Security

Криптоплатформа повідомила про несанкціоноване виведення $98,000 зі свого тимчасового інстансу. Як запобіжний захід вона негайно призупинила всі торги, поповнення та виведення коштів, а розслідування, за оцінкою компанії, триватиме кілька годин. Платформа заявила, що кошти користувачів у безпеці (SAFU), а втрату повністю покриє команда, тож клієнти не постраждають. Інцидент не стосується мейннету чи гарячого гаманця, однак зупинка сервісів тимчасово впливає на миттєву ліквідність і виконання ордерів для всіх токенів на платформі.

Франкомовний матеріал із таким заголовком стверджує, що хакер, обманувши систему, провів операцію з Bitcoin за аномально низькою ціною $5000 і заволодів $23,7 млн. У повідомленні йдеться про збій у критичних механізмах ціноутворення та управління ризиками під час торгівлі або розрахунків із криптоактивами. При цьому не уточнюється, яка саме платформа була задіяна, які є ончейн-деталі та чи вдалося повернути кошти. Описаний інцидент подано як уже здійснену високовартісну безпекову атаку з великою аномальною угодою в BTC, що підриває довіру до спотового ринку.

22 липня 2026 року між 14:46 і 14:55 UTC з lock-адреси мосту Wanchain на стороні Cardano було виведено близько 5.15亿 NIGHT — приблизно 97% резервів NIGHT цього мосту (5.27亿 → ~12M). Кошти пройшли через новостворені гаманці та були швидко розпродані на DEX у мережі Cardano (понад ~290M), після чого ціна NIGHT знизилася приблизно на 50%. Інцидент зачепив лише NIGHT; інші токени, що були заблоковані в мосту, не постраждали. Обгорнутий wNIGHT у мережі BNB став значною мірою незабезпеченим, тож механізм викупу фактично не працює.

У роботі кросчейн-мосту Cardano–BNB, який обслуговує Wanchain, сталася аномалія, що вплинула на використання токена bridged NIGHT. У заяві зазначається, що проблема, за наявною інформацією, пов’язана з операціями кросчейн-моста, а не з самою мережею Midnight Network. Команда моніторить ситуацію разом із партнерами та закликає спільноту покладатися лише на офіційні оновлення й остерігатися фішингу та спроб видавання себе за інших.

13 липня 2026 року смартконтракт BTC+ у мережі BNB Smart Chain зазнав інциденту безпеки через компрометацію приватного ключа деплойера. Зловмисник оновив проксі-контракт емісії BTC+ на BSC і викарбував несанкціоновані токени BTC+. Команда за три години локалізувала проблему та заморозила або знищила всі аномальні токени, підтвердивши безпеку базових BTC-активів. Підписку та викуп BTC+ тимчасово призупинено, відновлення очікується протягом двох тижнів; токен випускається лише через офіційні канали Solv і не має офіційних пулів ліквідності на DEX.

У заголовку стверджується, що проєкт у мережі Base менш ніж за 24 години знову здійснив rug pull, унаслідок чого користувачі втратили свої активи. Також зазначається, що ринок паралельно перемикається на торгівлю токеном на тему тварини, яка стала вірусною в TikTok, у мережі Solana. Окремо наголошується на «Robinhood ecosystem looks good here».

Хакери висунули ультиматум Держдому Кенії (State House), вимагаючи до 19 липня 2026 року 18:00 сплатити викуп у розмірі 41 млн Ksh у Bitcoin. У разі відмови вони погрожують масштабним витоком засекречених державних даних. Платіж має бути здійснений саме в BTC: суму визначено у фіаті, але розрахунок нав’язано в біткоїні. Інцидент класифікується як кіберпримус на рівні держави та може вплинути на короткострокову on-chain активність BTC, очікування щодо комплаєнсу й загальні настрої ризику.

Компанія з кібербезпеки SlowMist повідомила про нове шкідливе ПЗ для macOS, націлене на користувачів Apple Mac, яке може викрадати сесії Telegram, зашифровані бази даних гаманців і паролі. Зловмисники можуть отримувати доступ до чатів, розблоковувати гаманці офлайн і використовувати підробні застосунки гаманців, щоб виманювати фрази відновлення, повідомила SlowMist. За даними компанії, паролі можуть бути скомпрометовані з Apple Keychain, браузерів і Notes. Мальварь також орієнтується на локальні бази даних гаманців, зокрема Electrum та Exodus.

AI-аудитор DeepScan від GoPlusSecurity офіційно став доступним на платформі TermiX як Verified Provider і вже відкритий для використання в мережі BNB Chain. Інструмент автоматично сканує будь-який контракт токена, виявляючи вразливості, шахрайські патерни та приховані ризики, і формує докладний звіт за кілька хвилин. Розрахунки проводяться через ончейн-механізм ескроу в USDC з миттєвою виплатою після підтвердження результату. Ініціатива спрямована на посилення довірчої інфраструктури для розгортання смартконтрактів у BNB Chain, зокрема для сценаріїв DeFi та agent-економіки зі швидким і надійним випуском токенів.

Офіційні акаунти SpaceX і Starlink у X були зламані та використані для просування мемкоїна SCATMAN. Токен на Robinhood Chain короткочасно досяг ринкової капіталізації $32M. Після цього зловмисник вивів близько ~$135K в ETH, за даними Lookonchain.