Хакер-исследователь, известный под псевдонимом Jinu, выявил уязвимость в одном из смарт-контрактов, которые были предварительно проверены и казались безопасными. Это вызвало необходимость срочного вмешательства со стороны компании Virtuals Protocol, которая занимается разработкой решений для искусственного интеллекта, чтобы устранить ошибку и обновить свою политику вознаграждений за обнаруженные уязвимости. 3 декабря 2024 года Jinu сообщил о проблеме в смарт-контракте Virtuals Protocol. Однако при попытке связаться с компанией, он узнал, что на тот момент у них не была активна программа вознаграждений, и поэтому его обнаружение не подпадало под условия для получения награды. Также исследователь отметил, что команда компании закрыла группу в Discord, которая предназначалась для сообщений об уязвимостях. В соцсети X он написал: «Это…
Zcash провел аварийное обновление сети после обнаружения критической ошибки в Orchard, одном из ключевых приватных пулов проекта. Разработчики временно ограничили операции в этом пуле, а затем вернули его работу через обновление. Zcash Foundation заявила, что признаков эксплуатации уязвимости нет. Лишние монеты не выпускались, средства пользователей не пострадали, а приватность транзакций, по данным фонда, осталась защищенной…
Стейблкоин deUSD от протокола Elixir рухнул на 98%, упав с $1 до $0.03. Причиной стала зависимость от Stream Finance, управлявшего большей частью резервов проекта и потерявшего почти $100 млн пользовательских средств. Инцидент вызвал цепную реакцию де-пегов и панические продажи по всему сектору DeFi. Как Elixir оказался заложником Stream Finance Аналитики Nansen AI сообщили, что около…
Berachain выпускает экстренный хардфорк после взлома Balancer V2 Фонд Berachain сообщил о распространении экстренного обновления сети, призванного устранить уязвимость в децентрализованной бирже BEX. Инцидент связан с масштабным эксплойтом Balancer V2, который затронул пулы на нескольких блокчейнах и привел к остановке сети Berachain. Ранее: Хак Balancer: убытки превысили $116 млн, команда предлагает 20% награду за возврат…
Эксперты из Университетов Беркли, Вашингтона, Сан-Диего и Карнеги-Меллона опубликовали отчет о критической уязвимости в Android под названием Pixnapping. Атака позволяет вредоносным приложениям незаметно получать данные, отображающиеся на экране устройства, включая 2FA, электронную почту, геолокацию и другие конфиденциальные сведения. Как работает атака Pixnapping Суть метода заключается в том, что злоумышленники используют особенности графического рендеринга Android, чтобы…
Хакеры устанавливают вредоносные программы на сервера компаний, стремясь использовать уязвимости популярной серверной платформы Salt.
Недавно обнаруженная уязвимость, которую исследователи шведской компании Promon назвали StrandHogg, позволяет хакерам получить доступ к приватным данным практически на любом устройстве с ОС Android, и этот эксплойт уже был использован для кражи банковской информации.
Программист Расти Рассел более подробно рассказал об уязвимости в сети Lightning, обнаруженной месяц назад.
Разработчики из стартапа OpenZeppelin обнаружили уязвимость в исходном коде блокчейн-проекта Libra, над запуском которого работает компания Facebook.
Недавно обнаруженная критическая уязвимость на более старых операционных системах компании Microsoft позволяет утверждать, что их пользователи особенно подвержены риску воздействия вредоносных программ.
