securityalert

🚨 В ЕС произошёл взлом Ledger: пользователь обнаружил устройство со следами вмешательства, купленное у крупного ритейлера. ИИ выявил серьёзную ошибку в учёте предложения XRP — сообщается о 18 триллионах токенов, — однако вознаграждение за её обнаружение составило всего 250 тысяч долларов. Это подчёркивает сохраняющиеся риски безопасности аппаратных кошельков и возможные проблемы с токеномикой. Рынок может отреагировать на снижение доверия к решениям для хранения активов. Как держатели XRP отреагируют на рост уязвимостей кошельков? #ПредупреждениеИБ

$XRP #TradingSignal #Криптоанализ

🚨 КРУПНЕЙШИЕ ПОИСКОВЫЕ СИСТЕМЫ УГРОЖАЮТ БЕЗОПАСНОСТИ КОШЕЛЬКОВ: ФИШИНГОВЫЕ САЙТЫ НАЦЕЛИЛИСЬ НА ДЕРЖАТЕЛЕЙ $BTC ! ⚠️

Сейчас пользователи аппаратных кошельков подвергаются масштабной фишинговой атаке через рекламные объявления в крупнейших поисковых системах. Только за последний месяц эти объявления собрали более 1 миллиона посещений. 🔍 Изощрённые злоумышленники активно перехватывают доверчивых пользователей и похищают средства, получая доступ к секретным фразам восстановления из 24 слов.

В ходе связанных расследований уже похищено более 86 миллионов долларов. Аппаратная защита бесполезна, если вы вводите свои важнейшие учётные данные на поддельных порталах проверки. 🛡️ Храните средства в холодном кошельке офлайн, дважды проверяйте каждый веб-домен и никогда не вводите секретные фразы в интернете. 💬 Вы проверяете закладки приложения для аппаратного кошелька, прежде чем получить доступ к средствам? 👇

⚠️ Это не финансовая рекомендация. Всегда учитывайте риски. 🛡️

🏷️ #BTC #SecurityAlert #Crypto #Web3 #CryptoSecurity

⚡ 🛡️

🚨 ФИШИНГОВАЯ АТАКА С ИСПОЛЬЗОВАНИЕМ ОБРАЗА АППАРАТНЫХ КОШЕЛЬКОВ ПОХИТИЛА МИЛЛИОНЫ НА ФОНЕ ВОЛАТИЛЬНОСТИ РЫНКА $BTC ! ⚠️

Исследователи безопасности только что обнаружили масштабную ловушку в поисковой выдаче, нацеленную на держателей криптовалют: только за этот месяц она привлекла более миллиона посещений. Фишинговые кампании используют вредоносные сайты кошельков, чтобы похищать ключи восстановления. По оценкам, потери пострадавших пользователей составили 86 миллионов долларов. 📊 🚨

На рынке, где холодное хранение — ваше главное преимущество, переход по рекламным ссылкам из поисковой выдачи может незаметно уничтожить ваш капитал. Разумные инвесторы заблаговременно обеспечивают безопасность и защищают свои активы, прежде чем гнаться за новым импульсным ростом. 💡 🔒

💬 Вы перепроверяете закладки аппаратного кошелька, прежде чем подтверждать подключение? 👇

⚠️ Это не финансовая рекомендация. Всегда оценивайте риски. 🛡️

🏷️ #BTC #CryptoSecurity #SecurityAlert #Crypto

🛡️ 👁️

Безопасность криптокошелька — ОБЯЗАТЕЛЬНО К ПРОЧТЕНИЮ! 🔐

Горячий кошелёк = онлайн, удобно, риск выше
Холодный кошелёк = офлайн, очень безопасно, лучший выбор для долгосрочного хранения

НИКОГДА не сообщайте свою seed-фразу из 12–24 слов!
Запишите её только на бумаге, никогда не храните в облаке или электронной почте!

В инфографике — 5 советов по безопасности!

Только образовательное руководство по безопасности.

#CryptoSafety #wallet🔥 t #SecurityAlert #SeedPhrase #BinanceSquare

СРОЧНО: FOMO-КОШЕЛЁК ТРЕЙДЕРА FROGMANHAHA ТОЛЬКО ЧТО ВЗЛОМАЛИ — ПОХИЩЕНО АКТИВОВ НА СУММУ БОЛЕЕ $4 МЛН

ПО СЛУХАМ, ВЗЛОМ ПРОИЗОШЁЛ НА КОНФЕРЕНЦИИ TOKEN2049

#SecurityAlert

🚨 ТРЕЙДЕР FROGMAN ПОДТВЕРЖДАЕТ ЭКСПЛОЙТ НА $4 МЛН: ЗЛОУМЫШЛЕННИКИ ОТМЫВАЮТ СРЕДСТВА ЧЕРЕЗ $ETH И $SOL ! 💣

Масштабный эксплойт на 4 миллиона долларов затронул трейдера Frogman: злоумышленники вывели девять разных токенов, включая крупные запасы $BP, и отмыли их с помощью инструментов конфиденциальности. 🔍 Преступники сразу обменяли украденные активы на высоколиквидные, например $ETH , а затем распределили средства через Chainflip.

📌 Специалисты по безопасности в Сингапуре отслеживают помеченный адрес, но агрессивная распродажа токенов с низкой капитализацией вызывает немедленные шоки предложения на децентрализованных биржевых стаканах. 💡 Безопасность кошелька остаётся главным фактором риска в условиях волатильного рынка. 💬 Насколько строгие у вас протоколы самостоятельного хранения активов во время активной торговли? 👇

⚠️ Это не финансовая рекомендация. Всегда управляйте рисками. 🛡️

🏷️ #ETH #SecurityAlert #Crypto #Exploit

🚨 🛡️

🚨 Пролом на 3,8 млн долларов… и развязка с неожиданной историей

Несколько дней назад протокол NEAR Intents подвергся атаке, связанной с уязвимостью в системе депозита и вывода средств между сетями.

Злоумышленник вывел примерно 3,8 млн USDT с контракта в сети всего за несколько часов.

Большинство историй заканчиваются так: деньги потеряны, долгие расследования и отсроченные компенсации.

Но на этот раз всё пошло иначе.

Команда сразу остановила сервисы, устранила уязвимость и четко заявила:

«Средства будут полностью возмещены».

Затем они сделали кое-что смелее…
Они обозначили ответственную сторону и дали ей всего 48 часов, чтобы вернуть все обратно.

Итог?

До окончания срока средства вернулись полностью.
Большая часть — в виде биткоинов, а расследование было официально закрыто.

Даже злоумышленник оставил сообщение в сети, где признается, что ошибался, благодарит команду за корректное отношение и советует использовать Bug Bounties вместо взлома.

Вывод здесь очевиден:

Не каждый взлом заканчивается катастрофой.

Скорость устранения + прозрачность + умное давление… иногда способны превратить потери в редкую историю успеха в мире крипто.

Что вы думаете? Должна ли такая модель стать нормой?
#SecurityAlert #Near #crypto #USDT #Binance

🚨 $ATOM CRITICAL УЯЗВИМОСТЬ: НАРУШЕНИЕ БЕЗОПАСНОСТИ COSMOS EVM ВЫЗЫВАЕТ МНОГОКАНАЛЬНЫЕ ОСТАНОВКИ 📉

Cosmos Labs подтвердили критическую уязвимость в модуле Cosmos EVM, из‑за которой несколько сетей валидаторов по всему экосистемному ландшафту вынуждены уйти в аварийные остановки. 🔍 Институциональные модели рисков смещаются в сторону сохранения капитала, поскольку «умные деньги» оценивают полный масштаб структурной уязвимости во взаимосвязанных цепочках. ⚠️

Когда уровни инфраструктуры испытывают системный сбой, каскады ликвидности быстро следуют далее, оставляя раскрытый поток ордеров уязвимым к заражению. 📊 Команды проектов, использующих архитектуру EVM, проводят немедленные проверки безопасности, а участники рынка следят за возможными каскадными рисками. 📌

🤔 Вы выводите ликвидность из затронутых цепочек Cosmos EVM или ждёте официальных обновлений по мерам устранения? 👇

⚠️ Это не финансовый совет. Всегда управляйте своим риском. 🛡️

🏷️ #ATOM #Cosmos #SecurityAlert #Crypto

🚨 🛡️

Китайский текст：
Платформу NEAR Intents под эгидой протокола NEAR взломали! Ущерб составил 3,8 млн долларов! Сообщается, что эта уязвимость связана с предыдущим случаем, когда платформе помогали в связи с инцидентом безопасности на Bitget. Платформа обещает компенсировать пользователям потери, но эти действия действительно заставляют поволноваться. Опять всплыла старая проблема DeFi-безопасности — друзья, будьте бдительны! #DeFiHack #SecurityAlert $NEAR

Платформа NEAR Intents под брендом NEAR только что получила эксплойт на $3,8 млн! Баг возник из-за помощи в инциденте с нарушением безопасности Bitget. Они обещают компенсировать пострадавшим пользователям, но это показывает, что даже помощь другим в криптоиндустрии может иметь неприятные последствия. Будьте внимательны! #SecurityAlert #DeFiHack $NEAR

🚨 ЭКСПЛОИТ PPV2 ВСЁ ЕЩЁ ОТСОСЫВАЕТ СРЕДСТВА $ETH WALLETS — ОТОЗВИТЕ СВОИ РАЗРЕШЕНИЯ ПРЯМО СЕЙЧАС! ⚠️

Эксплойт Payment Processor V2 активно выводит средства on-chain, и злоумышленники действуют безжалостно. Даже если ваш кошелёк пережил начальную волну сентября, открытые контрактные разрешения означают, что ваши активы по-прежнему полностью уязвимы для автоматизированных «дренеров». 🩸

Теперь злоумышленники подкупают блок-продюсеров (builder) до 99% украденных средств, чтобы гарантировать выполнение — а значит, «фронтран» для спасения практически невозможен сразу в момент, когда оффер принимается. Если вы торгуете on-chain, немедленно отзовите устаревшие разрешения, прежде чем подписывать следующую сделку. 🔍

💬 Вы сегодня очистили активные разрешения контрактов или оставляете кошелёк открытым для скрытого MEV-дренажа? 👇

⚠️ Это не финансовый совет. Всегда управляйте своим риском. 🛡️

🏷️ #ETH #CryptoSecurity #OnChain #SecurityAlert

⚠️ 👁️

ВНИМАНИЕ: Взлом 12,4M XRP — D'CENT предпринял действия, но средства исчезли! 🚨
Второй крупнейший взлом XRP в 2026 году! 12,4M XRP были выведены из 7,393 кошельков приложения D'CENT в течение 10 дней — с 15 по 25 сентября.
Как? 6 волн краж с использованием скомпрометированной seed-фразы. Злоумышленники сначала вручную вывели крупные кошельки, а затем использовали автоматизированные скрипты.
6,3M $XRP были конвертированы в Ethereum через THORChain, а также были захвачены $BTC, $ETH, $Tron и $XLM.
Предпринятые меры: D'CENT выпустил предварительный отчет 17 сентября, скрыл первопричину ради безопасности, добавил проверку безопасности в последнюю версию приложения и призвал всех пользователей создать новую seed-фразу и незамедлительно перенести активы. IoTrust получил более 110 сообщений.
Есть ли у вас еще $XRP в D'CENT? Проверьте сейчас!

Продолжение, пожалуйста

$XRP #XRP #CryptoHack #SecurityAlert #DCENT
#hackersdrainover12.4mxrpfromdcentwallets

КРИТИЧЕСКОЕ ПРЕДУПРЕЖДЕНИЕ: APPLE ПАТЧИТ НУЛЕВОЙ ДЕНЬ УЯЗВИМОСТЬ, НАЦЕЛЕННУЮ НА ВАШ $BTC И КРИПТОВАЛЮТНЫЕ КОШЕЛЬКИ! 🚨 ⚡

🚨 Киберпреступники (black-hat) в настоящее время активно эксплуатируют критическую уязвимость нулевого дня в более старых сборках iOS и macOS, чтобы вывести средства из самокастодиальных криптокошельков. 🛡️ Исследователи безопасности SlowMist подтвердили, что целевые атаки уже идут в дикой природе, напрямую подвергая мобильные кошельки риску.

🔒 Apple только что выпустила срочное системное обновление, чтобы обезвредить этот высокоуровневый эксплойт. 💡 Если вы выполняете сделки или храните приватные ключи на мобильных устройствах, обновите прошивку немедленно, избегайте непроверенных ссылок в Safari и ограничьте разрешения для неизвестных приложений. 💬 Вы уже обновили свои устройства или все еще используете кошелек на устаревшей прошивке? 👇

⚠️ Это не финансовый совет. Всегда управляйте своим риском. 🛡️

🏷️ #BTC #CryptoSecurity #SecurityAlert #CryptoWallets

⚡ 🛡️

Notional Finance только что сообщила о серьезном инциденте безопасности в маржинальном (escrow) контракте.

Согласно данным PeckShieldAlert, около 1,7 млн долларов США, включая DAI и USDC, были незаконно выведены. Злоумышленник выполнил обмен этой суммы на 689.2 $ETH v и перевел всё в Tornado Cash, чтобы скрыть следы.

👀 Обзор рынка: $ETH , $USDC

Пользователям следует соблюдать осторожность и следить за официальными уведомлениями от проекта.

#SecurityAlert #CryptoNews

🚨 DYORSWAP подтверждает, что после фейкового мошенничества с сетью GIWA выплачено более 200 ETH в качестве компенсации. Компания Dunamu (Upbit) заявляет, что GIWA mainnet не работает. Держатели ETH сталкиваются с фишинговыми рисками через поддельные сети. Будьте внимательны — проверяйте адреса контрактов перед взаимодействием. Как вы защищаете себя от фейковых сетевых мошенничеств? #SecurityAlert

$ETH #TradingSignal #CryptoAnalysis

🚨 $340K API-ЭКСПЛУАТ СКАНЕТ $ONE ПОДДЕЛЬНЫЕ ДОКУМЕНТЫ АТАКУЮТ, ОБХОДЯ 2FA! 💣

Жесткий компромисс на $340 000 выявил опасную лазейку в безопасности офлайн-аккаунтов. 🔍 Злоумышленники использовали поддельные документы верификации, чтобы переопределить настройки безопасности, но реальная структурная ошибка проявилась в том, что оставшиеся API-ключи продолжали оставаться активными после снятия заморозки аккаунта.

Как только истек 24-часовой запрет на вывод средств, атакующие вывели свыше 322k USDT вместе с 9.1M $ONE напрямую через скомпрометированный API — без запроса подтверждений 2FA. ⚡ Этот резкий инцидент подчеркивает, почему аудиты активных ключей так же важны, как и дисциплина холодного хранения.

💡 Вы сегодня проверяли права в управлении активными API, чтобы гарантировать отсутствие несанкционированного доступа? 👇

⚠️ Не является финансовой рекомендацией. Всегда управляйте своим риском. 🛡️

🏷️ #ONE #SecurityAlert #Crypto #RiskManagement

🛡️ ⚡

🔐 МОЙ АККАУНТ BINANCE НЕВЗЛОМАЕМ 🔐
Хакеры пытаются, но моя защита ПРОЧНА! 🛡️

Вот мои 5 советов по безопасности, чтобы ваш аккаунт БЫЛ В БЕЗОПАСНОСТИ:

1️⃣ Включите 2FA — используйте Google Authenticator, а не SMS.
2️⃣ Антифишинговый код — настройте его в настройках безопасности Binance.
3️⃣ Никогда не делитесь — Binance НИКОГДА не будет спрашивать ваш пароль.
4️⃣ Белый список адресов — включите Withdrawal Whitelist.
5️⃣ Проверяйте URL — всегда входите только на binance.com.

Будьте В БЕЗОПАСНОСТИ!
#SecurityAlert

PeckShieldAlert только что отправила предупреждение о серьезном инциденте в области безопасности, связанном с проектом Meter.io.

В частности, более 1 млрд токенов #MTRG были незаконно отчеканены в сети #BNBChain. Сразу после появления этой информации цена #MTRG зафиксировала резкое падение -74%.

👀 Рыночный мониторинг:
$MTRG

Инвесторам следует проявлять осторожность и отслеживать официальные сообщения от проекта, чтобы обновлять информацию о ситуации.

#CryptoNews #SecurityAlert

🚨 Ваши средства действительно в безопасности? Недавний взлом на Bitget на сумму 352 миллиона долларов включил тревогу во всем криптомире. Хотя ее CEO, Грейси Чен (Gracy Chen), заверила, что капитал пользователей обеспечен ее фондом защиты, это событие напоминает нам о важности выбора платформ с максимальной инфраструктурой безопасности. [1, 2, 3, 4]
На Binance защита — это не обещание, а активный стандарт. Благодаря фонду SAFU (Safe Asset Fund for Users), строгому мониторингу кошельков в режиме реального времени и проверкам резервов (PoR) 1:1, ваше спокойствие — наш приоритет.
#SecurityAlert #SecurityTokenization

🔒 Ваша безопасность — прежде всего!

🚨 Хакерская атака на Bitget на 351,6 млн долларов… и отрасль объединяется

24 сентября Bitget подверглась взлому горячих кошельков на сумму, близкую к 351,6 млн долларов.

Приватные ключи не были похищены, а атака была направлена на бэкенд-систему путем подделки данных транзакций.

Ключевые моменты:
• Средства пользователей безопасны и полностью покрыты фондом защиты (более 464 млн долларов).
• Холодные кошельки не пострадали.
• Вывод средств временно приостановлен, а торговля и пополнение продолжаются.

Примечательно в этом инциденте позиция представителей отрасли:
🔹 Binance (через со-CEO Ричарда Тенга): сообщил, что служба безопасности Binance с самого начала работает в тесном контакте с Bitget, делится информацией по безопасности, отслеживает движение похищенных средств и поддерживает усилия по возврату.
🔹 Bybit (через Бена Чжоу): оказал полную поддержку и включил платформу LazarusBounty для отслеживания средств, подтвердив, что Bitget ранее помогали им в похожем инциденте.

Это сотрудничество напоминает: атаки на биржи больше не являются делом одного участника… это общая борьба между индустрией и злоумышленниками.

Как вы думаете? Достаточно ли наличия фондов защиты, или зависимость от горячих кошельков по-прежнему остается серьезной уязвимостью?
#SecurityAlert #HackerNews #crypto #Binance #BTC

🚨 ПОКАЖУЩИЕСЯ ОТКРЫТИЯ В ХОДЕ НЕПРЕКРАЩАЮЩЕГОСЯ НАРУШЕНИЯ БЕЗОПАСНОСТИ: АТАКУЮЩИЙ ПРОДОЛЖАЕТ СЛИВАТЬ ЕЩЁ $8М ИЗ $CRYPTO POOLS! ⚠️

История с эксплойтом углубляется: уязвимости смарт-контрактов всё ещё активно эксплуатируются. 🚨 Злоумышленник только что вывёл ещё $8M из резервов протокола, подтвердив, что скомпрометированные каналы ключевого доступа по-прежнему широко открыты.

«Умные деньги» быстро выводят ликвидность, одновременно наблюдая за потоком ордеров на предмет резких всплесков сброса или попыток отмывания через сервисы микширования. 📉 Когда целостность контракта нарушается, первоочередным становится сохранение рисков — это важнее любой технической модели на графике.

Оставайтесь гибкими и следите за активными перемещениями казначейства, прежде чем вносить свежий капитал. 🔍 Вы переводите свой капитал в безопасное место или ждёте, пока начнётся неизбежная капитуляционная свеча? 👇

⚠️ Это не финансовый совет. Всегда управляйте рисками. 🛡️

🏷️ #Crypto #SecurityAlert #DeFi #RiskManagement #MarketUpdate

🚨 🛡️