cryptohack

🚨 ЗЛАМАНО КРИПТОМОСТ — ЗЛОВМИСНИКИ ВИВОДЯТЬ АКТИВИ, НЕ ВНОСЯЧИ КОШТІВ!

Компанія з кібербезпеки Blockaid 22 жовтня повідомила про ймовірний експлойт, що зачепив мультичейн-міст WAX!

🔴 52,986 $USDC
🔴 21,558 $USDT
🔴 840 DAI
🔴 2.55 WETH
🔴 0.11 WBTC

💀 НЕСПОДІВАНИЙ ПОВОРОТ?

Як стверджується, зловмисники скористалися вразливістю, пов’язаною з НЕГАТИВНОЮ КОМІСІЄЮ ЗА ВИВЕДЕННЯ!

Повідомляється, що міст переказував активи в мережах $SOL і $ETH, не отримуючи відповідних депозитів.

Спочатку Blockaid попередила, що вразливість досі не усунута.

Тим часом південнокорейські біржі Upbit і Bithumb оголосили про застереження щодо торгівлі $WAXP .

⚠️ Розслідування перебуває на попередньому етапі. Повідомлень про злам самої Solana чи Ethereum не надходило.

СКІЛЬКИ ЩЕ КРИПТОМОСТІВ Є ВРАЗЛИВИМИ?

#CryptoHack #WAXP #DeFi #БезпекаБлокчейну

У квітні хакер, який атакував Drift, перетворив викрадені кошти на 130 262 ETH за ціною приблизно $2 050 за монету. За нинішньої ціни $2 440 ці самі монети коштують близько $318 млн — приблизно на $50 млн більше, ніж на момент купівлі.

Сьогодні гаманці знову активізувалися після двох місяців мовчання. За даними Lookonchain, за дві години до Tornado Cash надійшло 25 700 ETH — близько $61,6 млн. Водночас, за даними Arkham, у пов’язаних гаманцях досі зберігається приблизно 81 000 ETH. На одній адресі зловмисника, яку ми перевірили, ми нарахували щонайменше 48 депозитів по 100 ETH за 25 хвилин.

Користувачі, чиї кошти було викрадено, отримали токени відшкодування 1 жовтня. Підтверджені збитки Drift становлять 299,5 млн USDT — по одному токену DFX за кожен долар. На момент запуску пулу, який забезпечує ці токени, було близько 3,1 млн USDT, тож за кожен втрачений долар можна було отримати DFX приблизно на 1 цент. Пул поповнюється з торговельного доходу Velocity, коштів, які вдасться повернути, а також із суми до 127,5 млн USDT, яку зобов’язався надати Tether.

Поки що ETH злодія принесли більше, ніж вимоги потерпілих.

$ETH
#CryptoHack #Ethereum
Не фінансова порада. Проведіть власне дослідження.

Qubic遭黑客攻击！1400个钱包因弱助记词被洗劫，项目方紧急冻结链上交易。大部分被盗资金(87.1%)仍在链上，剩余部分已在MEXC交易所冻结。验证者们正在准备投票表决恢复计划。持有Qubic的朋友注意资产安全，避免使用弱助记词！

Qubic hit by hackers! 1400 wallets drained due to weak seeds. Team froze the chain urgently. Most stolen funds(87.1%) still onchain, rest frozen at MEXC exchange. Validators preparing to vote on recovery plan. Qubic holders, secure your assets, avoid weak seeds!

#cryptohack #security $QUBIC $MXC

Зловмисник спустошив 1 404 гаманці Qubic у період із 07:42 до 09:26 UTC+8 18 жовтня. За даними Qubic, загалом було викрадено близько 2,94 трильйона QU. За сьогоднішньою ціною CoinGecko це приблизно $1,25 млн — у середньому близько $900 із кожного гаманця та приблизно 2% обігової пропозиції.

Вразливість була в генерації початкових фраз гаманців, а не в протоколі. Деякі фрази генерувалися з недостатньою випадковістю, тож зловмисник міг їх вгадати. За словами Qubic, уразливі фрази створювалися на iPhone або iPad у будь-якому браузері до 18 жовтня, у Safari на Mac до 18 жовтня або в застосунку Qubic для iOS до липня 2025 року. Версія 4.26.4 виправляє процес створення нових фраз.

Computors зупинили мережу на тику 85,371,949. Часова позначка останнього обробленого тику — 09:32 UTC+8 18 жовтня, тож блокчейн не працює вже близько 17 годин. За даними Qubic, 87,1% викрадених QU заморожено в мережі. Решта 12,9% надійшла на MEXC, яка заморозила рахунок отримувача приблизно за годину. Біржі призупинили внесення та виведення QUBIC, а ціна знизилася приблизно на 10% від початку викрадення.

Якщо ваша початкова фраза підпадає під один із цих випадків, після перезапуску блокчейну перейдіть на нову фразу, створену в оновленому гаманці. Qubic наголошує, що ніхто з команди не напише вам першим і не стягуватиме плату за відновлення.

$QUBIC
#Qubic #CryptoHack
Не фінансова порада. Проведіть власне дослідження.

🚨 СКОМПРОМЕТОВАНО 1,404 КРИПТОГАМАНЦІ — БЛОКЧЕЙН QUBIC ЗУПИНЕНО!

💀 Qubic повідомляє про серйозний інцидент безпеки, пов’язаний із токенами на суму приблизно $1.3 МІЛЬЙОНА!

🔴 Постраждало 1,404 гаманці.
🔴 Переведено 2.94 ТРИЛЬЙОНА $QUBIC.
🔴 Атака тривала лише 104 хвилини.
🔴 Роботу мережі зупинено.
🔴 MEXC обмежила доступ до коштів, що постраждали.

НАЙБІЛЬШЕ ШОКУЄ ОСЬ ЩО:

За словами Qubic, зловмисник скористався передбачуваними фразами відновлення гаманців — це не була вразливість самого блокчейна!

⚠️ Це інцидент із $QUBIC, а НЕ злам $BTC , $ETH чи $BNB .

Але цей урок важливий для всіх, хто володіє цими активами: слабкий захист гаманця може поставити кошти під загрозу незалежно від криптовалюти.

Ситуація з відновленням коштів залишається невизначеною.

💬 ЧИ ДОВІРИЛИ Б ВИ БЛОКЧЕЙНУ ПІСЛЯ ТОГО, ЯК БУЛО СКОМПРОМЕТОВАНО 1,404 ГАМАНЦІ?

#QUBIC #Bitcoin #Ethereum #BNB #CryptoHack

🚨 ЩОЙНО:

Криптоаудити створюють у інвесторів хибне відчуття безпеки, тоді як зломи в третьому кварталі коштували 1,18 млрд доларів, — заявляє Hacken

...

Це важлива подія для $BTC $ETH . За реакцією ринку варто уважно стежити.

Чи здивував вас ринок? Коментуйте нижче 💬

#CryptoHack #CryptoFunding #CryptoNews #Binance #CryptoMarket

Зловмисник, який атакував міст Cysic, випустив 10 млн CYS у мережі BNB Chain. Це близько 6,2% від обсягу токенів в обігу.

Випуск відбувся 17 жовтня о 20:31 UTC+8. За даними CoinGecko, сім хвилин потому токен досяг історичного мінімуму — $0.1063. Cysic додала адресу отримувача до чорного списку о 21:47 UTC+8, через 76 хвилин після випуску. На той час близько 7,2 млн із 10 млн токенів уже вивели з цієї адреси; 2,8 млн залишалися там, коли перекази заблокували.

За годину до випуску CYS коштував близько $0.125. За такою ціною несанкціоновано випущені 10 млн токенів коштували б близько $1,25 млн. Падіння з $0.125 до історичного мінімуму $0.106 становить близько 15% за сім хвилин. Станом на неділю, 20:11 UTC+8, токен коштував близько $0.118.

Cysic заявляє, що гаманці користувачів і мейннет не постраждали. Міст залишається призупиненим. Більшість випущених токенів перемістили до внесення адреси до чорного списку.

$CYS
#CryptoHack #BNBChain
Не є фінансовою порадою. Проведіть власне дослідження.

Pirate Chain визнала, що 14 жовтня з повітря з’явилося близько 39,8 мільйона ARRR. Це приблизно +20% від обсягу монет в обігу, або близько $10,6 млн за сьогоднішнім курсом.

У ранковому повідомленні йшлося, що розробники відкотять блокчейн до 14 жовтня, 13:00 за тихоокеанським часом. У вечірньому оновленні від цих планів відмовилися: мережа децентралізована, тож вони не можуть ані заморозити її, ані одноосібно відкотити історію. Нотаріуси dPoW призупинили нотаризацію. Біржі й пули попросили призупинити роботу.

Щойно створені монети надійшли безпосередньо до захищеного пулу Sapling. NonKYC позначила підозрілий депозит і заблокувала рахунок. На цьому слід обривається.

Вранці: відкат. Сьогодні ввечері: жодного одноосібного відкату. Обсяг пропозиції вже зріс.

$ARRR
#CryptoHack #Privacy
Не є фінансовою порадою. Проведіть власне дослідження.

Збитки від UNCX Vesting V2 сягнули близько $1,49 млн у чотирьох мережах. Днем раніше Blockaid уперше повідомила про втрати на Ethereum у розмірі близько $86 тис. Менш ніж за добу сума зросла приблизно у 17 разів.

За оновленням від 15 жовтня, близько $969 тис. припадає на BNB Smart Chain, $242 тис. — на Ethereum, $169 тис. — на Robinhood Chain і $114 тис. — на Base. На BSC припадає близько 65% загальних втрат. Blockaid нарахувала 11 транзакцій із виведенням коштів, зокрема від копіювальників і MEV-ботів.

UNCX заявляє, що помилка стосується лише Vesting V2. Пули для блокування ліквідності та застарілі контракти вестингу не постраждали. Було залучено десять токенів. Комісії за нові блокування тепер перевищують 1 000 ETH, комісія в токенах становить 5%, а команда співпрацює з правоохоронцями та SEAL 911. Кошти поки що не повернули.

План відновлення мають представити цього тижня. А поки уникайте постраждалих пулів вестингу.

$UNCX
#CryptoHack #DeFi
Не фінансова порада. Проведіть власне дослідження.

Джонатан Спаллетта привласнив $54,7 млн у Uranium Finance у 2021 році.

Він називав криптовалюту «фальшивими інтернет-грошима», а потім купив картку Black Lotus за $500 тис. і запечатані бустери Alpha Magic на $1,5 млн.

7 жовтня суд присяжних у США визнав його винним. Вирок мають оголосити 16 лютого.

За нашими підрахунками, вартість предметів колекціонування, перелічених Міністерством юстиції США, становить $3,76 млн. Це близько 6,9% від привласненої ним суми. У лютому 2025 року федеральна влада вже конфіскувала близько $31 млн.

Фальшиві гроші, справжній картон.

#CryptoHack #DeFi
Не фінансова порада. Проведіть власне дослідження.

🚨 #CryptoHack Втрати Топ $1.26B у 3 кв
Втрати від крипто-безпеки зросли до $1.26B за 247 інцидентів у 3 кв 2026.

Хак Bitget: $387.5M вересневі втрати: ~$769M 📈 2 кв → 3 кв втрати: +53.9%
Один великий хак може стерти сотні мільйонів за лічені хвилини.

Крипто-безпека залишається величезним ризиком.

#BitcoinFundingRateTriplesTo10%
#bitgethack

Попередження: вторгнення 12.4M XRP — D'CENT вжив заходів, але кошти зникли! 🚨
Другий найбільший інцидент із крадіжкою XRP у 2026 році! За 10 днів із 15 по 25 вересня з 7,393 гаманців застосунку D'CENT було виведено 12.4M XRP.
Як це сталося? 6 хвиль крадіжок із використанням зламаної відновлювальної фрази. Зловмисники спочатку вручну забрали великі гаманці, а потім застосували автоматизовані скрипти.
6.3M $XRP конвертували в Ethereum через THORChain, а також додатково перехопили $BTC, $ETH, $Tron і $XLM.
Вжиті дії: D'CENT оприлюднила попередній звіт 17 вересня, приховала першопричину для безпеки, додала перевірку безпеки в найновіший застосунок і закликала всіх користувачів створити нову відновлювальну фразу та негайно перенести активи. IoTrust отримала понад 110 повідомлень.
Чи досі у вас є $XRP у D'CENT? Перевірте вже зараз!

Продовжуйте, будь ласка

$XRP #XRP #CryptoHack #SecurityAlert #DCENT
#hackersdrainover12.4mxrpfromdcentwallets

#hackersdrainover12.4mxrpfromdcentwallets ПОПЕРЕДЖЕННЯ: хакери знімають 12.4M XRP з гаманців DCENT! 🚨
Другий за величиною злом XRP цього року! Хакери вивели понад 12.4M XRP із 7,393 гаманців у застосунку D'CENT під час атаки, що тривала 10 днів — з 15 по 25 вересня.
Деталі атаки: викрадені приватні ключі, 6 хвиль від операцій зі зняття. Перша хвиля сама взяла 3.6M XRP з 1,682 гаманців протягом 3 годин. Згодом перейшли на автоматизовані скрипти для виведення коштів із малих гаманців.
Наслідки: злом також зачепив Bitcoin, Ethereum та Stellar через THORChain. Maker IoTrust отримав 110 звітів.
Лише після збитків Bitget у розмірі 102.9M XRP. Перевірте свій гаманець D'CENT прямо зараз!

Продовжуйте, будь ласка

$XRP #XRP #DCENT #CryptoHack #BinanceSquare

Bitget зламали на $387 млн — урок для кожного
25 вересня зловмисники атакували гаманці Bitget. Вкрали XRP, ETH та стейблкоїни на $387.5 млн. Найбільший хак 2026 року.
Що сталось:
Хакери зламали бекенд, підробили дані транзакцій та обійшли авторизацію. Витік ключів виключено. Підозрюють зв'язки з Північною Кореєю. Вже $83 млн переміщено через некеровані адреси.
Чому це важливо:
Bitget — топ-2 біржа деривативів. Якщо зламали їх — жодна CEX не є на 100% безпечною.
Що робити:
Не тримай всі кошти на одній біржі. Великі суми — на холодний гаманець. Диверсифікуй зберігання так само як портфель.
Хороші новини:
BTC тримається біля $84,500. Fear & Greed зріс до 74. Один хак вже не обвалює ринок — ознака зрілості.
Цікавий збіг:
Vitalik цього тижня представив бачення Ethereum до 2030 як криптографічного комп'ютера. Поки хакери атакують CEX — децентралізація стає все актуальнішою.
💬 Моя думка: Це не привід панікувати. Це нагадування що безпека важливіша за зручність. Холодний гаманець — твій найкращий друг.
Де тримаєш кошти — на біржі чи в холодному гаманці? 👇
#CryptoHack #security #bitcoin #CryptoNews

🚨 ПОРУШЕННЯ БЕЗПЕКИ BITGET — ВЕРЕСЕНЬ 2026 РОКУ

24 вересня 2026 року Bitget виявила несанкціоновані перекази з частини інфраструктури гарячих/теплих гаманців.

💰 Орієнтовна сума постраждалих активів: 387,5 МІЛЬЙОНА ДОЛАРІВ

Початкова оцінка становила приблизно 351,6 млн доларів, але подальше відстеження транзакцій у блокчейні виявило додаткові активи, зокрема перекази, пов’язані із Zcash і TRON.

🔐 Що постраждало? • Частина інфраструктури гарячих/теплих гаманців Bitget • Повідомлялося, що холодні гаманці залишилися в безпеці • Повідомлялося, що баланси користувацьких рахунків не постраждали

⛔ Виведення коштів тимчасово призупинили, поки Bitget проводила перевірку безпеки. Поповнення рахунків і торгівля залишалися доступними.

🔎 Розслідування: Bitget залучила до розслідування інциденту й відстеження коштів компанії з кібербезпеки, зокрема Mandiant і SlowMist.

🇰🇵 Зв’язок із Північною Кореєю? Було висунуто припущення про можливий зв’язок, але його публічно не підтверджували.

⚠️ Важливо: Це не було зламом самого блокчейну Bitcoin. Інцидент стосувався інфраструктури криптовалютних гаманців біржі.

📌 Статус: Розслідування та заходи з повернення коштів тривають.

#Bitget #CryptoSecurity #CryptoNews #Bitcoin #BTC #CryptoHack #Blockchain #Binance #Web3

$351.6 МІЛЬЙОННОВИЙ хак-інцидент Bitget: оновлення 🚨
Circle і Tether щойно заблокували стейблкоїни в одному з гаманців хакерів.
• Гаманець із підписом “Bitget Exploiter 8”
• Заблоковано лише ~318 тис. (170 ETH + USDT + USDC)
• Хакери досі тримають понад 63 000 ETH, які ніхто не може заблокувати
СЕО Bitget підтверджує: це була компрометація backend-системи — не витік приватного ключа.
Фонд захисту користувачів (понад $464 млн) покриває збитки.
Цього разу Circle діяла швидко… на відміну від хаку Drift.
Криптобезпека досі — Дикий Захід.
Як думаєте — решту коштів колись вдасться відновити?
#CryptoHack #USDT #USDC #Crypto

🚨 Bitget повідомляє про злам на $351,6 млн

💥 Як повідомляється, криптовалютна біржа Bitget зазнала зламу на $351,6 млн. Попереднє розслідування вказує на ймовірних зловмисників, пов’язаних із Північною Кореєю.

🔒 Circle і Tether заморозили стейблкоїни, пов’язані з викраденими коштами, що потенційно може обмежити можливість зловмисників переміщувати активи.

🤝 Binance також допомагає Bitget: за повідомленнями, її команда з безпеки працює над поверненням коштів.

⚠️ Цей інцидент підкреслює важливість безпеки бірж, моніторингу блокчейну та швидкої координації після масштабних атак на криптоіндустрію.

👀 Чи допоможе швидша співпраця між біржами та емітентами стейблкоїнів повернути більше викраденої криптовалюти?

#Bitget #CryptoHack #CryptoSecurity #CryptoNews

Bitget підвищила оцінку збитків від хакерського інциденту 25/9 з 351,6 млн дол. США до 387,5 млн дол. США.

​Збільшення коригування не пов’язане з появою нових незаконних транзакцій, а з тим, що під час подальшого ончейн-розслідування вдалося додатково виявити обсяг активів, які постраждали в мережах Zcash і TRON і не були раніше враховані повністю.

​Інцидент торкнувся багатьох мереж, зокрема Ethereum, EVM-ланцюгів, XRP Ledger, Zcash і TRON. З переліку токенів, з яких було вилучено кошти, фігурують XRP, ETH, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX і TRX. Наразі активи надходять до основних хакерських гаманців: 0x770b... (EVM), rwNhef... (XRP), t1WgMd... (Zcash) і TBWNgu... (TRON).

​Bitget запевняє, що інцидент повністю ізольовано, і додаткового руху коштів із аномаліями не зафіксовано. Розслідування триває у співпраці з двома структурами кібербезпеки — Mandiant і SlowMist.

​Виведення коштів досі тимчасово призупинено для перевірки безпеки. План відновлення виведення коштів, як очікується, буде оприлюднено до 11:00 ранку 26/9 (за в’єтнамським часом). Також Bitget пообіцяла оновити план використання Фонду захисту користувачів (User Protection Fund), щоб забезпечити права клієнтів.

​Ця публікація має лише характер новин та розваг і не є інвестиційною порадою. Якщо ви чекаєте на відновлення роботи виведення коштів — наберіться терпіння, а якщо ви плануєте написати хакеру з проханням повернути coin, автор матеріалу не несе жодної відповідальності.

​#Bitget #CryptoHack #CryptoNews #BlockchainSecurity #MarketUpdates

Ого, Bitget зламали! 318 тис. доларів США ось так зникли... На щастя, Circle і Tether швидко відреагували та заморозили USDT і USDC у гаманці хакерів. На жаль, більша частина в ETH, який не можна заморозити. Братва, обирайте безпечні біржі! #加密安全 #交易所被黑 $USDT $ETH

Holy crap Bitget just got hacked! $318k gone but kudos to Circle and Teter for freezing USDT/USDC in hacker wallet. Sadly most is in ETH which can't be frozen. Choose secure exchanges people! #CryptoHack #ExchangeSecurity $USDT $ETH