Безопасность криптовалют и блокчейна

У Polymarket снова инцидент безопасности: злоумышленники скомпрометировали стороннего поставщика и внедрили вредоносный код в веб-интерфейс платформы для части пользователей. Деньги списывались не через взлом смарт-контракта, а через подмену пользовательского взаимодействия на фронтенде. По независимым оценкам, ущерб мог составить около $3 …

DeFi-сектор начал 2026 год с серии крупных взломов. С января по апрель криптопротоколы потеряли более $770 млн, а главная часть ущерба пришлась всего на две атаки — Drift Protocol и KelpDAO. Инциденты снова вывели в центр внимания кроссчейн-мосты, мультиподписи, управление …

Фальшивые инвестиции добрались до криптокошельков: как работает схема с QR-кодом

Минфин обсуждает отдельные правила для популярных криптоактивов, которые могут нести повышенные риски для российских пользователей. В первую очередь речь идёт о долларовых стейблкоинах USDT и USDC, а также о BNB — токене экосистемы Binance.

FTX, 25 лет тюрьмы и ставка на Трампа: Бэнкман-Фрид добивается помилования

4 мая 2026 года в сети Base прошёл перевод 3 млрд DRB с адреса Bankr 1, связанного с Grok/Bankr, на адрес 0xE8E476...A686B. Команда была спрятана в посте на X азбукой Морзе: Grok расшифровал текст и вывел инструкцию для Bankrbot, а …

Ошибка в MimbleWimble привела к атаке на Litecoin и реорганизации цепочки

После взлома Kelp DAO сеть Arbitrum заблокировала активы на $71 млн. Arbitrum пошла на экстренный шаг: 30 766 ETH перевели в замороженный кошелёк.

Крупнейший DeFi-взлом 2026 года: что известно об атаке на Drift Protocol

Google предупредила, что защита биткоина и других криптовалют на эллиптических кривых может оказаться слабее перед квантовыми компьютерами, чем считалось раньше.

Фейковый токен с ликвидностью в несколько тысяч долларов, социальная инженерия участников мультиподписи и механизм durable nonces Solana позволили вывести $285 млн из Drift Protocol за 12 минут. TRM Labs указывает на Северную Корею. Крупнейший DeFi-взлом 2026 года.

Одного ключа подписи из AWS KMS хватило, чтобы выпустить $80 млн необеспеченных стейблкоинов Resolv из депозитов на $200 тыс. USR рухнул на 97% за 17 минут. $23 млн выведено в ETH. Протокол прошёл 18 аудитов. Ни один не проверял архитектуру …

Исследователи Gen Digital сообщили о новом инфостилере Torg Grabber. Разбираем, как он заражает Windows-устройства, что именно крадет, почему опасен для криптокошельков и как менялась его инфраструктура.

Камера видеонаблюдения в собственном доме стала инструментом кражи $172 млн в биткоинах. Жена сняла на камеру сид-фразу из 24 слов от Trezor, вывела 2 323 BTC на 71 адрес. Судья оценил шансы мужа на возврат как «крайне высокие». Процесс в …

Максимальное вознаграждение за уязвимости Ethereum выросло вчетверо, до $1 млн. Впервые это постоянный максимум, а не временная акция перед обновлением. Программа покрывает 10 клиентов, два компилятора и весь стек протокола.