Безопасность

Официальные аккаунты SpaceX и Starlink в X были взломаны и использованы для продвижения мемкоина SCATMAN. На Robinhood Chain токен кратковременно достиг рыночной капитализации $32 млн. После этого атакующий вывел около $135 тыс. в ETH, согласно Lookonchain.

GOAT Network заявила, что является единственным Bitcoin zkRollup, который не передаёт на аутсорсинг гарантию генерации доказательств. В компании подчеркнули, что дефектная система доказательств создаёт операционные риски и может подорвать основу модели безопасности сети. По её утверждению, отказ от аутсорсинга в этом компоненте призван снизить риски и защитить базовый уровень безопасности.

Аккаунт пользователя на Gate мог быть использован через его старое устройство на Mac (веб-версия), где, как утверждается, у платформы сохранились полные логи входа по старому passkey. В сообщении также говорится о возможной пропаже 10–170万 USDT (U) и 746,475 HSK, при этом под сомнение ставится, как удалось пройти «живую» проверку лица. Автор обсуждает версию инсайдера из круга знакомых и призывает Gate показать видео той проверки, чтобы оценить вероятность подделки с использованием ИИ.

Двух операторов валидаторов Solana уличили в запуске приватных каналов включения транзакций для одного из крупнейших MEV-ботов в сети — адрес MRiYA4oN3158fCV8evhuCofrDzbHyYvYnGZUDJvoCsa. Бот платил нулевую priority fee и достигал 84% успешности у лидеров Helius и 80% у Kiln. Для тех же транзакций на остальных валидаторах показатель составлял 25%. В сообщении утверждается, что это не связано с SWQoS и не объясняется случайностью.

Исследователи по безопасности из Coinspect выявили межсетевую уязвимость генерации случайных чисел «Ill Bloom», которая затрагивает тысячи криптокошельков в сетях Bitcoin, Ethereum и Solana. Проблема связана со слабой случайностью: злоумышленники могут вывести приватные ключи и похищать активы. С 27 мая уже украдено более $5 млн, сообщили в Coinspect. Уязвимость затрагивает все публичные блокчейны и их экосистемные токены, которые полагаются на ECDSA или сходные механизмы подписи.

В статье утверждается, что токен $JESSE в сети Base был развернут тем же кошельком разработчика, который полностью его контролирует, и связан с проектом $BRIAN и аккаунтом Polymarket. По описанию автора, в течение дня разработчик быстро получал creator fees и почти сразу продавал полученное, после чего около 9.7 ETH (примерно $12,000) за два часа были направлены в Bybit. Автор также признает, что не провел углубленный разбор механики контракта перед участием и указывает на риск единой точки отказа без мультиподписи или ограничений управления.

В отчете TRM Labs говорится, что в первом полугодии 2026 года в криптоиндустрии произошло 207 взломов — максимум за любой шестимесячный период. При этом совокупный ущерб снизился до $972 млн против $2.3 млрд годом ранее. Хотя на уязвимости смарт-контрактов пришлось 125 инцидентов, около 76% потерь (примерно $7.4 млрд) были связаны с операционными сбоями — от утечек ключей до проблем с подписями и валидацией мостов. По оценке TRM Labs, 66% украденных средств пришлось на атаки, связанные с Северной Кореей, причем основную часть дали два апрельских инцидента вокруг Drift Protocol ($285 млн) и KelpDAO ($292 млн).

The Independent сообщила о сетевой атаке на Bitcoin, которая, как утверждается, была выполнена полностью автономно с использованием искусственного интеллекта. По данным издания, атака не опиралась на человеческое вмешательство и стала первым публично подтверждённым случаем полностью ИИ-управляемой ончейн-атаки. В публикации не раскрываются технический сценарий, размер возможного ущерба, затронутые адреса и точное время инцидента. Также не уточняется, привела ли атака к фактической потере средств или нарушениям на уровне консенсуса; материал подаётся как предупреждение о росте рисков на фоне развития ИИ в атакующих и защитных технологиях.

В материале утверждается, что недавно запущенные мемкоины в сети Solana демонстрируют характерные признаки «rug pull». Фокус сделан на рисковых моделях таких проектов в экосистеме Solana в 2026 году. При этом в тексте не приводятся названия конкретных проектов, суммы или ончейн-доказательства, а также отсутствуют сведения о действиях регуляторов, отчётах аудита контрактов или данных о транзакциях. Публикация позиционируется как наблюдение и классификация явления, не заявляя о каких-либо подтверждённых случаях «побега с деньгами» или системных уязвимостях.

В протоколе TokenWorks выявили возможность фронтранить callback Chainlink, что позволило злоумышленнику изменить выбор NFT и несправедливо купить CryptoPunk 5450 — самый дорогой лот в пуле. Команда связалась с владельцем Punk 5450 и заявила, что компенсирует около $66,000 в ETH. Начиная с блока 25452023 протокол переведён в режим только вывода, а также сделан снимок держателей $FWA. Покупки приостановлены, команда оценивает, перезапускать ли проект или перестраивать его.