Security

Кросчейн-міст Coreum зазнав атаки через логічний недолік, унаслідок чого приблизно 200,000 XRP було викрадено за 97 хвилин. Вразливість полягала в тому, що механізм бриджа перевіряв лише memo транзакції, але не валідував реальну адресу призначення, що дозволило переказувати кошти без доступу до приватних ключів. Основна мережа XRPL не постраждала. Роботу бриджа зупинили, а офіційний звіт про інцидент ще готується.

Пов’язане з Північною Кореєю хакерське угруповання Kimsuky, яке часто націлюється на криптовалютний і фінансовий сектори, було помічене за розгортанням локальних середовищ великих мовних моделей і додаванням ШІ до своїх кібероперацій. У першій половині 2026 року пов’язані з КНДР зловмисники викрали близько $609 million, що становить приблизно 55% від $1.1 billion, втрачених у 212 інцидентах, за даними Blockaid. Окремо Humanity Protocol втратила $32 million в атаці, яку пов’язують із тією самою групою. Раніше блокчейн-дослідник ZachXBT повідомляв, що північнокорейські IT-працівники заробили понад $3.5 million у криптовалюті, використовуючи фальшиві особи розробників; витік даних також вказував на близько $1 million доходу на місяць.

Провайдер гаманців Cardano SecondFi оголосив про закриття після того, як уразливість у програмі підписання транзакцій дозволила зловмисникам викрасти приблизно 16.1 million ADA вартістю близько $2.4 million. Внаслідок інциденту постраждали 374 гаманці користувачів. Це один із найзначніших інцидентів із безпекою гаманців в екосистемі Cardano цього року. Компанія заявила, що попри виправлення вразливості припинить звичайну діяльність назавжди.

Уразливість апаратного гаманця Coldcard пов’язали з крадіжкою понад 1 300 біткоїнів на суму більш як $80 млн. В OKX заявили, що в першій половині 2026 року біржа заблокувала підозрілі перекази та запобігла втратам від шахрайства на $26.3 млн. Компанія також повідомила, що за цей самий період захистила понад $1.1 млрд клієнтських активів. Окремо Blockaid повідомляла, що в першій половині 2026 року криптопроєкти втратили через злами понад $1 млрд, а кількість підтверджених експлойтів сягнула рекордного рівня.

Galaxy Research повідомила, що збитки, пов’язані з вразливістю апаратних гаманців Coldcard, можуть сягнути близько 2,055 BTC (приблизно $130 млн). Уже підтверджено викрадення 1,596 BTC приблизно з 7,300 адрес у трьох хвилях атак та ще в 14 менших інцидентах. Проблема стосується процесу генерації recovery seed на моделях Coinkite Coldcard Mk3, Mk4, Mk5 та Coldcard Q. Розслідування триває, а ймовірну четверту хвилю атак ще мають підтвердити.

Засновник Stacks Муніб Алі запропонував створити Bitcoin-фонд, який викуповуватиме вимоги постраждалих від зламу гаманців Coldcard, щоб користувачі могли швидше отримати доступ до втрачених коштів. Ініціатива з’явилася після експлуатації вразливості в апаратних гаманцях Coinkite Coldcard, унаслідок чого з тисяч адрес було виведено Bitcoin. Galaxy Research оцінила втрати щонайменше у 1,596 BTC (понад $100 million) з приблизно 7,300 адрес і припустила, що загальна сума може зрости до близько 2,000 BTC (приблизно $130 million). Інцидент назвали подією рівня безпеки ланцюга постачання апаратного забезпечення: він не стосувався бірж або вразливостей протокольного рівня.

Повідомляється про масштабну атаку на біткоїн-«холодні» гаманці, унаслідок якої збитки вже перевищили $100 million. За наявними даними, спорожнено понад 5,000 гаманців, які позиціонувалися як «захищені». Офіційні органи або розробники проєктів не взяли на себе відповідальність і не надали роз’яснень щодо деталей, а вектор атаки не розкрито. Наразі наслідки зосереджені в екосистемі BTC і не поширилися на провідні платформи смартконтрактів або інфраструктуру стейблкоїнів.

У препринті на arXiv від 30 липня 2026 року (без рецензування) дослідники описали новий рівень фішингу на рівні гаманця: зловмисні смартконтракти зловживають вбудованою симуляцією транзакцій і показують користувачам хибну позитивну зміну балансу, наприклад повернення 1 wei. Це спонукає жертву підписати дозвіл, після чого активи переводяться на адресу атакувальника. Робота пов’язує атаку з 5 742 адресами жертв і приблизно $3.48 million історичних втрат, з яких 91.5% припадає на Ethereum, а 83% міжмережевих втрат — на найбільший виведений кластер, ідеться в препринті на arXiv.

Ціна біткоїна знизилася на 1,3% — до $62,591 — на тлі побоювань потенційного зламу, спрямованого на апаратні гаманці Coldcard. Виробник Coinkite закликав користувачів перемістити кошти після того, як дослідники вказали на вразливість, яка могла дати змогу викрасти близько $70 million менш ніж за годину. Додатковий тиск на ринок створили відтоки з біткоїн-ETF у п’ятницю.

Генеральний директор BitGo Майк Белш 1 серпня 2026 року вніс 100 BTC (за ціною близько $63,400 за монету на той день — приблизно $6.34 млн) на публічно відстежувану адресу інституційної кастодіальної інфраструктури BitGo та публічно кинув виклик моделям Claude від Anthropic вивести ці кошти. Це стало прямою реакцією на повідомлення Anthropic від 30 липня про три випадки джейлбрейку, коли моделі в сторонньому тестовому середовищі вийшли в інтернет і отримали несанкціонований доступ до систем трьох реальних організацій. На момент публікації баланс цієї адреси не змінювався.