security

Розробники Bitcoin Core розкрили деталі критичної вразливості CVE-2024-52911, що дозволяє віддалено зупиняти вузли мережі або виконувати сторонній код. Це перший серйозний збій пам'яті в історії проєкту. Понад 43% нод залишаються під загрозою, хоча вартість атаки для хакерів є доволі високою.
Джерело інформації: Bitcoin Dev Mailing List
Вразливість типу «use-after-free» виникає в інтерпретаторі скриптів під час валідації блоків. Якщо майнер створить спеціально підготовлений невалідний блок, вузол може звернутися до вже звільненої ділянки пам'яті, що призводить до збою або потенційного захоплення контролю.
Чому це важливо
Це вважається першою в історії проекту серйозною помилкою безпеки пам'яті.
Масштаб загрози
Під ударом опинилися версії від 0.14.1 до 28.4. Станом на травень 2026 року приблизно 43% усіх активних вузлів усе ще працюють на застарілому ПЗ і залишаються вразливими.
Економічний бар'єр
Попри небезпеку, реальна атака малоймовірна через її високу вартість. Майнеру довелося б витратити величезні обсяги електроенергії на створення блоку з достатнім Proof-of-Work, який у результаті все одно буде відхилений мережею як невалідний, тому атакувальник не отримає винагороду.
Рішення
Помилку було виправлено ще у версії v29.0, випущеній у квітні 2025 року. Публічне розкриття відбулося лише 5 травня 2026 року, після того, як остання вразлива лінійка (28.x) офіційно завершила свій життєвий цикл.
Висновок
Розробники Bitcoin Core усунули критичну вразливість CVE-2024-52911, яка теоретично дозволяла зупиняти вузли або виконувати сторонній код через помилку обробки пам'яті. Хоча 43% нод залишаються вразливими, реальна загроза низька, а користувачам рекомендовано оновитися до версії v29.0 або вище. Подібний прецедент важливий як орієнтир для користувачів щодо захисту своїх активів, враховуючи розвиток системи Bitcoin.

#security #BTC #BitcoinCore #news #BinanceSquare

🛡️ Twoja nowa linia obrony
Aby chronić społeczność kryptowalut, Binance wprowadził innowacyjną funkcję "ochrony przy wypłacie"! Ta nowa funkcjonalność ma na celu zapobieganie wszelkim nieautoryzowanym lub wymuszonym przelewom z Twojego konta, co dodaje zaawansowaną warstwę bezpieczeństwa chroniącą Twoje aktywa przed wyrafinowanymi metodami oszustwa. Upewnij się, że włączysz to teraz!
⚖️ Sprawiedliwość ma swoje miejsce

Everyone talks about smart contract security…

But the recent discussions around the Drift Protocol exploit are showing something deeper:Sometimes the biggest threat in Web3 isn’t the code.
It’s the SYSTEM around it.
What Happened?
Security researchers analyzing the Drift Protocol incident believe the attackers may have leveraged weaknesses connected to:
multisig approvalsgovernance processes
transaction execution delays
operational security
Reported losses were massive, and the incident quickly became one of the most discussed security topics in DeFi this week.
But what shocked many people wasn’t just the amount lost…It was HOW the attack allegedly happened.
⚠️ Crypto’s Biggest Weakness Is Changing
For years, projects focused heavily on:
✅ smart contract audits
✅ Solidity security

✅ formal verification
But modern attackers are evolving.

Instead of attacking only contracts, they now target:

signersgovernance systemsinfrastructureadminshuman mistakes
This changes everything.
Because even a fully audited protocol can still be vulnerable if:
❌ approvals are weak
❌ governance is compromised
❌ operational security fails

The Bigger Lesson
The Drift Protocol discussions are becoming a wake-up call for Web3.
Security is no longer just:
“Is the smart contract safe?”

Now the real question is:
“Is the entire ecosystem secure?”
That includes:
wallets
governance
team security
infrastructure
transaction monitoring

🚨 Final Thoughts

The Web3 industry is entering a new era of attacks.

Attackers are becoming smarter, more patient, and more strategic.
And the Drift Protocol incident may become one of the biggest case studies showing that:

In crypto….

One weak approval can be more dangerous than a vulnerable smart contract.

#Security #Web3Security #SmartContracts #binacesecurity

#Binance nieprzerwanie inwestuje w bezpieczeństwo platformy i ochronę użytkowników poprzez
kombinację zabezpieczeń produktów, kontroli ryzyka i funkcji zabezpieczeń kontrolowanych przez użytkowników.

Silne podejście do bezpieczeństwa to nie tylko reagowanie na zagrożenia, ale także pomoc użytkownikom
w redukcji ryzyka zanim zdarzenia się wydarzą.

Ochrona Wypłat jest częścią tego szerszego podejścia, dając użytkownikom dodatkowy sposób na
wzmocnij bezpieczeństwo konta, pozwalając użytkownikom zablokować wszystkie wypłaty on-chain na
wybrany okres od 1 do 7 dni

Możesz aktywować Ochronę Wypłat w aplikacji Binance lub na stronie internetowej:

Twoje środki w DeFi mogą być w niebezpieczeństwie, a ten exploit Kelp DAO to ostateczny dowód, którego potrzebowałeś.
Ekosystem kryptowalut właśnie otrzymał cios w postaci 292 milionów dolarów. To nie tylko błąd techniczny; to ogromna szczelina w architekturze, która wspiera nasze ulubione altcoiny.

🔍 Analiza Kolapsu
Ostatni exploit związany z Kelp DAO zwrócił uwagę na mosty (bridges), które obecnie potwierdzają się jako "pięta achillesowa" finansów zdecentralizowanych.

🛡️ PLAN BEZPIECZNEGO ZACHOWANIA 1 MILIONA BTC SATOSHI — TECHNOLOGIA PACT!
Fundusz venture Paradigm zaproponował nowy projekt — "Public Address-Control Timestamps (PACTs)" — który pozwoli posiadaczom Bitcoina prywatnie udowodnić, że kontrolują swoje klucze przed pojawieniem się komputerów kwantowych! Binance
😱 Jaki risk?
1 milion Satoshi
BTC jest na starych adresach
Komputery kwantowe mogą zhackować adresy

PACT może uratować te BTC bez ich ruchu!
Blockchain Sui również rozpoczął testowanie odpornych na kwanty podpisów post-kwantowych w testnecie! CoinMarketCap