Рубрика «Безопасность»

Сдвиг на 763,9 млн долларов: почему аудит смарт-контрактов не смог предотвратить худший квартал в истории Web3

Анализ инцидентов безопасности во 2-м квартале 2026 года Второй квартал 2026 года стал самым тяжелым периодом для безопасности Web3 со второго квартала 2025 года: злоумышленники похитили 763,9 млн долларов в результате 67 инцидентов безопасности. Определяющим сдвигом в этом квартале стало кардинальное изменение профилей уязвимостей: коды больше не являются основной поверхностью атаки; ею стали средства операционного …

В ООН оценили ущерб от скам-сетей в $114 млрд

За 2025 году ущерб от скам-операций в Восточной и Юго-Восточной Азии, Австралии и Новой Зеландии составил $88,3–114,1 млрд. Такие оценки привело Управление ООН по наркотикам и преступности (UNODC) в своем отчете. Авторы подчеркнули, что речь идет о приближенной оценке. Методология учитывает официально зарегистрированные потери и предполагаемую долю жертв, которые не обращаются к властям. Данные разных …

Шаткое «Благополучие»: организатора финансовой пирамиды отправили в колонию на 12 лет

Замоскворецкий суд Москвы приговорил к 12 годам лишения свободы одного из организаторов финансовой пирамиды «Благополучие» Виталия Соколовского, выяснили «Известия». Под видом инвестиций в криптовалюту компания привлекала вкладчиков, в основном пенсионеров, обещая им 144% годовых, квартиры и земельные участки за полцены. В итоге десятки людей лишились накоплений, которые откладывали на лечение детей, покупку жилья и автомобилей. …

Заместитель злоупотребил полномочиями полиции, чтобы тайно отслеживать мобильный телефон мужчины

Заместитель шерифа солгал судье, чтобы получить данные $GPS 45-летний Дэвид Энтони Родригес был приговорен в понедельник к одному году лишения свободы в федеральной тюрьме после того, как признал, что подал ложное ходатайство об ордере на обыск, чтобы тайно получить данные о местоположении мобильного телефона мужчины для частного клиента. Бывший заместитель шерифа округа Лос-Анджелес (LASD) в …

Соучредитель Allbridge прокомментировал взлом и рассказал о будущем проекта

Андрей Великий прокомментировал взлом Allbridge Core на $1,65 млн по просьбе Incrypted. Он рассказал о текущем статусе моста, компенсации и ходе расследования. Также Великий поделился своим мнением о пулах ликвидности, отметив, что их время проходит. По его словам, это «лакомый кусок» для взломщиков. Соучредитель кроссчейн-протокола Allbridge Андрей Великий рассказал в комментарии для Incrypted о взломе …

Мост Wanchain атакован — похищены токены NIGHT на $10 млн

Криптомост Wanchain, связывающий Cardano и $BNB Chain, подвергся влому 20 июля 2026 года — злоумышленник вывел из хранилища Cardano около 515,2 млн токенов $NIGHT четырьмя транзакциями всего за восемь минут. Об этом Wanchain сообщила в соцсети X. Оценочная стоимость выведенных активов на момент атаки составила около $9–10 млн, точная сумма окончательно похищенных средств пока уточняется. …

ether.fi сотрудничает с Nexus Mutual для защиты ETH

Екатерина Богатырева Ончейн-необанк ether.fi, специализирующийся на управлении цифровыми активами, заключил партнерство с децентрализованным страховым провайдером Nexus Mutual. В рамках соглашения валидаторы ether.fi получат защиту от потенциальных штрафов за слэшинг на сумму до 15 000 $ETH. Соглашение поможет снизить риски для пользователей ether.fi. За последний год компания расширила инфраструктуру, улучшила управление рисками и усилила операционную безопасность, …

Кроссчейн-протокол Allbridge атаковали. Ущерб составил $1,65 млн.

Команда Allbridge Core приостановила работу кроссчейн-моста для стейблкоинов в экосистеме Solana после нарушения безопасности, которое повлекло потери в $1,65 млн. Злоумышленник использовал мгновенный заем и быстрые свопы для манипулирования курсом обмена «стабильных монет». Он перевел похищенные средства в Ethereum, а затем в приватные пулы. «Allbridge Core столкнулся с инцидентом безопасности. Если у вас есть ликвидность …

Вредоносный бот крадет сид-фразы и данные криптокошельков — Kaspersky

Специалисты по кибербезопасности компании Kaspersky объявили о новой вредоносной программе OkoBot, распространяющей около 20 модулей для кражи учетных данных и сид-фраз криптовалютных кошельков. Чтобы запустить OkoBot на устройства жертв, злоумышленники используют так называемую атаку ClickFix — технику социальной инженерии, когда пользователей обманом заставляют запустить вредоносную команду. OkoBot также распространяется через фейковые репозитории GitHub, замаскированные под …

Северокорейский агент получил доступ к коду MetaMask, прежде чем был пойман

Компания Consensys, разработчик криптокошелька MetaMask, подтвердила, чтоdentпривлекла в свою команду разработчика программного обеспечения, связанного с Северной Кореей. Компания подтвердила, что предоставила ему доступ к основному коду кошелька, прежде чем это обнаружилось, и через месяц его отстранили от работы. Внутренние сообщения в Slack показали, что связанный с Северной Кореей агент работал над основным кодом MetaMask около …