Binance Square
#exploits

exploits

Просмотров: 1,023
13 обсуждают
ScapingWw
·
--
🚨 $1,1 МЛРД УКРАДЕНО В 212 ЭКСПЛОИТАХ — СЕВЕРНАЯ КОРЕЯ ЗАНИМАЕТ 55% В 1 ПОЛУГОДИИ 2026 💥 📊 Первый полугодовой отчёт Blockaid взорвал бомбу: 212 подтверждённых on-chain эксплойтов, $1,1 млрд исчезли. Это рекордное число инцидентов и в 3,4 раза больше атак с высокими порогами, чем за весь 2025 год. 💣 KelpDAO ($292 млн) и Drift Protocol ($285 млн) в одиночку составляют 64% — оба связаны с одной и той же северокорейской подгруппой. Вектор атаки? Компрометированные учётные данные и социальная инженерия, а не сломанный код. 🦈 🔍 Главный сдвиг: появляются новые техники — первый EIP-7702 drain на Arbitrum, эксплойты на Aztec с привязкой к доказуемым границам, и 7 отдельных инцидентов через мосты. Ethereum всё ещё лидирует на уровне ~$332 млн, но потери Solana в $326 млн приходятся почти полностью на скомпрометированные ключи и инфраструктуру подписи. 📉 Это не «вспышка» обвала — это медленное истечение доверия и капитала из экосистемы. 💬 Вы проводите аудит своей уязвимости к социальной инженерии и безопасности ключей или просто надеетесь, что следующий эксплойт не затронет ваш портфель? 👇 ⚠️ Не является финансовой рекомендацией. Всегда управляйте риском. 🛡️ 🏷️ #Crypto #Security #DeFi #NorthKorea #Exploits 🛡️ 💣
🚨 $1,1 МЛРД УКРАДЕНО В 212 ЭКСПЛОИТАХ — СЕВЕРНАЯ КОРЕЯ ЗАНИМАЕТ 55% В 1 ПОЛУГОДИИ 2026 💥

📊 Первый полугодовой отчёт Blockaid взорвал бомбу: 212 подтверждённых on-chain эксплойтов, $1,1 млрд исчезли. Это рекордное число инцидентов и в 3,4 раза больше атак с высокими порогами, чем за весь 2025 год. 💣 KelpDAO ($292 млн) и Drift Protocol ($285 млн) в одиночку составляют 64% — оба связаны с одной и той же северокорейской подгруппой. Вектор атаки? Компрометированные учётные данные и социальная инженерия, а не сломанный код. 🦈

🔍 Главный сдвиг: появляются новые техники — первый EIP-7702 drain на Arbitrum, эксплойты на Aztec с привязкой к доказуемым границам, и 7 отдельных инцидентов через мосты. Ethereum всё ещё лидирует на уровне ~$332 млн, но потери Solana в $326 млн приходятся почти полностью на скомпрометированные ключи и инфраструктуру подписи. 📉 Это не «вспышка» обвала — это медленное истечение доверия и капитала из экосистемы. 💬 Вы проводите аудит своей уязвимости к социальной инженерии и безопасности ключей или просто надеетесь, что следующий эксплойт не затронет ваш портфель? 👇

⚠️ Не является финансовой рекомендацией. Всегда управляйте риском. 🛡️

🏷️ #Crypto #Security #DeFi #NorthKorea #Exploits

🛡️ 💣
🚨 $ETH ON-CHAIN ЭКСПЛОИТЫ БЬЮТ РЕКОРД: 212 ИНЦИДЕНТОВ ЗА ПЕРВЫЕ 6 МЕСЯЦЕВ 2026 — $1,1 МЛРД УКРАДЕНО 💥 📊 Институциональные данные по безопасности от Blockaid показывают 212 подтверждённых on-chain эксплойтов в первой половине 2026 года — рекордное число инцидентов за шестимесячное окно. Четыре взлома — во главе с KelpDAO ($292M) и Drift Protocol ($285M) — дали ~64% от общего числа. 🦈 Группы, связанные с Северной Кореей, составили $609M (~55%), при этом TraderTraitor использовал социальную инженерию через LinkedIn, чтобы получить админ-доступ к Drift менее чем за 12 минут. 🔍 Схема ясна: эксплуататоры теперь обходят уязвимости смарт-контрактов и нацеливаются на слои учётных данных и инфраструктуры. Ethereum лидировал с ~$332M потерь, а Solana: 98% её $326M похищенных средств были прослежены до скомпрометированной подписи ключа. 📌 Это не «умные деньги», застигнутые врасплох — это системное структурное раскрытие. 💬 Вы проверяете собственную атакующую поверхность проекта или ждёте следующий громкий заголовок? 👇 ⚠️ Не является финансовым советом. Всегда управляйте своим риском. 🛡️ 🏷️ #ETH #Crypto #Security #Exploits #OnChain 🦈 🔍
🚨 $ETH ON-CHAIN ЭКСПЛОИТЫ БЬЮТ РЕКОРД: 212 ИНЦИДЕНТОВ ЗА ПЕРВЫЕ 6 МЕСЯЦЕВ 2026 — $1,1 МЛРД УКРАДЕНО 💥

📊 Институциональные данные по безопасности от Blockaid показывают 212 подтверждённых on-chain эксплойтов в первой половине 2026 года — рекордное число инцидентов за шестимесячное окно. Четыре взлома — во главе с KelpDAO ($292M) и Drift Protocol ($285M) — дали ~64% от общего числа. 🦈 Группы, связанные с Северной Кореей, составили $609M (~55%), при этом TraderTraitor использовал социальную инженерию через LinkedIn, чтобы получить админ-доступ к Drift менее чем за 12 минут.

🔍 Схема ясна: эксплуататоры теперь обходят уязвимости смарт-контрактов и нацеливаются на слои учётных данных и инфраструктуры. Ethereum лидировал с ~$332M потерь, а Solana: 98% её $326M похищенных средств были прослежены до скомпрометированной подписи ключа. 📌 Это не «умные деньги», застигнутые врасплох — это системное структурное раскрытие. 💬 Вы проверяете собственную атакующую поверхность проекта или ждёте следующий громкий заголовок? 👇

⚠️ Не является финансовым советом. Всегда управляйте своим риском. 🛡️

🏷️ #ETH #Crypto #Security #Exploits #OnChain

🦈 🔍
Искусственный интеллект подстегивает всплеск атак: злоумышленники обгоняют крипто-защитников с помощью автоматизированного взлома Инструменты на базе ИИ теперь анализируют код смарт-контрактов с такой скоростью, с которой человеку не справиться. Большие языковые модели могут анализировать декомпилированный байт-код, выявляя уязвимости, такие как ошибки повторного входа и недостатки контроля доступа за считанные минуты. Этот автоматизированный процесс позволяет злоумышленникам сканировать тысячи неподтвержденных контрактов, сортируя их для максимальной прибыли. Эпоха скрытности как меры безопасности закончена. Протоколы, скрывающие свой код, теперь находятся в зоне риска, а не под защитой. Chainalysis сообщает о похищении более $36.7 миллионов за последние шесть месяцев из протоколов с неподтвержденными смарт-контрактами. Взлом Truebit, который выкачал $26.2 миллионов из неподтвержденного контракта, является ярким примером этой систематической охоты на уязвимости. Злоумышленники больше не полагаются на удачу; они методично ищут и эскалируют свои цели. Эта тенденция ускоряется. Агенты ИИ становятся достаточно сложными, чтобы автономно эксплуатировать контракты, даже те, что были развернуты после их обучения. Человеческие аудиторы отстают, и неформальный уровень безопасности, предоставляемый открытым кодом, обходится. Протоколы должны приоритизировать проверку всего развернутого кода и расширять программы вознаграждений за ошибки, чтобы иметь шанс. #ai #chainalysis #smartcontracts #exploits #defi
Искусственный интеллект подстегивает всплеск атак: злоумышленники обгоняют крипто-защитников с помощью автоматизированного взлома

Инструменты на базе ИИ теперь анализируют код смарт-контрактов с такой скоростью, с которой человеку не справиться. Большие языковые модели могут анализировать декомпилированный байт-код, выявляя уязвимости, такие как ошибки повторного входа и недостатки контроля доступа за считанные минуты. Этот автоматизированный процесс позволяет злоумышленникам сканировать тысячи неподтвержденных контрактов, сортируя их для максимальной прибыли. Эпоха скрытности как меры безопасности закончена. Протоколы, скрывающие свой код, теперь находятся в зоне риска, а не под защитой.

Chainalysis сообщает о похищении более $36.7 миллионов за последние шесть месяцев из протоколов с неподтвержденными смарт-контрактами. Взлом Truebit, который выкачал $26.2 миллионов из неподтвержденного контракта, является ярким примером этой систематической охоты на уязвимости. Злоумышленники больше не полагаются на удачу; они методично ищут и эскалируют свои цели.

Эта тенденция ускоряется. Агенты ИИ становятся достаточно сложными, чтобы автономно эксплуатировать контракты, даже те, что были развернуты после их обучения. Человеческие аудиторы отстают, и неформальный уровень безопасности, предоставляемый открытым кодом, обходится. Протоколы должны приоритизировать проверку всего развернутого кода и расширять программы вознаграждений за ошибки, чтобы иметь шанс.

#ai #chainalysis #smartcontracts #exploits #defi
🔴 Кредитное плечо в DeFi достигло максимумов 2021 года после обвала TVL, вызванного эксплойтами Коэффициент кредитного плеча DeFi в сети достиг уровней, невиданных с 2021 года, согласно Binance Research. Но прежде чем вы подумаете, что трейдеры сходят с ума от заемных средств, поймите вот что: всплеск вызван не увеличением заимствований, а уменьшением залога. Общая заблокированная стоимость (TVL) сильно пострадала, из-за чего существующее кредитное плечо выглядит больше по сравнению. Апрель был жестоким для безопасности DeFi, хакеры вывели почти 606 миллионов долларов 🩸. Только крупные атаки на Kelp DAO и Drift Protocol уничтожили сотни миллионов, заставив инвесторов броситься выводить свои средства. Этот отток капитала вызвал массовое сжатие TVL, подняв коэффициент кредитного плеча примерно до 38%. Система теперь опирается на сокращающуюся базу залога, и Binance Research предупреждает, что любое дальнейшее ослабление цен может спровоцировать каскад ликвидаций. Кредитное плечо повышено, но базовый капитал — нет. Это хрупкая ситуация, чреватая волатильностью, если рынок повернет на юг 📉. 📊 Ожидайте повышенной волатильности ETH и основных DeFi-токенов, поскольку сокращение TVL усиливает влияние любого распада позиций с кредитным плечом. Это может привести к резким краткосрочным падениям цен во всей экосистеме DeFi. Когда эта хрупкая система кредитного плеча DeFi наконец сломается? Какова ваша целевая цена ликвидации для ETH? 👇 #defi #leverage #tvl #exploits #binance
🔴 Кредитное плечо в DeFi достигло максимумов 2021 года после обвала TVL, вызванного эксплойтами

Коэффициент кредитного плеча DeFi в сети достиг уровней, невиданных с 2021 года, согласно Binance Research. Но прежде чем вы подумаете, что трейдеры сходят с ума от заемных средств, поймите вот что: всплеск вызван не увеличением заимствований, а уменьшением залога. Общая заблокированная стоимость (TVL) сильно пострадала, из-за чего существующее кредитное плечо выглядит больше по сравнению. Апрель был жестоким для безопасности DeFi, хакеры вывели почти 606 миллионов долларов 🩸. Только крупные атаки на Kelp DAO и Drift Protocol уничтожили сотни миллионов, заставив инвесторов броситься выводить свои средства. Этот отток капитала вызвал массовое сжатие TVL, подняв коэффициент кредитного плеча примерно до 38%. Система теперь опирается на сокращающуюся базу залога, и Binance Research предупреждает, что любое дальнейшее ослабление цен может спровоцировать каскад ликвидаций. Кредитное плечо повышено, но базовый капитал — нет. Это хрупкая ситуация, чреватая волатильностью, если рынок повернет на юг 📉.

📊 Ожидайте повышенной волатильности ETH и основных DeFi-токенов, поскольку сокращение TVL усиливает влияние любого распада позиций с кредитным плечом. Это может привести к резким краткосрочным падениям цен во всей экосистеме DeFi.

Когда эта хрупкая система кредитного плеча DeFi наконец сломается? Какова ваша целевая цена ликвидации для ETH? 👇

#defi #leverage #tvl #exploits #binance
🔴 Дефи-Леверидж достигает рекордов 2021 года после коллапса TVL из-за эксплойтов Ончейн-коэффициент левериджа в Дефи только что достиг уровней, которые не наблюдались с 2021 года, согласно данным Binance Research. Но прежде чем думать, что трейдеры разгуливают с заимствованными средствами, поймите вот что: всплеск не связан с увеличением заимствований, а с уменьшением обеспечения. Общая заблокированная стоимость (TVL) была сильно подбита, что делает существующий леверидж выглядящим больше по сравнению. Апрель стал жестоким для безопасности Дефи, хакеры вытащили почти 606 миллионов долларов 🩸. Основные удары по Kelp DAO и Drift Protocol уничтожили сотни миллионов, заставив инвесторов в панике вытаскивать свои средства. Эта утечка капитала вызвала масштабное сокращение TVL, подняв коэффициент левериджа до примерно 38%. Система сейчас сидит на уменьшающейся базе обеспечения, и Binance Research предупреждает, что любое дальнейшее ослабление цен может вызвать каскад ликвидаций. Леверидж высокий, но основного капитала нет. Это хрупкая ситуация, готовая к волатильности, если рынок пойдет на юг 📉. 📊 Ожидайте увеличения волатильности в ETH и основных токенах Дефи, так как уменьшающийся TVL усиливает влияние любых распродаж левериджированных позиций. Это может привести к резким краткосрочным падениям цен по всей экосистеме Дефи. Когда же эта хрупкая настройка левериджа в Дефи наконец сломается? Какова ваша цель ликвидации для ETH? 👇 #defi #leverage #tvl #exploits #binance
🔴 Дефи-Леверидж достигает рекордов 2021 года после коллапса TVL из-за эксплойтов

Ончейн-коэффициент левериджа в Дефи только что достиг уровней, которые не наблюдались с 2021 года, согласно данным Binance Research. Но прежде чем думать, что трейдеры разгуливают с заимствованными средствами, поймите вот что: всплеск не связан с увеличением заимствований, а с уменьшением обеспечения. Общая заблокированная стоимость (TVL) была сильно подбита, что делает существующий леверидж выглядящим больше по сравнению. Апрель стал жестоким для безопасности Дефи, хакеры вытащили почти 606 миллионов долларов 🩸. Основные удары по Kelp DAO и Drift Protocol уничтожили сотни миллионов, заставив инвесторов в панике вытаскивать свои средства. Эта утечка капитала вызвала масштабное сокращение TVL, подняв коэффициент левериджа до примерно 38%. Система сейчас сидит на уменьшающейся базе обеспечения, и Binance Research предупреждает, что любое дальнейшее ослабление цен может вызвать каскад ликвидаций. Леверидж высокий, но основного капитала нет. Это хрупкая ситуация, готовая к волатильности, если рынок пойдет на юг 📉.

📊 Ожидайте увеличения волатильности в ETH и основных токенах Дефи, так как уменьшающийся TVL усиливает влияние любых распродаж левериджированных позиций. Это может привести к резким краткосрочным падениям цен по всей экосистеме Дефи.

Когда же эта хрупкая настройка левериджа в Дефи наконец сломается? Какова ваша цель ликвидации для ETH? 👇

#defi #leverage #tvl #exploits #binance
Статья
Миф о задержках: почему безопасность Web3 не должна убивать децентрализацию#cforcryptonewt Каждый раз, когда я говорю о добавлении уровня авторизации в Web3... Децентрализационные пуристы выдвигают мне то же самое возражение.... "Вы просто добавляете задержки и создаёте огромную централизованную точку удушья." Это справедливая критика. Если мы просто скопируем и вставим инфраструктуру TradFi.... мы полностью уничтожаем сам смысл публичных блокчейнов... Но вот как я это вижу... особенно когда смотришь на архитектуру таких вещей, как Newton Protocol. Вам не нужно жертвовать скоростью Децентрализация ради проверок безопасности в стиле Visaaa....

Миф о задержках: почему безопасность Web3 не должна убивать децентрализацию

#cforcryptonewt Каждый раз, когда я говорю о добавлении уровня авторизации в Web3...
Децентрализационные пуристы выдвигают мне то же самое возражение....
"Вы просто добавляете задержки и создаёте огромную централизованную точку удушья."
Это справедливая критика.
Если мы просто скопируем и вставим инфраструктуру TradFi....
мы полностью уничтожаем сам смысл публичных блокчейнов...
Но вот как я это вижу... особенно когда смотришь на архитектуру таких вещей, как Newton Protocol.
Вам не нужно жертвовать скоростью
Децентрализация ради проверок безопасности в стиле Visaaa....
Войдите, чтобы посмотреть больше материала
Присоединяйтесь к пользователям криптовалют по всему миру на Binance Square
⚡️ Получайте новейшую и полезную информацию о криптоактивах.
💬 Нам доверяет крупнейшая в мире криптобиржа.
👍 Получите достоверные аналитические данные от верифицированных создателей контента.
Эл. почта/номер телефона