Блог
Как Cook Finance отдал злоумышленнику чужие токены на сумму $50 тыс.
27 июня 2026 года злоумышленники воспользовались функцией выпуска CKToken в Cook Finance, передав завышенные веса компонентов. Контракт посчитал, что должен вернуть крупный остаток — и отдал токены из хранилища. Ущерб — около 91 BNB (~$50 тыс.).
Поддельная страница Polymarket — и $2,94 млн ушли с кошельков более чем 11 пользователей
25 июня 2026 года злоумышленник провёл фишинговую атаку на пользователей Polymarket: жертвы подписали вредоносные разрешения, после чего pUSD были выведены с их кошельков. Ущерб около $2,94 млн.
Как один злоумышленник обманул сразу два протокола и украл
25 июня 2026 года один и тот же злоумышленник атаковал Lixir Finance на Ethereum и Ocean Protocol на Polygon. В первом случае — подделал разрешение на чужие токены, во втором — обманул пул с внутренним балансом. Суммарный ущерб — около $24 тыс.
Две атаки за четыре дня: манипуляция ценой на BSC и восстановление приватных ключей в Cardano
21–24 июня 2026 года два разных проекта потеряли суммарно около $2,62 млн. DLMC Token пострадал из-за того, что контракт не отличал реальные деньги от временного кредита. SecondFi — из-за ошибки в собственном коде подписи транзакций, позволявшей математически восстановить приватные ключи кошельков.
Вложил $2 600 — забрал $261 тыс.: как 100 нулевых переводов обманули контракт Royalties
23 июня 2026 года злоумышленник внёс $2 600 в контракт Royalties на Polygon и 100 раз провёл нулевые переводы токенов, заставив систему каждый раз заново начислять одно и то же вознаграждение. Ущерб — около $261 тыс.
Три атаки за десять дней: поддельные мосты, ловушки для ботов и сжигающий токен
С 10 по 20 июня 2026 года три совершенно разных инцидента принесли суммарный ущерб около $13,28 млн. Secret Network, MEV-бот Jaredfromsubway.eth и пул LABUBU/OLPC — разные цели, разные методы, один результат.
Ключ к мосту лежал в открытом доступе: как злоумышленник обманул Taiko и вывел $1,7 млн
22 июня 2026 года злоумышленник нашёл приватный ключ SGX-анклава в публично доступном файле, зарегистрировал поддельные доверенные узлы и заставил мост Taiko выдать $1,7 млн без каких-либо реальных транзакций в исходной сети.