hack

🚨🚨🚨🚨🚨🚨🚨🚨🚨🚨🚨🚨🚨🚨🚨

Кіберзломи у криптоіндустрії досягли рекордних темпів у 2026 році: 164 інциденти та викрадено $1,2 млрд YTD, що вже перевищує кожен попередній повний рік за кількістю атак.

#Hack #Hacked
$BNB

Una wallet cripto ya habia sido hackeada por $24.2M en 2023... y el atacante devolvio todo.

Esta semana volvieron a vaciar la MISMA billetera: $25.6M, ahora convertidos en DAI y ETH. Sin devolucion.

Fantasma que regresa o objetivo marcado?

#Crypto #Hack #Whale

🚨 Користувачам Mac: оновіть зараз. Ваш Mac може майнити Monero для когось іншого. 💀

Apple виправила CVE-2026-65400 — серйозну вразливість у macOS Screen Sharing, яку на практиці експлуатують зловмисники.

За даними NCSC Нідерландів:
🔓 Mac із портом 5900, відкритим в інтернет, може бути атакованим
💻 Вразливість дозволяє вважати з’єднання без автентифікації як таке, що вже автентифіковане
👑 Зловмисник може отримати root-доступ
⛏️ Після цього він встановлює майнер Monero, щоб використовувати CPU комп’ютера жертви для майнінгу XMR
🚨 CVSS: 9.8/10

Huntress визначила, що проблема криється в процесі Secure Remote Password (SRP) для Screen Sharing. Зокрема, зміна пароля або вимкнення legacy VNC не є достатніми, щоб зменшити наслідки вразливості.

Apple випустила патч від 6/8 для:
🍎 macOS Tahoe 26.6.1
🍎 Sequoia 15.7.9
🍎 Sonoma 14.8.9

Ти: «Мій Mac просто собі стоїть».
Хакер: «Ідеально. Зробимо, щоб він трохи майнив для мене». 💀⛏️

Якщо Screen Sharing не потрібен → вимкніть його.
Якщо використовуєте → оновіть macOS негайно, особливо якщо це bare-metal Mac, який розміщений у хостингу.

Неоновлений Mac + публічний порт 5900 = безкоштовна машина для майнінгу Monero для хакера. 💀

Хлопці, перевіряйте свої Mac? 👀

#Hack #XMR

Trezor just turned a data leak into a privacy upgrade. 👀💀

Sau vụ rò rỉ dữ liệu từ đối tác logistics khiến thông tin của 13,689 khách hàng bị lộ, Trezor cho biết họ đang ưu tiên triển khai “anonymous delivery”.

Người dùng sẽ có thể:
• Đặt hàng bằng nickname hoặc card ID
• Nhận hàng tại automated locker
• Sử dụng unbranded packaging
• Thông tin mua hàng không liên kết trực tiếp với địa chỉ nhà hoặc danh tính thật

Trezor dự kiến triển khai tại EU vào tháng 9 và Mỹ trước cuối năm.

Mình thấy đây là một upgrade khá hợp lý: hardware wallet có thể được bảo mật rất tốt, nhưng nếu dữ liệu giao hàng nói cho người khác biết ai đã mua và mua ở đâu, thì privacy vẫn có một lỗ hổng rất đời thường. 💀

Trezor: “Your private keys are safe.”
Logistics database: “But I know where you live.” 💀
Anonymous delivery: “Fine, I’ll fix that.”

Anh em có sẵn sàng dùng nickname + locker delivery để mua hardware wallet không?

#HackerAlert #Hack

Trezor users just got a reminder that your wallet can be secure… while your delivery address isn't. 💀

Đối tác vận chuyển của Trezor là ShipMonk vừa gặp sự cố dữ liệu, ảnh hưởng đến 13,689 khách hàng.

Trong đó 11,742 người bị lộ đầy đủ tên, số điện thoại, email và địa chỉ nhà, thêm 1,947 người bị ảnh hưởng một phần.

Điểm quan trọng: Trezor itself was not hacked. Thiết bị, private keys và wallet backups không bị ảnh hưởng.

Nhưng đây mới là phần đáng lo:

Hacker: “I don't have your private key.”
Also hacker: “But I know where your hardware wallet was delivered.” 💀
Trezor đang cảnh báo người dùng đặc biệt cẩn thận với phishing và tuyệt đối không cung cấp wallet backup/seed phrase.

Mình thấy đây là một reminder quan trọng: crypto security không chỉ nằm ở blockchain hay private key — dữ liệu cá nhân xung quanh bạn cũng có thể trở thành attack surface.

Nếu biết một người đang dùng Trezor và có tên + địa chỉ của họ, bạn nghĩ phishing attack có thể nguy hiểm đến mức nào?

#Hack #TrezorWallet

Хакерські атаки на криптовалюту стають дедалі дорожчими.

Поки що у 2026 році приблизно $1.2B криптовалюти було викрадено внаслідок 276 інцидентів.

І найцікавіше? Майже 10% цієї суми було втрачено всього за кілька днів під час злому Coldcard. 😳

Криптобезпека досі залишається великою проблемою. #Hack

🤑Хак холодного гаманця на $100 млн+: що насправді сталося?🤑

Нещодавній інцидент із Coldcard — один із найзначніших провалів безпеки апаратних гаманців в історії біткоїна, — не тому що сам біткоїн було зламано, а тому що було скомпрометовано безпеку процесу генерації seed (seed generation). Останні оцінки вказують на втрати понад 1 800 BTC (більше $100 мільйонів) у тисячах адрес гаманців, які постраждали.
Що сталося?
Апаратні гаманці Coldcard призначені для генерації випадкового seed із 12 або 24 слів, який дає користувачам виключний контроль над їхнім біткоїном.
Дослідники виявили, що в деяких версіях прошивки був баг, який зменшував випадковість (ентропію), що використовувалася під час створення цих seed-фраз. Замість того, щоб використовувати повністю непередбачувану апаратну випадковість, уражені пристрої могли генерувати seed, які були значно більш передбачуваними, ніж планувалося.
Чому це так небезпечно?
Приватний ключ біткоїна має бути математично неможливо вгадати.
Однак якщо seed генерується зі слабкою випадковістю:
Нападнику не потрібен ваш апаратний гаманець.
Нападнику не потрібен ваш PIN.
Нападнику не потрібен фізичний доступ.
Нападник може відтворити той самий seed офлайн, використовуючи величезні обчислювальні потужності, а потім отримати точні приватні ключі, які керують вашим біткоїном.
Як розгорталася атака?
Аналітики блокчейну помітили кілька узгоджених хвиль крадіжок:
Сотні гаманців було спорожнено приблизно за 41 хвилину під час першого масштабного зловживання.
Додаткові хвилі атакували більш вразливі гаманці впродовж наступних днів.
Дослідники вважають, що нападники просканували блокчейн на предмет адрес, створених із слабких seed, перш ніж злити кошти. #hack #bitcoin #writetoearn $BTC

Крупний постачальник біткоїн-гаманців повідомив, що штучний інтелект не зміг виявити критичну вразливість у програмному забезпеченні, яка призвела до експлойту на 130 мільйонів доларів. Цей інцидент безпеки належить до найбільших у криптоісторії зломів, пов’язаних із гаманцями. Подія піднімає серйозні питання щодо ефективності ШІ під час аудиту смартконтрактів і протоколів безпеки гаманців. Учасникам ринку варто врахувати можливі короткострокові наслідки для ціни біткоїна, оскільки новина поширюватиметься. Експлойт також може спонукати біржі тимчасово зупинити депозити з постраждалих рішень гаманців під час проведення перевірок безпеки. Цей випадок є різким нагадуванням про важливість багаторівневих підходів до безпеки в криптовалюті, особливо для постачальників гаманців, які обробляють значні кошти користувачів.

#Bitcoin #BTC #Hack #Security

🤔Чи холодне сховище досі на 100% безпечне? Уроки з витоку Coldcard?

Якщо ви думаєте, що офлайн-гаманець робить вашу крипту неможливою для злому… подумайте ще раз.

Хардверний гаманець — це не рішення «налаштував і забув».

Найбільший ризик — не завжди сам гаманець.

Це ви.

Більшість людей не втрачають крипту, бо хтось зламав їхній хардверний гаманець.

Вони втрачають її, бо вони:
Клікають фейкові посилання.
Установлюють фейкові оновлення.
Надають свою відновлювальну фразу (recovery phrase).
Утверджують неправильну транзакцію.

Перш ніж сказати, що ваша крипта безпечна, перевірте ці 3 речі:

✅Чи ваш гаманець працює на офіційній прошивці?
✅ Чи ви зберегли свою відновлювальну фразу повністю офлайн?
✅ Чи ви завжди перевіряєте адресу гаманця на пристрої перед тим, як натиснути «Підтвердити»?

Ось правда:

Холодне зберігання — один із найнадійніших способів зберігати крипту. Але це НЕ на 100% безпечно, якщо ваші звички безпеки слабкі.

Не просто захищайте свій гаманець.

Захистіть себе.
#coldwallets #BTC #Wallet #Hack
$BTC

Експлойт розумного контракту призвів до крадіжки 41 мільйона токенів EMT з двох гаманців, що контролюються проєктом EarthMeta ($EMT), повідомляє сам проєкт. Експлойт вплинув на тестовий гаманець розробника та гаманець для винагород за стейкінг: відповідно було викрадено 6 мільйонів EMT і 35 мільйонів EMT. Гаманці користувачів, право власності на NFT, облікові записи, персональна інформація та інфраструктура платформи не постраждали.

Зловмисник продав частину викрадених EMT приблизно за 3 500 USDT, перш ніж EarthMeta вилучила ліквідність із наявного пулу EMT, щоб запобігти додатковим продажам.

EarthMeta також оголосила, що перенесе свою екосистему з Polygon на Ethereum. Перенесення включатиме токен EMT, City NFT, Land NFT, President NFT, стейкінг і майбутні можливості платформи. У проєкті заявили, що Ethereum надає глибшу ліквідність, сильнішу інфраструктуру, ширшу підтримку бірж і гаманців, вищий торговельний обсяг та більшу довгострокову стабільність.

Команда опублікувала переписку електронною поштою між CEO Тахою Буарфою та зловмисником. Згідно з оприлюдненими повідомленнями, Буарфа запропонував 15 000 USDT за повернення 35 мільйонів EMT. Зловмисник відхилив пропозицію, вимагав 120 000 доларів, заявив, що контролює близько 40 мільйонів EMT, і сказав, що вимога про врегулювання зростатиме на 5 000 доларів щодня.

EarthMeta завершила блокчейн-знімок на Polygon у блоці 91 386 400 3 серпня 2026 року о 19:17:06 UTC. Лише баланси, зафіксовані в цьому блоці, буде визнано під час міграції. Планується, що EMT v2 буде запущено на Ethereum 10 серпня о 18:00 UTC, а торгівлю буде відновлено за початковою ціною 0,002 долара за 1 EMT.

#Ethereum #Polygon #Hack #BlockchainSecurity #EarthMeta

Майже $32 мільйони біткоїнів, що були бездіяльними, переказали вперше за 12 років, це пов’язують із хакерською атакою Coldcard, яка вже, за оцінками, спричинила збитки щонайменше на $130 мільйонів. Ця подія підкреслює суттєві вразливості безпеки та викликає занепокоєння щодо можливих розпродажів на ринку. Трейдерам слід стежити за рухом ціни біткоїна в пошуках ознак зростання волатильності та моніторити ончейн-активність щодо великих переміщень з гаманців. Такі інциденти підкреслюють важливість надійних заходів безпеки в криптосфері. #Bitcoin #BTC #Crypto #Hack

Злам у апаратних гаманцях викрито! 89 мільйонів доларів США BTC вкрали — налякали роздрібних інвесторів

💡 Негатив📉: Пограбування апаратного гаманця спричинило кризу довіри, що може викликати паніку серед роздрібних інвесторів і змусити їх «роздавити» (продати в ринок).

Апаратний гаманець Coldcard зазнав інциденту: хакери напряму використали вразливість у прошивці та вивели BTC на суму 89 мільйонів доларів США з кількох тисяч гаманців.

Як кажуть, суть проста: люди купують апаратні гаманці заради безпеки, але в коді прошивки «холодного гаманця» були вразливості — і хакери знайшли вразливе місце та атакували напряму. Збиток у цьому випадку пов’язаний із кількома тисячами адрес, а загальна сума — до 89 мільйонів доларів США. Хакери виявили прогалину в базовій прошивці, обійшли механізми безпеки, і цей великий обсяг BTC наразі, ймовірно, хакери розподіляють і «відмивають» через різні міксери.

У короткостроковій перспективі це — прямий удар по ринковим настроям. BTC і так сьогодні падає: поточна ціна $62,932.4, за 24 години — мінус 0.82%. Тепер, коли «холодний гаманець» зламали, на спотовому ринку, найімовірніше, з’являться панічні розпродажі, а настрої «втечі в безпеку» різко зростуть. Багато новачків, які щойно зайшли, можуть сильно налякатися, а дехто навіть одразу піде в кэш (вийде) з позицій із фіксацією збитків.

У середньостроковій перспективі, як і вказано в оригіналі, це може запустити різкий зсув довіри в індустрії. Якщо навіть апаратні гаманці виявилися небезпечними, то великі кошти можуть знову повернути BTC на «верхівку» — великі централізовані біржі (CEX), адже безпека активів і системи контролю ризиків на великих платформах зазвичай значно сильніші, ніж у малих постачальників апаратних рішень. Крім того, інциденти такого масштабу майже напевно призведуть до суворішої регуляторної перевірки.

Чесно кажучи, зараз і так слабка картина: ETH теж під тиском, за 24 години він мінус 0.92% і до $1,859.44. Такий «випадковий чорний лебідь» як злам холодного гаманця в короткий термін підсилює ведмежі настрої. Моя порада дуже проста: не ловіть «літаючий ніж» (не поспішайте заходити в падіння). У найближчі 12 годин BTC, найімовірніше, тестуватиме підтримку нижче. Якщо рубіж $62,000 (ціле число) не втримають, простір для падіння ще відкриється — на споті краще більше спостерігати й менше діяти. Якщо у вас немає позиції — терпляче чекайте сигналів стабілізації, не заходьте сліпо для «докупу на дні».

- Валюта: BTC
- Напрям: Негатив📉 прогноз падіння
- Тривалість: 12 годин

Лайкніть і збережіть: коли настане ринок «чорного лебедя», поверніться до цього й нагадайте собі, що зайвими руками краще не торкатися.

$BTC $ETH #BTC #ETH

📊 Історичні бек-тести
- Подібно до «Тривога через рецесію — з біткоїну витекло 400 млн доларів» (2024-08-05): після публікації BTC за 12 годин показав зміну +2.16%, прогноз на падіння❌ був хибним
- Історичних ведмежих новин про BTC було 136: у 64 випадках напрям збігся з реальним рухом (точність 47%)

#Hack

⚠️ Це не є інвестиційною рекомендацією

Шокуюче порушення безпеки стрясло спільноту біткоїну: канадський підприємець втратив 1,6 млн доларів у BTC з апаратного гаманця Coldcard усього за сім хвилин. Цей інцидент, імовірно частина більш масштабної атаки на суму 1 367 BTC, ставить серйозні запитання щодо захисту холодного зберігання. Хоча апаратні гаманці вважаються «золотим стандартом» для безпеки криптовалют, цей випадок показує, що навіть найнадійніші рішення можуть бути вразливими. Ринок може відреагувати на цю новину зростанням обережності, зокрема щодо рішень із самостійним зберіганням (self-custody). Трейдерам варто стежити за будь-яким впливом на ціну BTC та ширшими настроями ринку щодо рішень для зберігання. Ця подія є різким нагадуванням про важливість безпеки в управлінні криптоактивами.

#Bitcoin #BTC #Hack #Security

🚨 US$ 38 Мільйони злилися, і дилема самостійного зберігання: що можна дізнатися з кейсу Coldcard?

Одна з найбільш обговорюваних помилок року запалила червоний сигнал тривоги для тих, хто використовує апаратні гаманці. Помилка в прошивці Coldcard вплинула на генерацію випадкових чисел (RNG) під час створення seed BIP-39, дозволивши зловмисникам відтворювати приватні ключі шляхом перебору (brute force) і забрати майже 600 BTC.

Coinkite уже випустила виправлення, але важливе попередження залишається: оновлення прошивки НЕ захищає seed, яка народилася вразливою. Потрібно створити новий гаманець у оновленій прошивці та перенести кошти.

💡 3 Швидкі уроки для вашої безпеки:

1️⃣ Самостійне зберігання — це процес, а не подія: не існує концепції «налаштував і забув назавжди». Слідкуйте за повідомленнями з безпеки від виробника ваших пристроїв.
2️⃣ Розумійте ризики: Виходячи з бірж, щоб уникнути ризику контрагента, ви берете на себе ризик апаратного забезпечення, програмного забезпечення, бекапів та OPSEC. Оцініть, чи маєте ви структуру для цієї керованості.
3️⃣ Будьте уважні до оновлень: Якщо вразливість була в основі ключа (генерація seed), вам обов’язково потрібно створити новий сейф-гаманець і перемістити активи.

Безпека — на першому місці, завжди! 🛡️

А ви: віддаєте перевагу повній відповідальності за самостійне зберігання, чи варто диверсифікувати на біржах або використовуєте змішану стратегію? Напишіть у коментарях! 👇

#Security #Coldcard #SelfCustody #Hack

🚨 Терміново:

Хакери: «Заплатіть 500 млн доларів у BTC, або ми вимкнемо Starlink глобально.»

Елон Маск (через 1 хв):
«Перевірте прошивку. Ми її вже виправили.

Тепер ваш напад обертається навколо мертвого супутника.»
Гру завершено.

#Hack #GrowWithSAC $ONDO $LINK $SOL

Triple-A зазнала $9,7 млн багатоланцюгового злому гарячого гаманця
Аналітики на блокчейні повідомили, що криптоплатіжна компанія Triple-A зазнала серйозного злому гарячого гаманця, внаслідок чого приблизно $9,7 млн викрадених коштів потрапили до зловмисника.
За повідомленнями, нападник вивів кошти з Ethereum, TRON, Polygon і Arbitrum, а потім переказав їх через міст і консолідував в одному Ethereum-гаманці, який містить понад 5 227 ETH.
⚠️ Ще більш тривожно: аналітики стверджують, що депозити були активні ще кілька годин після зламу, потенційно піддаючи ризику додаткові кошти користувачів.
На момент публікації Triple-A не випустила офіційної заяви, яка підтверджує інцидент, або описує плани відновлення.
🔍 Інвесторам варто уважно стежити за:
• Офіційною відповіддю від Triple-A
• Оновленнями щодо призупинення депозитів
• Планами компенсації клієнтам
• Поточними розслідуваннями в блокчейні
Завжди захищайте свої активи та DYOR (Do Your Own Research — зробіть власне дослідження).
#Crypto #Bitcoin #Ethereum #TRON #Polygon #Arbitrum #Web3 #Blockchain #Security #Hack

🚨 $35.5M DEVI HACKS УРАЗИЛИ $BANK AND $RIF – ЛІКВІДНІСТЬ У КРОВОПРИТЧІ! 💥

Три масштабні експлойти за 48 годин — AFX Trade, Verus і B² Network вивели $35.5M. Зловмисники прорвали мости та контракти, мов мокрий папір. 🦈 Розумні гроші вже випереджають страхове скидання; стежте за різкими тінями (wicks) на DeFi-альткоїнах.

📊 Це класичний розкол: одні табори кричать про регулювання, інші бачать червону доріжку для протоколів, орієнтованих на безпеку. Ринок переварить це як «встряску» (shakeout). Слабкі руки панічно продають; досвідчені трейдери виловлюють відскоки після надмірного падіння на $BANK і $RIF . 💡 У чому справжня гра? Почекайте на «зачистку» ліквідності нижче нещодавньої підтримки, а тоді агресивно заходьте заявками.

💬 Ти продаєш новину чи скануєш наступний прорив security-токенів після цієї кривавої бані? 👇

⚠️ Не є фінансовою порадою. Завжди керуйте своїм ризиком. 🛡️

🏷️ #DeFi #Hack #$BANK #$RIF #CryptoNews

🛡️ 🔴