Блог
Получил права владельца контрактов WEMIX — и напечатал $731 тыс. токенов прямо из воздуха
26 июля 2026 года злоумышленник захватил административные права нескольких контрактов WEMIX3.0 и без разрешения выпустил 5,2 млн токенов WEMIX$. Большая часть средств ушла на биржи XT.com и HitBTC, часть предположительно заморожена.
Казначейские кошельки Triple-A опустошили в семи сетях одновременно — $11,8 млн за 31 час
24–26 июля 2026 года злоумышленники получили несанкционированный доступ к казначейским кошелькам платёжного сервиса Triple-A и вывели $11,8 млн в семи блокчейнах. Клиентские средства не пострадали, убыток компания покроет из резервов.
Как повторяющийся идентификатор позволил получить $542 тыс. без реального обеспечения
24 июля 2026 года злоумышленник воспользовался ошибкой в проверке облигационных токенов Lien Finance: при обмене контракт не замечал повторяющихся bondID, что позволило получить новые токены без внесения реального обеспечения. Ущерб — около $542 тыс. USDC.
Три атаки на мосты и контракты за двое суток: $35,36 млн через компрометацию валидаторов, забытый ключ и подделку суммы перевода
22–23 июля 2026 года три протокола потеряли суммарно около $35,36 млн. AFX Trade лишился $24 млн из-за скомпрометированных валидаторов. BSquared потерял $3,86 млн через забытый ключ с правами обновления. Verus Ethereum Bridge — $7,5 млн из-за повторной уязвимости в проверке суммы перевода.
Протокол 42DAO принял цену биткоина в сотни раз ниже рыночной — и ликвидировал чужие позиции в пользу злоумышленника
21–22 июля 2026 года злоумышленники подали в протокол 42DAO аномально низкую цену BTCB. Протокол принял её без проверки и разрешил ликвидировать обеспеченные позиции. Ущерб — около $1 млн, токен BLC рухнул на 99%.
Мост принял поддельное сообщение как настоящее — и выдал 515 млн токенов NIGHT без обеспечения
21 июля 2026 года злоумышленник воспользовался ошибкой в валидаторе моста Wanchain на Cardano: контракт неправильно проверял подписываемые сообщения и разрешил выпуск 515 млн токенов NIGHT без реального обеспечения. Токены сразу обменяли на ~2,83 млн ADA
Пять атак за четыре дня: $24,27 млн за счёт манипуляций ценой, ключами и логикой пулов
С 15 по 19 июля 2026 года пять протоколов потеряли суммарно около $24,27 млн. Ostium, CLS, Crowd Ring Circle, Allbridge Core и RWT — разные сети, разные механики, один общий знаменатель: системы доверяли данным, которые можно было подделать или исказить.