Взломы, скам и безопасность в крипте
Аудированные DeFi-протоколы потеряли $885 млн из-за атак вне зоны аудита
Почему важно: Аудит не гарантирует безопасность апгрейдов, ключей и инфраструктуры — держателям стоит оценивать реальную поверхность атаки, а не наличие бейджа.
Chainflip потерял $736 тыс. USDT из-за эксплойта в интеграции с TRON
Почему важно: Инцидент показывает риски различий в интеграциях блокчейнов; пауза сети затрагивает свопы и ликвидность пользователей Chainflip.
BTCPay Server выпустил обновление 2.4.4 после атак на LND API
Почему важно: Операторам с самостоятельно открытым LND API нужно срочно обновиться до 2.4.4 и проверить пароли кошельков.
Боты атакуют открытые Lightning-ноды BTCPay Server
Почему важно: Операторам с собственным reverse proxy нужно срочно обновить BTCPay до 2.4.4 и закрыть публичный доступ к LND, иначе возможна кража средств.
В Мексике нашли нелегальную криптоферму и подозревают кражу электричества
Почему важно: Усиление борьбы с нелегальным майнингом в Латинской Америке может привести к новым проверкам и ужесточению регулирования отрасли.
Недельный обзор: LAPTOP рухнул на 98%, Liquid возобновил работу после кражи 4000 BTC, украдено $245 млн
Почему важно: Крупные эксплойты и обвал мемкоинов усиливают давление на доверие к рынку и внимание регуляторов к безопасности.
Cosmos Hub восстановился после сбоя, но Ledger всё ещё не показывает ATOM
Почему важно: Сбой показывает, что кошелёк может оставаться недоступным даже после восстановления сети, создавая риск для держателей ATOM.
Северная Корея вербует иностранцев для внедрения в криптокомпании США
Почему важно: Схема переносит точку атаки на найм: даже защищённый смарт-контракт не спасёт при внутреннем доступе, компаниям нужны усиленные проверки кандидатов.
XPR Network потеряла $9 млн из-за эксплойта proton.swaps
Почему важно: Инцидент подчеркивает риски слабой валидации ввода в DeFi, но возврат большей части средств может ограничить долгосрочный ущерб.
Solana Mobile отключила маркетинговый email после взлома у Brevo
Почему важно: Фишинговые письма шли через легитимную инфраструктуру и прошли проверки, что повышает риск кражи seed-фраз у пользователей Solana.
Revolut передал данные клиентов по поддельной госзапросу, включая историю биткоин-транзакций
11–12 сентября 2026 года Revolut передал документы клиентов неизвестному лицу, ответив на мошеннический запрос с подлинного домена госоргана. Среди утёкших данных — паспорта, селфи, IBAN и полная история биткоин-транзакций; число пострадавших не раскрывается. Revolut заявляет, что системы и средства клиентов не пострадали, начато расследование.