Безопасность

За короткий промежуток несколько блокчейн-сетей столкнулись с атаками на фоне манипуляций ценой токенов, включая TONIC. TRM Labs оценили объем неправомерных заимствований примерно в $75 million: около $6 million было выведено через мост на Ethereum, а порядка $68.7 million откатили и восстановили на Cronos. Bitquery зафиксировал на Ethereum чистый отток примерно $8.3 million и удаление 10,961 блоков. Проекты заявили о полном возврате 531,600 bnUSD и 1.366 million SODA, а также о восстановлении 82,430 USDC, при итоговом чистом убытке около 150.2 ETH и 31,204 USDC; при этом они подчеркнули, что пользовательские активы не пострадали, но инциденты показали ограничения кроссчейн-восстановления и сетевых откатов.

TectonicFi подвергся атаке через уязвимость в сети Cronos и потерял около $74M, согласно PeckShield. До приостановки работы сети злоумышленнику удалось перевести в Ethereum через мост лишь около $6M. Около $60M, как утверждается, осталось заблокированным в исходной сети.

В августе 2026 года из-за уязвимости в устаревшем контракте Rain были выведены $1,1 млн из нескольких карт-программ в экосистеме Solana. Наибольший ущерб пришёлся на Avici: 1,685 пользователей потеряли в сумме $500,800. Злоумышленник обменял похищенные стейблкоины на SOL, перевёл их мостом в Ethereum и отправил через Tornado Cash. Avici заявила, что некастодиальные кошельки не пострадали, а все скомпрометированные балансы карт будут полностью возмещены.

Инфраструктура Raincards, которую использует большинство необанков, предположительно стала причиной взлома, из‑за которого у пользователей были похищены средства. Эксплуататор перевел $1M USDC из Solana в Ethereum через deBridge и отмыл средства с помощью TornadoCash. Сообщается, что пострадали пользователи @useTria и @Solayer_Pay, а также ряд других необанков, включая etherfi Cash, Avalanche Card и Solayer Pay. Отдельно отмечается, что у @circle было более 2 часов, чтобы заморозить средства, но компания этого не сделала.

Протокол Avici подтвердил атаку через уязвимость обхода авторизации. Злоумышленник создал кошелёк в 13:40 UTC и пополнил его $190 в USDC, переведёнными мостом из Ethereum, чтобы оплатить газ. С 16:49 UTC он повышал себе права через пакет подписей и вызов AddCollateralAdmin, после чего выводил средства; зафиксировано 8,857 транзакций и похищено около $670K. Ончейн-данные указывают на дефект проверки подписи: второй чек ссылался на инструкцию 0, а ключ апгрейда программы не использовался с March 2025; атака продолжается.

Cosmos Labs публично раскрыла продолжающуюся уязвимость в своём общем модуле EVM и официально рекомендовала затронутым сетям приостановить работу, чтобы не допустить расширения потенциальных рисков. По заявлению компании, дефект может затронуть модули экосистемы Cosmos, связанные с совместимостью с EVM, и затронуть связанные активы, включая ATOM и VIRTUAL. Конкретный масштаб затронутых систем и сроки исправления пока не раскрыты. На этом фоне краткосрочное доверие рынка к безопасности экосистемы может оказаться под давлением.

Приток средств в ETF на биткоин и эфир в 2026 году достиг годового максимума. Эти данные указывают на заметный рост объема институциональных или розничных средств, заходящих на крипторынок через биржевые фонды. Рекордные притоки отражают усиление готовности инвесторов увеличивать долю в ключевых цифровых активах. В качестве возможных факторов называются макроэкономические ожидания, прогресс в регулировании или улучшение рыночных настроений.

Децентрализованный протокол кредитования Moonwell на сети Base подвергся атаке, в результате которой было похищено около $9MILLION. Злоумышленник, как сообщается, манипулировал токеном $MAMO в качестве залога, чтобы занять необеспеченные $cbBTC, $USDC, $wstETH и $ETH. Несмотря на инцидент, нативный токен Moonwell WELL за последний час подорожал на 25%.

В Ethereum-приложении на аппаратных кошельках Ledger обнаружена критическая уязвимость: вредоносное приложение могло менять детали ETH-транзакции во время подписи, при этом изменения не отображались на экране устройства. Проблема затрагивает пользователей, которые управляют ETH и связанными активами через Ledger, и могла привести к незаметному переводу средств. Исправление выпущено в Ethereum app v1.22.2; пользователям рекомендовано обновить приложение, Ledger Live и прошивку и не подписывать транзакции до завершения обновлений.

BNB Chain завершила хардфорк Pasteur, который закрыл критические векторы эксплуатации уязвимостей валидаторов и повысил пропускную способность тестовой сети на 88% — до 2,324 TPS. Обновление переносит исполнение блоков за пределы критического пути валидатора, оптимизируя ёмкость блока. При этом время формирования блока сохраняется на уровне 450 ms.