Drift: хакер отправил $61 млн в ETH в Tornado Cash
Кошелёк, связанный со взломом Drift Protocol, отправил в миксер Tornado Cash 25 700 ETH (около $61 млн). На адресах злоумышленника остаётся около $194 млн.
Следим за рынком и объясняем главное — без жаргона, без паники.
С 30 июля злоумышленники вывели около 1816 BTC с более чем 5200 адресов, созданных кошельками Coldcard. Новая волна атак использует replace-by-fee, что даёт жертвам несколько минут на спасение средств.
Платежная компания Triple-A стала жертвой многочасовой атаки хакеров. Злоумышленники вывели почти $12 млн из горячих кошельков в пяти блокчейнах и конвертировали средства в Ethereum.
Криптобиржа BitMart прекращает работу 31 января 2027 года. Трейдинг остановят уже 26 августа 2026-го, токен платформы BMX обвалился до 8 центов за сутки.
23 июля хакеры атаковали Ethereum-мост Verus, выведя $7,54 млн в ETH, USDC, USDT и других токенах. Это уже второй взлом протокола с мая 2026 года.
Децентрализованная биржа фьючерсов AFX Trade приостановила работу моста в сети Arbitrum после несанкционированного вывода $24,15 млн в стейблкоинах. К расследованию привлечены эксперты SlowMist и Zellic.
Децентрализованная биржа деривативов AFX Trade потеряла $24,15 млн после компрометации ключей валидаторов моста. Атака не затронула нативный мост Arbitrum, но опустошила протокол на 99%.
Алгоритмический стейблкоин Balance Coin обрушился с $0,99 до $0,002 из-за эксплойта оракула. Ущерб оценивается в $915 тысяч.
Блокчейн-сеть Zilliqa попросила криптобиржи временно заморозить депозиты и выводы токена ZIL после компрометации холодного кошелька партнёрской биржи. Сумма похищенных средств пока не раскрывается.
Хакер использовал флеш-кредит и серию быстрых обменов для манипуляции курсом стейблкоинов в пуле Allbridge Core. Атака затронула развёртывание протокола на Solana.
Российская компания по кибербезопасности выявила новую малварь-платформу, которая похищает файлы кошельков и данные браузеров через поддельные приложения на GitHub и социальную инженерию.
Компания Socket выявила скомпрометированный пакет Injective SDK версии 1.20.21 в реестре npm, который перехватывал приватные ключи и сид-фразы пользователей через подмену функций деривации.
Северокорейские хакеры похитили около $200 млн из экосистемы DeFi-протоколов Kelp и Aave. Разбираем механику атаки и объясняем, почему даже крупнейшие аудированные протоколы остаются уязвимыми.
Мы используем cookie, чтобы сайт работал корректно и чтобы понимать, какие материалы вам полезны. Оставаясь на CoinDaily, вы соглашаетесь с политикой обработки персональных данных.