# Сопутствующие статьи по теме Взлом

Новостной центр HTX предлагает последние статьи и углубленный анализ по "Взлом", охватывающие рыночные тренды, новости проектов, развитие технологий и политику регулирования в криптоиндустрии.

DeFi снова взломан на 292 миллиона долларов: неужели даже Aave больше не безопасен?

19 апреля в экосистеме DeFi произошел масштабный взлом: протокол Kelp DAO потерял 116 500 токенов rsETH (около $292 млн) из-за уязвимости в мостовом контракте на базе LayerZero. Атакующий, получивший начальное финансирование через Tornado Cash, использовал функцию lzReceive для несанкционированного перевода средств. Эксперты установили, что причиной взлома стало компрометирование приватного ключа исходной цепи. Хакер разместил украденные rsETH в пулах ликвидности Aave, Compound и Euler, заняв под залог более $236 млн в WETH. Крупнейшее воздействие пришлось на Aave V3 ($196 млн). Команда Aave заблокировала рынок rsETH и активировала модуль безопасности Umbrella ($50 млн), изучая варианты покрытия потенциальных безнадежных долгов. Токен AAVE упал на 10%. Это уже второй крупный инцидент в апреле после взлома Drift Protocol на Solana ($280 млн), что обострило дискуссии о безопасности DeFi.

Odaily星球日报04/18 23:25

DeFi снова взломан на 292 миллиона долларов: неужели даже Aave больше не безопасен?

Odaily星球日报04/18 23:25

Криптошок: Circle в суде, пока раскрывается хакерская атака на Drift на $280 миллионов

Криптошок: Circle предстала перед судом из-за взлома Drift на $280 миллионов. Группа инвесторов Drift Protocol подала коллективный иск в федеральный суд Массачусетса, обвиняя компанию в халатности и пособничестве преступникам. По мнению истцов, Circle, выпускающая стейблкоин USDC, имела возможность остановить перевод похищенных средств через свой межсетевой протокол, но бездействовала. Взлом, приписываемый северокорейским хакерам, произошел 1 апреля 2026 года. Ключевым аргументом стало то, что всего за неделю до инцидента Circle заморозила кошельки по решению суда, что доказывает её техническую возможность вмешаться. Компания не предоставила комментариев. Эксперты разделились: одни осуждают бездействие, другие, как представитель ARK Invest, считают, что заморозка средств без судебного приказа создала бы опасный прецедент.

bitcoinist04/17 18:32

Криптошок: Circle в суде, пока раскрывается хакерская атака на Drift на $280 миллионов

bitcoinist04/17 18:32

Насколько опасен Mythos? Почему Anthropic решила не выпускать новую модель

Искусственный интеллект Mythos от Anthropic демонстрирует беспрецедентные возможности в области кибербезопасности, что заставило компанию отказаться от его публичного релиза. Модель способна самостоятельно обнаруживать уязвимости нулевого дня, создавать эксплойты и проводить многоэтапные атаки на критически важные системы, включая Linux, в течение часов или даже минут. Это представляет серьёзную угрозу национальной безопасности, поскольку значительно снижает порог входа для хакеров и может усиливать обычных злоумышленников до уровня спецподразделений. В ответ на это правительство США и крупные финансовые институты, такие как JPMorgan Chase, уже начали использовать Mythos для упреждающего поиска уязвимостей в своих системах. Однако сохраняется дисбаланс: скорость обнаружения уязвимостей выросла, но процесс их исправления остаётся медленным и затратным. Anthropic ограничила доступ к модели, предоставив её только избранным компаниям и государственным органам для оборонительных целей, осознавая риски её возможного утечки и злонамеренного использования.

marsbit04/16 04:16

Насколько опасен Mythos? Почему Anthropic решила не выпускать новую модель

marsbit04/16 04:16

Глубокое восстановление взлома Drift на 285 миллионов долларов: как DeFi-управление может попрощаться с «любительщиной»?

Глубокий анализ взлома Drift Protocol на $285 млн: как DeFi-управление может отказаться от «любительского подхода»? 1 апреля 2026 года крупнейшая децентрализованная биржа перпетуальных контрактов в экосистеме Solana, Drift Protocol, пострадала от масштабной атаки. За несколько минут хакеры похитили криптоактивы на сумму $285 млн, что стало крупнейшим инцидентом в сфере DeFi в году. Атака, предположительно проведенная северокорейской хакерской группой, была тщательно спланированной многоэтапной операцией. Хакеры, выдавая себя за маркет-мейкера, в течение полугода втирались в доверие к команде Drift. Используя механизм «устойчивых нонсов» Solana, они обманом получили «слепые подписи» членов комитета безопасности для транзакций, передающих высшие права администратора. Роковую роль сыграло недавнее обновление управления: переход на 2/5 мультисиг без временной блокировки (Timelock). Это позволило хакерам, получив две подписи, мгновенно получить права администратора. Они добавили в белый список поддельный токен CVT, манипулировали ценами через оракул и «законно» вывели средства под залог ничего не стоящих токенов. Инцидент обнажил ключевую уязвимость безопасности DeFi: юридическая правильность подписи не означает правильность намерения. Традиционные мультисигнатуры не защищают от социальной инженерии и не проверяют intent (намерение) транзакций. Урок Drift указывает на необходимость перехода к институциональным стандартам безопасности: 1) Аппаратные модули безопасности (HSM) для физической защиты приватных ключей. 2) Внедрение Policy Engine для проверки намерений транзакций и автоматического запуска механизмов остановки при аномалиях. 3) Передача управления крупными казначействами профессиональным кастодиальным службам. Этот взлом знаменует конец «любительского» управления и необходимость перехода к новой парадигме безопасности, основанной на аппаратном обеспечении, проверке намерений и профессиональном хранении, чтобы Web3 мог выдержать триллионные масштабы будущего.

marsbit04/13 12:01

Глубокое восстановление взлома Drift на 285 миллионов долларов: как DeFi-управление может попрощаться с «любительщиной»?

marsbit04/13 12:01

10 миллиардов DOT созданы из воздуха, но хакер заработал всего 230 тысяч долларов

В результате эксплуатации уязвимости повторного использования (replay) MMR-доказательства в мосте Hyperbridge, хакер смог получить права на minting wrapped DOT (wDOT) в сети Ethereum и создать 10 миллиардов токенов. Это в 2800 раз превышало реальный объем wDOT в обращении. Однако из-за крайне низкой ликвидности пулов, атакующий смог обменять лишь небольшую часть токенов, получив около 108 ETH (примерно $237 000). Общие потери, включая предыдущие атаки на MANTA и CERE, составили около $242 000. Polkadot подтвердил, что нативная сеть и её активы не пострадали, а Hyperbridge приостановил работу для расследования. Инцидент вновь подчеркивает уязвимость мостов и важность проверки реализации смарт-контрактов.

marsbit04/13 10:12

10 миллиардов DOT созданы из воздуха, но хакер заработал всего 230 тысяч долларов

marsbit04/13 10:12

Все о том, почему блокчейн-компании теперь станут частью программы кибербезопасности Министерства финансов США

Основной риск в криптоиндустрии связан с уязвимостями безопасности, которые сохраняются в смарт-контрактах, мостах, кошельках и биржах. В ответ на это Министерство финансов США запустило кибербезопасностную инициативу через Управление по кибербезопасности и защите критической инфраструктуры (OCCIP). Программа предоставит криптофирмам доступ к информации о киберугрозах для предотвращения атак, таких как недавний инцидент с Drift Protocol, где убытки составили $285 млн. Это особенно актуально после краха FTX в 2022 году, который привёл к длительному медвежьему рынку и замедлил институциональное внедрение. Инициатива направлена на укрепление доверия институциональных инвесторов и снижение рисков, включая новые угрозы, например, квантовые вычисления.

ambcrypto04/10 23:05

Все о том, почему блокчейн-компании теперь станут частью программы кибербезопасности Министерства финансов США

ambcrypto04/10 23:05

Крипто-расследователь раскрывает секретную схему Северной Кореи с доходом в $1 миллион в месяц

Крипто-детектив ZachXBT раскрыл секретную схему оплаты Северной Кореи, приносящую около $1 млн в месяц. В результате утечки данных с зараженного вредоносным ПО устройства северокорейского IT-работника были обнаружены внутренние серверы, чаты и транзакции. Данные показали, что сеть хакеров, связанных с КНДР, использовала платформу luckyguys[.]site для обработки платежей в криптовалюте и их конвертации в фиат через китайские банки. С ноября 2025 года через кошельки прошло более $3,5 млн. ZachXBT также реконструировал иерархию сети, связанную с уже известными санкционными кластерами. После публикации расследования сайт был отключен, но все данные были заранее сохранены.

bitcoinist04/09 15:03

Крипто-расследователь раскрывает секретную схему Северной Кореи с доходом в $1 миллион в месяц

bitcoinist04/09 15:03

Урок на $280 миллионов! Руководство по безопасности DeFi на 2026 год: как избежать ловушек

Обучение на $280 миллионов: Руководство по безопасности DeFi на 2026 год Крупная атака на Drift Protocol в экосистеме Solana в апреле 2026 года, приведшая к потере до $285 миллионов, подчеркивает критическую важность безопасности в DeFi. Поскольку в децентрализованных финансах нет централизованной поддержки для возврата средств, вся ответственность лежит на пользователе. Основные риски включают: неверные разрешения смарт-контрактам, фишинговые сайты, уязвимости в коде и мошеннические схемы Rug Pull. В руководстве представлены 5 ключевых проверок: 1. **Безопасность контракта:** Работайте только с открытым (verified) кодом, прошедшим аудит от известных компаний (CertiK, PeckShield). 2. **Управление разрешениями:** Избегайте бесконечных разрешений (unlimited approve), используйте только необходимую сумму и регулярно отзывайте ненужные доступы через revoke.cash. 3. **Официальные ресурсы:** Входите только через официальные сайты из проверенных источников (Twitter, Discord), не переходя по случайным ссылкам. 4. **Аномальная доходность:** Высокая доходность часто сигнализирует о высоком риске или мошенничестве. Сравнивайте с рыночными ставками. 5. **Разделение активов:** Используйте несколько кошельков для разных целей (холодное хранение, активное использование, тестирование), чтобы минимизировать риски. Также highlighted риск внутренних угроз от разработчиков или сотрудников и использование AI для фишинга. Главные принципы: не выдавать бесконечные разрешения, не переходить по подозрительным ссылкам и не хранить все средства в одном месте. Безопасность в DeFi — это не удача, а результат привычек и осознанных действий.

marsbit04/08 00:08

Урок на $280 миллионов! Руководство по безопасности DeFi на 2026 год: как избежать ловушек

marsbit04/08 00:08

Solana пытается превратить страх в FOMO — Может ли STRIDE действительно предотвратить следующий скам на $300 млн?

Фонд Solana представил новые инициативы безопасности STRIDE и SIRN после взлома Drift Protocol на $286 миллионов. STRIDE — это восьмиуровневая система оценки безопасности проектов в экосистеме, которая будет публиковать результаты проверок для инвесторов и пользователей. SIRN объединяет экспертов для координации реагирования на угрозы. Эти меры дополняют существующие бесплатные инструменты безопасности и означают переход от разовых аудитов к постоянному мониторингу. Несмотря на усилия, новые взломы могут сильнее ударить по репутации Solana. На момент публикации SOL торгуется на уровне $80.

bitcoinist04/07 21:02

Solana пытается превратить страх в FOMO — Может ли STRIDE действительно предотвратить следующий скам на $300 млн?

bitcoinist04/07 21:02

Solana запускает ‘STRIDE’ — общеэкосистемную инициативу по безопасности DeFi после утери $285 млн в протоколе Drift

В ответ на взлом протокола Drift на $285 млн, Фонд Solana представил двухуровневую инициативу безопасности STRIDE. Первый уровень, STRIDE, будет оценивать и отслеживать угрозы для DeFi-проектов с TVL более $10 млн, устанавливая стандарты безопасности. Для протоколов с TVL свыше $100 млн будет предоставлена формальная верификация безопасности. Второй уровень, SIRN (Сеть реагирования на инциденты), объединит security-экспертов для оперативного противодействия угрозам. Несмотря на инцидент, ликвидность Solana осталась стабильной ($14 млрд), что показывает доверие инвесторов. Новая система aims укрепить безопасность и привлечь институциональных игроков.

ambcrypto04/07 09:18

Solana запускает ‘STRIDE’ — общеэкосистемную инициативу по безопасности DeFi после утери $285 млн в протоколе Drift

ambcrypto04/07 09:18

活动图片

Популярные категорииright-arrow

Популярные тегиright-arrow

Новости о проектахright-arrow