Hack
Технический директор Ledger предупреждает о атаке на цепочку поставок NPM, затрагивающей более 1 миллиарда загрузок
По словам Гийемета, вредоносный код — уже внедренный в пакеты с более чем 1 миллиардом загрузок — предназначен для бесшумной подмены адресов криптовалютных кошельков в транзакциях. Это означает, что ничего не подозревающие пользователи могут отправлять средства напрямую злоумышленнику, не осознавая этого.
Протокол доходности на базе Sui Nemo подвергся взлому на сумму 2,4 млн долларов в USDC
Nemo, протокол доходности на блокчейне Sui, пострадал от эксплуатации на сумму 2,4 миллиона долларов.
Протокол Venus на базе BNB Chain подвергся краже на сумму $27 млн из-за подозреваемого взлома смарт-контракта
Атака заключалась в обновлении контракта на вредоносный адрес, затронув такие токены, как vUSDC и vETH.
Механизм хайпа YZY оставляет трейдеров с убытками в миллионы долларов на токене, связанном с Ye
Более 51 800 адресов потеряли от 1 до 1 000 долларов, 5 269 — от 1 000 до 10 000 долларов, и 1 025 потеряли от 10 000 до 100 000 долларов, сообщили в Bubblemaps.
Жертва теряет 91 миллион долларов в биткоинах из-за социальной инженерии: ZachXBT
Мошенник, выдававший себя за сотрудника службы поддержки аппаратных кошельков, обманом заставил жертву передать данные для доступа к кошельку.
Криптовалютные хакеры извлекают выгоду из роста ETH, распродавая активы на сумму 72 млн долларов на этой неделе
Три известных злоумышленника воспользовались ралли эфира для ликвидации украденных средств, заработав десятки миллионов дополнительных прибыли.
Турецкая криптобиржа BtcTurk фиксирует подозрительные оттоки на сумму 48 млн долларов на фоне опасений взлома
Блокчейн-аналитики выявили подозрительные межцепочечные переводы с турецкой биржи, что вызвало приостановку депозитов и снятий средств.
Coinbase теряет $300K в результате MEV-эксплойта после ошибки с контрактом 0x Swapper
Боты просто ждали, пока кошелек с высокой стоимостью — например, получатель комиссий Coinbase — случайно предоставит права на расходование средств уязвимому контракту, после чего моментально осуществляли слив средств.
Платформа для запуска мемкоинов Odin.fun пострадала от атаки на ликвидность на сумму $7 млн
Злоумышленники воспользовались пулом ликвидности Odin, внося бесполезный токен, такой как SATOSHI, вместе с BTC, устанавливая завышенное ценовое соотношение на тонком рынке.
BlackCat с новым именем? TRM утверждает, что группа вымогателей могла сменить название на Embargo
Примерно 13 миллионов долларов поступило к глобальным VASP, в то время как 18,8 миллиона долларов находится в бездействующих неатрибутированных кошельках — вероятно, с целью замедлить обнаружение и ожидать более благоприятных условий для перемещения.
