Security

Liquid Network padł ofiarą ataku hakerskiego, w wyniku którego skradziono niemal cały bitcoin znajdujący się w sieci, jednak po załataniu luki większość środków została zwrócona. Sieć wstrzymała przyjmowanie nowych transakcji, aby przeprowadzić naprawy. Zdarzenie uwidacznia ryzyka bezpieczeństwa związane z bitcoinowymi rozwiązaniami typu sidechain, mimo że rzeczywista strata aktywów była ograniczona. Nie podano, kiedy sieć zostanie w pełni przywrócona do działania.

Z mostu łączącego z sidechainem Liquid nieoczekiwanie „wyprowadzono” 4,000 BTC, a do transferu dołączono komunikat OP_RETURN z deklaracją „jesteśmy whitehatami” i prośbą o kontakt w łańcuchu. Wzorzec działania przypomina atak na Ronin, gdzie po przejęciu kluczy walidatorów skradziono ok. $625M. Podobne „porozmawiajmy” pojawiło się też w sprawie Eulera, gdy napastnik negocjował zwrot środków po fakcie. Rynek szeroko podważa, że to działanie w dobrej wierze, a kierunek przepływu środków i faktyczne intencje sprawców pozostają niejasne.

Projekt GoMining padł ofiarą incydentu bezpieczeństwa, w wyniku którego opróżniono ponad 600 portfeli, a łączne straty sięgnęły ok. 2,8 mln USD w kryptoaktywach. Następnie napastnicy wymienili skradzione środki na ETH i skonsolidowali je w jednym miejscu. Zdarzenie bezpośrednio zagraża bezpieczeństwu środków posiadaczy tokena GOMINING i wskazuje na poważne luki w zabezpieczeniach portfeli projektu. Cena powiązanego tokena może znaleźć się pod presją, a skoncentrowana wymiana na ETH może zwiększyć dodatkową presję sprzedażową na rynku Ethereum.

W ciągu czterech dni trzy sieci blockchain wstrzymały produkcję bloków po incydentach związanych m.in. z manipulacją cenową, obejmujących tokeny takie jak TONIC. TRM Labs oszacowało, że po nadużyciach pożyczono około 75 mln USD, z czego około 6 mln USD przeniesiono mostem na Ethereum, a około 68.7 mln USD zostało odwrócone na Cronos. Bitquery wskazał na około 8.3 mln USD netto odpływu na Ethereum oraz odrzucenie 10,961 bloków. Projekt podaje, że w pełni odzyskano 531,600 bnUSD i 1.366 mln SODA oraz 82,430 USDC, a końcowa strata netto wyniosła około 150.2 ETH i 31,204 USDC, przy podkreśleniu, że aktywa użytkowników nie ucierpiały, choć zdarzenie uwidoczniło ograniczenia rollbacków i ataków cross-chain.

TectonicFi straciło około 74 mln USD w wyniku exploitu na sieci Cronos, według PeckShield. Zanim łańcuch został wstrzymany, atakujący zdołał przetransferować mostem na Ethereum jedynie około 6 mln USD. Około 60 mln USD pozostaje zablokowane na Cronos.

W sierpniu 2026 r. luka w przestarzałym kontrakcie Rain doprowadziła do kradzieży 1,1 mln USD z kilku programów kart w ekosystemie Solany. Największe straty poniósł projekt Avici: 1 685 użytkowników utraciło łącznie 500 800 USD. Napastnik zamienił skradzione stablecoiny na SOL, przeniósł je mostem na Ethereum i przesłał przez Tornado Cash, po czym token AVICI spadł o 49%. Avici poinformowało, że portfele self-custodial nie ucierpiały, a wszystkie naruszone salda kart zostaną w pełni zrefundowane.

Infrastruktura Raincards ma być powiązana z atakiem, w wyniku którego ucierpiało wielu dostawców usług neobankowych i ich użytkownicy. Sprawca przeniósł $1M USDC z Solany na Ethereum przez deBridge, a następnie wymieszał środki w TornadoCash. Wśród poszkodowanych wymieniono m.in. etherfi Cash, Avalanche Card i Solayer Pay, a społeczność apeluje o jak najszybsze wypłacenie środków z usług opartych o Rain.

Protokół Avici potwierdził atak wykorzystujący lukę w obejściu uprawnień. Napastnik utworzył portfel o 13:40 UTC i zasilił go ok. 190 USD w USDC przeniesionych mostem z Ethereum na pokrycie opłat za gas. Od 16:49 UTC, po podniesieniu uprawnień przez złożenie pakietu podpisów i wywołanie funkcji AddCollateralAdmin, przeprowadził wypłaty w 8 857 transakcjach, kradnąc ok. 670 tys. USD. Dane on-chain wskazują na błąd w weryfikacji, w którym druga kontrola podpisu wskazywała na instrukcję 0, a atak wciąż trwa.

Cosmos Labs publicznie ujawniło trwającą lukę bezpieczeństwa w swoim współdzielonym module EVM i oficjalnie zaleciło powiązanym sieciom wstrzymanie działania, aby ograniczyć ryzyko. Wada może dotyczyć funkcji w ekosystemie Cosmos związanych ze zgodnością z EVM i potencjalnie oddziaływać na powiązane aktywa, w tym ATOM oraz VIRTUAL. Nie podano jeszcze szczegółowego zakresu wpływu ani harmonogramu wdrożenia poprawki, co może wystawić na próbę krótkoterminowe zaufanie do bezpieczeństwa tego ekosystemu.

Napływy kapitału do ETF-ów na Bitcoina i Ether osiągnęły w 2026 r. najwyższy poziom w roku. Dane wskazują na wyraźny wzrost skali środków instytucjonalnych lub detalicznych napływających na rynek kryptowalut kanałem funduszy giełdowych. Rekordowe napływy odzwierciedlają większą gotowość inwestorów do alokacji w główne aktywa cyfrowe. Trend ten stanowi istotny punkt odniesienia przy ocenie siły popytu na wiodące kryptowaluty.