Скандалы и расследования

Исследовательская группа Ledger Donjon обнаружила серьёзные уязвимости в аппаратных кошельках Trezor Safe 3 и Safe 5. Это вызывает опасения за безопасность средств пользователей. Специалисты выяснили, что проблема кроется в микроконтроллерах этих моделей. Trezor добавил второй чип и Secure Element с сертификатом EAL6+, но основные операции всё равно проходят через уязвимый микроконтроллер. Микроконтроллер можно взломать с

Blockaid объявила о сотрудничестве с Sui Foundation для повышения безопасности экосистемы Sui. Согласно официальному заявлению, Blockaid обеспечит защиту кошельков Sui, а также будет реагировать на уязвимости в смарт-контрактах, офчейн-угрозы и операционные сбои внутри сети. Sui — это L1 сеть, запущенная в мае 2023 года. Их главная цель создать децентрализованную систему, способную обрабатывать большое количество транзакций

Сегодня Movement Network Foundation представила первую публичную версию сети, которая приносит язык программирования Move в экосистему Ethereum через L2 решение. Параллельно с запуском беты стартовала инициатива Cornucopia, направленная на привлечение ликвидности. Уже на первом этапе ей удалось зафиксировать $223 млн TVL. «Такой уровень финансирования с первого дня это явный сигнал доверия рынка к Movement», —

Децентрализованный DEX-агрегатор 1inch допустил ошибку, которая вызвала уязвимость в их смарт-контрактах. Хакер, который вскрыл эту тему, украл порядка $5 миллионов, но после переговоров и нормального реварда в виде баунти всё же откатил большую часть средств. Ошибка была обнаружена 5 марта, когда 1inch зафиксировал подозрительные транзакции. Позже выяснилось, что уязвимость была в старом смарт-контракте Fusion v

Base, разработанная Coinbase, решила улучшить защиту своего чейна, приобретя команду Iron Fish — разработчиков, которые работают над безопасностью в блокчейне. Теперь их наработки помогут прокачать приватность внутри Base. Iron Fish известен своими технологиями с доказательствами с нулевым разглашением (zk-SNARKs). Это значит, что пользователи смогут гонять транзакции, не светя лишнюю инфу, и при этом не терять

После запроса от Bybit вернуть средства, которые были получены в ходе свапов украденных ETH группировкой Lazarus Group, члены ParaSwap DAO разделились на два лагеря: Одни поддерживают возврат комиссионных. Другие же выступают против подобной акции. 4 марта, на форуме ParaSwap DAO было вынесено предложение  заморозке и возвращении 44,67 обернутых эфиров (wETH), сумма которых почти достигает $

После выхода данной новости, сообщество разделилось на два лагеря: Кто-то критикует платформу, говоря о том, что ей не стоило бездействовать. Другие же выражают поддержку, считая что это децентрализованная площадка с открытым кодом и общественным доступом, а не отделение полиции или другой правоохранительный орган. Незадолго после инцидента аналитическая платформа Arkham Intelligence, осведомила в треде в своем

Независимый блокчейн-исследователь ZachXBT сообщил, что аккаунт Pump.fun в X был взломан. Он также предупредил подписчиков платформы, что хакеры используют страницу для продвижения скам-токенов. Пару часов назад злоумышленники опубликовали первый пост, рекламируя поддельный токен под тикером $PUMP. В нём было написано:  «Представляем $PUMP — официальный токен Pump.fun, где демократия ещё никогда не была такой безбашенной.» Хакеры

Детектив ZachXBT присоединился к Paradigm — инвестиционной компании, сфокусированной на криптовалютах и исследованиях. Теперь он будет помогать в расследованиях взломов и мошенничества. О своём новом статусе известный ончейн-аналитик сообщил 26 февраля в посте в X. По его словам, он будет работать с компаниями из портфеля Paradigm, помогая разбираться с проблемами, связанными с безопасностью. ZachXBT присоединился

Криптоинвестор Джо Чжоу предупредил о новом виде фишинга, нацеленном на пользователей Binance. По его словам, мошенники рассылают SMS с номера, который обычно используется для верификации на бирже. В сообщении предлагают перевести активы на кошелёк SafePal. Этот метод начал снова набирать обороты после недавнего крупного взлома Bybit. Чжоу сам попался на уловку и рассказал об этом

Меньше чем через неделю после того, как с Bybit было похищено более $1,4 млрд, сооснователь и генеральный директор биржи объявил о принятии мер против хакеров. 25 февраля в треде на платформе X (Twitter) глава Bybit Бен Чжоу призвал пользователей поддержать «войну против Lazarus» — северокорейской хакерской группировки, ответственной за атаку 21 февраля. Чжоу анонсировал запуск