Блог
Забытые кошельки, ожившие через годы: рубеж rETH на $4.5 млн
5 июня 2026 года атакующий вывел ~$4.5 млн из 13 забытых кошельков rETH. Причина — компрометация приватных ключей, вероятно через вредоносное ПО. Хозяин спас $4.7 млн.
Микроскопическая ошибка в Ambient Finance: $110 тыс. через циклы и флэш-кредит
7 июня 2026 года Ambient Finance потерял ~$110 тыс. через ошибку в учёте внутреннего баланса, усиленную флэш-кредитом и сотнями повторов.
Нашли до того, как украли: критическая уязвимость в Zcash Orchard
29 мая 2026 года в Zcash Orchard найдена критическая уязвимость, позволявшая создавать поддельные ZEC. Исправлена через 5 дней без потерь для пользователей.
Поддельные события: как атака на сервер Alephium обошлась мосту в $815 тыс.
30 мая 2026 года Alephium TokenBridge атаковали через серверную часть, выведя ~$815 тыс. и выпустив 13.7 млн wrapped ALPH без обеспечения.
Подписи были скомпроментированы: как у Gravity Bridge украли $5.4 млн
30 мая 2026 года из Gravity Bridge вывели ~$5.4 млн. Вероятная причина — компрометация подписной инфраструктуры валидаторов.
Срок не важен — важен владелец: как из DxSale Locker вывели $7.3 млн
26–28 мая 2026 года злоумышленник получил owner-права в DxSale Legacy Locker и вывел более 1 400 LP-позиций на ~$7.3 млн.
Триллион, но всего $91 тыс.: как Stake DAO обошли через ключ развёртывателя
27 мая 2026 года злоумышленник заменил настройки vsdCRV-контракта Stake DAO и выпустил 5.45 трлн токенов. Фактически реализовано ~$91 тыс.