# Сопутствующие статьи по теме Эксплойт

Новостной центр HTX предлагает последние статьи и углубленный анализ по "Эксплойт", охватывающие рыночные тренды, новости проектов, развитие технологий и политику регулирования в криптоиндустрии.

Aperture Finance теряет $3,67 млн из-за эксплойта, хакер переводит средства через Tornado Cash

Апертура Файненс пострадала от взлома смарт-контрактов, в результате привело к убыткам в размере около $3,67 млн. Инцидент произошел 25 января 2026 года, когда злоумышленник воспользовался уязвимостями в обработке утверждений и вызовов функций в контрактах версий V3 и V4. По данным PeckShieldAlert, хакер перевел 1242,7 ETH (примерно $2,4 млн) через Tornado Cash, что может быть попыткой скрыть происхождение средств. Команда Aperture Finance приостановила работу уязвимых функций веб-приложения и рекомендовала пользователям немедленно отозвать разрешения для токенов ERC-20 и ликвидности ERC-721, связанных с компрометированными адресами.

TheNewsCrypto02/05 15:15

Aperture Finance теряет $3,67 млн из-за эксплойта, хакер переводит средства через Tornado Cash

TheNewsCrypto02/05 15:15

Кто атаковал Step Finance? Взлом казны принес $27 миллионов

Крупный взрыв казны Step Finance: 261 854 SOL (около 27 миллионов долларов) были похищены 31 января 2026 года в результате компрометации кошельков платформы. Команда немедленно привлекла специалистов по безопасности для отслеживания средств и приняла экстренные меры для защиты оставшихся активов, включая блокировку функций казны и проверку мультиподписей. Рынок отреагировал резким падением стоимости governance-токена Step более чем на 80%. Часть средств была направлена на биржи, другая — распределена по кошелькам. Расследование продолжается, технические детали атаки пока не раскрываются. Пользовательские средства, не связанные с казной, по предварительным данным, не затронуты.

bitcoinist02/02 10:32

Кто атаковал Step Finance? Взлом казны принес $27 миллионов

bitcoinist02/02 10:32

Мошенничества и взломы в сфере криптовалют достигли $370 млн в январе: CertiK

Согласно отчету CertiK, в январе общий объем украденных криптовалют в результате мошеннических схем и взломов достиг 370,3 миллиона долларов, что стало рекордным месячным показателем за последние 11 месяцев и примерно в четыре раза превысило показатели января прошлого года. Основная часть ущерба пришлась на фишинговые атаки, которые составили 311,3 миллиона долларов. Крупнейшим инцидентом месяца стала социальная инженерия, в результате которой одна жертва потеряла около 284 миллионов долларов. Среди других значительных взломов — атака на Step Finance (28,9 миллиона долларов) и эксплойт протокола Truebit (26,4 миллиона долларов). Общее количество хакерских атак в январе достигло 16, а суммарные потери снизились на 1,42% по сравнению с прошлым годом, но выросли на 13% по сравнению с декабрем.

TheNewsCrypto02/02 08:14

Мошенничества и взломы в сфере криптовалют достигли $370 млн в январе: CertiK

TheNewsCrypto02/02 08:14

Взлом CrossCurve Bridge Привел к Потере $3 Миллионов в Межсетевом Инциденте Безопасности

Кроссчейн-протокол CrossCurve подтвердил взлом своего моста, в результате которого было похищено около $3 млн. Инцидент затронул несколько блокчейнов и расследуется. Причиной стала ошибка в смарт-контракте: отсутствие полной проверки сообщений между блокчейнами позволило злоумышленникам подделать транзакции. Эксперты отмечают сходство с взломом моста Nomad в 2022 году, подчеркивая повторение базовых ошибок безопасности. Несмотря на заявления о надежности (использование Axelar, LayerZero и собственной оракул-сети), инцидент показал уязвимость к единой ошибке в коде. Основатель Curve Finance Майкл Егоров рекомендует пользователям проверить позиции и исключить взаимодействие с пулами CrossCurve до дальнейших уведомлений.

TheNewsCrypto02/02 07:53

Взлом CrossCurve Bridge Привел к Потере $3 Миллионов в Межсетевом Инциденте Безопасности

TheNewsCrypto02/02 07:53

Тщательно спланированный "самоподрыв": анализ инцидента атаки на PGNLZ

Анализ атаки на проект PGNLZ в сети BNB Smart Chain 27 января 2026 года. Атакующий использовал флеш-кредит в размере 1 059 BTCB из Moolah Protocol, заложил их в Venus Protocol и получил 30 000 USDT. Через PancakeSwap обменял 23 337 952 USDT на 982 506 PGNLZ, которые затем уничтожил, что резко сократило ликвидность. В результате манипуляций с пулом цена PGNLZ выросла в 40 миллиардов раз. Атакующий извлек прибыль в размере около 100 000 долларов США. Уязвимость связана с дефляционной экономической моделью проекта и отсутствием проверок при сжигании токенов. Рекомендуется тщательная проверка экономической модели и многократный аудит кода.

marsbit01/28 12:15

Тщательно спланированный "самоподрыв": анализ инцидента атаки на PGNLZ

marsbit01/28 12:15

Эксплойт SwapNet Привел к Потере $17 млн и Выявил Риски Одобрений в DeFi

Крупный взлом смарт-контракта на DEX-агрегаторе SwapNet привел к потере $16,8 млн. Злоумышленник конвертировал средства в эфир и перевел их в сеть Ethereum. Проблема возникла из-за отключения пользователями функции "One-Time Approval", предназначенной для ограничения разрешений токенов. Это позволило атакующему получить прямой доступ к средствам через роутер SwapNet. Платформа рекомендует немедленно отозвать разрешения, выданные вне рамок одобрения одной транзакции. Инцидент подчеркивает риски постоянных разрешений в DeFi и необходимость тщательного управления правами доступа. В тот же день был зафиксирован отдельный взлом в Ethereum на сумму $3,1 млн, что свидетельствует о системных рисках, связанных с непроверенными кодами и сложными интеграциями.

TheNewsCrypto01/26 10:12

Эксплойт SwapNet Привел к Потере $17 млн и Выявил Риски Одобрений в DeFi

TheNewsCrypto01/26 10:12

Makina вернула большую часть средств после инцидента: программа Whitehat вернула 920 ETH

Makina вернула большую часть средств, утраченных в результате эксплойта 20 января, в рамках программы whitehat. Около 920 ETH (из примерно 1299 ETH общих потерь) были возвращены MEV-билдером, получившим за это 10% вознаграждение. Средства переведены на мультисиг-кошелек для последующего распределения между пострадавшими. Однако восстановление не завершено. Команда продолжает работу по возврату оставшихся ~276 ETH, которые были отправлены на адрес валидатора Rocket Pool, и просит сообщество помочь в установлении контакта. Эксплойт затронул только пул ликвидности DUSD/USDC Curve и не затронул держателей DUSD, Pendle, Gearbox и средства в Machines. Этот случай, один из крупнейших в DeFi в 2026 году, демонстрирует растущую роль whitehat-программ и скоординированного реагирования для снижения ущерба.

ambcrypto01/22 18:00

Makina вернула большую часть средств после инцидента: программа Whitehat вернула 920 ETH

ambcrypto01/22 18:00

Эксплойт в сети SagaEVM привел к хищению $7 млн, средства перемещены в Ethereum

21 января в экосистеме блокчейна Saga Layer-1 произошел инцидент с безопасностью, в результате которого сеть SagaEVM была приостановлена. Злоумышленник вывел активы на сумму около $7 млн, часть из которых была конвертирована в Ethereum и переведена в основную сеть Ethereum. Команда Saga идентифицировала кошелек взломщика и работает с биржами для его блокировки и восстановления средств. Эксплойт затронул только сеть SagaEVM и связанные среды, в то время как основная сеть SSC и безопасность валидаторов не пострадали. В индустрии криптовалют в 2025 году было украдено более $3,4 млрд, что подчеркивает сохраняющиеся проблемы безопасности.

TheNewsCrypto01/22 11:23

Эксплойт в сети SagaEVM привел к хищению $7 млн, средства перемещены в Ethereum

TheNewsCrypto01/22 11:23

Вычислительная уязвимость привела к краже 8535 ETH из Truebit

1 января 2026 года протокол Truebit Protocol подвергся хакерской атаке, в результате которой было похищено 8535,36 ETH (примерно 26,44 млн долларов США). Атака была осуществлена через уязвимость целочисленного переполнения в функции расчета стоимости покупки токенов. Злоумышленник использовал цикличные вызовы функций getPurchasePrice, 0xa0296215 и 0xc471b10b, чтобы обойти проверки и сгенерировать большое количество токенов TRU, которые затем были обменяны на ETH. Уязвимость возникла из-за использования устаревшей версии Solidity ^0.6.10 без проверок на переполнение. Рекомендуется проводить регулярные аудиты безопасности и обновлять контракты для предотвращения подобных инцидентов.

marsbit01/13 07:37

Вычислительная уязвимость привела к краже 8535 ETH из Truebit

marsbit01/13 07:37

Убытки превысили 26 миллионов долларов: анализ инцидента безопасности Truebit Protocol и отслеживание потока украденных средств

9 января протокол Truebit подвергся атаке на неоткрытый контракт, развернутый 5 лет назад, в результате чего было похищено 8 535,36 ETH (около 26,4 млн долларов США). Атакующий использовал уязвимость в функции 0xa0296215(), связанную с проблемами целочисленного усечения, что позволило ему сгенерировать большое количество токенов TRU и обменять их на ETH из резервов контракта. Похищенные средства в основном были перемещены на два адреса: 0xd12f6e0fa7fbf4e3a1c7996e3f0dd26ab9031a60 (4 267,09 ETH) и 0x273589ca3713e7becf42069f9fb3f0c164ce850a (4 001 ETH). Адрес злоумышленника (0x6c8ec8f14be7c01672d31cfa5f2cefeab2562b50) все еще содержит 267,71 ETH. Все указанные адреса помечены Beosin KYT как высокорисковые. Для предотвращения подобных инцидентов рекомендуется обновлять старые контракты, добавлять механизмы экстренной остановки и проводить аудит безопасности.

marsbit01/09 10:47

Убытки превысили 26 миллионов долларов: анализ инцидента безопасности Truebit Protocol и отслеживание потока украденных средств

marsbit01/09 10:47

活动图片