#security
32 поста
Гайды по обмену крипты, аналитика монет, сравнения обменников.
X-аккаунт Coldcard взломали ради фейковой тревоги о прошивке, октябрь 2026
11 октября 2026 официальный X-аккаунт Coldcard опубликовал фейковое предупреждение о «критической уязвимости прошивки» в Mk4, Mk5 и Q с фишинговой ссылкой; подтверждённых потерь нет.
Overflow-баг в XRP Ledger позволял создавать XRP из ничего, октябрь 2026
9 октября 2026 разработчики XRP Ledger раскрыли overflow-баг 2015 года, позволявший создавать XRP сверх лимита в 100 млрд; его тихо пропатчили 25 сентября, следов эксплуатации нет.
Ledger расследует потери на $86 млн+ через реселлера CryptoBilis
9 октября 2026 Ledger начал расследование потерь на $86 млн+ у пользователей, купивших устройства у реселлера CryptoBilis в Юго-Восточной Азии, и попросил недавних покупателей их не настраивать.
Vault в Base потерял $6 млн в wstETH после правки мультисига 3-of-7
4 октября 2026 непризнанный vault в Base под анонимным мультисигом 3-of-7 потерял около 1 783 wstETH — больше $6 млн — через минуты после двух правок whitelist, добавивших нового заёмщика.
Взлом NEAR Intents: $3,8 млн вернули полностью после ультиматума
К 3 октября 2026 все $3,8 млн, украденные при эксплойте NEAR Intents 1 октября, вернули, заявил GM NEAR Алекс Шевченко: команда вычислила атакующего и дала ему 48 часов.
Лучшие приватные монеты 2026: Monero, Zcash, Dash, Firo
Monero, Zcash, Dash и Firo — честное сравнение по модели приватности, ликвидности и риску делистинга в 2026 году, без хайпа.
Взломы мостов в 2026: как безопасно делать кросс-чейн свопы
2026 год выдался тяжёлым для кросс-чейн мостов. Разбираем, в чём именно риск моста, и почему депозитная модель свопа его структурно не несёт.
Обзор SimpleSwap 2026: комиссии, лимиты, безопасность
Разбираем реальные комиссии SimpleSwap, лимиты по монетам и когда сервис запрашивает верификацию — что проверить перед обменом через него.
Robinhood Chain: $18,4 млн из 53 мемкоинов связали с одним rug pull
27 сентября 2026 ончейн-аналитик Wazz заявил, что одна группа вывела как минимум $18,43 млн из 53 запусков мемкоинов в Robinhood Chain с 10 июля по 21 сентября, используя исключения лаунчпада для своих кошельков.
Взлом Bitget: $387,5 млн ушло из горячих кошельков, CEO винит КНДР
24 сентября 2026 атакующие вывели из горячих и тёплых кошельков Bitget около $351,6 млн — позже цифру пересмотрели до $387,5 млн, — подделав данные переводов, а не украв ключи. Bitget обещает покрыть потери.
BitMEX закрылся после 11 лет: что делать, если твоя биржа уходит
BitMEX, биржа, придумавшая бессрочный своп на биткоин, навсегда остановила торги в 04:00 UTC 23 сентября 2026. Вывод открыт, но с оставленных балансов списывают большую из сумм: 1% в год или $50.
Взлом Fetch.ai, NuNet и SingularityNET: пустой минт и $2,25 млн прибыли
19–20 сентября 2026 один хакер вывел около 8,7 млн FET из конвертера Fetch.ai и заминтил необеспеченные токены NuNet, SingularityNET и World Mobile, но реально заработал лишь около $2,25 млн.