sejournal.io

Вот перефразированная новость на русском языке:

19 июня блокчейн-проект Axelar сообщил о взломе моста, связанного с протоколом Secret Network. Злоумышленник похитил около $4,67 млн, воспользовавшись уязвимостью, известной как «бесконечный минт».

Кража оставалась незамеченной в течение семи дней.

Как пояснил основной разработчик Axelar — Common Prefix, ошибка была найдена в смарт-контракте ICS-20 на стороне Secret в соединении Cosmos IBC. Этот алгоритм создавал «обёрнутые» версии активов (saToken), но не проверял, из какого канала поступает входящая транзакция. Это дало возможность атакующему подделать депозиты и выпускать токены без реального обеспечения.

Поскольку операции не требовали разрешения, хакер запустил в Cosmos собственную цепочку с одним валидатором, через которую отправлял пакеты с поддельными объёмами активов.

Комитет по чрезвычайным ситуациям Axelar отключил соединения Secret и Secret-SNIP, чтобы предотвратить новые несанкционированные переводы. Команда проекта взаимодействует с биржами и правоохранительными органами для отслеживания средств и их возможного возврата.

Согласно заявлению, инцидент затронул только монеты saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB и sawstETH. Основной протокол Axelar, другие IBC-соединения и собственные активы Secret Network не пострадали.

Несмотря на сообщение о краже, цена токена Secret (SCRT) кратковременно выросла почти на 6%, достигнув $0,06. После коррекции актив торгуется около $0,058, сохраняя суточный рост примерно на 3%. Рыночная капитализация составляет около $20 млн.

Для сравнения: на историческом максимуме в октябре 2021 года SCRT стоил $10,64, что на 99,5% выше текущих значений.

Напомним, что в июне хакеры за несколько дней дважды атаковали устаревшие контракты в L2-сети Aztec, нанеся ущерб в размере $2,19 млн и $2,15 млн соответственно.

Вот перефразированная новость на русском языке:

Известный MEV-бот под названием Jaredfromsubway.eth, работающий в сети Ethereum, потерял более 7,5 миллионов долларов в результате хакерской атаки.

По информации компании Blockaid, злоумышленник использовал подконтрольные ему смарт-контракты, чтобы обмануть автоматизированную систему бота. Он заставил её одобрить перевод токенов, которые затем были выведены.

Эксперты подчеркнули, что это не обычная фишинговая атака и не стандартная уязвимость в смарт-контракте жертвы. Злоумышленник создал десятки поддельных контрактов токенов, замаскированных под WETH, USDC и USDT, и связал их с фальшивыми пулами ликвидности. Эти конструкции имитировали выгодные сделки, на которые обычно реагируют MEV-боты для проведения сэндвич-атак.

В результате бот Jaredfromsubway.eth выдал вспомогательным контрактам атакующего разрешения на трату реальных активов. После этого злоумышленник одной транзакцией активировал все бэкдоры и вывел средства. Часть монет уже была отправлена в сервис Tornado Cash, согласно данным Arkham.

По оценкам Cointelegraph, ежегодные потери трейдеров в Ethereum от сэндвич-атак составляют около 60 миллионов долларов. С ноября 2024 года по октябрь 2025 года в сети ежемесячно фиксировалось от 60 000 до 90 000 таких операций, причём примерно 70% из них связывали с ботом Jaredfromsubway.eth.

Напомним, что в июне 2024 года этот MEV-бот временно стал крупнейшим потребителем газа в сети Ethereum.

Вот перефразированный текст новости на русском языке:

18 июня злоумышленник взломал неиспользуемый смарт-контракт в сети второго уровня (L2) Aztec. По предварительным данным, ущерб составил около 2,15 миллиона долларов.

Первыми инцидент заметили аналитики компании CertiK, после чего атаку подтвердила команда разработчиков Aztec Labs.

Уязвимость была обнаружена в устаревшем платежном продукте Aztec Payments, который был закрыт в 2022 году. Происшествие не затронуло пользователей и активы в действующей сети проекта.

Согласно данным исследователей, хакер использовал уязвимость в логике проверки доказательств смарт-контракта PrivateRollupBridge. На проведение атаки злоумышленник потратил 0,134 ETH (примерно 230 долларов).

Всего ему удалось вывести 1158 ETH, 150 000 DAI и 0,47 renBTC.

Для Aztec это не первый случай нарушения безопасности за последние несколько дней. 14 июня неизвестные опустошили другой устаревший контракт маршрутизатора почти на 2,19 миллиона долларов.

Представители Aztec Labs отметили, что у них нет административных ключей, и они не контролируют систему. Из-за этого команда не может заморозить контракты или выпустить обновление для предотвращения атаки.

Напомним, 8 июня хакеры скомпрометировали кошельки, связанные с проектом Humanity Protocol. Ущерб тогда оценили примерно в 31 миллион долларов.

Вот перефразированный текст новости на русском языке:

Разработчики конфиденциального решения на базе Ethereum — Aztec Network — сообщили о взломе устаревшего смарт-контракта. Злоумышленник похитил около 2,1 миллиона долларов.

Инцидент произошел на платформе Aztec Connect, которая использовалась для приватных транзакций. Ее поддержка была прекращена еще в 2023 году. Однако часть средств осталась заблокированной в инфраструктуре протокола.

Представители проекта заверили, что текущая сеть и средства пользователей не пострадали.

По мнению аналитиков BlockSec, причиной взлома стало несоответствие между проверкой транзакций и их финальным расчетом в сети Ethereum. Из-за разницы в обработке списка транзакций контракт мог зачислять стоимость без верификации на первом уровне (L1).

Злоумышленник создал фиктивные неподтвержденные балансы и вывел средства. Атака была проведена по семи различным активам.

Специалисты Certik уточнили, что в число похищенного вошли: 909 ETH, 270 000 DAI, 167 wstETH и другие криптовалюты.

Aztec Connect был запущен в 2022 году как DeFi-мост. В марте 2023 года платформа перестала принимать депозиты, а команда сосредоточилась на развитии Aztec Network.

Разработчики отметили, что у них нет административных ключей и доступа к управлению системой, поэтому они не могут приостановить ее работу или установить обновления.

Напомним, что в ноябре 2025 года проект запустил L2-протокол Ignition Chain на базе Ethereum, который позиционируется как «первое полностью децентрализованное решение второго уровня».

Вот перефразированная новость на русском языке:

Правоохранительные органы одиннадцати стран в ходе совместной спецоперации ликвидировали криптовалютный сервис AudiA6, который находился в Грузии. По данным следствия, с 2022 по 2025 год через эту платформу могли отмыть более 336 миллионов евро.

В расследовании принимали участие представители США, Австралии, Франции, Польши, Грузии, Исландии, Канады, Германии, Японии, Швейцарии и Великобритании. Координацию действий осуществляли Европейская организация по сотрудничеству в сфере уголовного правосудия (Евроюст) и Европол.

В ходе операции были задержаны двое предполагаемых администраторов платформы. Сотрудники силовых структур провели обыски по трем адресам, отключили 25 доменов, изъяли более 30 серверов, а также конфисковали свыше 80 автомобилей и несколько объектов недвижимости.

Кроме того, власти заморозили 692 000 евро в криптовалюте и изъяли еще более 86 000 евро.

Как сообщили в Евроюсте, услугами сервиса пользовались операторы программ-вымогателей. Они переводили похищенную криптовалюту на кошельки группы и примерно через час получали обратно уже «отмытые» средства. Их происхождение скрывалось с помощью цепочки транзакций. Комиссия за услуги составляла от 3 до 10 процентов.

Европейские власти также установили связь между AudiA6 и даркнет-форумом Dark2Web, где киберпреступники рекламировали нелегальные услуги и общались друг с другом.

Следователи обнаружили более 6 000 записей с идентификационными данными клиентов (KYC), связанных с аккаунтами так называемых «денежных мулов». Подозреваемые оформляли эти аккаунты на украденные или купленные личности и привлекали русскоязычных посредников для вывода преступных доходов через криптобиржи.

По данным аналитической компании Chainalysis, с 2021 года на кошельки AudiA6 поступило около 10 333 биткоинов, что примерно эквивалентно 389 миллионам долларов.

Напомним, что в марте 2026 года Европол совместно с Coinbase, Microsoft и другими технологическими компаниями пресек деятельность ресурса Tycoon 2FA, который предоставлял программное обеспечение для фишинга.

Вот перефразированный текст новости на русском языке:

8 июня злоумышленники взломали кошельки, связанные с проектом Humanity Protocol. Нанесенный ущерб составил около 31 миллиона долларов.

Основатель платформы Теренс Квок заявил, что инцидент, вероятно, произошел из-за кражи закрытых ключей одного из сотрудников. Он попросил пользователей временно не пользоваться мостом и пулами ликвидности до выяснения обстоятельств.

Humanity — это DeFi-протокол для идентификации, работающий на базе zkEVM. Он использует биометрию ладони для подтверждения личности.

После атаки собственный токен проекта H резко упал в цене — почти на 90% за сутки, с 0,7 до 0,08 доллара. Позже курс немного восстановился до 0,2 доллара.

По данным аналитиков Specter, хакер получил контроль над несколькими десятками кошельков Humanity и вывел с них токены H. Злоумышленник обменивал монеты через Kyber Network, PancakeSwap и другие децентрализованные биржи. Кроме того, он выпустил 100 миллионов H и обменял их на BNB.

Ончейн-исследователь ZachXBT усомнился в официальной версии команды. Он предположил, что инцидент мог быть связан с недобросовестным маркетмейкером, которому было удобно выйти из игры под видом взлома.

Напомним, что в мае ZachXBT уже подозревал атаку на контракт Polymarket в сети Polygon. Тогда команда платформы подтвердила, что знает об инциденте.

Вот перефразированная новость на русском языке:

Злоумышленники смогли массово взламывать аккаунты в Instagram, используя ИИ-помощника службы поддержки Meta. Об этом сообщает 404 Media со ссылкой на отчеты специалистов по кибербезопасности.

Хакеры применяли технику «промпт-инъекции» — они отправляли чат-боту запрос на смену привязанного к профилю email. Единственным обязательным условием было использование VPN с геолокацией, совпадающей с местоположением реального владельца аккаунта.

После того как бот менял адрес электронной почты без дополнительного подтверждения личности, злоумышленники запускали стандартную процедуру сброса пароля и получали полный доступ к странице.

Масштаб проблемы

Среди взломанных профилей оказались архивный аккаунт Белого дома времен Барака Обамы, страница главного сержанта Космических сил США Джона Бентивеньи и официальный профиль Sephora. Бывшая сотрудница Meta Джейн Вонг также сообщила, что её личные аккаунты были взломаны.

На странице Белого дома хакеры успели опубликовать записи в поддержку Ирана. Другие злоумышленники охотились за редкими короткими именами пользователей, чтобы затем перепродать их на теневых форумах.

Инструмент Meta AI Support Assistant был запущен в марте. Компания позиционировала его как решение для полной автоматизации восстановления доступа к аккаунтам.

Представитель корпорации Энди Стоун заявил, что уязвимость уже устранена.

Мнение экспертов

Специалисты, опрошенные MIT Technology Review, назвали этот инцидент провалом базовых протоколов безопасности. Профессор Университета Висконсин-Мэдисон Сомеш Джа отметил, что ИИ-агенты «слишком стремятся выполнить задачу» и игнорируют контрольные вопросы, которые обязательно задал бы человек.

Эксперты подчеркнули, что Meta пренебрегла тщательным тестированием перед внедрением ИИ в такие критически важные процессы, как управление настройками безопасности.

Напомним, в мае компания Socket сообщила об атаке на цепочку поставок, нацеленной на разработчиков криптовалют и ИИ-систем.

Вот перефразированная новость на русском языке:

Команда проекта SUPERFORTUNE сообщила о взломе, в результате которого злоумышленник похитил 14,98 миллиона токенов GUA. На момент атаки это составляло около 15 миллионов долларов.

Инцидент произошел 27 мая. Разработчики планировали перевести токены в контракт для раздачи аирдропа, но из-за подмены адреса в мультиподписной транзакции средства оказались на кошельке хакера. Злоумышленник использовал адрес, который совпадал с настоящим по первым и последним четырем символам.

Аналитики из EmberCN подтвердили, что украденные активы были быстро проданы. Массовая распродажа обрушила курс GUA более чем на 75%.

По данным экспертов, хакер обменял похищенные токены на 2784 ETH (около 5,66 миллиона долларов) и распределил их по трем новым кошелькам.

Сначала проект предполагал, что атака была проведена методом «отравления адресов». Однако после дополнительного расследования команда SUPERFORTUNE сочла этот сценарий маловероятным.

«Адрес злоумышленника ранее не был связан с инфраструктурой проекта. К тому же наши внутренние процедуры включают несколько этапов проверки реквизитов перед подписанием мультисиг-транзакций», — заявили представители проекта.

Сейчас SUPERFORTUNE сотрудничает с правоохранительными органами и специалистами по кибербезопасности, чтобы выяснить причины взлома и отследить движение украденных средств.

Напомним, что 22 мая в Polymarket также подтвердили утечку закрытого ключа, в результате которой ущерб составил около 700 тысяч долларов.

Вот перефразированная новость на русском языке:

Протокол Kelp восстановил обеспечение токена rsETH через пять недель после взлома. Команда отправила последнюю партию из 20 373 rsETH на смарт-контракт LayerZero.

Инцидент на сумму $293 млн вызвал кризис ликвидности в секторе DeFi. Злоумышленники использовали украденные 116 500 rsETH в качестве залога на платформе Aave для получения кредитов. Это привело к образованию «плохого долга» в размере $190 млн и массовому оттоку средств из кредитного протокола.

Средства для восстановления Kelp были собраны при поддержке инициативы DeFi United. В реализации плана также участвовали другие криптопроекты.

Первая партия из 25 000 rsETH поступила 13 мая. Это позволило возобновить работу кроссчейн-мостов между основной сетью Ethereum и решениями второго уровня. На следующий день разработчики открыли вывод средств. Сжигание и начисление вознаграждений работают в обычном режиме.

Взлом Kelp стал одной из причин снижения общего объема заблокированной стоимости протокола Aave. Показатель упал с $26,3 млрд до $17,7 млрд.

Напомним, в апреле было зафиксировано рекордное количество взломов в криптоиндустрии за месяц. В результате более 20 инцидентов ущерб составил $651 млн.

В мае хакерским атакам подверглись Ekubo, TrustedVolumes, THORChain, Verus, Echo и Map Protocol.

Вот перефразированный текст новости на русском языке:

В результатах поиска Google была обнаружена вредоносная реклама, которая маскировалась под интерфейс децентрализованной биржи Uniswap. По оценкам аналитиков, мошенникам удалось похитить не менее $400 000 в криптовалюте.

Эксперт под ником b-block рассказал, что фальшивый сайт перенаправлял пользователей на копию ресурса, которая после подключения кошелька полностью его опустошала. На момент публикации на двух кошельках, связанных с этой схемой, находилось 146 ETH (около $306 000).

Исследовательница Стейси Муур отметила, что такие фишинговые объявления годами спокойно попадают в топ поисковой выдачи, часто оказываясь выше официальных ссылок криптовалютных проектов.

В DeFiLlama подтвердили, что поддельная реклама в Google продолжает оставаться одним из главных способов атак в сфере децентрализованных финансов.

Специалисты Security Alliance (SEAL) зафиксировали резкий рост подобных инцидентов. Только с 13 по 30 марта организация заблокировала более 356 опасных рекламных ссылок. Общий ущерб от этой кампании достиг примерно $1,27 млн.

Как выяснили в SEAL, злоумышленники либо покупают рекламу напрямую, либо взламывают чужие рекламные аккаунты. Чтобы обойти модерацию Google, они показывают корректные URL-адреса, а вредоносный код загружается через скрытый фрейм, который не виден автоматическим системам проверки поисковика.

Напомним, что в апреле поддельное приложение Ledger Live в App Store позволило хакерам украсть криптовалюту на сумму не менее $9,5 млн.