67ec...125d. Переведённые активы остаются бездействующими. ZachXBT сообщил 12 мая, что Kapplani Jr и Trenton Johnson связаны с кражей с использованием социальной инженерии на сумму 185 bitcoin (примерно 13 миллионов долларов).

Согласно данным блокчейн-форензик-компании TRM Labs, северокорейские хакерские группы использовали искусственный интеллект, чтобы в апреле нацелиться на криптовалютные платформы и эксплуатировать их, в итоге суммарно получив около 600 миллионов долларов. Две атаки, проведённые примерно с разницей в две недели, спровоцировали вывод средств инвесторами с одной крупной платформы и привели к сбою другой. Эксперты по кибербезопасности особенно обеспокоены тем, что злоумышленники применяли ИИ для выбо

15 мая кроссчейн-протокол THORChain, по данным PANews, подвергся предполагаемой атаке в сетях Bitcoin, Ethereum, BNB Chain и Base, что привело к убыткам на сумму более 7,4 млн долларов — об этом сообщил исследователь ZachXBT. Члены сообщества THORChain обнаружили аномальную активность переводов, исходящую от TC Router, и рекомендовали операторам нод выполнить глобальную экстренную остановку. С тех пор протокол приостановил торговую функциональность.

Антидроповой руководитель Боливии, Эрнесто Хустиниано, и директор Боливийских сил специального антинаркотического назначения (FELCN), Франс Уильям Кабрера Киспе, встретились с чиновниками DEA, чтобы организовать совместные усилия. Основной акцент этого действия — изучить сети криптовалютного отмывания денег, связанные с Себастьяном Марсетом. Ключевые выводы: Боливийские чиновники встретились с американской DEA, чтобы изучить Себастьяна Марсета, которого задержали 13 марта, по делу о криптовалютн

Согласно отчёту CrowdStrike, опубликованному 14 мая, число вторжений в финансовые организации во всем мире выросло на 43% за последние два года. Хакеры, связанные с Северной Кореей, украли цифровые активы на сумму 2,02 миллиарда долларов в 2025 году, частично используя методы обмана на основе ИИ. В отчёте отмечалось, что в 2025 году на сайтах утечек вымогательского ПО появились 423 компании финансовых услуг — на 27% больше в годовом выражении. Отдельно связанная с Северной Кореей группа украла 1

Сооснователь «慢霧» Юй Сюань (余弦) 15 мая в X подтвердил, что высокорисковая iOS-атакующая платформа DarkSword уже опубликована через такие каналы, как GitHub, и используется для массовых краж ключей у владельцев криптокошельков. Атаки нацелены на устройства Apple с iOS 18.4–18.7. Apple подтвердила, что пользователям iOS 13 или iOS 14 необходимо обновиться до iOS 15, чтобы получить защиту. Механика атаки DarkSword: подтверждённые Юй Сюанем сценарии Согласно подтверждению Юй Сюаня в X, сценарии атак