Блог
$86 млн пользователей Ledger исчезли из-за недобросовестного реселлера
9 октября 2026 года сотни владельцев аппаратных кошельков Ledger обнаружили несанкционированный вывод средств. Под удар попали покупатели устройств у реселлера CryptoBilis. Публичная оценка ущерба превысила $86 млн.
Оператор с особыми правами и $12,5 млн из пула 79thVault исчезли
7 октября 2026 года злоумышленник использовал привилегированные права оператора в проекте 79thVault и вывел 2 млн токенов 79AU из торгового пула на PancakeSwap.
Злоумышленник опустошил 299 кошельков The Red Village
21 сентября 2026 года злоумышленник использовал публичную функцию роутера The Red Village как посредника: заставил его подменить реализацию SeasonService, получил права на управление средствами игроков и списал WETH с 299 кошельков.
Скопировал адрес из истории и отправил $305 тыс. мошеннику: разбор атаки Address Poisoning
3 октября 2026 года пользователь отправил 305 560 DAI на адрес злоумышленника, который специально подделал похожий адрес и внедрил его в историю транзакций жертвы. Типичная атака Address Poisoning.
Поддельный Safe обманул доверенный модуль
Злоумышленник создал поддельный Safe, обманул модуль FlashLoopAdapter и похитил $305 тыс. из двух Safe-кошельков.
Один резерв посчитали дважды в разные моменты: как похитили 92,6 тыс. из MCN Labs
Злоумышленник манипулировал резервом пула между двумя этапами расчёта наград в MCN Labs и похитил $92,6 тыс.
Фальшивый блокчейн приняли за настоящий: 1 335 пользователей потеряли 766 ETH
Злоумышленники создали фальшивый блокчейн GIWA Mainnet и убедили 1 335 пользователей перевести ~766 ETH