Взломы, скам и безопасность в крипте
Хакеры угрожают ежедневно сливать данные клиентов Revolut
Почему важно: Утечка данных бьёт по репутации Revolut и доверию клиентов к крипто-сервисам платформы.
Entropy32 Plus генерирует seed-фразы Bitcoin по распаду радиоактивных изотопов
Почему важно: Аппаратная генерация ключей без интернета снижает риск кражи seed-фраз, но это нишевый продукт без влияния на цену BTC.
Blockstream отказался платить выкуп хакерам Liquid Network за 600 BTC
Почему важно: Прецедент для рынка: отказ платить выкуп может изменить практику вознаграждений за возврат украденных средств.
Revolut раскрыл данные клиентов по фейковому запросу властей
Почему важно: Инцидент подрывает доверие к KYC-процедурам финтеха и может усилить регуляторное давление на Revolut.
Kraken заморозил счета клиентов после dust-атак, связанных с HTX
Почему важно: Инцидент показывает, как санкционный скрининг может блокировать счета обычных пользователей из-за входящих dust-переводов.
В Мексике нашли тайную майнинг-ферму в горах: подозрения в краже электричества
Почему важно: Рост нелегального майнинга и крипто-преступности усиливает давление на регуляторов и энергетические компании.
Мексиканские картели майнят крипту на GPU, сообщает Tom's Hardware
Почему важно: Возможен рост регуляторного внимания к нелегальному майнингу и криптотранзакциям картелей.
Symbiosis вернул 15 BTC после эксплойта Bitcoin Bridge, компенсации LP не объявлены
Почему важно: Пострадавшие LP остаются без компенсации, а пауза нативного моста ограничивает вывод средств и доверие к протоколу.
Исследование: 94,4% потерь в DeFi-атаках пришлись вне периметра аудита
Почему важно: Аудит не гарантирует защиту: инвесторам стоит проверять версию кода, адрес деплоя и исключённые из аудита компоненты.
Аудированные DeFi-протоколы потеряли $885 млн из-за атак вне зоны аудита
Почему важно: Аудит не гарантирует безопасность апгрейдов, ключей и инфраструктуры — держателям стоит оценивать реальную поверхность атаки, а не наличие бейджа.
Chainflip потерял $736 тыс. USDT из-за эксплойта в интеграции с TRON
Почему важно: Инцидент показывает риски различий в интеграциях блокчейнов; пауза сети затрагивает свопы и ликвидность пользователей Chainflip.
BTCPay Server выпустил обновление 2.4.4 после атак на LND API
Почему важно: Операторам с самостоятельно открытым LND API нужно срочно обновиться до 2.4.4 и проверить пароли кошельков.
Боты атакуют открытые Lightning-ноды BTCPay Server
Почему важно: Операторам с собственным reverse proxy нужно срочно обновить BTCPay до 2.4.4 и закрыть публичный доступ к LND, иначе возможна кража средств.
В Мексике нашли нелегальную криптоферму и подозревают кражу электричества
Почему важно: Усиление борьбы с нелегальным майнингом в Латинской Америке может привести к новым проверкам и ужесточению регулирования отрасли.
Недельный обзор: LAPTOP рухнул на 98%, Liquid возобновил работу после кражи 4000 BTC, украдено $245 млн
Почему важно: Крупные эксплойты и обвал мемкоинов усиливают давление на доверие к рынку и внимание регуляторов к безопасности.
Cosmos Hub восстановился после сбоя, но Ledger всё ещё не показывает ATOM
Почему важно: Сбой показывает, что кошелёк может оставаться недоступным даже после восстановления сети, создавая риск для держателей ATOM.
Северная Корея вербует иностранцев для внедрения в криптокомпании США
Почему важно: Схема переносит точку атаки на найм: даже защищённый смарт-контракт не спасёт при внутреннем доступе, компаниям нужны усиленные проверки кандидатов.
XPR Network потеряла $9 млн из-за эксплойта proton.swaps
Почему важно: Инцидент подчеркивает риски слабой валидации ввода в DeFi, но возврат большей части средств может ограничить долгосрочный ущерб.
Solana Mobile отключила маркетинговый email после взлома у Brevo
Почему важно: Фишинговые письма шли через легитимную инфраструктуру и прошли проверки, что повышает риск кражи seed-фраз у пользователей Solana.
Revolut передал данные клиентов по поддельной госзапросу, включая историю биткоин-транзакций
11–12 сентября 2026 года Revolut передал документы клиентов неизвестному лицу, ответив на мошеннический запрос с подлинного домена госоргана. Среди утёкших данных — паспорта, селфи, IBAN и полная история биткоин-транзакций; число пострадавших не раскрывается. Revolut заявляет, что системы и средства клиентов не пострадали, начато расследование.