cryptosecurity

TrustedVolumes взломали на ~$6 млн через старую уязвимость

Поставщик ликвидности #TrustedVolumes , тесно интегрированный с экосистемой 1inch стао жертвой эксплойта, в результате которого было похищено около $6 млн в активах WETH, WBTC, USDT и USDC. Аналитики безопасности указывают на пугающее сходство с прошлогодним взломом 1inch Fusion (март 2025): предполагается, что хакер использовал ту же специфическую уязвимость в логике работы резолверов или повреждение данных вызова (calldata).

Почерк атаки заставил экспертов предположить, что за инцидентом стоит тот же оператор, который атаковал 1inch год назад. Тогда злоумышленник вернул большую часть средств после переговоров, что дает команде TrustedVolumes надежду на аналогичный исход. Команда уже официально обратилась к хакеру через блокчейн-сообщение, предложив статус «белой шляпы» (white hat), вознаграждение bug bounty и отказ от судебного преследования в обмен на возврат похищенного.

На данный момент пользователям рекомендуется отозвать разрешения (allowances) для смарт-контрактов TrustedVolumes, пока ведется расследование и аудит исправлений

#DeFiHack #CryptoSecurity #Exploit

Хоскинсон: Смартфоны безопаснее аппаратных кошельков

​Основатель​т#Cardano Чарльз Хоскинсон (май 2026) сделал резонансное заявление, назвав безопасность главной проблемой, препятствующей массовому принятию криптовалют. По его мнению, современные смартфоны фактически превосходят большинство аппаратных кошельков по уровню защиты. Хоскинсон аргументирует это наличием в телефонах продвинутых «секьюрных анклавов» (Secure Enclave) и биометрической аутентификации, которые получают миллиардные инвестиции в разработку, в то время как индустрия аппаратных кошельков развивается медленнее.

​Это заявление бросает вызов устоявшемуся мнению криптосообщества, считающего «холодные» устройства золотым стандартом безопасности. Хоскинсон подчеркнул, что пользовательский опыт должен стать проще и надежнее, чтобы обычные люди не боялись потерять доступ к своим средствам. Также он затронул тему «заснувших» кошельков Сатоши Накамото, предупредив, что любая попытка их принудительной блокировки или взлома с помощью квантовых компьютеров нанесет непоправимый экономический ущерб доверию к биткоину

#CharlesHoskinson #CryptoSecurity #HardwareWallets #FinTech

#Ripple акций Интеллекта Хакеров Северной Кореи с Криптоиндустрией 💪

Ripple раскрыла свою внутреннюю информацию о киберугрозах, делясь деталями о хакерских кампаниях, связанных с Северной Кореей, с широкой криптоотраслью.

Это включает в себя мошеннические домены, адреса кошельков и другие ключевые индикаторы компрометации, чтобы помочь компаниям лучше защищать себя.

Проактивный шаг против растущих угроз от КНДР, нацеленных на индустрию. 👀

#Ripple #CryptoSecurity

🛡️ Защити свой крипто-кошелек

Твой кошелек — это не просто хранилище, а полный контроль над финансами.

Утечка одной семенной фразы = полная потеря. Нет восстановления. Нет поддержки.

Никогда не храни семенные фразы онлайн или в скриншотах.

Используй оффлайн-резервные копии и аппаратные кошельки для безопасности.

Большинство потерь в крипте — это НЕ рыночные потери, а сбои в безопасности.

Будь осторожен с фейковыми приложениями, фишинговыми ссылками и поддельными сайтами.

В крипте ты сам себе банк. Безопасность — это твоё первое вложение.
Купи сейчас:
https://www.amazon.com/dp/B0GZQQ16WM

#CryptoSecurity #CryptoWallet $ETH

Снижение $XRP
при контроле "китов" над 91.4% отflows криптовалюты, покидающей платформу.

NFA

#Binance #CryptoNews #CryptoSecurity #CryptoMarket

KuCoin’s Anti-Phishing Month underscores the security premium around $KCS 🛡️

KuCoin has launched a second Anti-Phishing Month campaign, framing user security as a core operating priority rather than a support function. The exchange says it is seeing a persistent rise in phishing activity, with smishing and email-based attacks accounting for more than 90% of incidents, while its detection systems are reportedly blocking more than 5,000 high-risk access attempts each day. The initiative pairs real-time risk interception, multi-factor controls, and continuous user education with a Learn-to-Earn incentive layer, a clear sign that the platform is trying to convert security awareness into measurable behavioral change.

The market is likely underestimating how much security architecture now influences exchange credibility, liquidity retention, and long-horizon user stickiness. This is not just a branding exercise. It is a capital-preservation strategy aimed at reducing friction at the account level and reinforcing trust at the platform level, which matters when users are increasingly sensitive to custody risk and operational hygiene. My read is that institutional flow increasingly favors venues that can demonstrate active threat suppression, not just deep liquidity, because trust compounds over time and becomes embedded in order flow preference.

Not financial advice. This is a market commentary, not a recommendation to buy or sell any asset.

#CryptoSecurity #KuCoin #ExchangeRisk #DigitalAssets

🚨 Безопасность крипты — это настоящая тема для разговора прямо сейчас

Давайте будем честными на секунду… когда люди говорят о крипте, это уже не только про зарабатывание денег. Первое, что спрашивают большинство пользователей — это просто: "Это безопасно?" 🤔

И именно на это обратил внимание Чарльз Хоскинсон. Безопасность — это не просто проблема, это главная проблема. И вы не можете винить людей в этом. С историями о взломах, мошенничествах и потерянных средствах, доверие стало так же важно, как и прибыль.

Но вот где становится интересно 👇

Хоскинсон сделал заявление, которое переворачивает обычное мышление:
👉 "Ваш телефон на самом деле более безопасен, чем большинство аппаратных кошельков."

Звучит дико, да? 📱

На протяжении многих лет аппаратные кошельки считались последней инстанцией для крипты. Оффлайн. Защищенные. Неприступные. Но теперь смартфоны быстро догоняют. Подумайте об этом… биометрические замки, зашифрованное хранилище, постоянные обновления безопасности. Ваш телефон не так "слаб", как когда-то считалось.

Тем не менее, не воспринимайте это как свободу расслабиться. Безопасность в крипте не зависит от одного устройства. Она зависит от того, как вы обращаетесь с вещами. Нажмите на неправильную ссылку, используйте слабый пароль, или доверьтесь неправильному приложению… и даже лучшая техника вас не спасет.

Так в чем же настоящая суть здесь?
Безопасность крипты меняется, и старые правила уже недостаточны. Люди, которые остаются на шаг впереди, — это те, кто всегда на чеку.

Потому что в этой игре осторожность — это не опция… это выживание. 🔐

#CryptoSecurity #Web3 #Bitcoin #ADPPayrollsSurge #IranDealHormuzOpen

$BTC

$ETH

$SOL

Красный сигнал для пользователей бирж и кошельков! 🚨

​Сегодняшнее утро на крипте – это не только зеленые графики, но и важные предупреждения:

​Уязвимость в Bitcoin Core: Если ты ставишь свой собственный узел, немедленно проверь обновления. Уязвимость RCE (удаленное выполнение кода) – это не шутки – 43% сети все еще под угрозой!

​Локальные проблемы: Слышим о задержках в выводах на популярных платформах в Польше. Помните золотое правило: Не ваши ключи, не ваши монеты. Переводите излишки на аппаратные кошельки.

​Атака на Ekubo: 1,4 млн USD испарилось из-за ошибки в логике контракта. DeFi все еще бывает "Диким Западом".

​Будьте в безопасности и проверяйте адреса дважды! 🛡️

​#CryptoSecurity #Zondacrypto #BitcoinCore #Haking #BinanceSquare $BTC $ETH $BNB

🚨 Чарльз Хоскинсон только что сказал, что ваш iPhone более безопасен, чем большинство аппаратных кошельков.
Основатель Cardano. Человек, который помог построить Ethereum.
Не криптоскептик. Не журналист.
Кто-то, кто действительно знает, как работает эта технология.
Дайте этому утверждению немного времени, чтобы осесть.
Устройство, которое вы используете, чтобы листать Twitter, заказывать еду и писать своему экс
Более безопасно, чем специализированный аппарат, который миллионы людей купили специально для защиты своих криптоактивов.
Это не мнение. Это архитектурный аргумент.
Современные смартфоны поставляются с защищенными зонами, биометрической аутентификацией и шифрованием на уровне аппаратуры, которые большинство аппаратных кошельков просто не дотягивают.
Ваш телефон получает обновления безопасности каждый месяц.
Некоторые аппаратные кошельки? Едва обновляются вообще.
И Хоскинсон не ошибается в более широкой картине.
Безопасность — это главная проблема, о которой люди говорят по поводу крипто, а не цена, не регулирование, не сложность.
Страх потерять все из-за взлома, мошенничества или ошибки, которую нельзя отменить.
Этот страх — самая большая преграда между крипто и массовым принятием.
Индустрия потратила годы на продажу аппаратных кошельков как золотого стандарта.
Холодное хранение. Изолированное. Единственный безопасный способ.
Теперь один из самых авторитетных голосов в этой сфере говорит, что маркетинг обогнал реальность.
Это разговор, который вся экосистема должна провести.
Вот неудобная правда.
Большинство людей не теряют крипто из-за сложных атак на аппаратные кошельки.
Они теряют ее из-за фишинговых ссылок, поддельных агентов поддержки и фраз восстановления, хранящихся в Google Doc.
Слабое звено никогда не было устройством.
Им всегда был человек, который его держит.
Безопасность в крипто не начинается с аппаратного обеспечения.
Она начинается с обучения.
#Hoskinson #CryptoSecurity #Cardano #Bitcoin #Web3

🚨 Важный момент для Биткойна — и не в хорошем смысле.

Серьезная ошибка только что всплыла в Bitcoin Core, и это не что-то незначительное. Мы говорим о серьезном уязвимости, зарытой внутри движка валидации скриптов. Это такая проблема, которая, в неправильных руках, могла бы позволить злоумышленникам крашить ноды… или даже запускать на них вредоносный код.

Вот в чем дело. Это не было объявлено сразу.

Команда Bitcoin Core на самом деле исправила уязвимость несколько месяцев назад, тихо выпустив патч, прежде чем рассказать об этом публично. Умный ход, честно говоря. Но есть один нюанс — много нод всё ещё могут работать на старых, непатченных версиях.

Так что, хотя опасность технически была устранена, сеть ещё не совсем в безопасности.

Если на что-то стоит обратить внимание, так это на то, что в крипте оставаться в курсе событий — это не опция… это выживание.

#BinanceLaunchesGoldvs.BTCTradingCompetition
#Bitcoin #CryptoSecurity #Blockchain

$IO
$ZEC
$DEXE

🛡️ Рост Крипто-преступности: Ваши средства в безопасности? ⚠️
С ростом принятия крипты растут и риски. 🚨 Последние мировые отчеты показывают увеличение преступлений, связанных с криптовалютой — это становится серьезной проблемой для инвесторов.
💸 Хакеры, мошенничество и даже физические угрозы на подъеме. В некоторых странах преступники напрямую нацеливаются на держателей крипты, принуждая их переводить средства. Это заставило индустрию переосмыслить безопасность.
🔐 Платформы, такие как <a>...</a>, вводят новые функции безопасности, такие как защита вывода средств и продвинутый мониторинг аккаунтов, чтобы помочь пользователям оставаться в безопасности.
🌍 Государства по всему миру, включая <a>...</a> и <a>...</a>, усиливают усилия по отслеживанию незаконной криптовалютной деятельности и внедрению более строгих регуляций.
⚠️ Но реальность ясна: крипта дает вам полный контроль — и полную ответственность. Если ваши средства украдены, восстановить их может быть крайне сложно.
💡 Основные советы по безопасности:

Используйте сильные пароли & 2FA 🔑

Никогда не делитесь приватными ключами 🚫

Избегайте подозрительных ссылок & предложений ⚠️

🔥 По мере развития индустрии безопасность становится такой же важной, как и прибыль.
👉 Будьте на чеку — потому что в крипте безопасность стоит на первом месте.
#CryptoSecurity #StaySafe #Binance #CryptoNews #Blockchain $LAB
$BTC
$FIL

Анти-фишинг месяц KuCoin подчеркивает важность безопасности вокруг $KCS 🛡️

KuCoin запустил вторую кампанию месяца анти-фишинга, подчеркивая безопасность пользователей как ключевой приоритет операционной деятельности, а не вспомогательную функцию. Биржа сообщает о постоянном росте фишинговой активности, где смс-атаки и атаки по электронной почте составляют более 90% инцидентов, в то время как ее системы обнаружения блокируют более 5,000 высокорисковых попыток доступа каждый день. Эта инициатива объединяет перехват рисков в реальном времени, многофакторные контроли и непрерывное обучение пользователей с слоем стимулов Learn-to-Earn, что является ясным признаком того, что платформа пытается превратить осведомленность о безопасности в измеряемые изменения в поведении.

Рынок, вероятно, недооценивает, насколько архитектура безопасности сейчас влияет на доверие к бирже, удержание ликвидности и долгосрочную приверженность пользователей. Это не просто упражнение в брендинге. Это стратегия сохранения капитала, направленная на снижение трений на уровне аккаунта и укрепление доверия на уровне платформы, что имеет значение, когда пользователи становятся все более чувствительными к риску хранения и операционной гигиене. Мое мнение таково, что институциональные потоки все больше отдают предпочтение площадкам, которые могут продемонстрировать активное подавление угроз, а не просто глубокую ликвидность, потому что доверие накапливается со временем и становится встроенным в предпочтения в потоках заказов.

Это не финансовый совет. Это комментарий к рынку, а не рекомендация покупать или продавать какой-либо актив.

#CryptoSecurity #KuCoin #ExchangeRisk #DigitalAssets

🚨 Эксплойт на $292M только что перепрограммировал то, как DeFi думает о безопасности между цепями.
А один протокол только что сделал шаг, который все остальные слишком медлительны, чтобы сделать.
Kelp DAO отказывается от LayerZero.
Не тихо. Не частично.
Полностью мигрирует на Chainlink CCIP и становится первым крупным протоколом, который уходит от LayerZero после катастрофического взлома моста rsETH в апреле.
Вот что на самом деле произошло:
Один проверяющий.
ОДИН.
Именно этого и хватило, чтобы выкачать $292 миллиона из моста, защищающего реальные пользовательские средства.
Единственная точка отказа, и почти половина всех приложений LayerZero использовали одну и ту же стандартную настройку, когда это произошло.
Kelp не ждет патча или постмортем PDF.
Они переходят на CCIP от Chainlink, стандарт, поддерживаемый более чем 16 независимыми операторами узлов, верифицирующими каждую транзакцию.
Это не апгрейд. Это совершенно другая модель угроз.
Неприятная правда?
Большинство кросс-цепочных протоколов находятся в одном неправильно настроенном параметре от такой же судьбы.
Стандартная настройка — это опасность.
Когда взлом на $292M не достаточно, чтобы разбудить остальную часть индустрии, смотри, какие протоколы действительно движутся.
Вот те, на которые стоит обратить внимание.
Kelp только что двинулся.
#DeFi #Chainlink #LayerZero #CryptoSecurity #Web3

Провал верификатора LayerZero обнажает хрупкую модель безопасности для $ZRO держателей ⚠️

Генеральный директор LayerZero теперь признал недостаток, подтвердив то, что рынок опасался после утечки в $292 миллиона: инцидент был не просто ошибкой конфигурации пользователя, а структурной слабостью в стандартной настройке 1-на-1 для верификаторов. Первоначальная попытка представить событие как операционную ошибку KelpDAO уступила место более широкому пересмотру безопасности, и протокол теперь сигнализирует о переходе к рекомендациям 3-5 верификаторов и более глубокой переработке своих стандартов. На практическом уровне этот эпизод перешел от единственного взлома к референдуму о дизайне кросс-чейна.

Моя точка зрения в том, что это меньше о каком-то одном плохом инциденте и больше о переоценке доверия рынком. Институциональные инвесторы не платят за нарративы; они платят за устойчивость к ошибкам, предсказуемый контроль и чистые зоны неудачи. Архитектура моста, которую можно скомпрометировать через единственного верификатора, создает концентрацию рисков, которую сложно подстраховать для сложного капитала только после факта, а не до. Розничный рынок сосредоточен на размере убытков. Более важным вопросом является эрозия премии за безопасность, на которую полагаются эти протоколы взаимосвязи, чтобы оправдать принятие, интеграции и привязанность капитала.

Не финансовый совет. Цифровые активы волатильны, и заголовки о безопасности могут существенно изменить условия риска.

#LayerZero #ZRO #DeFi #CryptoSecurity

$650M было украдено в апреле - худший месяц с 2012 года
Апрель был жестоким. $650M выкачано из крипты. $610M из этого - просто компрометации кошельков. KiloEx и drift пострадали на $291M и $285M соответственно.
В какой момент мы признаем, что самоконтроль сломан для обычных людей? Или это просто цена за то, чтобы быть своим банком?
Жестокая правда: институты не коснутся DeFi, если мы продолжаем терять $600M в месяц. Не имеет значения, насколько "децентрализованным" это выглядит, если пользователи оказываются в убытке.
#CryptoSecurity #DeFi #WalletHacks #CryptoNews🔒📰🚫 #KiloEx