Security

Firma de cercetare în securitate Coinspect a identificat o vulnerabilitate de generare a numerelor aleatorii, denumită „Ill Bloom”, care pune în pericol mii de portofele pe mai multe lanțuri, inclusiv Bitcoin, Ethereum și Solana. Defectul de aleatoritate slabă le permite atacatorilor să deducă chei private și să fure active. Din 27 mai, au fost deja sustrase peste 5 milioane de dolari, potrivit Coinspect. Incidentul afectează încrederea utilizatorilor în siguranța custodiei activelor on-chain și poate lovi orice blockchain și ecosistem de tokenuri care se bazează pe ECDSA sau mecanisme de semnare similare.

Articolul susține că tokenul $JESSE de pe Base a fost implementat și controlat integral de același portofel de dezvoltator, care ar controla și un cont Polymarket și proiectul $BRIAN. În aceeași zi, portofelul ar fi revendicat rapid comisioane de creator și ar fi vândut imediat fiecare revendicare, iar ~9.7 ETH (aproximativ 12,000 de dolari) ar fi fost direcționați către Bybit în două ore. Autorul spune că a intrat fără să auditeze în profunzime mecanismele contractului și că proiectul are un risc de tip „single point of failure”, fără multi-signature sau constrângeri de guvernanță. Conform articolului, fondurile ar putea fi retrase oricând de dezvoltator.

Un raport TRM Labs arată că, în prima jumătate din 2026, industria cripto a înregistrat 207 atacuri, un maxim pentru un interval de șase luni, însă pierderile totale au scăzut la 9.72 miliarde de dolari, de la 23 miliarde de dolari în aceeași perioadă din 2025. Deși exploatările de contracte inteligente au generat 125 de incidente, 76% din valoarea furată (aproximativ 7.4 miliarde de dolari) a provenit din breșe la nivel operațional, precum compromiterea cheilor private, a sistemelor de semnare sau a verificării punților cross-chain. Actorii asociați Coreei de Nord au reprezentat 66% din pierderile totale, în principal prin două incidente din aprilie care au vizat Drift Protocol (2.85 miliarde de dolari) și KelpDAO (2.92 miliarde de dolari). Raportul subliniază că auditurile nu mai sunt suficiente, iar controalele care guvernează mișcarea fondurilor devin principalul punct de expunere.

The Independent relatează despre un incident de atac cibernetic asupra Bitcoin care ar fi fost executat în mod complet autonom de inteligența artificială, fără intervenție umană. Publicația îl descrie drept primul atac on-chain confirmat public ca fiind condus integral de AI. Nu au fost făcute publice detalii despre metoda tehnică, pierderi, adrese afectate sau momentul în care s-a produs, iar raportul nu precizează dacă a existat o pierdere efectivă de fonduri ori perturbări la nivelul consensului. Cazul este prezentat ca un avertisment de securitate privind riscurile evoluției AI în zona de atac și apărare.

Titlul articolului susține că noile meme coin-uri lansate pe lanțul Solana prezintă un tipar tipic de „rug pull”, cu accent pe riscurile acestor proiecte în ecosistemul Solana în 2026. Materialul nu indică proiecte concrete, sume sau dovezi on-chain și nu include acțiuni de reglementare, rapoarte de audit ori date de tranzacționare care să susțină afirmațiile. Conținutul este prezentat ca o observație generală și o etichetare a fenomenului, fără a descrie vreo retragere confirmată de fonduri sau o vulnerabilitate sistemică.

Protocolul TokenWorks a fost afectat de o vulnerabilitate prin care callback-ul Chainlink putea fi frontrun, permițând unui atacator să schimbe NFT-ul selectat și să cumpere pe nedrept CryptoPunk 5450, cel mai scump listat în pool. Echipa spune că a luat legătura cu proprietarul și că TokenWorks va acoperi ETH în valoare de aproximativ 66.000 de dolari. De la blocul 25452023, protocolul a fost comutat în modul „doar retrageri” și a fost realizat și un snapshot al deținătorilor $FWA, suspendând achizițiile și permițând deponenților să-și retragă activele.

În primul semestru din 2026 au fost raportate 207 atacuri informatice asupra platformelor cripto, un record pentru orice perioadă de șase luni, potrivit unui raport TRM Labs. Pierderile totale s-au ridicat la 9.72亿美元, cu peste 50% sub nivelul din aceeași perioadă a lui 2025. Aproximativ 6.43亿美元 (66%) din sumele furate au fost atribuite unor grupări asociate Coreei de Nord, în principal în urma a două incidente majore din aprilie: Drift Protocol (2.85亿美元) și KelpDAO (2.92亿美元). Raportul arată că, deși vulnerabilitățile de infrastructură au reprezentat doar 15% din cazuri, ele au generat 76% din pierderi, pe fondul unor riscuri tot mai mari legate de administrarea cheilor și sistemele de semnare.

Protocolul de împrumut DeFi Edel a raportat un exploit de aproximativ 403.000 de dolari, declanșat de manipularea prin flash loan a ratei de conversie dintre acțiunea Google tokenizată wGOOGLx și activul de bază GOOGLx, ceea ce a umflat evaluarea garanției de circa 78 de ori. Atacatorul a împrumutat 384.215 USDC și poziții wrapped în mai multe ETF-uri și acțiuni tokenizate, inclusiv SPYx, QQQx, MSTRx, NVDAx și TSLAx. Edel a spus că niciun deponent nu va suporta pierderi, iar echipa va acoperi datoria neperformantă, va restaura soldurile afectate unu-la-unu și va reconstrui arhitectura oracle pentru o versiune doi. Incidentul este prezentat ca un caz timpuriu în care tehnici DeFi cunoscute au vizat direct colateralul bazat pe acțiuni tokenizate, pe fondul unei valori on-chain de 1,7 miliarde de dolari pentru această categorie, potrivit RWA.xyz.

Materialul consemnează un caz confirmat de „rug pull” produs în iulie 2026 pe lanțul Solana, descris explicit drept „Rug Pull Track (Live 2026)”. Nu sunt menționate numele tokenului și nici sumele implicate. Formulările „Live” și „Track” indică faptul că retragerea se desfășoară în timp real și se propagă pe baza execuției on-chain în Solana. Textul susține că astfel de episoade pot declanșa retrageri de fonduri din ecosistemul SOL, cu efecte asupra lichidității pe DEX-uri, asupra TVL-ului din protocoalele de staking și asupra încrederii în lansările de tokenuri noi.

În prima jumătate a lui 2026, numărul global de bancomate Bitcoin a scăzut de la 39,158 la 28,322, o reducere de 27.7%. SUA au contribuit cu 95.8% din declin, după ce rețeaua a coborât de la 30,617 la 20,237 de unități. În aceeași perioadă, Canada, Europa și Australia au înregistrat scăderi mai mici. Reducerea este legată direct de cererea de protecție prin faliment depusă de Bitcoin Depot în luna mai, compania invocând în principal înrăutățirea mediului de reglementare.