Скандалы и расследования

Мошенники используют Google Sites и OAuth, чтобы похищать данные — письмо проходит все проверки безопасности Создатель Ethereum Name Service Ник Джонсон предупредил пользователей X о новой волне сложных фишинг-атак, в которых злоумышленники маскируются под Google. Главная опасность — такие письма проходят DKIM-подпись и отображаются Gmail как легитимные. Более того, они попадают в ту же цепочку

Хакер воспользовался уязвимостью в ключах администратора и вывел 111 млн токенов ZK Проект ZKsync, работающий на Ethereum в сегменте zk-rollup решений, подтвердил утечку около $5 млн в токенах ZK, предназначенных для аирдропа. Причиной стало компрометирование приватного ключа администратора, управлявшего распределением невыданных токенов. Инцидент вызвал не только обвал цены на 15%, но и шквал критики со

Криптокошелёк Phantom оказался в эпицентре юридического скандала — против него подали иск на фоне крупной кражи, в которой обвиняют уязвимость самого кошелька. Суть проста: у разработчика украли более $500 тысяч в токенах Wiener Doge (тот самый WIENER). А теперь он с командой соистцов требует возмещения на $3.1 млн, считая, что Phantom подставил пользователей под удар

Перспективный DEX KiloEX внезапно оказался в эпицентре обсуждений среди криптоэнтузиастов: платформа подверглась атаке, из-за которой поначалу украли больше $6 млн. На след хакера первым вышел детектив Чаофан Шоу — заметил аномальную активность и поднял тревогу. Оказалось, что дырка была прямо в механизме, который отвечает за oracle — это некий внутренний навигатор цен, который у них

Сотни тысяч трейдеров под угрозой — фишинг становится все опаснее Пример продажи базы данных пользователей Ledger В апреле стало известно о крупной утечке персональных данных клиентов криптоплатформ Ledger, Gemini и Robinhood. Информация появилась на даркнете, где продавец предлагает полные пользовательские профили — с именами, адресами, номерами телефонов и географическими данными. По данным Dark Web Informer

11 апреля произошло серьезное ЧП с фронтендом Morpho Blue. После того как была обнаружена уязвимость на фронтенде Morpho Blue, около $2,6 миллиона оказались под угрозой. Аномальный адрес c0ffeebabe.eth смог получить доступ к средствам и перенаправил их на адрес 0x1A5B…C742. По словам разработчиков Morpho, ситуация была оперативно урегулирована. Атака привела к введению дополнительных мер безопасности в

Solana снова в деле и на этот раз выходит на сцену с фишкой, которую давно ждали те, кто ценит не только скорость блокчейна, но и тишину в своих транзакциях. Проект запустил Confidential Balances — свежий инструмент для тех, кто не горит желанием светить свои финансовые транзакции на весь блокчейн. Это обновление — не просто очередная

Стейблкоины сочетают в себе скорость и доступность с устойчивостью традиционных валют. Их главная идея это привязка к реальным резервам, будь то фиат или сырьевые товары. Механика простая, один токен равен одному доллару (или другой базовой единице) и не должен от этой цены отклоняться. Что вообще значит стабильность? Она строится на трёх ключевых вещах: надёжное обеспечение

Джон-Пол Торбьёрнсен, в прошлом летчик из ВВС Австралии, а ныне крипто-предприниматель с огромными амбициями. Последние пару недель этот товарищ пиарит свой новый продукт — кошелек под названием Vultisig. Сделан он на базе THORChain — блокчейна, который был создан JP, чтобы народ мог свапать крипту без посредников и банковских заморочек. Главный тезис Торбьёрнсена — мол, Vultisig

Ончейн-аналитик ZachXBT раскритиковал Coinbase за регулярные блокировки аккаунтов и замалчивание утечки пользовательских данных. По его словам, бирже не хватает прозрачности, а культура внутри компании оставляет желать лучшего. В соцсетях он поделился: «Вы дважды за последний месяц заблокировали мне аккаунт без объяснений. И сегодня снова. А ещё была утечка пользовательских данных, о которой вы не сообщили

Похоже, владельцы дешёвых Android-смартфонов получили не просто гаджет, а настоящий троян! Эксперты из Kaspersky Labs раскопали хитроумную схему: тысячи поддельных устройств прямо с завода напичканы зловредом Triada. Эта коварная программа тихо сидит в прошивке, ворует криптовалюту и личные данные, а пользователи даже не догадываются, что их телефоны работают на тёмную сторону. Фейковые Android’ы атакуют По