Блог

Три инцидента за 72 часа: BSC под давлением и ошибка учёта в Ethereum
Эксплойты на BSC и ошибка учёта в Ethereum: за 72 часа злоумышленники вывели ~$422k из пула OCA/USDC, ~$248k из SOF/BSC-USD через манипуляцию резервами AMM и ещё 5.25 ETH из прокси-контракта займов.

«Отравление адреса» 2.0: кража 354 287 USDT с элементом ложного подтверждения транзакции
Фишинговая атака на 354 287 USDT в сети Ethereum показала эволюцию схемы «отравление адреса»: злоумышленник не только внедрил подменный адрес в историю переводов, но и имитировал подтверждение корректности транзакции, усилив доверие жертвы

Анонимность криптовалют: правда или миф?
Разбираемся, насколько анонимны биткоин и другие криптовалюты на самом деле, что такое псевдонимность и как правоохранители отслеживают транзакции.

Три инцидента начала февраля: reentrancy, Safe-модули и опасные allowances
Три инцидента начала февраля: reentrancy в ERC-1155, злоупотребление модулем Safe и опасные allowances. Как из протоколов и кошельков вывели ETH, USDe и WBTC и куда ушли средства после атак.

Штрафы за оплату криптовалютой в России с 2025–2026 года: новый закон
Обзор новых законов: будут ли штрафовать россиян за оплату товаров и услуг криптовалютой с 2025–2026 года, размеры штрафов и как этого избежать.

Заблокировали криптовалюту: причины, сроки и что делать для разблокировки
Рассказываем, почему блокируют криптовалюту на биржах и кошельках, на какой срок, какие ваши права и пошаговая инструкция для разблокировки средств.

Шесть кейсов начала февраля: от UX-ошибок до логических эксплойтов
Шесть инцидентов начала февраля: безлимитные approvals, UX-атаки, кроссчейн-эксплойты и экономические уязвимости DeFi с детальным разбором механики и движения украденных средств.