Блог
Протокол 42DAO принял цену биткоина в сотни раз ниже рыночной — и ликвидировал чужие позиции в пользу злоумышленника
21–22 июля 2026 года злоумышленники подали в протокол 42DAO аномально низкую цену BTCB. Протокол принял её без проверки и разрешил ликвидировать обеспеченные позиции. Ущерб — около $1 млн, токен BLC рухнул на 99%.
Мост принял поддельное сообщение как настоящее — и выдал 515 млн токенов NIGHT без обеспечения
21 июля 2026 года злоумышленник воспользовался ошибкой в валидаторе моста Wanchain на Cardano: контракт неправильно проверял подписываемые сообщения и разрешил выпуск 515 млн токенов NIGHT без реального обеспечения. Токены сразу обменяли на ~2,83 млн ADA
Пять атак за четыре дня: $24,27 млн за счёт манипуляций ценой, ключами и логикой пулов
С 15 по 19 июля 2026 года пять протоколов потеряли суммарно около $24,27 млн. Ostium, CLS, Crowd Ring Circle, Allbridge Core и RWT — разные сети, разные механики, один общий знаменатель: системы доверяли данным, которые можно было подделать или исказить.
Один украденный ключ и $20 млн USDC выведены из Ostium за 20 сделок
15 июля 2026 года злоумышленник получил доступ к приватному ключу поставщика цен Ostium и начал подавать в протокол поддельные данные. За ~20 сделок с искусственно выгодными ценами из хранилища было выведено около $20 млн USDC — треть всех средств протокола.
Контракт считал награду по сиюминутной цене — злоумышленник её обрушил и получил $109 тыс
13 июля 2026 года злоумышленник на короткое время «затопил» пул 22 500 Binance-Peg ETH, искусственно обвалил цену токена и получил от VECAndETH увеличенную награду — пока цена не восстановилась. Ущерб — около $109 тыс.
Проверка операции обернулась выдачей разрешений на $264 тыс
13 июля 2026 года злоумышленник отправил специально подготовленные операции в смарт-аккаунты Lumi Finance на Arbitrum. Во время обычной проверки кошельки незаметно выдавали вредоносному контракту разрешения на списание токенов. Ущерб — около $264 тыс.
Нулевая подпись и сжигающий токен: два взлома за три дня на $9,14 млн
11 и 13 июля 2026 года злоумышленники атаковали Bonzo Finance и пул PHX/WBNB. В первом случае поддельное обновление цены с нулевой подписью обмануло оракул. Во втором — механика сжигания токенов исказила резервы пула. Суммарный ущерб — около $9,14 млн.