Інциденти безпеки

Сьогодні Комісія з цінних паперів і бірж США подала позов проти Mining Automatic та її засновника Зана Шейха, стверджуючи, що вони залучили 22 мільйони доларів від понад 380 інвесторів у період між березнем 2023 року та травнем 2025 року, витративши лише близько 13% на фактичні майнінг-операції. Згідно з позовом Комісії, компанія отримала приблизно 1,1 мільйона доларів від майнінгу, але виплатила інвесторам приблизно 1,8 мільйона доларів у вигляді заявлених доходів, тоді як нестачу фінансували к

Співзасновник NEAR Protocol Іллія Полозухін заявив у понеділок, що AI-допоміжне зломування стартувало ще минулого жовтня й тепер випереджає традиційні огляди безпеки коду. В інтерв’ю на подкасті The Block «The Starting Block» Полозухін назвав інцидент із Balancer першим прикладом цієї тенденції. Він пов’язав прискорення з тим, що AI-моделі здатні швидше знаходити вразливості в програмному забезпеченні, ніж людські рецензенти встигають їх усувати. Індустрія кібербезпеки історично покладалася на р

За даними News.bitcoin, 21 липня хакерам ненадовго вдалося порушити роботу офіційного вебсайту президента Кенії Вільяма Руто: вони змінили головну сторінку та вимагали 5 Bitcoin як викуп. Міністр кабінету Кенії з питань ІКТ Вільям Кабого підтвердив, що Управління з питань ІКТ запустило негайний протокол реагування на інцидент у сфері кібербезпеки. Уряд тимчасово обмежив публічний доступ до порталу, щоб локалізувати інцидент і провести криміналістичне розслідування. Жодних доказів несанкціоновано

За даними ZachXBT, кросчейн-мост TeleSwap зазнав атаки на суму понад $735,000 15 липня 2026 року, але через п’ять днів після цього публічно не розкрив інцидент. Гарячий гаманець TeleSwap у біткоїні призупинив обробку транзакцій після підозрілого відтоку коштів. Зловмисник переказав викрадені кошти в Tornado Cash приблизно за дві години до публікації ZachXBT 20 липня.

За даними компаній з безпеки блокчейну PeckShield і CertiK, кросчейн-мост Allbridge призупинив роботу свого Core-протоколу 19 липня після того, як атакувальник викрав приблизно $1,65 млн із ліквідних пулів на Solana, використавши атаку через flash loan. Атакувальник позичив $1,12 млн у Solana-протоколі кредитування Kamino та провів швидкі обміни стейблкоїнів, щоб спотворити внутрішнє ціноутворення пулів, а потім обміняв $2,24 млн у неправильно оціненому USDC і переказав кошти на Ethereum через м

Zilliqa розслідує інцидент із безпекою на біржовому партнері після того, як ZIL було викрадено з холодного гаманця, повідомила мережа рівня 1 у понеділок. Після крадіжки Zilliqa попросила біржі тимчасово призупинити депозити та зняття ZIL як запобіжний захід, поки триває розслідування. Zilliqa не розкрила суму викраденого ZIL, особу постраждалого біржового партнера чи причину інциденту. Інцидент підсилює зростаючі занепокоєння щодо безпеки зберігання (custody) на крипторинках, зокрема в системах

У понеділок Zilliqa повідомила, що виявила інцидент із безпекою, пов’язаний із холодним гаманцем партнерa біржі, після викрадення ZIL. Мережа блокчейну рівня 1 попросила біржі тимчасово призупинити депозити та зняття коштів у ZIL як запобіжний захід під час розслідування. Zilliqa не розкрила суму викрадення, не назвала постраждалого партнерa біржі та не визначила причину інциденту, але заявила, що надасть підтверджені деталі, коли вони стануть доступними.

За повідомленням Yonhapnews, 7-рівневий посадовець із бухгалтерського обліку в адміністративному центрі соціального забезпечення в м. Йончхон (провінція Кьонгбук), Південна Корея, нібито перекинув 2,5 млрд вон (приблизно $1,68 млн) бюджетних коштів на інвестиції в криптовалюту в період з листопада 2025 року по червень 2026 року. Посадовець зробив понад 230 змін у системі, щоб сфальсифікувати обґрунтування оплати публічних зборів, і отримав несанкціоновані погодження перед тим, як переказати кошт

Згідно зі звітом Hacken за 2 квартал 2026 року з питань безпеки та комплаєнсу, інституційні інвестори виходять за межі смартконтракт-аудитів, адже традиційні сигнали довіри — зокрема попередні аудити та операційна історія — не змогли спрогнозувати проєкти, які зрештою були використані. Лише 9% із 1 427 відстежуваних проєктів мали сторонній моніторинг, тоді як 88,3% із приблизно 764 млн доларів, викрадених протягом кварталу, походили зі скомпрометованих ключів, підписантів і інфраструктури. Федер

За даними Slow Mist, виявлено зловмисне розширення для TRAE IDE під назвою juannegro.solidity, яке маскується під плагін для Solidity та використовується як кросплатформний зловмисний дропер. Розширення автоматично запускається під час старту IDE, забезпечує стійкість і використовує розумні контракти Ethereum для зберігання та отримання динамічних C2-конфігурацій. Це дає атакувальникам змогу оновлювати C2-ендпоїнти та корисні навантаження без повторного розгортання розширення. Хоча його видалили

За повідомленням BlockBeats, Zilliqa оголосила 20 липня, що один із її CEX-партнерів зазнав інциденту безпеки, внаслідок якого було викрадено токени ZIL із холодного гаманця. Розслідування триває, оскільки команда працює з відповідними сторонами, щоб визначити першопричину та масштаб впливу. Як запобіжний захід Zilliqa зобов’язала всі CEX-партнерів тимчасово призупинити депозити й зняття ZIL, щоб не допустити переказу або продажу викрадених коштів через централізовані платформи. Проєкт заявив, щ

Aurora зазнала повного збою основної мережі, який зупинив виробництво блоків і роботу смарт-контрактів. Цей збій є чіткою демонстрацією масштабного скорочення капіталізації проєкту на 99% з 2022 року. Aurora зазнала повного збою основної мережі в ранні години 20 липня 2026 року після несподіваної зупинки виробництва блоків о 2:16:11 UTC, як повідомляє Onchain Lens. Це спричинило негайне припинення транзакцій і виконання смарт-контрактів у мережі. ⚠️ ТІЛЬКИ ЩО: основна мережа Aurora (@auroraisnea

За даними Slow Mist, на маркетплейсі плагінів редактора TRAE AI виявлено зловмисне розширення під назвою juannegro.solidity. Розширення маскується під легітимний плагін для Solidity, але фактично працює як інструмент для доставки шкідливого ПЗ між платформами. Після встановлення воно закріплює постійну присутність на пристрої та приймає команди віддаленого керування, створюючи загрозу приватним ключам розробників, гаманцям і ончейн-активам. Зловмисники використовують смартконтракти Ethereum, щоб

За даними PeckShield і CertiK, кросчейн-мост стейблкоїнів Allbridge Core призупинив роботу протоколу 19 липня після інциденту безпеки на Solana, який призвів до оцінених втрат приблизно в 1,65 млн доларів. Атака була спрямована на пул ліквідності Allbridge Core для пари USDC–USDT: зловмисник позичив приблизно 1,12 млн USDC через флешкредит від Kamino, а потім швидко здійснив обміни, щоб спотворити співвідношення активів у пулі, після чого вивів ліквідність за штучно вигідним курсом. Дослідники б

Як повідомляє дослідник DeFi @Zun2025, MetaMask найняв розробника, пов’язаного з групою Lazarus із Північної Кореї, не провівши належної перевірки передісторії. Обліковий запис GitHub хакера, imyugioh, публічно був зазначений на lazarus.group/team починаючи з вересня 2025 року, однак MetaMask прийняв цю людину на роботу в березні 2026 року через кадрову агенцію для підрядників, обійшовши прямий рекрутинг-скринінг. Хакер працював приблизно один місяць і брав участь у розробці функцій wallet fiat

За даними Onchain Lens, Allbridge Core призупинив свій кросчейн-мостовий протокол у неділю (20 липня) після експлойту з флеш-позикою на 1,65 млн доларів. Зловмисник використав флеш-позику на 1,12 млн доларів із протоколу Kamino на базі Solana, щоб маніпулювати співвідношеннями пулу ліквідності для стейблкоїна на мосту шляхом швидкого обміну USDC на USDT, а потім вивів кошти за вигідніших курсів. Компанії з безпеки PeckShield і CertiK підтвердили, що викрадені активи було перекинуто з Solana на E

Згідно з базою даних членів Lazarus Group від Security Alliance, Мауро Лю — хакер, пов’язаний із Північною Кореєю, який раніше цього року був пов’язаний із витоком у Consensys. Раніше він обіймав посади в Ankr, Blueberry Protocol, Clover Network, Harmony та DEPO. Хакер, який працював під псевдонімом Tyler Knapp, отримав приблизно на місяць доступ до систем Consensys через стороннього постачальника. У Consensys заявили, що активи або дані викрадено не було і шкідливий код не розгортали. Компанія

Згідно з даними Foresight News, 15 липня двоє розробників vladfun жорстко вшили свій токен у фронтенд-платформі під час запуску: зробили його єдиним видимим токеном і приховали токени інших творців. Платформа токенів Robinhood Chain виявила шкідливий код менш ніж за 2 години, одразу звільнила розробників, видалила шкідливий код і відновила кошти. Спочатку розробники звинувачували проблему в збоях RPC та кешуванні, однак докази підтвердили ручне жорстке вшивання під час фінальної відправки. Коман