Блог
Нулевой перевод токенов, который запустил выдачу наград самому пулу: как ошибка в LBPHashrate стоила $377,6 тыс.
17 июня 2026 года злоумышленник воспользовался ошибкой в логике начисления наград Little Boy Plus, заставив пул ликвидности на PancakeSwap получить токены, которые ему не предназначались. Ущерб — около $377,6 тыс.
«Аварийный выход» без проверки получателя: второй взлом старого продукта Aztec за месяц обошёлся в $2,18 млн
17 июня 2026 года злоумышленник три раза вызвал функцию аварийного вывода Escape Hatch в старом контракте Aztec Private Rollup Bridge и вывел 1,158 ETH, 150 000 DAI и почти 0,47 renBTC — потому что контракт не проверял, имеет ли получатель право на вывод. Ущерб — около $2,18 млн.
Кошелёк создали за два часа до атаки — и тут же опустошили на $1,65 млн
15 июня 2026 года злоумышленник получил от жертвы разрешение распоряжаться её токенами и вывел 1,4 млн USDC и 139 ETH с кошелька, созданного буквально за пару часов до атаки.
Округление почти до нуля: как ошибка в формуле позволила печатать токены Thetanuts почти бесплатно
15 июня 2026 года злоумышленник искусственно обвалил количество индексных токенов старого vault Thetanuts Finance почти до нуля и воспользовался ошибкой округления, чтобы выпускать новые токены практически бесплатно. Ущерб составил около $105,5 тыс., при этом белый хакер успел спасти активов на $2 млн.
Система приняла поддельные доказательства за настоящие — и отдала $2,2 млн из законсервированного контракта Aztec
14 июня 2026 года злоумышленник обманул старый контракт Aztec Connect, подсунув ему некорректные данные. Система решила, что активы можно выводить — хотя реального основания для этого не было. Ущерб — около $2,2 млн.
Как злоумышленник вывел $1,34 млн из законсервированных контрактов Raydium
10 июня 2026 года злоумышленник создал поддельный LP-токен и воспользовался уязвимостью в старой программе Raydium, чтобы опустошить пять пулов ликвидности, не использовавшихся с 2021 года. Ущерб — около $1,34 млн.
Как неправильный порядок двух строк кода позволил украсть 56,73 ETH из NovaBox
10 июня 2026 года злоумышленник воспользовался логической ошибкой в контракте NovaBox: неверный порядок операций при пополнении позволил получать дивиденды раньше, чем вклад был зафиксирован. Ущерб — около 56,73 ETH