Security

TectonicFi зазнала експлойту в мережі Cronos і втратила близько $74M, повідомила PeckShield. До зупинки мережі зловмисник встиг перевести через міст на Ethereum лише близько $6M. Приблизно $60M залишаються заблокованими в Cronos.

У 2026 році в серпні в екосистемі Solana кілька карткових програм зазнали хакерської атаки через вразливість у контракті Rain, а сукупні втрати становили 110 万美元. Найбільше постраждав проєкт Avici: 1685 користувачів втратили загалом 50.08 万美元. Зловмисник обміняв викрадені стейблкоїни на SOL, перекинув кошти в мережу Ethereum і вивів їх через Tornado Cash, після чого токен AVICI обвалився на 49%. Avici заявив, що самокастодіальні гаманці не постраждали, а всі скомпрометовані баланси карток буде повністю відшкодовано.

Інфраструктура Raincards, яку використовує більшість необанків, ймовірно стала причиною зламу, через який у користувачів було викрадено кошти. Зловмисник перевів $1M USDC із Solana в Ethereum через deBridge та відмив їх через TornadoCash. Про списання коштів також повідомляють користувачі useTria та Solayer Pay, а серед постраждалих називають etherfi Cash, Avalanche Card та інші сервіси. У дописі стверджується, що Circle мав понад 2 години, щоб заморозити кошти, але не зробив цього, а спільнота закликає якнайшвидше вивести кошти з пов’язаних необанків.

Протокол Avici підтвердив атаку через обхід перевірок авторизації. Зловмисник створив гаманець о 13:40 UTC і поповнив його приблизно $190 у USDC, перекинутих з Ethereum, щоб оплатити gas. Починаючи з 16:49 UTC, він подає пакет підписів і викликає AddCollateralAdmin, щоб призначити себе адміністратором, після чого виводить кошти; загалом здійснено 8,857 транзакцій і викрадено близько $670K. Дані ончейну вказують, що друга перевірка підпису посилається на інструкцію 0, а ключ оновлення протоколу не використовувався з March 2025; атака триває.

Cosmos Labs публічно розкрила наявність триваючої вразливості безпеки у своєму спільному EVM-модулі та офіційно рекомендувала пов’язаним мережам призупинити роботу, щоб запобігти подальшому зростанню потенційних ризиків. За повідомленням компанії, цей дефект може зачіпати модулі, пов’язані з EVM-сумісністю в екосистемі Cosmos, і впливати на пов’язані активи, зокрема ATOM і VIRTUAL. Наразі не оприлюднено ані точний обсяг ураження, ані графік виправлення. Це може стати короткостроковим тестом для рівня довіри ринку до безпеки екосистеми.

Обсяг притоків коштів до ETF на Bitcoin і Ether у 2026 році досяг найвищого рівня за рік. Ці дані свідчать про помітне зростання масштабів інституційного або роздрібного капіталу, що заходить на крипторинок через канали біржових фондів. Оновлення максимуму відображає посилення готовності інвесторів формувати експозицію до ключових цифрових активів, що може бути пов’язано з макроекономічними очікуваннями, регуляторними зрушеннями або поліпшенням ринкових настроїв. Тенденція є важливим орієнтиром для оцінки сили попиту на провідні криптоактиви.

Децентралізований протокол кредитування Moonwell у мережі Base зазнав атаки, внаслідок якої вже викрадено близько $9MILLION. Зловмисник маніпулював токеном $MAMO як заставою, щоб позичити незабезпечені $cbBTC, $USDC, $wstETH і $ETH. Попри інцидент, нативний токен Moonwell $WELL зріс на 25% за останню годину.

У застосунку Ethereum на апаратних гаманцях Ledger виявили критичну вразливість: шкідливий застосунок може підміняти деталі транзакції ETH під час підписання, і зміни не відображатимуться на екрані пристрою. Проблема зачіпає користувачів, які керують ETH та пов’язаними активами через Ledger, і може призвести до непомітного переказу коштів. Розробники заявили, що виправлення вже доступне в застосунку Ethereum v1.22.2, і рекомендували негайно оновити застосунок, Ledger Live та прошивку, а до завершення оновлень не підписувати транзакції.

BNB Chain завершив оновлення Pasteur через хардфорк, яке закрило критичні вектори експлойтів для валідаторів і підвищило пропускну здатність тестової мережі на 88% до 2,324 TPS. Оновлення оптимізує місткість блоків, виносячи виконання блоків за межі критичного шляху валідатора. Водночас час формування блоку збережено на рівні 450 мс.

The Sandbox (SAND) оприлюднила результати розслідування інциденту з кросчейн-мостом. Зловмисник скористався тим, що на Base і BNB Chain контракт токена SAND одночасно виконував роль інтеграції мосту LayerZero, і через конфігураційну функцію призначив себе єдиним верифікатором вхідних повідомлень мосту. У результаті з Ethereum-вольта, що забезпечував міст, було виведено 14,742,341.84 SAND — близько 0.5% від фіксованої максимальної пропозиції у 3 billion; команда повідомила, що експлойт швидко локалізували та завершили ончейн-форензіку.