cryptohacks

Очередной кейс, где «смарт»-контракт оказался не таким уж и смарт. В протоколе Resolv хакер провернул почти идеальную атаку: внёс 100,000 USD Coin и через функцию requestSwap получил… 49.95 млн USR.
Да, это примерно x500 к депозиту — из-за критической уязвимости в контракте.
Что именно пошло не так — пока спорят: либо красиво сломали оракул, либо разработчики банально не добавили базовую проверку балансов перед выдачей средств. В любом случае — деньги начали появляться «из воздуха».
Дальше всё по классике. Получив халявные миллионы, хакер не стал ждать и начал агрессивно сливать USR в рынок. Ликвидность не выдержала — стаканы просто высохли, а сам «стейблкоин» улетел примерно на -74% за короткое время.
После этого злоумышленник прогнал реальные деньги через мосты, размыл следы и спокойно вышел из системы. Итоговый ущерб оценивают примерно в $25 млн.
На фоне паники зацепило и сторонние протоколы. Часть ликвидности Resolv находилась в пулах Aave, но глава проекта быстро заявил, что сам протокол не пострадал и средства пользователей в безопасности.
Разработчики Resolv, в свою очередь, пообещали покрыть убытки из собственного кармана — но рынок уже показал, насколько «стабильным» может быть стейблкоин с дырявой логикой.
💬 Вывод простой:
в DeFi ты доверяешь не людям — ты доверяешь коду.
И если код написан криво, деньги исчезают быстрее, чем ты успеешь открыть график.
#defi #cryptohacks #USDC #AAVE
👉 Подпишись, чтобы видеть такие уязвимости раньше, чем они сжигают рынок

Автор новости: Crypto Emergency
Появились технические подробности масштабной атаки на Drift Protocol — децентрализованную деривативную платформу на Solana. Анализ блокчейна показывает, что взлом был тщательно спланирован и включал сложные манипуляции с ценами и правами доступа.

Поддельный токен и фиктивная ликвидность
За три недели до атаки злоумышленник создал фальшивый токен CarbonVote Token (CVT) и добавил его на Raydium с ликвидностью около $500. Цена была искусственно завышена до $1 через фиктивные сделки, что позволило сфальсифицировать ценовую историю оракула.
Компрометация админ‑ключа и отключение защиты
На критическом этапе был использован скомпрометированный админ‑ключ Drift: CVT добавили как новый спотовый рынок, лимиты вывода для USDC и других активов увеличили до 500 трлн, фактически отключив защитные механизмы.
После этого злоумышленник внёс 785 млн CVT в качестве залога (реальная ликвидность — несколько сотен долларов) и получил возможность выводить активы.
Вывод средств: 31 транзакция за 12 минут
Из хранилищ Drift было выведено множество активов, включая: 66,4 млн USDC 42,7 млн JLP 23,3 млн MOODENG 5,6 млн USDT 5,2 млн USDS 2,6 млн JUP 583 000 RAY 477 000 WETH

Почти 20 хранилищ оказались опустошены. Часть JLP была сожжена, остальные активы конвертированы в SOL и распределены по разным кошелькам. Использование разных ключей подписи указывает либо на компрометацию инфраструктуры управления ключами, либо на доступ злоумышленника к нескольким авторитетным ключам. Всего в одном блоке было зафиксировано 313 связанных транзакций, а общий ущерб оценивается более чем в $200 млн.
#DriftProtocol  #solana  # #BlockchainSecurity  #cryptohacks  #raydium

Большинство людей думают, что необходимо инвестировать деньги, чтобы начать получать прибыль в криптовалюте. Это не всегда правда. Binance предоставляет множество бесплатных инструментов, которые могут помочь вам зарабатывать стабильный ежедневный доход — даже если вы начинаете с нулевым капиталом. Независимо от того, являетесь ли вы студентом, новичком или подрабатывающим, вот пошаговое руководство по созданию $12 (или больше) в ежедневных наградах.
✅ Шаг 1: Откройте и подтвердите свою учетную запись
Зарегистрируйтесь на Binance и пройдите KYC-проверку.
Это открывает такие функции, как Центр Наград, Центр Задач и Программа Реферального Вознаграждения.

Джейк Галлен, генеральный директор NFT-платформы Emblem Vault, потерял более 100 000 долларов в криптоактивах после того, как то, что казалось безобидным звонком по Zoom, превратилось в настоящий кошмар. То, что началось как рутинная деловая встреча, оказалось сложной хакерской операцией, организованной киберпреступной группой, известной как "Неуловимая комета."

Zoom: Тыл для вредоносного ПО
11 апреля Галлен сообщил в социальной сети X, что его система была полностью скомпрометирована, в результате чего он потерял различные криптовалюты, включая Bitcoin и Ethereum, из нескольких кошельков.

Coinbase переживает бурный период. Его акции резко упали после раскрытия серьезного нарушения безопасности данных клиентов и продолжающегося расследования Комиссии по ценным бумагам и биржам США (SEC), которая ставит под сомнение ранее заявленные данные о пользователях компании.
Согласно Google Finance, акции Coinbase (COIN) упали на 7% после закрытия рынка 15 мая, завершив день на уровне 244 долларов.

Акции Coinbase за 24 часа. Источник: Google Finance <br /><br />
📊 SEC расследует “раздутые” цифры пользователей

Хакеры использовали аккаунт для продвижения мошеннических токенов
Аккаунт @TrumpDailyPosts на платформе X (ранее Twitter) был взломан и используется для распространения поддельных адресов meme coin. Скомпрометированный аккаунт продолжает активно продвигать несколько мошеннических токенов, включая поддельный токен под названием $POWER.
По данным Scam Sniffer, платформы Web3, ориентированной на борьбу с мошенничеством, хакеры не только публикуют, но и быстро удаляют контент, связанный с этими мошенническими схемами. Пользователям рекомендуется проверять достоверность любых инвестиционных обещаний, особенно тех, которые исходят от скомпрометированных аккаунтов.

Крупнейшая криптобиржа Индии, CoinDCX, по сообщениям, стала жертвой масштабного взлома, приведшего к ущербу в размере около 45 миллионов долларов. Этот шокирующий инцидент вызвал волну беспокойства в глобальном криптосообществе, поднимая серьезные вопросы о безопасности цифровых активов.
Хотя CoinDCX известна своей надежной инфраструктурой и удобной платформой, этот инцидент подчеркивает, что даже крупные биржи могут стать целями сложных кибератак. Подробности о том, как произошел взлом, все еще находятся под следствием, но убытки уже подрывают доверие инвесторов.

Полиция Шотландии сообщает о резком увеличении преступлений, связанных с криптовалютами, с ростом случаев на колоссальные 2000% с 2019 года. Резкий рост связан с растущим использованием криптовалют организованными преступными группами, которые быстро адаптируются к современным технологиям, чтобы скрыть свою деятельность.
Криптовалюты как инструмент организованной преступности
Цифровые валюты стали излюбленным способом отмывания денег, наркоторговли и других незаконных действий. Анонимность транзакций в блокчейне позволяет правонарушителям избегать обнаружения, и многие из этих транзакций происходят в даркнете, где криптовалюты позволяют осуществлять быстрые, почти неотслеживаемые платежи.