#security
32 поста
Гайды по обмену крипты, аналитика монет, сравнения обменников.
Взлом Swiss Bitcoin Pay: серверы отключены, данные мерчантов под угрозой
14 сентября 2026 года non-custodial процессор Swiss Bitcoin Pay отключил серверы: злоумышленник, вероятно, получил доступ к внутренним системам. Могли утечь email’ы, биткоин-адреса и IBAN; средства, по словам компании, целы.
Взлом моста Symbiosis: фейковых syBTC на $46 млрд, выведено лишь $336 тыс.
11 сентября 2026 года баг в контракте BridgeV2 протокола Symbiosis позволил заминтить необеспеченных syBTC примерно на $46,1 млрд. Из-за тонкой ликвидности вывели лишь ~$336 тыс., команда вернула около 15 BTC.
Revolut отдал паспорта и историю биткоинов по фейковому запросу госорганов
11 сентября 2026 года Revolut начал сообщать «ограниченному» числу клиентов, что отдал их паспорта, селфи, адреса и полные истории транзакций, включая биткоин-активность, по фейковому запросу госорганов.
Фишинг Trezor и BitBox: фейковый алерт STM32 через взломанную рассылку
9 сентября 2026 года Trezor и BitBox предупредили: атакующие взломали общего newsletter-провайдера и разослали с настоящего домена Trezor фейковый алерт «STM32 Entropy Vulnerability», прошедший SPF, DKIM и DMARC.
Ethereum назначил дедлайн квантовой защиты на декабрь 2029: что это значит
8 сентября 2026 года стал известен план Ethereum Foundation сделать Ethereum полностью квантово-устойчивым к декабрю 2029-го; FOCIL и Frame Transactions признаны must-ship для Hegotá.
Orionx закрывается: у чилийской биржи пропали $7 млн клиентской крипты
7 сентября 2026 года чилийская биржа Orionx сворачивается: форензик-аудит нашёл, что больше $7 млн клиентских активов ушли на внешние кошельки, а 100 000+ юзеров не могут вывести средства.
Взлом Liquid Network: 4000 BTC ушли через баг Elements в пеге L-BTC
6 сентября 2026 года атакующие через баг в софте Elements от Blockstream создали невалидные L-BTC в сети Liquid и вывели 3996 BTC (около $320 млн) — примерно 95% биткоинов федерации.
Взлом Coldcard 2026: вор из Wave 3 тестирует THORChain на 20,5 BTC
2 сентября 2026 года вор из «Wave 3» кражи Coldcard отправил 20,50 BTC через THORChain на новый Ethereum-адрес и раз за разом получал refund — первое on-chain движение из ~1 816 BTC, украденных летом.
Остановки Core DAO и Injective, сентябрь 2026: когда L1 ставят на паузу
2 сентября 2026 года Core DAO объявил экстренный хардфорк из-за лишних наград валидаторам в CORE — через пару дней после того, как Injective простоял около 3 ч 42 мин, чтобы остановить взлом на $4,9 млн.
Обзор StealthEX 2026: комиссии, лимиты, безопасность
Разбираем реальные комиссии StealthEX, лимиты по монетам и когда провайдер запрашивает верификацию — что проверить перед обменом.
Что на самом деле видит Chainalysis в блокчейне
Chainalysis кластеризует адреса и отслеживает потоки — расшифровать транзакции она не может. Разбираем, что видно на самом деле и где приватный маршрут рвёт цепочку.
Лучшие Bitcoin-кошельки 2026: hardware, mobile, Lightning
BTC-кошельки, которые реально выдержали 2024-2026 — hardware, mobile, Lightning. Air-gapped vs USB, single-sig vs multisig, Sparrow vs Wasabi и кому что подходит.