Інциденти безпеки

За даними ChainCatcher, засновник OneKey Ван Їші у своєму дописі на X заявив, що сторонні методи введення та застосунки можуть безперервно отримувати доступ до вмісту буфера обміну користувача, потенційно розкриваючи чутливу інформацію, зокрема seed phrases. Після цього кілька користувачів повідомили, що після копіювання контенту або без збереження скріншотів у рекомендаційній стрічці Pinduoduo з’являлися товари, тісно пов’язані з їхнім буфером обміну або екранним вмістом, що викликає занепокоєн

Allbridge Core — кросчейн міст для стейблкоїнів — призупинив роботу свого протоколу в неділю після інциденту з безпекою, унаслідок якого було виведено $1,65 мільйона. Атака була спрямована на соланове розгортання Allbridge Core: зловмисник використав техніку маніпуляції через flash loan, щоб скористатися курсами обміну в пулі стейблкоїнів. Цей інцидент став шостою атакою, що націлилася на кросчейн міст, з травня, адже мости залишаються привабливими цілями через великі пули коштів, які підтримуют

Фінансова служба фінансового нагляду Кореї (FSS) нещодавно надіслала оператору Upbit, Dunamu, «висновок за результатами перевірки» — документ, який формально запускає адміністративну процедуру покарання; від часу інциденту минуло майже 8 місяців, а від запуску FSS виїзної перевірки — близько 7 місяців. FSS розглядає, чи Dunamu порушила «Закон про захист користувачів віртуальних активів», однак цей закон наразі не містить прямих положень щодо покарання за хакерські атаки та системні інциденти, то

За даними Moonshot, 20 липня деякі користувачі отримали фішингові електронні листи з темою «View Recent Activity». Листи не надходять від Moonshot, і наразі не виявлено жодних компрометацій акаунтів. Moonshot розслідує ситуацію та радить користувачам видалити ці листи й не переходити за будь-якими посиланнями. Якщо ви вже перейшли за посиланнями або ввели коди для підтвердження, зверніться до підтримки через застосунок.

За даними PeckShieldAlert, сьогодні (20 липня) кросчейн-мост Allbridge Core зазнав атаки: викрали приблизно 1,65 мільйона доларів. Зловмисник перевів викрадені кошти з Solana на Ethereum.

Міжланцюговий мостовий протокол Allbridge Core 20 липня стався зі спалах-виданням (flash loan) і маніпуляцією пулом стабільних монет (stablecoin), спрямованою на викривлення курсу; унаслідок цього, за даними Onchain Lens, втрати вже перевищили 1,1 мільйона доларів. Офіційна команда Allbridge Core призупинила роботу протоколу як запобіжний захід і порадила користувачам, які тримають кошти в постраждалих пулах ліквідності (LP), негайно вивести кошти. Офіційна заява Allbridge Core: призупинення про

Повідомлення Gate News: Allbridge Core було зламано на суму понад 1,1 мільйона доларів на Solana. Атака включала флешкредит USDC на 1,12 мільйона доларів від Kamino, після чого відбулися швидкі свопи USDC/USDT, що спотворили співвідношення пулу стейблкоїнів Allbridge. Зловмисник вивів ліквідність за зміненими ставками, погасив флешкредит у межах тієї самої транзакції та вилучив приблизно 1,1 мільйона доларів.

За даними Odaily, Окружний суд США Південного округу Флориди ухвалив рішення про конфіскацію приблизно 90 319 BTC, 7 999 873 XMR і менших сум XRP, XLM та SOL, які належали Анжело Мартіно — спільнику BlackCat/ALPHV, пов’язаному з ransomware. Криптоактиви оцінюються приблизно в 8,37 мільйона доларів: на частку BTC припадає близько 5,84 мільйона доларів, XMR — 2,46 мільйона доларів, а інші токени — приблизно 71 тис. доларів. Суд також розпорядився вилучити дві нерухомості у Флориді та транспортні з

Пропозиція щодо квантової безпеки для Bitcoin, опублікована в квітні Джеймсоном Лоппом та п’ятьма співавторами, отримала потенційний механізм відновлення завдяки технології нульових знань (zero-knowledge proof). BIP-361 пропонує заморожувати біткоїни, що зберігаються на адресах, уразливих до квантових атак, після багаторічного таймлайну, націлюючись на понад 34% пропозиції Bitcoin у тих випадках, коли публічні ключі були розкриті в мережі (onchain), зокрема приблизно 1,1 млн BTC, приписаних Сато

Уряд Кенії розслідує кібератаку, яка 18 липня вивела з ладу офіційний вебсайт президента Вільяма Руто: хакери спотворили головну сторінку й вимагали 5 біткоїнів, щоб запобігти загрозі витоку даних. Нападники замінили стандартний контент на president.go.ke принизливими повідомленнями та встановили дедлайн для оплати викупу на суботній вечір. Цей інцидент став другим кібератакою високого рівня на державну інфраструктуру Кенії за рік — після скоординованого нападу в листопаді 2025 року, який ненадо

Symbiosis Finance запустила приватні свопи й перекази USDT із залученням TRON, додавши рівень конфіденційності до однієї з найширше використовуваних мереж стейблкоїнів у крипто. Реалізація працює на рівні dApp, а не як нативна зміна протоколу TRON, використовуючи безкастодіальний MPC-маршрутизинг та схеми порогових підписів, щоб зменшити видимі зв’язки між гаманцями відправника й отримувача. Запуск підкреслює триваючу напругу між функціями приватності стейблкоїнів і посиленим наглядом із боку ре

Сатоші Накамото захистив хеш-функцію Bitcoin SHA-256 у публікації на форумі Bitcointalk від 16 липня 2010 року, заклавши принципи безпеки, які залишаються чинними вже шістнадцять років потому. Google Quantum AI у 2026 році скоригувала оцінку, заявивши, що для злому еліптичної кривої Bitcoin потрібно приблизно 500 000 фізичних кубітів — менше, ніж у попередніх прогнозах. Розробники Bitcoin у 2026 році об’єднали BIP-360, щоб запровадити квантозахищені адреси pay-to-Merkle-root, починаючи з bc1z, т

Згідно з дослідженням Google Quantum AI, опублікованим у 2026 році, щоб зламати підписний алгоритм біткоїна на еліптичних кривих, потрібно приблизно 500 000 фізичних кубітів — це суттєве зниження порівняно з попередніми оцінками. Нинішні квантові машини працюють у діапазоні 1 000–1 500 кубітів, а дослідники оцінюють, що реальна загроза може з’явитися між 2029 і 2035 роками — залежно від прогресу в корекції помилок. У відповідь у 2026 році розробники Bitcoin запропонували BIP-360: він запроваджує

Згідно з Bitcoin News, Dathon Pwn 18 липня заявив, що виявив баг консенсусу в BIP 110, який може призвести до прихованих розгалужень ланцюга. Вразливість може дозволити вузлам, оновленим із старішого програмного забезпечення, зберігати історію ланцюга, тоді як новорозгорнуті вузли BIP 110 відхиляють цю історію, потенційно створюючи розбіжні уявлення про блокчейн.

Згідно з матеріалами BlockBeats і документами ФБР, 18 липня Офіс федерального прокурора США висунув обвинувачення 21-річному Зяйру Вілкінсу з Флориди за поширення зловмисного ПЗ щонайменше через вісім ігор Steam у період з травня 2024 року до лютого 2026 року. Схема інфікувала приблизно 8 000 пристроїв, скомпрометувала близько 80 криптогаманців і спричинила збитки понад 220 000 доларів. Зловмисне ПЗ поширювали через Discord, Telegram, X і LinkedIn; воно викрадало конфіденційні дані жертв та виво