Инциденты с безопасностью

Сооснователь NEAR Protocol Иллия Полосухин заявил в понедельник, что ИИ-ассистированный взлом начался в прошлом октябре и сейчас опережает традиционные проверки безопасности кода. Выступая в интервью в подкасте The Block The Starting Block, Полосухин назвал инцидент с Balancer первым примером этой тенденции. Он связал ускорение с тем, что ИИ-модели способны находить уязвимости в программном обеспечении быстрее, чем люди-ревьюеры успевают их исправлять. В сфере кибербезопасности исторически полаг

По данным News.bitcoin, 21 июля хакеры ненадолго нарушили работу официального сайта президента Кении Уильяма Руто: они изменили главную страницу и потребовали в качестве выкупа 5 Bitcoin. Министр по вопросам ИКТ Уильям Кабого подтвердил, что Управление ИКТ запустило немедленный протокол реагирования на киберинциденты. Правительство временно ограничило доступ к порталу, чтобы локализовать инцидент и провести форензическую (судебную) экспертизу. По словам Кабого, признаков несанкционированного дос

По данным ZachXBT, кроссчейн-мост TeleSwap подвергся атаке на сумму более $735 000 15 июля 2026 года, но спустя пять дней инцидент так и не был публично раскрыт. Горячий кошелек TeleSwap в сети Bitcoin остановил обработку транзакций после подозрительного оттока средств. Злоумышленник перевёл украденные средства в Tornado Cash примерно за два часа до того, как ZachXBT сообщил об этом 20 июля.

Согласно данным компаний по блокчейн-безопасности PeckShield и CertiK, кроссчейн-мост Allbridge приостановил работу своего Core-протокола 19 июля после того, как злоумышленник украл около 1,65 миллиона долларов из пулов ликвидности в сети Solana, используя атаку с флэш-кредитом. Злоумышленник заимствовал 1,12 миллиона долларов у протокола кредитования Solana Kamino и провёл быстрые свопы стейблкоинов, чтобы исказить внутреннее ценообразование пулов. Затем он обменял 2,24 миллиона долларов в неве

Zilliqa расследует инцидент с безопасностью у партнёра по биржевым операциям после того, как ZIL украли из холодного кошелька, говорится в сообщении основной сети уровня 1 в понедельник. Кража побудила Zilliqa попросить биржи временно приостановить депозиты и выводы ZIL в качестве меры предосторожности, пока продолжается расследование. Zilliqa не раскрыла сумму украденного ZIL, личность затронутого биржевого партнёра или причину инцидента. Инцидент усиливает растущие опасения по поводу безопасно

В понедельник Zilliqa сообщила, что выявила инцидент безопасности с участием холодного кошелька биржевого партнёра после кражи ZIL. Блокчейн-сеть уровня 1 попросила биржи временно приостановить депозиты и выводы ZIL в качестве меры предосторожности, пока продолжается расследование. Zilliqa не раскрыла сумму похищенного, не назвала затронутого биржевого партнёра и не указала причину инцидента, а также заявила, что предоставит подтверждённые подробности, когда они появятся.

По данным Yonhapnews, чиновник 7-го уровня из административного центра социального обеспечения в Ёнчхоне, провинция Кёнбук, Южная Корея, якобы перенаправил 2,5 миллиарда вон (примерно 1,68 млн долларов) из бюджетных средств на криптовалютные инвестиции в период с ноября 2025 по июнь 2026 года. Чиновник провёл более 230 системных изменений, чтобы сфальсифицировать основания для оплаты услуг, и получил несанкционированные согласования, прежде чем перевести средства на личный счёт. Схема была выявл

Согласно Q2 2026 Security & Compliance Report от Hacken, институциональные инвесторы переходят от смарт-контракт аудитов к более глубокому анализу: традиционные сигналы доверия, такие как прошлые аудиты и операционная история, не смогли предсказать проекты, которые впоследствии подверглись эксплуатации. Лишь 9% из 1 427 отслеживаемых проектов имели сторонний мониторинг, при этом 88,3% из примерно 764 млн долларов, похищенных в течение квартала, приходились на скомпрометированные ключи, подписи и

По данным Slow Mist, было обнаружено вредоносное расширение TRAE IDE с именем juannegro.solidity, которое маскируется под плагин для Solidity и функционирует как кроссплатформенный загрузчик вредоносных программ. Расширение автоматически запускается при старте IDE, устанавливает сохранение (persistency) и использует смарт-контракты Ethereum для хранения и извлечения динамических C2-конфигураций, позволяя злоумышленникам обновлять C2-эндпоинты и полезные нагрузки без повторного развертывания расш

Как сообщает BlockBeats, Zilliqa 20 июля объявила, что один из её CEX-партнёров столкнулся с инцидентом безопасности, в результате которого были похищены токены ZIL из холодного кошелька. Расследование продолжается: команда работает с соответствующими сторонами, чтобы установить первопричину и оценить масштабы ущерба. В качестве меры предосторожности Zilliqa поручила всем CEX-партнёрам временно приостановить депозиты и выводы ZIL, чтобы предотвратить передачу или продажу похищенных средств через

Aurora пережила полный простой основной сети, который остановил производство блоков и работу смарт-контрактов. Этот простой — наглядная демонстрация масштабного сокращения капитализации проекта на 99% с 2022 года. Aurora столкнулась с полным простоем основной сети в ранние часы 20 июля 2026 года после неожиданной остановки производства блоков в 02:16:11 UTC, как сообщила Onchain Lens. Это привело к немедленному прерыванию транзакций и выполнения смарт-контрактов в сети. ⚠️ СРОЧНО: основная сеть

Согласно Slow Mist, в маркетплейсе плагинов AI-редактора TRAE было обнаружено вредоносное расширение с именем juannegro.solidity. Расширение маскируется под легитимный плагин для Solidity, однако по факту работает как кроссплатформенный инструмент доставки вредоносного ПО. После установки оно закрепляет постоянное присутствие на устройстве и принимает команды удалённого управления, подвергая риску приватные ключи разработчиков, их кошельки и ончейн-активы. Злоумышленники используют смарт-контрак

По данным PeckShield и CertiK, кроссчейн-стейблкоин-мост Allbridge Core приостановил работу протокола 19 июля после инцидента безопасности на Solana, в результате которого, по оценкам, потери составили около $1,65 миллиона. Атака была направлена на пул ликвидности USDC–USDT Allbridge Core: злоумышленник заимствовал примерно $1,12 миллиона в USDC через флеш-лоан из Kamino, затем выполнил быстрые свопы, чтобы исказить соотношение активов в пуле, и вывел ликвидность по искусственно благоприятному к

Согласно DeFi-исследователю @Zun2025, MetaMask нанял разработчика, связанного с группой Lazarus из Северной Кореи, не проведя надлежащих проверок биографических данных. Учетная запись GitHub хакера, imyugioh, публично значилась на lazarus.group/team с сентября 2025 года, однако MetaMask взял этого человека в штат в марте 2026 года через кадровое агентство по контрактному подбору, обойдя прямой скрининг при найме. Хакер проработал примерно один месяц и участвовал в разработке функциональности кош

По данным Onchain Lens, Allbridge Core приостановила в воскресенье (20 июля) работу кроссчейн-моста по своему протоколу после эксплойта с флэш-кредитом на сумму $1,65 миллиона. Злоумышленник использовал флэш-кредит в размере $1,12 миллиона из Solana-протокола Kamino, чтобы манипулировать соотношениями в пуле ликвидности стейблкоинов моста: он быстро обменял USDC на USDT, а затем вывел средства по более выгодным ставкам. Компаниям по кибербезопасности PeckShield и CertiK удалось подтвердить, что

По базе данных членства Lazarus Group от Security Alliance связанный с Северной Кореей хакер Мауро Лю, который ранее в этом году был связан со взломом Consensys, ранее занимал должности в Ankr, Blueberry Protocol, Clover Network, Harmony и DEPO. Хакер, действовавший под псевдонимом Tyler Knapp, получил примерно месяц доступа к системам Consensys через третью сторону, выступавшую в роли вендора. Consensys заявила, что активы или данные похищены не были и вредоносный код не размещался. Компания за

По данным Foresight News, 15 июля двое разработчиков во время запуска vladfun вшили в фронтенд платформы (hardcoded) собственный токен, сделав его единственным видимым токеном и скрыв токены других создателей. Платформа токенов Robinhood Chain обнаружила вредоносный код в течение 2 часов, сразу уволила разработчиков, удалила код и вернула средства. Сначала разработчики возложили вину на сбои RPC и кэширование, но доказательства указывали на ручное встраивание в финальной отправке. Команда вернул