Інциденти безпеки

Сьогодні, за даними ZachXBT, хакер Dritan Kapplani Jr переказав приблизно 2,59 мільйона доларів у викрадених криптоактивах, зокрема 1,99 мільйона DAI та 259 ETH, перевівши кошти з адреси 0x4487...bba6 на 0x67ec...125d. Переказані активи залишаються бездіяльними. ZachXBT повідомив 12 травня, що Kapplani Jr і Trenton Johnson пов’язані з соціальною інженерією крадіжки 185 bitcoin (приблизно 13 мільйонів доларів).

Згідно з даними блокчейн-аналітичної компанії TRM Labs, хакерські групи, пов’язані з Північною Кореєю, використали штучний інтелект, щоб атакувати й експлуатувати платформи з криптовалютою в квітні, отримавши в сумі приблизно 600 мільйонів доларів. Дві атаки, проведені з інтервалом приблизно два тижні, спричинили виведення коштів інвесторами з однієї великої платформи та призвели до збою іншої. Фахівців із кібербезпеки особливо насторожило застосування зловмисниками ШІ для вибору цілей і проєкту

15 травня PANews повідомляє, що крос-ланцюговий протокол THORChain зазнав підозрюваної атаки в мережах Bitcoin, Ethereum, BNB Chain і Base, що призвело до збитків понад 7,4 мільйона доларів — про це заявив дослідник ZachXBT. Учасники спільноти THORChain виявили аномальну активність переказів, яка виходила з TC Router, і порадили операторам нод виконати глобальну екстрену зупинку. З того часу протокол призупинив торговельну функціональність.

Антидилерський координатор Болівії з боротьби з наркотиками Ернесто Хустиніано та директор Болівійських спеціальних сил з протидії наркотику (FELCN) Франс Вільям Кабрера Кісіпе зустрілися з посадовцями DEA, щоб організувати зусилля для співпраці. Зосередження цієї дії полягало б у тому, щоб дослідити мережі криптовалютного відмивання грошей Себастьяна Марсета. Ключові висновки: Болівійські посадовці зустрілися з американською DEA, щоб перевірити Себастьяна Марсета, якого було затримано 13 березн

Згідно зі звітом CrowdStrike, опублікованим 14 травня, проникнення проти фінансових установ зросли у всьому світі на 43% за останні два роки. Хакери, пов’язані з Північною Кореєю, вкрали у 2025 році цифрових активів на суму 2,02 мільярда доларів, частково використовуючи техніки обману на основі ШІ. У звіті зазначили, що у 2025 році 423 компанії фінансових послуг потрапили на сайти витоку викупного програмного забезпечення, що на 27% більше в річному вимірі. Окрема група, пов’язана з Північною Ко

Засновник і співзасновник SlowMist Ю Сюань (余弦) 15 травня в X підтвердив, що високоризикований фреймворк iOS-атак DarkSword уже оприлюднили через такі канали, як GitHub, і його застосовують для масштабних крадіжок (викрадення) вмінь (секретів) у власників криптогаманців. Атаки спрямовані на пристрої Apple під керуванням iOS 18.4–18.7. Apple підтвердила, що користувачам iOS 13 або iOS 14 потрібно оновитися до iOS 15, щоб бути захищеними. Механізм атак DarkSword: сценарії атаки, підтверджені Ю Сюа

За даними команди з безпеки Slow Mist, фреймворк DarkSword для атак на iOS було публічно витоковано на GitHub та через інші канали, і наразі його використовують у масштабних крадіжках, спрямованих на власників криптовалютних гаманців. Зловмисне ПЗ націлене на пристрої під керуванням iOS 18.4–18.7, використовуючи вразливості браузера Safari через шкідливі вебсторінки для досягнення віддаленого виконання коду. Коли користувачі зі старішими версіями iOS переходять за шкідливими посиланнями в Safari

Роллап, головний технічний директор Ripple Девід Шварц (David Schwartz) 13 травня опублікував повідомлення про безпеку, вказавши, що випадки шахрайства з аірдропами та подарунками для користувачів XRP Ledger (XRPL) різко зросли. У своєму зверненні Шварц заявив, що промо-публікації, які користувачі бачать на таких платформах, як Instagram, Telegram тощо, можуть бути шахрайством, а будь-які акаунти, що видають себе за нього на вищезазначених платформах, імовірно є шахраями. Підтвердження Шварца: д

Підрозділ T3 з протидії фінансовим злочинам (T3 FCU), створений спільно Tether, Tron і TRM Labs, 15 травня оголосив, що з моменту свого заснування у вересні 2024 року заморозив понад 4,5 млн доларів незаконних цифрових активів і продовжує розширювати співпрацю з правоохоронними органами в 23 юрисдикціях. Група з фінансових дій щодо відмивання грошей (FATF) визначила T3 FCU як «безцінний ресурс для правоохоронних органів у всьому світі». Масштаб роботи та рамки співпраці, підтверджені T3 FCU За ц

Kelp DAO 15 травня 2025 року на платформі X оголосила, що в межах плану скоординованого перезапуску функція виведення rsETH уже запущена, а функції бриджування та претензій також синхронно увімкнені. Курс буде оновлено 15 травня о 22:30 за пекинським часом, відкриття Eigen для претензій відбувається синхронно та відображатиме накопичені в період призупинення стимули від стейкінгу для власників rsETH. Підтверджений графік відновлення Згідно з кроками, підтвердженими офіційним дописом Kelp DAO в X

Згідно з дописом співзасновника Ranger Finance cobra у X, DeFi-проєкт Ranger Finance на Solana оголосив, що згортатиметься 15 травня. Проєкт вів діяльність, яка виявилася нестійкою, а засновники вливали власні кошти, щоб підтримувати роботу. Затримки з додатковим збором коштів призвели до накопичення рахунків, а фінальний раунд фінансування провалився: зібраний капітал повернули інвесторам. Команда розподілила наявні кошти для операцій на наступні два місяці, щоб максимально справедливо виплатит

Девід Шварц попередив користувачів XRP Ledger про зростання шахрайських схем із розіграшами та ейрдропами, що націлені на спільноту. Заступник технічного директора Ripple Емерітус заявив, що самозванці в Instagram, Telegram та на інших платформах імовірно є шахраями. Основні висновки: Девід Шварц зауважив, що кількість фейкових схем із ейрдропами та розіграшами, спрямованих на користувачів XRPL, зростає. Самозванці використовують Instagram, Telegram і знайомі імена топкерівників, щоб націлюватис

Ліквідатори Mirror Trading International, масштабної південноафриканської криптопіраміди, отримали понад 9 441 заяву на суму майже $395 млн. Ключові тези: Ліквідатори MTI повідомляють про $395,4 млн у заявлених вимогах, тоді як станом на 18 лютого 2026 року в фонді залишається лише $35,8 млн. FXChoice заморозила 1 281 біткоїн у 2020 році — це основна частина поточного відшкодування активів у фонді. Дослідники MTI тепер відсіють боржників класу 3, щоб завершити підрахунок загальної вартості дійсн

У середу 20 жертв FTX із п’яти країн подали в окружний суд США позов на 525 мільйонів доларів проти юридичної фірми Fenwick & West LLP, звинувачуючи її в допомозі зі приховуванням шахрайства, яке призвело до краху біржі. Позивачі стверджують, що втратили свої заощадження за життя, а Fenwick створила юридичні структури, які дали змогу неправомірно використовувати кошти клієнтів, одночасно обмежуючи зовнішній контроль. Згідно з позовною заявою, Nishad Singh, колишній директор з інженерії FTX, який

У повідомленні BlockBeats від 14 травня блокчейн-інвестигатор ZachXBT звинуватив проєкт LAB у маніпуляціях на ринку в детальному звіті. Токен LAB досяг оцінки на суму 6 мільярдів доларів у повністю розбавленому вигляді на тлі нібито непрозорості: вважається, що інсайдери контролюють понад 95% токенів у обігу, не розкриваючи цього роздрібним інвесторам. ZachXBT звернув увагу на нібито неправомірні дії, зокрема односторонні зміни строків блокування з трьох місяців до дев’яти місяців, змішування пр

За даними The Block, T3 Financial Crime Unit (T3 FCU) — спільно заснований Tether, TRON і TRM Labs — заморозив понад $450 мільйонів у незаконних криптоактивах із моменту створення у 2024 році, а перехоплення 2025 року зросли на 43,9% у річному вимірі. Підрозділ працює в 23 юрисдикціях, зокрема у Сполучених Штатах, Іспанії та Німеччині, і був відзначений Financial Action Task Force (FATF) як важливий ресурс для глобальних правоохоронних органів. T3 FCU підтримував розслідування хакерських атак на

За повідомленням Compound Foundation від 14 травня, позиції, утримувані експлуататором вразливості rsETH на ринках Comet у WETH і wstETH, були повністю ліквідовані, а всі токени rsETH, що належали атакувальнику, переведені в DeFi United. Дії були скоординовані з командами Aave та KelpDAO протягом вихідних. Обмеження на перекази Ethereum WETH і wstETH Comet було знято, і всі ринки Comet відновили нормальну роботу. Compound заявив, що забезпечення безпеки платформи залишається пріоритетом.

За даними BlockBeats, 14 травня суддя США Маргарет М. Гарнетт відклала ухвалення рішення щодо екстреної заяви Aave про розмороження 71 мільйона доларів в ETH, викрадених під час хакерської атаки на Kelp DAO. Суд зобов’язав обидві сторони подати додаткові брифінги перед слуханням 5 червня. Юридична фірма Gerstein Harrow LLP подала клопотання про судову заборону на початку травня, стверджуючи, що її клієнт має права на заморожені кошти. Суддя Гарнетт заявила, що Aave не змогла належним чином поясн

За даними GoPlus Security, користувач втратив 100 000 DAI 14 травня під час типової атаки отруєння адреси після того, як скопіював схожу адресу з історії транзакцій. Зловмисник використав майже ідентичну адресу, щоб надіслати користувачу 0,0003 DAI, підманувши його вибрати фальшиву адресу під час подальшого переказу. GoPlus Security порадив користувачам не копіювати адреси з історії транзакцій і перевіряти повні адреси перед переказами, зокрема проводити невеликий тестовий переказ перед великими

Як повідомляють, Anthropic і OpenAI випустили попередження проти несанкціонованих переказів акцій, зокрема операцій через SPV, токенізовані інструменти або форвардні контракти, заявивши, що такі угоди можуть бути недійсними та не визнаватися компаніями. Застережні повідомлення спричинили різке падіння пов’язаних токенів PreStocks на Solana: Anthropic PreStocks знизився приблизно на 38%, а OpenAI PreStocks впав приблизно на 46%. Обидві компанії підкреслили, що їхні звичайні та привілейовані акції