Security

GOAT Network twierdzi, że jest jedynym bitcoinowym zkRollupem, który nie outsourcuje swojego systemu generowania dowodów, aby ograniczać ryzyko operacyjne i chronić fundament modelu bezpieczeństwa sieci. Przekaz koncentruje się na tym, kto kontroluje etap tworzenia dowodów w architekturze zkRollup. Projekt wskazuje w ten sposób na różnice w założeniach bezpieczeństwa względem innych rozwiązań Bitcoin L2. W materiale nie podano informacji operacyjnych, takich jak status mainnetu, TVL, wolumen transakcji czy partnerstwa, ani nie przywołano zewnętrznego audytu lub ujawnień podatności.

Konto użytkownika na Gate miało zostać zalogowane z jego historycznie starego urządzenia (Mac, web), a giełda miała zachować pełne logi potwierdzające użycie starego passkey. Wątek wskazuje, że oprócz stablecoinów na poziomie ok. 10–170万 USDT skradziono także 746,475 tokenów HSK. Autor wpisu sugeruje, że jeśli nie było to działanie upozorowane, to najbardziej prawdopodobny jest udział osoby z bliskiego otoczenia, oraz kwestionuje, jak udało się przejść weryfikację „żywej twarzy”. W dyskusji pada apel, aby Gate upubliczniło nagranie weryfikacji twarzy do oceny, czy mogło dojść do użycia treści generowanych przez AI.

Dwóch operatorów walidatorów Solany zostało przyłapanych na uruchamianiu prywatnych kanałów włączania transakcji dla jednego z największych botów MEV w sieci, powiązanego z adresem MRiYA4oN3158fCV8evhuCofrDzbHyYvYnGZUDJvoCsa. Bot nie płacił opłaty priorytetowej, a mimo to osiągał 84% skuteczności na liderach Helius oraz 80% na Kiln. Dla tego samego bota i tych samych transakcji u pozostałych walidatorów skuteczność wynosiła 25%. Opis zdarzenia wskazuje, że różnica nie wynika z SWQoS ani z przypadku.

Firma zajmująca się bezpieczeństwem Coinspect wykryła międzyłańcuchową lukę w generowaniu losowości o nazwie „Ill Bloom”, która dotyka tysiące portfeli w sieciach takich jak Bitcoin, Ethereum i Solana. Błąd wynika ze słabej losowości, co ma umożliwiać napastnikom wyprowadzenie kluczy prywatnych i kradzież środków. Od 27 maja straty przekroczyły 5 mln USD, według Coinspect. Incydent uderza w zaufanie do bezpieczeństwa przechowywania aktywów on-chain i obejmuje łańcuchy publiczne oraz tokeny ekosystemowe opierające się na ECDSA lub podobnych mechanizmach podpisu.

Tekst opisuje, że token $JESSE na sieci Base został wdrożony i w pełni kontrolowany przez ten sam portfel deweloperski, który miał też stać za projektem $BRIAN oraz powiązanym kontem na Polymarket. Autor twierdzi, że tego samego dnia deweloper szybko odbierał opłaty twórcy i niemal natychmiast sprzedawał roszczenia, po czym około 9.7 ETH (około 12,000 dolarów) trafiło w ciągu dwóch godzin na Bybit. W materiale przyznano, że autor nie przeanalizował dokładnie mechaniki kontraktu przed udziałem i wskazał na scentralizowane ryzyko pojedynczego punktu awarii bez multisiga ani ograniczeń zarządczych. Zaznaczono, że środki mogły być w każdej chwili wyprowadzane przez dewelopera.

Raport TRM Labs wskazuje, że w I połowie 2026 r. sektor krypto odnotował 207 ataków hakerskich, co stanowi rekord dla półrocza, choć łączne straty spadły do 9,72 mld USD z 23 mld USD rok wcześniej. Luki w smart kontraktach odpowiadały za 125 incydentów, jednak 76% wartości skradzionych środków (ok. 7,4 mld USD) wynikało z podatności operacyjnych, takich jak wycieki kluczy prywatnych, przejęcia systemów podpisu czy awarie walidacji mostów międzyłańcuchowych. Ataki powiązane z Koreą Północną miały stanowić 66% wszystkich strat, głównie za sprawą dwóch kwietniowych włamań do infrastruktury Drift Protocol (2,85 mld USD) i KelpDAO (2,92 mld USD), wynika z raportu TRM Labs. Dokument podkreśla, że same audyty nie wystarczają, a największą ekspozycją ryzyka stają się mechanizmy kontroli przemieszczania środków.

„The Independent” opisał incydent cyberataku na Bitcoina, który miał zostać przeprowadzony w pełni autonomicznie przez sztuczną inteligencję, bez udziału człowieka. Według relacji ma to być pierwsze publicznie potwierdzone zdarzenie tego typu, określane jako w pełni napędzany przez AI atak on-chain. W materiale nie podano ścieżki technicznej ataku ani wysokości strat, nie wskazano też dotkniętych adresów i czasu zdarzenia. Artykuł przedstawia incydent jako ostrzeżenie związane z rozwojem możliwości AI w obszarze ataku i obrony.

Tytuł artykułu sugeruje, że świeżo uruchamiane memecoiny na blockchainie Solana wpisują się w typowy wzorzec „rug pull”, koncentrując się na ryzykach tego typu projektów w ekosystemie Solany w 2026 r. Materiał nie podaje nazw konkretnych projektów, kwot ani dowodów on-chain, a także nie przywołuje działań regulatorów, raportów z audytów smart kontraktów ani danych transakcyjnych. Opis ma charakter obserwacji i kategoryzacji zjawiska; wskazuje na spadek zaufania rynku do projektów o niskiej barierze emisji tokenów na Solanie, nie ujawniając jednak żadnych potwierdzonych przypadków ucieczki z kapitałem ani systemowych luk.

W protokole TokenWorks wykryto możliwość wyprzedzenia (frontrun) callbacku Chainlink, co pozwoliło atakującemu zmienić wybór NFT i w nieuczciwy sposób kupić CryptoPunk 5450, będącego wówczas największą ofertą w puli. Zespół skontaktował się z właścicielem Punk 5450 i deklaruje pokrycie równowartości ok. 66 000 USD w ETH. Protokół od bloku 25452023 działa w trybie tylko wypłat, wstrzymano zakupy i wykonano snapshot posiadaczy $FWA. Zespół ocenia, czy projekt ma zostać ponownie uruchomiony, czy przebudowany.

Raport TRM Labs wskazuje, że w pierwszej połowie 2026 r. odnotowano 207 ataków hakerskich na rynek kryptowalut — najwięcej w ujęciu półrocznym — a łączne straty wyniosły 9,72 mld USD, ponad 50% mniej niż rok wcześniej. Około 6,43 mld USD (66%) strat przypisano grupom powiązanym z Koreą Północną, głównie za sprawą dwóch dużych incydentów z kwietnia: Drift Protocol (2,85 mld USD) i KelpDAO (2,92 mld USD). Mimo wzrostu liczby ataków łączna wartość skradzionych środków spadła, ponieważ rzadziej dochodziło do największych kradzieży. Luki infrastrukturalne stanowiły ok. 15% przypadków, ale odpowiadały za 76% strat, a raport podkreśla rosnące ryzyka związane z zarządzaniem kluczami i systemami podpisu.