#hack
17 постов
Гайды по обмену крипты, аналитика монет, сравнения обменников.
Keplr отключил вход через Google и Apple: уязвимость Web3Auth слила приватные ключи
6–7 ноября 2026 Keplr отключил вход через Google и Apple: уязвимость в инфраструктуре Web3Auth слила приватные ключи кошельков с соцлогином. Первые оценки потерь — больше $700 тыс. в сетях Cosmos; кошельки с сид-фразой и аппаратные не пострадали.
Crédit Mutuel Arkéa подтвердил кибератаку: ZachXBT отследил $133 млн в крипте
Французский банк Crédit Mutuel Arkéa 4 ноября 2026 подтвердил, что кибератака позволила провести мошеннические операции, — через день после того, как ончейн-детектив ZachXBT назвал его вероятной жертвой кражи $133 млн, выведенных через аккаунты на криптобиржах.
DNS-перехват у Name.com: 12 DeFi-сайтов вели посетителей на дрейнер
В ночь на 31 октября 2026 атакующие перенаправили DNS-записи минимум двенадцати DeFi-сайтов, зарегистрированных в Name.com, на копии со Step Drainer; Bitquery насчитал $202 386, выведенных с 32 кошельков.
ФБР назвало КНДР виновником взлома Binance и 600+ адресов; THORChain на паузе
31 октября 2026 ФБР приписало кражу более $6 млрд у Binance северокорейской группе TraderTraitor и опубликовало более 600 адресов атакующих, а THORChain остановил торги в 10 из 13 подключённых сетей.
Взлом Binance: TRM винит северокорейский TraderTraitor, SAFU покроет $6,3 млрд
30 октября 2026 Binance назвал вероятной точкой входа во взлом на $6,3 млрд скомпрометированный ноутбук DevOps-инженера, TRM Labs приписала атаку северокорейской группе TraderTraitor, а биржа пообещала покрыть потери из SAFU.
Взлом горячих кошельков Binance: ~$6,3 млрд через EIP-7702 — крупнейшая кража
29 октября 2026 атакующие примерно за 20 минут, начиная с 20:05 UTC, опустошили горячие кошельки Binance в десяти блокчейнах; Binance оценивает ущерб примерно в $6,3 млрд — это крупнейшая кража в истории крипты.
Фишинг через push-уведомления Ngrave: $2,56 млн с 70 кошельков, октябрь 2026
17 октября 2026 атакующие захватили провайдера push-уведомлений бельгийского производителя кошельков Ngrave и разослали фейковые алерты; в отчёте от 19 октября Ngrave насчитал около $2,56 млн украденного с примерно 70 кошельков.
Утечка в Railway: раскрыты переменные окружения, с кошельков ушло ~$371 тыс.
21 октября 2026 платформа Railway попросила всех клиентов сменить секреты: посторонний мог расшифровать переменные окружения; исследователь Тейлор Монахан насчитала около $371 000, выведенных со связанных кошельков.
Хакер Drift отправил до $61 млн в ETH в Tornado Cash после двух месяцев тишины
20 октября 2026 кошельки, связанные с апрельским взломом Drift Protocol, после примерно двух месяцев тишины отправили в Tornado Cash от $32 до $61,6 млн в ETH; у атакующего остаётся около 81 500 ETH.
Ledger расследует потери на $86 млн+ через реселлера CryptoBilis
9 октября 2026 Ledger начал расследование потерь на $86 млн+ у пользователей, купивших устройства у реселлера CryptoBilis в Юго-Восточной Азии, и попросил недавних покупателей их не настраивать.
Vault в Base потерял $6 млн в wstETH после правки мультисига 3-of-7
4 октября 2026 непризнанный vault в Base под анонимным мультисигом 3-of-7 потерял около 1 783 wstETH — больше $6 млн — через минуты после двух правок whitelist, добавивших нового заёмщика.
Взлом NEAR Intents: $3,8 млн вернули полностью после ультиматума
К 3 октября 2026 все $3,8 млн, украденные при эксплойте NEAR Intents 1 октября, вернули, заявил GM NEAR Алекс Шевченко: команда вычислила атакующего и дала ему 48 часов.