ethereum

Система поверила поддельному сигналу, и мост сам открыл путь к чужим активам. Криптовалютные мосты годами остаются самым лакомым местом для атак: именно через них активы перетекают между блокчейнами, и именно там проще всего нащупать слабое звено. Очередным подтверждением стала история сети...

Охотник, годами следивший за чужими сделками, сам стал жертвой чужой приманки. В криптовалютной торговле автоматизация давно стала оружием против невнимательных пользователей, но на этот раз жертвой оказался один из самых заметных охотников за чужими сделками. В сети Ethereum атакующий...

Неизменяемость — это святое. Особенно когда хакер уже внутри. В старом криптосервисе Aztec Connect обнаружили возможный эксплойт: из неизменяемого смарт-контракта вывели около $2,1 млн. Aztec Labs сообщила о расследовании инцидента и указала транзакцию в Ethereum, где средства ушли с...

BSC-версия H официально признана безвозвратно скомпрометированной. Атака на токен H проекта Humanity стала не взломом кода, а болезненным напоминанием о старой проблеме крипторынка: достаточно потерять закрытые ключи , и даже рабочая инфраструктура превращается в инструмент для кражи...

Часть индустрии уже готовит запасной путь, а часть всё ещё спорит о сроках. Развитие квантовых компьютеров всё чаще заставляет пересматривать представления о долгосрочной безопасности цифровых активов, и новый анализ Citi поставил под сомнение устойчивость Bitcoin перед будущими угрозами...

Лучший грабитель — тот, кто умеет ждать. Мосты между блокчейнами снова показали свою слабую сторону: деньги могут исчезнуть не из-за ошибки в коде, а из-за контроля над теми, кто подтверждает операции. Так произошло с Gravity Bridge, где злоумышленник вывел около $5,4 млн после того, как...

Команда Verus пошла на рискованный компромисс, чтобы вернуть себе хоть что-то после недавней атаки. Verus вернула большую часть средств после недавнего взлома криптовалютного моста. Сообщество проекта сообщило , что злоумышленник отправил обратно 4 052,4 ETH, и под контролем команды уже...

Вся защита проекта держалась на схеме, где одна подпись решала слишком многое. Стейблкоины EURR и USDR от компании StablR потеряли привязку к евро и доллару после атаки на контракт выпуска токенов в сети Ethereum. Инцидент произошёл 24 мая 2026 года и напомнил, насколько уязвимыми остаются...

Разработчики Verus экстренно отключили серверы для предотвращения дальнейших краж. Атака на криптомост Verus-Ethereum быстро превратилась в один из заметных инцидентов недели в DeFi . Средства начали уходить из резервов моста, а специалисты по блокчейн-безопасности уже связывают случившееся...

Хроника взлома eth.limo, который обнажил уязвимость якобы защищенного веба. Сайт, который помогает открывать децентрализованные страницы Ethereum через обычный браузер, на несколько часов оказался в чужих руках. История закончилась без потерь, но показала, насколько уязвимы даже проекты...

Иногда для грандиозного провала хватает обычной лени. Специалисты команды Ctrl-Alt-Intel обнаружили открытый сервер, связанный с иранской хакерской группировкой MuddyWater, и получили доступ к её инструментам, журналам операций и похищенным данным. Анализ инфраструктуры позволил проследить...

Работа моста ioTube прекращена во всех сетях до завершения проверки безопасности. В сети IoTeX произошёл крупный инцидент, который затронул межсетевой мост ioTube и привёл к выводу миллионов долларов. Команда проекта заявила , что атаку обнаружили 21 февраля 2026 года и почти сразу перешли в...

Похоже, авторы EYWA снова наступили на те же самые грабли. Децентрализованный финансовый протокол CrossCurve, ранее известный под названием EYWA, сообщил о серьёзной уязвимости в смарт-контракте, отвечающем за кроссчейн-переводы. В результате атаки злоумышленник смог перевести активы...

Случайность исключена, слишком много совпадений в нужный момент. Сразу в нескольких блокчейн-сетях была зафиксирована серия подозрительных операций, приведших к крупным потерям средств. Атака затронула смарт-контракты, развёрнутые двумя отдельными разработчиками, и развивалась почти...

Восстановите потерянный кошелек с помощью Pyromid Hunter v4.1.3 - инструкция по применению

Рассказываем, как амбициозный стартап превратился в самый дорогой урок по цифровой безопасности. Молодая платформа Saga EVM, созданная для запуска изолированных блокчейнов и децентрализованных приложений, пострадала от взлома , в результате которого с неё было выведено около $6 млн в...

Вредонос меняет облик гораздо раньше, чем кто-то успевает его заметить. Появление нового вредоносного инструмента в цепочке атак React2Shell стало заметным событием на фоне волны взломов, начавшейся после раскрытия уязвимости CVE-2025-55182 . На этот раз речь идёт о гораздо более сложном...

Эксплойт yETH в Yearn Finance обернулся потерей почти $3 млн из-за искусственно созданного «суперминта». Yearn Finance столкнулась с серьёзной атакой на продукт yETH, в результате которой злоумышленник сумел вывести около тысячи ETH — почти 3 миллиона долларов — воспользовавшись уязвимостью в...

Новое исследование показало, что взломы DeFi-протоколов разрушают DAO не только украденными миллионами, но и миллиардными обвалами капитализации. Кибератаки на проекты децентрализованных финансов бьют по DAO гораздо сильнее, чем видно по украденным средствам. Новое исследование показало...

Следы ведут к продавцам краденых данных, превратившим заражение домашних ПК в циничный и прибыльный бизнес. Нежелательные программы, распространяющиеся под видом игрового софта, вновь привлекли внимание ИБ-специалистов. Ботнет Tsundere, появившийся минувшим летом, постепенно расширяет охват и...

Протокол, который критиковали за "грязные" деньги, сам стал жертвой и просит мира у хакера. Протокол Garden , позволяющий обменивать биткоин (BTC) между различными блокчейнами, подвергся атаке спустя несколько дней после того, как его команда объявила о достижении многомиллиардного оборота...

Новая схема обходит любую защиту и делает кражу криптовалюты практически неотслеживаемой. Северокорейская группа, связанная с КНДР, впервые взяла на вооружение EtherHiding — способ прятать вредоносный код внутри смарт-контрактов публичных блокчейнов и менять полезные нагрузки на лету. По...

Хакеры превратили код в печатный станок для токенов. De-Fi платформа Abracadabra.money вновь стала мишенью киберпреступников. Это уже третья успешная атака за 2 года. На этот раз злоумышленники использовали уязвимость в устаревших пулах токенов на основной сети Ethereum, что позволило им...

Поддельная маска оказалась настолько совершенной, что обманула всех. Исследователи компании Socket выявили две вредоносные библиотеки на crates.io, маскирующиеся под популярный пакет fast_log и нацеленные на кражу приватных ключей криптокошельков Solana и Ethereum. Поддельные проекты...

Поддельные SDK отправляют мнемонические фразы в чужие руки. Каждая установка может обернуться катастрофой. В экосистеме npm обнаружили четыре вредоносные библиотеки, которые нацелены на кражу криптовалютных кошельков у разработчиков Ethereum. Анализ компании Socket показал , что они...