vulnerability

XRP «з повітря»: у XRPL усунули небезпечну вразливість.
Розробники XRP Ledger виправили дві помилки, які могли дозволити створювати нові XRP і зупинити підтвердження транзакцій у мережі.
Перша вразливість давала змогу одержувачам платежів отримувати на $XRP більше, ніж було списано з рахунку відправника. За словами команди, вона могла існувати ще з 2015 року. Ознак її використання не виявлено.
Друга вразливість могла спричинити розбіжності між серверами й зупинити мережу. Основну мережу це не зачепило: проблемну функцію ще не активували.
Обидва виправлення увійшли до xrpld 3.4.1 25 вересня. Оновлення протоколу для усунення другої помилки активували 9 жовтня.
#Ripple #vulnerability

ZEC впав на 30% після того, як Anthropic AI виявив вразливість Zcash, незважаючи на патч. Ринкова капіталізація зменшилась на $3B. #ZEC #Zcash #Crypto #Вразливість

🚨 $BTC Вразливість вимітає 4,585 КОШЕЛЬКІВ — $89M У БІТКОІНІ ВИВЕДЕНО! 💥

📊 Ончейн-ознаки криміналістики вказують на витончений «зачистний» прохід третьої хвилі: цього разу атакують менші залишки тихішими, згрупованими транзакціями. Зловмисник більше не полює за китами — він збирає тисячі низьковартісних «насінин» завдяки передбачуваній випадковості програмного забезпечення через вразливість прошивки Coldcard від березня 2021 року. 🦈 Ця зміна способу збору вказує на оператора, який читає публічне картографування та адаптується в реальному часі.

🔍 Мене вражає тут інституційна терплячість. 208 BTC було виведено через 1,912 гаманців за вихідні — кожну жертву маршрутизували на окремі адреси. Це не панічний захоплення; це контрольоване вилучення ліквідності. Ринковий вплив може бути приглушеним, але структурний урок гучний: апаратні гаманці настільки сильні, наскільки потужна ентропія, яку вони генерують. 💡

💬 Якщо ви тримаєте BTC, створений у вікні цієї прошивки, ви перевіряєте свої адреси чи припускаєте, що фізичний пристрій захищає вас? 👇

⚠️ Не є фінансовою порадою. Завжди керуйте своїми ризиками. 🛡️

🏷️ #BTC #BitcoinSecurity #Crypto #Vulnerability

🦈 🔍

$TRX ILL BLOOM EXPLOIT ДРЕЙНІТЬ $5М – ТИСЯЧІ ЩЕ У ЗОНІ РИЗИКУ 🚨

Coinspect Security виявила вразливість «Ill Bloom», що впливає на створення гаманців на кількох блокчейнах, зокрема на TRON: за останні дні викрадено понад $5 мільйонів — $3 млн 27 травня та додаткові $2 млн виведено впродовж останніх кількох годин. Тисячі акаунтів усе ще під загрозою, а слабке формування мнемонік, імовірно, є першопричиною.

Це не прив’язано до конкретного ланцюга: це помилка створення гаманця, активна з 2018 року, яка й досі компрометує нові гаманці. Coinspect випустила інструмент для перевірки, але провайдерам гаманців потрібно інтегрувати виявлення.

Ви вживаєте кроки, щоб перевірити цілісність вашого $TRX wallet?

Це не є фінансовою порадою. Завжди керуйте своїми ризиками.

#TRX #SecurityAlert #CryptoNews #Vulnerability #Blockchain

⚡

🚨 Виявлено потенційну вразливість у гаманці COLDCARD, пов’язану з крадіжкою біткоїнів

Згідно з повідомленням, у прошивках гаманців COLDCARD виявлено потенційну вразливість, яку, як вважають, зловмисники могли використати для викрадення біткоїнів на суму приблизно 88,6 млн доларів. Ймовірною причиною є дефект у генераторі випадкових чисел, який застосовується для створення ключів гаманців, через що постраждали тисячі користувачів.

━━━━━━━━━━━━━━
📊 Вплив: 🔥 Дуже високий
🏷️ BITCOIN

#Coldcard #Bitcoin #Security #HardwareWallet #Vulnerability

📰 Джерело: bleepingcomputer.com

🚨 $WEMIX ВИКРИТО? $700K ВИВЕДЕНО ПІСЛЯ ОНОВЛЕННЯ 3.0 🔴

🔍 Ончейн-розслідувач Specter виявив підозрювану вразливість у мережі WEMIX після оновлення 3.0 mainnet: уже приблизно $700 тис. коштів переміщено. 🛡️ Це не випадкове зламування гаманця — час події натякає на структурні недоліки в самій логіці оновлення.

⚠️ Довіра до безпеки Layer 1 повністю залежить від якості аудиту оновлень. Коли міграція, що мала посилити ланцюг, натомість створює вектор для експлойту, структурна впевненість тріскає глибоко. 📉 Пул постачальників ліквідності та валідатори уважно стежитимуть за підтвердженнями наступних блоків. 💬 У вас досі є позиції з $WEMIX чи ви чекаєте чіткої узгодженої відповіді, перш ніж повертатися? 👇

⚠️ Це не фінансова порада. Завжди керуйте своїм ризиком. 🛡️

🏷️ #WEMIX #Security #Vulnerability #Crypto #Alert

🛡️ 🔍

$ZIL БІРЖОВА УВІЙВНІСТЬ У LEDGER — ПРИВАТНІ КЛЮЧІ СКОМПРОМЕТОВАНО! 🚨

🔍 Це не чутки—Zilliqa підтвердила критичний недолік у генераторі випадкових чисел (RNG) у застосунку Ledger, який витікає приватні ключі лише з 5+ нативних підписів Schnorr. Активну експлуатацію помітили 19 липня. 💥 Понад 5 років відчуття «безпечного» апаратного гаманця зникли за секунди—бо верхні 64 біти кожного випадкового числа були зафіксовані на нулі. 🦈 Зловмисники можуть відновити ваш ключ лише за допомогою звичайного обладнання та даних з ончейну.

⚠️ Zilliqa призупинила нативні транзакції, щоб зупинити «проливання», але шкода вже на ончейні. Сторона EVM безпечна; інструменти розробки не постраждали. Якщо ви користувалися застосунком ZIL Ledger, НЕ переміщуйте кошти вручну—чекайте на узгоджену фіксацію. Це подія іншого типу: ліквідність довіри. 💬 Ви нещодавно підписували нативні ZIL-транзакції через Ledger? 👇

⚠️ Не є фінансовою порадою. Завжди керуйте своїми ризиками. 🛡️

🏷️ #ZIL #SecurityAlert #Ledger #Crypto #Vulnerability

🛡️ 💡

⚠️ Виявлено критичну вразливість у гаманцях для Bitcoin, що призводить до втрати 594 біткоїнів

Було виявлено вразливість безпеки в деяких цифрових гаманцях, яка дозволяє зловживати недоліками в процесі генерації випадкових ключів доступу. Ця вразливість призвела до виведення 594 монет Bitcoin, вартість яких оцінюється приблизно в 38 мільйонів доларів США, протягом короткого часу, що не перевищував 25 хвилин.

━━━━━━━━━━━━━━
📊 Вплив: 🔥 Дуже високий
🏷️ BITCOIN

#Bitcoin #Security #Wallet #Vulnerability #CryptoNews

📰 Джерело: coindesk.com

🔐 Паоло Ардойно з Tether попереджає, що вразливості програмного забезпечення сьогодні є більш безпосереднім ризиком для Bitcoin, ніж квантові обчислення, після кейсу Coldcard.

Попередження Паоло Ардойно щодо випадку Coldcard підкреслює, що вразливості програмного коду становлять поточний і негайний ризик для Bitcoin, на відміну від квантових обчислень, які є теоретичною загрозою в довгостроковій перспективі.

Поки квантова криптографія вимагатиме майбутніх досягнень, щоб зламати чинні підписи, збої в коді та помилки впровадження вже сьогодні ставлять під загрозу кошти.

Пріоритетом має бути безпека інженерії програмного забезпечення — це критично важливо для стабільності екосистеми.

#Tether #BTC #Coldcard #PaoloArdoino #vulnerability $BTC

🚀 #H ZachXBT: Після детального аналізу відмивання грошей було підтверджено, що підозрілі транзакції з MM/OTC та витік приватного ключа не мають зв'язку. Досить цікаво, що команда тижнями надувала ціну токена, а потім дозволила їй обвалитися прямо перед наступним розблокуванням наприкінці цього місяця.

🤔 $ZEC Zcash завершив розробку плану оновлення Ironwood і планує його запустити в липні.

📊 Управління активами Binance на фондовому ринку перевищує 400 000 000 $ через тиждень після запуску.

👀 #BTC Попит на Bitcoin досягає рівня, який спостерігався лише тричі з 2019 року.

«Отже, поточна ситуація виглядає менш як підтверджене відновлення і більше як початок фінальної фази очищення».

1🧑‍💻 #SOL #HYPE $UNI Провідні компанії у сфері криптовалют надіслали спільного листа, закликаючи Конгрес включити правові захисти для розробників у Закон про Ясність щодо Криптовалют.

• a16z
• Aave
• 1inch
• Block
• BitGo
• Aptos
• Zcash
• Solana
• Galaxy
• Ledger
• Kr@k3n
• Uniswap
• Co1nbas3
• Hyperliquid
• Багато інших

🇯🇵📉 Японський банк SBI Shinsei планує запустити восени програму винагород у криптовалютах для своїх вкладників.

🕵️‍♂️ 1.154,26 #BTC (72.352.018 $)
загальні входи на Binance.

💰 #BTC #ETH Стартап, який адаптує криптовалюти до Волл-стріт, залучає 175 мільйонів доларів у раунді, очолюваному A16Z Crypto, Paradigm та Ribbit Capital: Fortune

🕵️ BlackRock ввів 3.966 $BTC (244,4 мільйонів доларів) на Co1nbas3.

#inversioninteligente #ballenas #japon #vulnerability #billetera

ВИЯВЛЕНО КРИТИЧНУ Вразливість У ПРОТОКОЛІ $SUMMER — УСІ ЗАКРІПОЧНІ СТОПОРЕНО 🚨

Команда Lazy Summer щойно повідомила про критичну вразливість, і їхній Guardian негайно зупинив кожен vault у всіх мережах, встановивши ліміти депозитів на нуль.

Це той тип події, який зазвичай спричиняє різкі рухи ціни після того, як усе вляжеться — але зараз команда все ще оцінює масштаби збитків. Я бачив, як протоколам потрібно тижні, щоб повністю вирішити такі проблеми, а деякі ніколи повністю не відновлюються.

У вас є якась експозиція або ви повністю тримаєтесь осторонь, доки не буде «відбою»?

Не є фінансовою порадою. Завжди керуйте своїми ризиками.

#SUMMER #SecurityAlert #DeFi #CryptoNews #Vulnerability

⚡

🚨 ШІ РОЗКРИТO: 12+ СМЕРТЕЛЬНО НЕБЕЗПЕЧНИХ ВАД ЗАХОВАНО В ОСНОВІ $BTC — КОЖНА ГОДИНА ЛІЧИТ 💣

Дослідники безпеки щойно розгорнули загін передових моделей ШІ — GPT Sol, Claude Opus, Kimi K3, GLM 5.2 — щоб переглянути приблизно ~150 репозиторіїв, пов’язаних із Bitcoin Core. Результат: понад десяток уразливостей у гаманцях, бібліотеках криптографії та інфраструктурі. 🔍 Це приблизно одна критична помилка на годину на кожного дослідника. 📊

Така швидкість працює в обидва боки. Захисники патчать швидше, але й нападники використовують той самий сценарій — інциденти з Coldcard і Boltz уже показали, як швидко ШІ може перетворити ваду на зброю. Зачеплені проєкти не називають, тож це тихе вікно гучніше за будь-який заголовок. ⚡

Наступне поле бою — не підтримка чи опір, а ШІ проти ШІ всередині коду, який захищає ваш стек. 💬 Ви стежите, які інфраструктурні проєкти першими рухаються в розкритті? 👇

⚠️ Не є фінансовою порадою. Завжди керуйте своїми ризиками. 🛡️

🏷️ #BTC #AI #BitcoinSecurity #CryptoNews #Vulnerability

⚡ 🛡️

🚨 Попередження: експлуатація критичних вразливостей у Langflow та Ruby on Rails

Згідно з повідомленнями з безпекових джерел, зловмисники наразі експлуатують вкрай небезпечні вразливості в платформі Langflow та програмній бібліотеці Ruby on Rails. Виявлені вразливості включають CVE-2026-0768, яка має високий рівень небезпеки та може впливати на різні потенційні системи.

━━━━━━━━━━━━━━
📊 Вплив: 📊 середній
🏷️ OTHER

#Cybersecurity #Vulnerability #SecurityAlert #Langflow #RubyOnRails

📰 Джерело: thehackernews.com

$ETH FOUNDATION AI DISCOVERS CRITICAL GOSSIPSUB BUG 🧠

Команда безпеки протоколів Ethereum Foundation розгорнула AI-агента для аудиту клієнтського програмного забезпечення, і їй вдалося виявити вразливість у Gossipsub, яка дозволяла віддаленим зловмисникам виводити з ладу вузли валідаторів. Ваду, яку вже виправлено як CVE-2026-34219, знайшли під час живого тестування — AI навіть автоматично згенерував експлойт-код і аналіз впливу.

Втім, найбільший виклик залишається в хибнопозитивних спрацюваннях: AI часто піднімає питання, які виглядають реальними, але на практиці не піддаються експлуатації в продакшені. Це реальний стрес-тест для автономних інструментів безпеки в криптоінфраструктурі. Чи це змінює ваше бачення ролі AI у безпеці блокчейну?

Не є фінансовою порадою. Завжди керуйте своїми ризиками.

#ETH #Ethereum #AISecurity #Vulnerability #CryptoNews

🧠

⚠️ $ZIL КРИТИЧНА СКРИПТОВА Вразливість ГРОШОВОЇ КНИГИ – ПІД ЗАГРОЗОЮ ПРИВАТНІ КЛЮЧІ! 🛑

BlockBeats підтверджує серйозний недолік у генерації випадкових чисел у Ledger-додатку Zilliqa, який впливає на нативні транзакції, що не належать до EVM. Облікові записи з 5+ підписаними нативними трансляціями скомпрометовані — приватні ключі можна відновити з даних у мережі за лічені секунди за допомогою стандартного обладнання. 🦈 Це загроза інституційного рівня: верхні 64 біти кожного випадкового nonce встановлені в нуль, що знищує ентропію. Виявлення експлойту почалося 19 липня, причину підтверджено 21 липня. Нативні транзакції призупинено, щоб запобігти подальшому витоку коштів. EVM і інструменти розробника не постраждали, але виправлення додатку не може скасувати розкриті ключі. 📊 Тепер ланцюг утримує заморожену ліквідність — структурне протистояння між безпекою користувачів і функціональністю мережі. 💬 Ви тримаєте $ZIL на Ledger? Як ви керуєте цією експозицією? 👇

⚠️ Не є фінансовою порадою. Завжди керуйте своїми ризиками. 🛡️

🏷️ #ZIL #SecurityAlert #Crypto #Ledger #Vulnerability

🔴 🛡️

⚠️ Виявлено потенційну вразливість безпеки в апаратних гаманцях Coldcard

У спільнотах криптовалют триває обговорення новин щодо потенційної вразливості безпеки в апаратних гаманцях Coldcard. Повідомляється, що ця вразливість може вимагати від користувачів вжиття профілактичних заходів, щоб забезпечити безпеку своїх цифрових активів. Очікується, що виробник згодом надасть додаткові оновлення та інструкції.

━━━━━━━━━━━━━━
📊 Вплив: 📈 Високий
🏷️ OTHER

#Coldcard #HardwareWallet #Security #CryptoNews #Vulnerability

📰 Джерело: zycrypto.com

$BTC NODE РИЗИК РОЗДІЛЕННЯ? ЗАЯВЛЯНА Вразливість BIP 110 🔥

Дослідник каже, що пізній баг із оновленням BIP 110 може розділити вузли Bitcoin — старі вузли зберігають ланцюг, а нові його відхиляють. Це прихована розвилка, яка може статися.

Це не про торгову стратегію за ціною, але це серйозний мережевий ризик. Ринок ще не врахував цю невизначеність. Якщо це набере обертів, ви побачите різке зростання волатильності.

Як хеджуватися від потенційного розділення ланцюга?

Не є фінансовою порадою. Завжди керуйте своїм ризиком.

#BTC #Bitcoin #NodeSplit #Vulnerability #Crypto

💎

$APT Уразливість може коштувати $700 мільярдів — виправили за лічені години 🛡️

У лютому було виявлено критичну вразливість в Aptos Move VM, з теоретичним ризиком $700 млрд у межах екосистеми. Команда Aptos виправила mainnet протягом кількох годин, і жодні кошти користувачів не були втрачені.

Hexens продемонструвала 90% успішності атаки, використовуючи лише сервер за $3 000 — доступу до валідаторів не потрібно. Хоча реальна експлуатаційна придатність була оцінена як мінімальна, результати підкреслюють, як одиничні вразливості у віртуальній машині можуть спричиняти ланцюгові наслідки через мости, стейблкоїни та DeFi‑протоколи.

Ви достатньо уважно стежите за ризиками базової інфраструктури в екосистемах layer‑1?

Не є фінансовою порадою. Завжди керуйте своїми ризиками.

#APT #Security #Vulnerability #MoveVM #Blockchain

🛡️

🚨 СПРОГНОЗОВАНИЙ РИЗИК Вразливостей, КЕРОВАНИЙ ШІ, МОЖЕ ПІДРИВАТИ БЕЗПЕКУ КРИПТО! 💥

📌 Кількість уразливостей у 2026 році йде в темпах, щоб подвоїти рекорд минулого року — інструменти ШІ озброюють і атакувальників, і захисників. Oracle виправила 1 449 вразливостей у липні (вгору з 309), Microsoft оприлюднила 642, а Google виправила 433 проти 11 рік тому. 🦈 Розумні гроші це відстежують: коли «розломи» в програмному забезпеченні розширюються, ризик експлойтів для гаманців, мостів і бірж множиться.

💡 Це не прямий сигнал для ціни — це стратегічний вектор ризику. Та сама швидкість за рахунок ШІ, що живить торгових ботів, також підсилює пошук багів. ⚡ Якщо історія повторюється, хвилі підвищених уразливостей часто передують серйозним інцидентам безпеки в крипто. Ви підтягуєте власну opsec, випереджаючи заголовки? 🤔

⚠️ Не є фінансовою порадою. Завжди керуйте своїм ризиком. 🛡️

🏷️ #BTC #Cybersecurity #CryptoRisk #AI #Vulnerability

🛡️ 🦈

$ЛІТНІ КРИТИЧНІ Вразливості: ПРОТОКОЛ ЗУПИНЕНО ПО ВСІХ МЕРЕЖАХ 🔥

Хранителі призупинили роботу всіх сховищ і встановили ліміти депозитів на нуль по всій мережі. Команда активно оцінює загрозу, але доки не буде подальших роз’яснень, будь-яка взаємодія з протоколом настійно не рекомендується.

Це класична «зупинка з міркувань безпеки» — тип, який часто передує розривам у ціні токена або міграціям ліквідності. Обсяг на Summer.fi впав майже до нуля, оскільки ринок перетравлює новину. Якщо у вас є позиції або кошти в пов’язаних пулах, ви виводите ліквідність зараз чи чекаєте на повне розкриття?

Не є фінансовою порадою. Завжди управляйте своїми ризиками.

#SUMMER #DeFi #SecurityAlert #Vulnerability #Crypto

⚡