defihack

🚨Недавние взломы DeFi-протоколов подчеркивают сохраняющиеся проблемы безопасности

За последние месяцы в секторе децентрализованных финансов произошло несколько заметных инцидентов, и взлом Ostium, приведший к потерям более $23,75 млн, стал одним из наиболее значимых событий. Другие протоколы также сталкивались со случаями эксплуатации, что подчеркивает уязвимости в проектировании смарт-контрактов, зависимостях от оракулов и механизмах контроля доступа.

Типичные схемы этих атак включают манипуляции с flash loan, уязвимости reentrancy (повторного входа) и скомпрометированные приватные ключи. Хотя многие проекты вкладывают значительные средства в аудиты и программы по поиску багов (bug bounties), быстрое развитие техник атак в некоторых случаях продолжает опережать превентивные меры.

Эти инциденты вызвали призывы к повышению стандартов, включая формальную верификацию, управление через мультиподписи (multi-signature governance) и страховые механизмы. Общая сумма средств в протоколах (total value locked) в затронутых случаях часто резко снижается после взлома; восстановление зависит от оперативности команды и поддержки со стороны сообщества.

В целом более широкий DeFi-экосистем остается устойчивым: несмотря на отдельные неудачи, total value locked по-прежнему остается значительным. Разработчики и пользователи все чаще уделяют приоритетное внимание «гигиене безопасности», однако разрешительный характер этого пространства гарантирует, что риски сохраняются. Продолжающиеся инновации в инструментах безопасности и страховых продуктах направлены на смягчение будущих последствий при сохранении ключевых преимуществ децентрализованных финансов.
#DeFiHack

$ОСТИУМ ОБЪЯВЛЕН СКОМПРОМЕТИРОВАННЫМ – ВСЕ ТОРГОВЫЕ ОПЕРАЦИИ ПРИОСТАНОВЛЕНЫ 🚨

Эксплойт взлома казначейства OLP вынудил Ostium приостановить все операции. Оценочные потери — $18 млн, то есть примерно 35% от пула в $34 млн. Это структурное нарушение, а не просто событие ликвидации. Команда проводит расследование, но основное обеспечение протокола было существенно выведено.

Вы всё ещё держите позиции в Ostium или вышли до остановки?

Не является финансовым советом. Всегда управляйте своим риском.

#OSTIUM #SecurityAlert #DeFiHack #CryptoNews

🚨

🚨 СРОЧНО!!!

RAYDIUM УСТРАНЕН ИЗ-ЗА УЯЗВИМОСТИ НА 1,34 МИЛЛИОНА USD ИЗ-ЗА ДЕФЕКТА ВЕРИФИКАЦИИ LP MINT 🔥🟡📉

Raydium подтвердил, что программа Legacy AMM V3 была остановлена после эксплуатации на сумму около 1,34 миллиона USD — злоумышленник использовал уязвимость в верификации LP mint, чтобы обойти проверку коэффициента 🛠

Только пуллы Legacy AMM V3, которые больше не работают, пострадали — текущие программы mainnet, SDK и DApp Raydium совершенно не затронуты 💰

Raydium обязуется полностью компенсировать всех пострадавших пользователей и проводит всестороннюю оценку безопасности для всех программ mainnet 📊

Этот инцидент подчеркивает потенциальные риски в старых контрактах (устаревших), которые все еще могут быть подвержены атакам, даже если основной протокол не имеет проблем 🎯

Хорошая новость: ущерб ограничен, и Raydium вернет деньги пользователям. Но это напоминание о важности очистки старого кода в протоколах DeFi. Не является инвестиционным советом.

#Raydium #DeFiHack #Solana

$SOL $BTC $AXTI

$ЛЕТНИЕ АТАКИ ВЕДУТ К ПАНИКЕ — $6 МЛН УТЕКЛИ В ХОДЕ ПРОДОЛЖАЮЩЕГОСЯ ХАКА 🚨

Финансы Summer только что сильно пострадали — более $6 миллионов было выведено, а атака всё ещё продолжается. Blockaid отслеживает ситуацию прямо сейчас, то есть это ещё не окончательная развязка. Ликвидностные пулы подвергаются сильному давлению, и если у вас есть какие-либо связанные позиции, вам нужно немедленно проверить свою подверженность риску.

Подобные события обычно запускают каскадные ликвидации в связанных протоколах. Рынок пока не до конца учёл последствия.

Вы сейчас в лонге или вы уже вышли?

Это не финансовый совет. Всегда управляйте своим риском.

#SummerFinance #DeFiHack #CryptoAlert #Security

🚨

🚨 САД ПОД АКТИВНУЮ ЭКСПЛОЙТ-Атаку — 450K USDT выведены через 4 сети 💣

Body

🦈 Межсетевой ликвидный мост Garden только что подвергся атаке: злоумышленники опустошили смарт-контракты HTLC в Ethereum, Avalanche, Arbitrum и BNB Chain, выкачав 450k USDT в скоординированном зачистке. 🛡️ Команда сразу же отключила приложение и запустила форензик-расследование, но ущерб уже заложен в цене у ранних «китов».

🔍 Это не случайный «раскрут» — это целевой эксплойт ключевого уровня совместимости. Когда проект останавливает все операции, поставщики ликвидности и держатели оказываются в ловушке. 📉 Ожидайте сильного давления продаж на любые токены, которые еще можно восстановить, поскольку «убитые» позиции разматываются. Главный вопрос: это изолированный инцидент или сигнал о более глубоких уязвимостях в межсетевой безопасности? 💬

⚠️ Это не финансовый совет. Всегда управляйте своим риском. 🛡️

🏷️ #GARDEN #Exploit #CryptoSecurity #DeFiHack #CrossChain

🦈 🛡️

🚨 МАНТИЯ AFX BRIDGE УДАРИЛА — 24.15M USDC УНЕСЛИ В ПОЛУЧАШИМ ЛИКВИДНОСТЬ-ЗАХВАТОМ 🔴

🔍 Три часа назад мост Arbitrum для perp DEX AFX Trade подвергся прямой эксплуатации. 24.15M USDC истекли, были кросс-чейн переведены на Ethereum, а затем мгновенно обменялись на 12,467 ETH по $1,937 за каждый.

💥 Это классический ликвидностный срыв со стороны атакующего — мост, обмен и консолидация за считанные минуты. Для трейдеров AFX непосредственный риск — каскадная распродажа, если хакер решит слить ETH на открытом рынке. 📉

🔎 Украденные средства теперь лежат в виде ETH, то есть у атакующего есть позиция, которую можно в любой момент размотать. Следите за резким давлением продаж на парах и на L1, и на L2. 💡 Это просто первый доминошный ход или рынок поглотит этот поток? 🤔

⚠️ Не является финансовой рекомендацией. Всегда управляйте своим риском. 🛡️

🏷️ #AFX #DeFiHack #Arbitrum #ETH #Security

🛡️ 🔴

CASCADE CLS VAULT HIT — 1,34 млн $ $USDC DRAINED AND BRIDGED ACROSS CHAINS 🚨

PeckShield только что пометила этот случай. Злоумышленник перевёл похищенные средства из Arbitrum в Solana, затем выполнил кроссчейн-перевод на Ethereum в виде DAI через RelayProtocol — всё это произошло в короткий промежуток времени. Такая скорость говорит о том, что атака была хорошо спланирована, и вектор атаки всё ещё «горячий».

Если у вас есть капитал в любом DeFi-протоколе в формате vault, особенно на Arbitrum, возможно, сейчас хорошее время пересмотреть свою подверженность риску. Используемый мост всё ещё активен, а след свежий. Вы прямо сейчас проверяете позиции в своих vault?

Не является финансовым советом. Всегда управляйте рисками.

#USDC #SecurityAlert #DeFiHack #Arbitrum #CryptoTheft

⚡

🚨 💼 Фонд Cardano берет на себя TOKEN2049 после взлома на $20 миллионов в SecondFi 🏛️ 🛠️

Массовая реорганизация в экосистеме Cardano. Организация Intersect объявила, что Emurgo (сооснователь Cardano) передаст планирование события TOKEN2049 в Cardano Foundation 🤝🚨.

🔍 Причины изменения:
🛡️ Приоритет спасения: После разрушительного инцидента в SecondFi, связанного с $20 миллионами, Emurgo заявил, что в данный момент его единственным абсолютным приоритетом должно быть восстановление активов для пострадавших пользователей 💸.

⚠️ Предыстория: Это происходит после взлома SecondFi в прошлом июне, в ходе которого были украдены $2,4 миллиона в ADA 📉💥.

📅 Переход в процессе: По данным NS3.AI, Intersect пока не раскрыл подробный график и то, как Cardano Foundation будет управлять логистикой TOKEN2049 далее ⚙️.

💬 Как думаешь, передача TOKEN2049 поможет Emurgo вернуть потерянные средства быстрее? Пиши в комментариях! 👇🔥
$ADA
$BTC
$BNB

#ADA #SecondFi #TOKEN2049 #DeFiHack #CryptoNews

🚨 ХАКЕО В SUI! Вывели $500,000 в токенах BlueMove DEX из-за унаследованной ошибки 📉 💥

Децентрализованный протокол BlueMove DEX пережил масштабный взлом: злоумышленнику удалось вывести примерно $500,000 долларов в токенах SUI из заблокированных пулов ликвидности 💸❌.

🔍 Детали атаки:

💻 Математическая ошибка: По данным NS3.AI, атакующий использовал арифметическую ошибку переполнения (overflow), которая долгое время оставалась скрытой в его унаследованном контракте создателя рынка (AMM) 🛠️🛡️.

🌊 Массовые последствия: Уязвимость была использована для систематического обнуления ликвидности 389 пулов на платформе 📊🚨.

🕵️‍♂️ Халатность или бэкдор?: Основатель Quantum Void Labs Тайлер Симпсон выдвинул жесткие обвинения, заявив, что сама команда BlueMove «самостоятельно отправила бэкдор», что усилило подозрения о возможном внутреннем мошенничестве ⚖️👀.

💬 Как думаешь: это была реальная ошибка в коде или намеренный сбой со стороны команды? Пиши в комментариях! 👇🔥
$BTC
$SUI
$ETH

#BlueMove #SuiNetwork #DeFiHack #QuantumVoidLabs #CryptoNews

$BFB EXPLOIT DRAINED 396 $BNB VIA FLASH LOAN LOOPHOLE 🔥

Body

Недавно обнаруженная атака на $BFB раскрывает, как изощренные хакеры превратили защитный механизм цены токена в оружие. Выполняя более 151 вызова transferFrom() с нулевой стоимостью через флэш-кредиты, атакующий систематически выжигал $BFB из пула ликвидности, пока почти весь BNB не был выведен.

Этот инцидент происходит на фоне того, что TRM Labs сообщает о 207 кражах криптовалюты в первой половине 2026 года: злоумышленники все чаще атакуют уязвимости логики смарт-контрактов, а не традиционные эксплойты. Становятся ли автоматические ценовые защиты ахиллесовой пятой DeFi?

Не является финансовой рекомендацией. Всегда управляйте своими рисками.

#BFB #DeFiHack #SmartContractRisk #FlashLoanAttack #CryptoNews

💎

🚨 **СРЕДИНО: Эксплуатация моста Kelp DAO на сумму $292M потрясла DeFi – TVL упал на $132B за 48 часов!** 🚨

Только что – обновление от 21 апреля 2026 года:

Злоумышленники использовали критическую уязвимость в **мосте LayerZero Kelp DAO**, похитив **116,500 rsETH** на сумму около **$292 миллионов**.

Но на этом они не остановились. Украденные активы немедленно были использованы в качестве залога на **Aave** для заимствования **$191 миллиона в реальных активах** – сложный ход, который сейчас вызывает шоковые волны по всей экосистеме.

### Системный контингент в полной силе
Общая заблокированная стоимость DeFi (TVL) **упала на $132 миллиарда всего за 48 часов**, снизившись с **$995B до $863B**.
**Aave** одна только увидела **$84.5 миллиарда оттоков**, когда пользователи поспешили выйти на фоне опасений по поводу плохой задолженности.

### Эскалация спора о принадлежности
- **LayerZero** указывает на **группу Lazarus из Северной Кореи**, утверждая, что атака исходила от скомпрометированного узла RPC.
- Тем временем, **Kelp DAO** и **Aave** ведут горячие обсуждения о ответственности за потенциальную плохую задолженность на сумму **$195M–$230M**.

Это не просто очередной хак — он выявляет глубокие трещины в безопасности кросс-цепочных мостов и управлении рисками залога.

Держатели DeFi: Вы следите за своими позициями? Протоколы: Пора удвоить усилия по аудитам и прозрачности?

Оставьте свои мысли ниже 👇
Берегите себя там.

#KelpDAO #LayerZero #DeFiHack
#DeFi
#BinanceSquare

🚨Рынок DeFi только что потерял 13 миллиардов долларов за 48 часов, и Aave борется за свою жизнь.

Это не было хакерской атакой на $AAVE , а отравлением залога. Хакеры украли 293 миллиона долларов у Kelp DAO, сбросили никчемные токены в Aave и ушли с 200 миллионами долларов в реальных $ETH . Теперь у Aave осталась огромная дыра в бухгалтерии и 100% уровень использования, что означает, что многие пользователи не могут вывести свои средства.

Проверка реальности: Страховка Aave покрывает только 30% убытков. Остальное? Это может лечь на плечи обычных вкладчиков. Мы становимся свидетелями первого настоящего испытания социальных убытков DeFi.

Вопрос: Это конец доминирования Liquid Restaking или просто жестокий урок в кросс-цепочечном риске?

Вы храните свои средства в Aave, или выход на 13 миллиардов долларов был разумным шагом?

#Aave #KelpDAO #DeFiHack #CryptoCrisis2026 #ETH

🚨 $11.58M пропало. Ещё один мост. Одна и та же история.
Verus Bridge только что был взломан на $11.58 миллиона.
Тот самый мост, который утверждал, что он "безопасный и неконфиденциальный."
Таблица взломов мостов 2026 года:
→ Kelp DAO: $292M 💀
→ Drift Protocol: $285M 💀
→ THORChain: $10.7M 💀
→ Verus Bridge: $11.58M 💀
Более $750M украдено в DeFi только в этом году.
"Безопасный." "Аудированный." "Неконфиденциальный."
Просто слова. Деньги всё ещё пропали.
Когда мы признаем, что кросс-цепочные мосты - это самая большая нерешённая проблема DeFi?
$HYPE $BTC $ZEC

#VerusBridgeHack11.58M #DeFiHack #CryptoSecurity #BinanceSquare

#VerusBridgeHack11.58M

**🚨 От нищеты до богатства и обратно: $2.8 миллиарда призового дропа, который исчез из-за заказа пиццы**

В 2021 году 24-летний самоучка-разработчик Алекс Ривера обнаружил критическую уязвимость в популярном протоколе мостов Layer-2. Во время сильной загруженности сети он выполнил временные операции по депозиту-вывод, которые обманули смарт-контракт, заставив его выпустить огромное количество несанкционированных токенов. Всего за 48 часов он вывел активы на сумму 47,200 ETH. Когда бычий рынок разгорелся, его украденное состояние возросло до $2.8 миллиарда.

На протяжении трех лет Алекс жил роскошно как теневой магнат. У него была стильная пентхаус-квартира в Дубае с видом на небоскребы, коллекция редких суперкаров, спонсируемые им underground-турниры по киберспорту и частные перелеты с друзьями на уединенные острова. Он поддерживал фальшивый DeFi проект в качестве прикрытия, изображая успешного раннего основателя крипты.

**Фатальная ошибка: блокчейн никогда не забывает**

Его империя рухнула не из-за элитных следователей, а из-за двух простых ошибок. В конце 2023 года история в Instagram, где он хвастался Patek Philippe за $180,000 на балконе своего пентхауса, раскрыла уникальную архитектуру, которая связала его с помощью OSINT.

Хуже было то, что он допустил ошибку с пиццей за $47. Тестируя анонимный миксер, Алекс отправил небольшой перевод на пиццу. Биржа потребовала KYC, что навсегда связало его личность и кошельки с эксплойтом 2021 года на неизменном блокчейне.
**Последствия:** В 2025 году Алекс согласился на сделку с правосудием и получил 14 месяцев тюремного заключения. Власти конфисковали и ликвидировали большую часть активов.
**Мораль:** Можно украсть девятизначные суммы с помощью кода, но блокчейн — и один неосторожный заказ пиццы — всегда найдут тебя.
#CryptoHeist #Blockchain #DeFiHack #OnChainJustice #CryptoNews #RagsToRuin
$GUA
$ALLO
$XLM

🚨 THORChain только что попал под удар на $7.4 миллиона, и это затронуло Bitcoin, Ethereum, BSC и Base одновременно.
Это не хак на одной цепочке. Это хирургическое вмешательство.
Мультицепочные эксплойты - это другой уровень.
Они не происходят случайно. Они требуют глубокого знания протокола, недель планирования и способности выполнять действия по четырем сетям одновременно, прежде чем кто-либо сможет поднять тревогу.
Тот, кто это сделал, точно знал, куда резать.
ZachXBT это отметил. И когда ZachXBT звучит тревога, стоит обратить внимание.
$7.4 миллиона звучит как цифра. Но в DeFi согласованный мультицепочный эксплойт - это доказательство концепции. Это говорит каждому другому атакующему в мире, где находятся швы.
THORChain уже сталкивался с этим раньше.
Вот что должно вызывать у вас дискомфорт.
Протокол, который обрабатывает кросс-цепочную ликвидность в таком масштабе, снова подвергается атаке - это не просто сбой безопасности, это проблема экзистенциальной надежности.
Каждый мост. Каждый DEX. Каждый кросс-цепочный протокол сейчас следит за этим.
Потому что если архитектура THORChain может быть опустошена по четырем цепочкам одним движением, ничто с мультицепочной экспозицией по-настоящему не безопасно сегодня ночью.
Аудируйте свои позиции. Следите за кошельками. Эта история еще не окончена.
#THORChain #DeFiHack #CryptoSecurity #ZachXBT #Crypto

🚨 Kelp DAO подвергся хакерской атаке на $292M – крупнейшее дефи-эксплойд 2026 года

Мост Kelp DAO, работающий на LayerZero, был опустошен на 116,500 rsETH (\~$292M, 18% от общего объема) за одну атаку.

Это теперь крупнейший хак в этом году. Aave и другие протоколы заморозили рынки из-за рисков плохого долга.

На мой взгляд, это напоминает нам о том, насколько рискованными все еще являются кросс-чейн мосты, даже для крупных проектов.

Пошатнет ли это доверие к DeFi или это всего лишь временный испуг?


#KelpDAOFacesAttack #DeFiHack k #CryptoNews
Отказ от ответственности (добавить в конце): Это не финансовый совет. Все торговые решения принимаются на ваш собственный риск. Всегда проводите собственное исследование.

Эксплуатация KelpDAO вызывает страх на рынке DeFi, так как протоколы спешат заморозить деятельность, связанную с rsETH.

Когда ликвидность иссякает, обычно следует волатильность. Будьте осторожны с маржинальными позициями.

#KelpDAOFacesAttack #DeFiHack #CryptoTrading #Altcoins

🚨 292 миллиона долларов только что исчезли из DeFi в одной атаке.
Самый крупный эксплойт 2026 года. И это только что произошло.
116,500 rsETH. Исчезли.
Это не ошибка округления. Это 18% от общего объема rsETH, выкачанного через мост LayerZero от Kelp DAO в том, что теперь является определяющим взломом года.
Один мост. Уязвимость. Двадцать цепочек разрушены одновременно.
Вот как выглядит системный сбой в DeFi на самом деле.
В момент, когда произошел эксплойт, чрезвычайные заморозки охватили Aave, SparkLend, Fluid и Upshift, четыре самых надежных кредитных протокола в экосистеме, все заблокировались в реальном времени.
Запакованный эфир застрял на 20 цепочках без выхода.
Миллиарды в TVL заморожены. Пользователи не могут двигаться. Протоколы в режиме кризиса.
Атакующий не просто украл средства. Он сломал взаимосвязанную доверительную основу, на которой построен современный DeFi.
Кросс-цепочная инфраструктура — это новая поверхность атаки, и это доказано самым жестоким образом.
Мосты LayerZero повсюду. rsETH — залог повсюду. Это больше не функция. Это вектор заражения.
Один эксплойт. Четыре основных протокола в режиме чрезвычайной заморозки. Двадцать цепочек парализованы.
Вот что происходит, когда композируемость масштабируется быстрее, чем аудит безопасности.
Экосистема DeFi потратила годы на создание сложных, взаимосвязанных денег-лего.
Сегодня кто-то вытащил один кирпич и наблюдал, как вся башня трясется.
Если ваши активы касаются любого из этих протоколов Aave, SparkLend, Fluid, Upshift, проверьте свои позиции прямо сейчас.
Это все еще разворачивается.
#KelpDAO #DeFiHack #LayerZero #CryptoSecurity #Crypto

$292M УШЛО: ЗАБОЛЕВАНИЕ DEFI 🚨

Эксплуатация KelpDAO официально является самым крупным кражей в DeFi в 2026 году. Хакеры используют THORChain, чтобы обменять украденные $ETH на $BTC , оставляя за собой огромный след хаоса. Arbitrum заморозил $75M, но остальное исчезает в пустоте.

Это не просто один протокол — это системный сбой. Мы наблюдаем "Смерть Интероперабельности"? Будьте осторожны, куда вы вкладываете свои активы!

#KelpDAO #DeFiHack #Security #Alert #LazarusGroup