Блог
Uniswap Router дал сбой? Разбор кражи $42,6 тыс. в Ethereum
Атака на UniswapV4Router04 в сети Ethereum привела к краже $42,6 тыс. через обход проверки авторизации и использование allowance жертвы. Разбор механики эксплойта и движения средств — в расследовании КоинКит.
Одна неделя — четыре уязвимости на $2,68 млн
Серия атак с 25 февраля по 2 марта 2026 года: манипуляция курсом в LlamaLend, фишинговые списания через Permit/Approve, ошибка в стейкинге HedgePay и критическая уязвимость в zk-верификаторе FOOM Lottery.
Комиссии сети: как рассчитывается стоимость транзакции в криптовалюте
Объясняем, что такое комиссия (gas fee) за транзакцию в блокчейне, от чего зависит её размер для Bitcoin, Ethereum и как её рассчитать перед переводом.
Три взлома на $1 млн: supply chain, approve и оракул
25–26 февраля 2026 года крипторынок столкнулся с тремя разными типами атак — компрометацией инфраструктуры обновлений, фишинговыми approve и ошибкой конфигурации ценового оракула. Совокупный ущерб превысил $1 млн.
Логический эксплойт в BNB Smart Chain и фишинговый дренаж USDT в Ethereum
Два инцидента за 48 часов: логический эксплойт STO/WBNB в BNB Smart Chain и фишинговый дренаж $388 тыс. USDT в Ethereum через unlimited approve. Разбор механики атак, движения средств и ключевых рисков от команды КоинКи»
Повторяющиеся паттерны атак в DeFi-инфраструктуре: За два дня украдено более $14,5 млн
Разбираем фишинговый permit на ~$91,5к в XAUt, манипуляцию ценой USTRY с недообеспеченным займом на ~$10м+, захват ioTube Bridge с минтом 410M CIOTX и выводом ~$4,4м резервов, а также логические эксплойты TaraClient и PearlDex.
Как проверить токен на кошельке: инструкция и инструменты
Пошаговая инструкция, как проверить любой токен на криптокошельке: онлайн-сервисы, анализ контракта, признаки скама и что делать, если «токен не найден».