web3security

Polymarket снова случился инцидент? Frontend оказался пассивным, 3 миллиона долларов просто исчезли

Сегодня утром, проснувшись, Polymarket обнаружил, что стал жертвой атаки — дело было не в «взломе контракта», а в том, что через цепочку поставок третьего поставщика была проникнута вредоносная активность: злонамеренный скрипт незаметно встроили в страницу фронтенда. В результате было выведено более 11 кошельков с PUSD, всего около 3 миллионов долларов; после кроссчейн-переноса на Ethereum эти средства были обменены примерно на 1 893 ETH.

Хорошая новость: Polymarket отреагировал быстро — уже удалил проблемные зависимости и пообещал полностью компенсировать потери. Плохая новость: это уже больше 50-го инцидента по безопасности DeFi в первой половине 2026 года, а совокупный ущерб превысил 840 миллионов долларов — на 70% больше, чем за тот же период в прошлом году.

Поэтому главное — не «кого взломали», а «как именно взломали». Когда ваши подписи в кошельке тайно крадут во время обычного просмотра, романтика децентрализации на практике довольно хрупкая. Напоминание: проверяйте URL, подтверждайте ссылки на сайты и не позволяйте сторонним зависимостям становиться вашим слабым местом.

#Polymarket #DeFi #Web3Security

$PUSD $ETH $POLY

GM☕️ Успешно вернули часть украденных средств😭

Вчера вечером FixedFloat вернул украденные 10 319 USDC на мой новый кошелёк.

Прошло больше восьми месяцев с момента кражи 4 сентября 2025 года. Суммарные активы в нескольких сетях — примерно 100 тысяч долларов, и в ту ночь они просто исчезли.

Подал заявление в полицию и привлёк Mist ( @SlowMist_Team ) для ончейн-отслеживания — дальше началась долгая борьба: в этом году в Q1 хакер отправил часть USDC через 8 адресов в FixedFloat. Тони из команды Mist всё время помогал в коммуникации и содействовал заморозке. В итоге группа по криптовалютам при полиции Гонконга CSTCB направила официальное Recovery Request, и FixedFloat вернул одну из частей — 1wU.

Честно говоря, вернуть 1w из украденных 10w — по процентам не так уж много. Но то, что эту сумму вообще удалось получить обратно, уже превзошло мои изначальные ожидания.

Вывод по ончейн-возврату: путь рабочий, но медленный — и всё зависит от удачи. Рабочий потому, что как только средства попадают на CEX, swap-платформы и подобные сервисы с «поддержкой, юристами и комплаенсом», теоретически появляется окно для заморозки. Медленный — из-за трансграничных комплаенс-процедур. Удача — в том, отправит ли хакер деньги на CEX, где вы сможете их отследить: в большинстве случаев, когда он заводит средства, например, на приватные сети вроде XMR, надежды уже нет — слишком сложно отслеживать. Перехватить удаётся лишь небольшую часть транзакций, попадающих на CEX из цепочек пополнения.

От всего сердца благодарю всю команду Mist ( @SlowMist_Team ) за помощь в течение этих почти полугода, особенно Тони — он продавливал дело и продвигал его всю дорогу, нисколько не раздражаясь, и от отчёта по трекингу до общения с FixedFloat и координации с полицией — всё было сделано на протяжении всего процесса! Также спасибо офицерам гонконгской полиции и Sir из CSTCB 🙏.

«Not your key, not your money» — на этот раз я правда запомнил 🤡

#Web3Security

⚠️ Протокол Humanity был взломан. Вот что происходит с вашими токенами H.
Большие новости — и если вы держите $H, вам стоит это прочитать.
Протокол Humanity был взломан.
Оригинальный токен H теперь заморожен на Ethereum, BNB Chain и основной сети Humanity.
Вы не можете его перемещать. Вы не можете его трейдить.
Так что теперь?
У команды есть план.
Создается совершенно новый токен H, который будет распределен всем существующим держателям на всех трех сетях.
Снимок уже сделан — 9 июня 2026 года в 1:25 AM UTC+8.
Если вы держали H до этого времени, вы в порядке.
И вот что-то необычное — даже люди, которые купили H после снимка и все еще держат его, могут претендовать на компенсацию через специальный фонд, который создала команда.
Основная сеть также будет перезапущена в ближайшие недели с новым токеном H в качестве родного газового токена.
Слушайте — взлом никогда не является хорошими новостями.
Но план восстановления ясен, быстр и охватывает почти всех.
Настоящий вопрос в том, доверяет ли сообщество им достаточно, чтобы оставаться.
Доверяете ли вы? 👇
#Humanity #HToken #CryptoHack #Web3Security

Все думают, что использование популярных AI-чат-ботов абсолютно безопасно, но на самом деле вы передаете свои личные данные на серебряном блюде.

Большинство из нас не осознает, что наши поисковые запросы, адреса кошельков и личные стратегии хранятся на централизованных серверах. Один утечка базы данных — и ваш весь Web3 след будет раскрыт.

Подумайте о традиционном AI как о том, чтобы отправить свой личный дневник компании, которая обещает, что не будет его читать. Вместо того чтобы полагаться на слепое доверие, нам нужны системы, которые запирают дневник, прежде чем он покинет ваш дом. Сеть $OPG делает это двумя способами. Во-первых, ваши запросы шифруются локально на вашем устройстве. Во-вторых, ваша личность отделена от ваших данных, то есть никто не может связать ваши запросы с вашим $BNB кошельком.

Этот переход от "доверяйте нам" к "проверяйте нас" — это стандарт, который мы все должны требовать.

Насколько вы цените конфиденциальность при использовании AI-инструментов?

#CryptoPrivacy #DecentralizedAI #Web3Security

𝗕𝗲𝗲𝗻 𝘄𝗮𝘁𝗰𝗵𝗶𝗻𝗴 𝗴𝗼𝗽𝗹𝘂𝘀𝘀𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗳𝗼𝗿 𝘄𝗲𝗲𝗸𝘀 𝗻𝗼𝘄 𝗶𝘁’𝘀 𝗹𝗼𝗮𝗱𝗶𝗻𝗴 𝗶𝗻𝘁𝗼 𝗽𝗿𝗶𝗰𝗲 𝗺𝗼𝗺𝗲𝗻𝘁𝘂𝗺
Вопрос: почему некоторые команды Web3 "вырываются", в то время как другие получают предупреждения слишком поздно
Ответ: GoPlus риск-интеллект следит за одобрениями/контрактами, чтобы капитал накапливался, а не утекал
Игра: займите позицию рано с @goplussecurity, пока нарратив все еще отправляет 🚀 #GoPlusSecurity #Web3Security

🤖 У AI-агентов теперь есть собственные крипто-кошельки.

Звучит бычьим.

Но вот о чем никто не хочет говорить:

🔹 MetaMask только что запустил самообслуживаемые кошельки для AI-агентов. 🔹 AI теперь может держать активы, подписывать транзакции и взаимодействовать с DeFi без человеческого одобрения.
Возможности очевидны: ✅ 24/7 исполнение ✅ Автоматизированное фарминг доходности ✅ Более быстрые решения в сети

Риск менее очевиден:

⚠️ Модель безопасности DeFi предполагает, что человек — это последний контрольный пункт.
Люди: • Замечают подозрительные одобрения • Дважды проверяют адреса кошельков • Сомневаются в странных транзакциях
AI-агенты? • Следуют инструкциям • Исполняют быстрее • Могут совершать ошибки с машинной скоростью

📉 Только на этой неделе Humanity Protocol, по сообщениям, потерял ~$36M после компрометации устройства, что привело к утечке критического доступа.
Это произошло с участием людей.
Теперь представьте: → AI-агент с правами на кошелек → Зловредный запрос → Неограниченные полномочия на транзакции

🔑 "Самообслуживание для AI" не убирает доверие.
Оно смещает доверие от институтов к алгоритмам.
Технология реальна.
Дебаты по безопасности только начинаются.
Вы бы доверили AI-агенту полный контроль над своим крипто-кошельком?

👇 Да или Нет?
#AI #DeFi #BNB #КриптоАнализ #Web3Security

🛡️ Аллерт безопасности: 3 золотые правила, чтобы защитить свой аккаунт сегодня же.

​Слабое звено в цифровой безопасности — это не технология, а мы сами. Не оставляйте свою безопасность на произвол судьбы; проверьте это сейчас:
​1️⃣ Активируйте обязательный 2FA: Не ограничивайтесь только SMS, используйте приложения аутентификации, такие как Google Authenticator или ключи доступа (Passkeys). 📱
​2️⃣ Будьте осторожны с ссылками: Binance никогда не напишет вам в WhatsApp или Telegram, чтобы попросить коды или сказать, что ваш аккаунт заблокирован без причины. Если у вас есть сомнения, переходите прямо в официальное приложение. 🛑
​3️⃣ Антифишинговый код: Активируйте его в настройках вашего аккаунта. Это секретное слово, которое знаете только вы, и оно будет появляться в каждом настоящем письме, которое вам отправляет Binance. Если в письме его нет, оно фальшивое. ✉️
​CTA: Безопасность — это ежедневная работа. У вас уже активирован антифишинговый код? Напишите "Да", если вы защищены. 🛡️
​ #Web3Security #CryptoSafetyPK #StaySafeCrypto $USDT

🚨 СРОЧНЫЕ НОВОСТИ: Протокол Человечности ($H ) Понесён Ущерб от Хакерской Атаки на $20М+! 😱💔
Массированный обвал, который мы наблюдаем в $H , не является провалом проекта — это результат разрушительной кибератаки! 📉 Адреса злоумышленников смогли скомпрометировать кошельки, связанные с Протоколом Человечности, выведя более $20 миллионов токенов и сбросив их прямо на рынок, вызывая искусственную панику. 🕵️‍♂️💸
Но Web3 — это всё о стойкости! 🤝 Почти каждый крупный криптогигант сталкивался с нарушением безопасности в какой-то момент и возвращался сильнее. Основная концепция DePIN и AI-идентичности Протокола Человечности не изменилась. 🛡️
Сейчас время отвергнуть FUD, объединиться как сообщество и поддержать команду разработчиков, пока они устраняют уязвимости безопасности и работают над планом восстановления. 💪
Мы падаем, мы учимся, и мы поднимаемся сильнее! Оставьте 🤍, если вы поддерживаете Протокол Человечности в этой буре! 👇
#ПротоколЧеловечности #H #КриптоНовости #HackerAttack #StandWithHumanity #BinanceSquareTalks #Web3Security #КриптоСообщество

$H УТЕЧКА ЧАСТНОГО КЛЮЧА ШОКИРУЕТ РЫНКИ 🚨

$H подтверждает утечку частного ключа, связанного с членом Фонда Человечества, с более чем 31 миллионом долларов, предположительно украденным с связанных адресов. Пользователям настоятельно рекомендуется не взаимодействовать с кросс-чейн мостами или ликвидными пулами, пока безопасность не будет проверена.

Это событие с высокой степенью серьезности. Утечка частного ключа может быстро слить активы, и команда сейчас работает с экспертами по безопасности и партнерами топовых бирж. Будьте на чеку, избегайте рискованных взаимодействий и отслеживайте только официальные обновления.

Не финансовый совет. Управляйте своими рисками.

#BinanceSquare #CryptoNews #Web3Security #Altcoins #DeFi

⚡

🚨 ХАКЕР ПОЛУЧИЛ АИРДРОП ВМЕСТО ДЕРЖАТЕЛЕЙ ТОКЕНА — КАК ТАКОЕ ВООБЩЕ ВОЗМОЖНО?

Команда #Superfortune умудрилась отправить аирдроп… прямо в карман хакера. Нет, это не шутка.

В ходе multisig-транзакции злоумышленник каким-то образом подменил адрес получателя. В итоге токены #GUA улетели на кошелёк хакера 0x70ae67…5c15 — вместо официального контракта аирдропа 0x70ae7d…5c15. Разница между адресами — всего несколько символов в середине. Именно этого и хватило.

Что примечательно: сама команда исключает классическую схему address poisoning — ведь адрес хакера ни разу не взаимодействовал с инфраструктурой проекта до инцидента. Это значит, что вектор атаки был другим, и, скорее всего, более изощрённым — возможно, компрометация одного из подписантов или подмена на уровне интерфейса.

Рынок отреагировал молниеносно:
📉 $GUA — минус 75% за 24 часа

Очередное напоминание: даже multisig не панацея, если в цепочке подписей есть слабое звено. Всегда верифицируйте адреса побайтово, а не визуально.

#cryptohacks #Airdrop #Web3Security #defi

Если такой контент полезен — подпишись, здесь регулярно разбираю громкие инциденты и находки из мира крипты 🔔

Только что наткнулся на дикие новости о 22-летнем парне, который, похоже, помог отмыть ошеломляющие $263 миллиона в украденной крипте. Этот человек, известный в сети как E, Tate или Evan|Exchanger, сыграл ключевую роль в преобразовании этих цифровых активов в наличные.

Его основная работа заключалась в том, чтобы брать украденные $BTC и $ETH и чистить их для остальной части своей группы. Что еще более безумно, так это то, что огромная часть этих средств была потрачена на безумные роскошные вещи, такие как счета в клубах на полмиллиона долларов. Говоря о жизни на широкую ногу за чужой счет.

Команда, стоящая за этой операцией, в основном состояла из подростков, которые не имели никаких реальных работ и полностью полагались на эту незаконную деятельность. Они использовали смесь социального инжиниринга, хакерских атак на базы данных, фальшивых звонков в техническую поддержку и даже физических взломов, чтобы заполучить аппаратные кошельки. Масштабы их операций были поистине огромными, они вытащили более $263 миллионов с помощью этих методов. В оригинальной теме даже не упоминался главный организатор, оставляя немного интриги.

#CryptoCrime #Cybersecurity #SocialEngineering #OnChainAnalysis #Web3Security

Искусственный интеллект ускоряет квантовую угрозу: безопасна ли ваша крипта?

Масштабный сигнал тревоги раздается в сфере безопасности Web3. Строители безопасности и исследователи предупреждают, что Искусственный Интеллект (ИИ) активно ускоряет сроки появления квантовых вычислений.

Технологическое слияние: ИИ встречает квант

🚀 Ускорение исправления ошибок: алгоритмы ИИ быстро решают самые большие проблемы квантовой физики — стабильность кубитов и шум.

🔬 Автоматизация открытия материалов: модели машинного обучения стремительно разрабатывают аппаратные компоненты, необходимые для создания криптографически значимого квантового компьютера (КЗК).

💾 Подпитывание "Собирай сейчас, расшифровывай позже": Злоумышленники уже захватывают зашифрованный блокчейн-трафик сегодня, ожидая расшифровки, как только квантовое оборудование станет зрелым.

🛡️ Как индустрия реагирует
Угроза вынуждает к масштабному проактивному переосмыслению инфраструктуры блокчейна.

Основные сети уже переходят к постквантовой криптографии (ПКК):

> BTC & ETH: Разработчики активно исследуют и проектируют пути миграции для внедрения квантово-устойчивых подписей, чтобы защитить наследственные кошельки и будущие транзакции.

$NEAR : Грядущие обновления сети уже интегрируют постквантово-безопасные подписи наряду со масштабируемой инфраструктурой ИИ.
$SOL & Layer 1s: Команды тестируют квантово-безопасную криптографию, хотя навигация между большими размерами данных подписей и скоростью транзакций остается вызовом.

💡 Вывод для трейдеров
Не паникуйте, но оставайтесь в курсе. Алгоритмы, необходимые для обеспечения квантовой устойчивости крипты, уже существуют. Конечное испытание для рынка станет игрой координации — насколько быстро сети, биржи и провайдеры кошельков смогут обновить свои системы синхронно.

Каковы ваши мысли? Успеет ли криптоиндустрия опередить квантовые часы, или ИИ поймает нас врасплох? 👇

#writetoearn #Write2Earn #CyberSecurity #artificialintelligence #Web3Security

NAORIS защищает основную поддержку! Вызовет ли хайп вокруг квантового шифрования на мейннете прорыв выше $0.07? 🖲️

​Анализ: Протокол Naoris ($NAORIS
) вызывает огромный фундаментальный интерес, аккуратно сжимаясь в узкий узел с высоким объемом около $0.031. Пока спекулятивный рынок работает через локальные ротации ликвидности, структурные индикаторы актива устанавливают надежный пол.

​Альфа: Фундаментальная история, движущая NAORIS, исключительно сильна. Развертывание мейннета с его продвинутым кибербезопасным квантовым шифрованием внедрило мощные долгосрочные параметры доверия в сеть. С технической точки зрения, зона $0.058–$0.060 служит сильным среднесрочным верхним уровнем, в то время как текущая структура накопления на нижней границе показывает интенсивное истощение со стороны продавцов. Если глобальные кибертехнологические нарративы наберут популярность, чистый прорыв с поддержкой объема выше $0.070 активного сопротивления разожжет быстрый рост оценки.

​Торговля: Накопление на спотовом уровне внутри этого основного горизонтального уровня поддержки предлагает чистые линии исполнения с минимальным риском. Установите четкий параметр стоп-лосса ниже локальных структурных минимумов, чтобы защитить ваш капитал.

​Протокол Naoris устанавливает огромный технический барьер в децентрализованной безопасности. Вы входите в NAORIS на этих глубоких уровнях цен? 👇

#Naoris #NaorisProtocol #CyberSecurity #Web3Security

Представьте, что вам 22 года, и вы организуете отмывание $263 миллионов украденной крипты, просто чтобы финансировать вечеринки в ночных клубах на полмиллиона долларов. Это дикая реальность Эвана Тангемана, известного в интернете как E, Tate или Evan|Exchanger.

Его работа заключалась в том, чтобы конвертировать все эти нелегальные цифровые деньги, вероятно, через различные цепочки, такие как $BTC , $ETH или $SOL , в доступные средства для его группы. Они провернули этот огромный грабёж на $263 миллиона через сложное сочетание тактик социального инжиниринга, включая взломанные базы данных, фальшивые звонки в техподдержку и даже физические проникновения, чтобы забрать аппаратные кошельки.

Что действительно шокирует, так это то, что большая часть его команды была подростками, многие из которых не имели никакой легальной трудовой истории. Эта вся сага действительно подчеркивает двусторонний меч эффективности крипты: невероятные инновации, но также и магнит для тех, кто хочет использовать анонимность и скорость для дерзких преступлений.

Это яркое напоминание о том, что хотя основная технология может быть надежной, человеческие уязвимости и жадность остаются самым слабым звеном в цепи, привлекая новое поколение преступников на цифровой фронт.
#CryptoCrime #SocialEngineering #Web3Security #DigitalAssets #Кибербезопасность

🚨 ПРЕДУПРЕЖДЕНИЕ О ЛОЖНОМ ТОКЕНЕ 🚨

Сегодня я усвоил важный урок в Web3.

Я потратил всего $4.69 на токен под названием NES. Через короткое время мой кошелек показывал баланс более $124 миллионов. На мгновение это выглядело как деньги, меняющие жизнь.

Но была одна проблема...

💡 Я не мог его продать.
💡 Я не мог его обменять.
💡 Я не мог вывести его.

Токен по сути был ничего не стоящим, несмотря на огромную сумму на экране.

Вот как работают многие поддельные токены:
❌ Они создают иллюзию массовой прибыли.
❌ У них мало или вообще нет реальной ликвидности.
❌ Они обманывают людей, заставляя думать, что они богатые.
❌ Некоторые жертвы в конечном итоге отправляют больше денег, пытаясь "разблокировать" или "вывести" фиктивные доходы.

К счастью, я потерял всего $4.69.

Если баланс кошелька в $124M звучит слишком хорошо, чтобы быть правдой, то, вероятно, так и есть.

Перед покупкой любого токена:
✅ Проверьте адрес контракта
✅ Проверьте ликвидность
✅ Исследуйте проект
✅ Используйте проверенные источники
✅ Никогда не инвестируйте, основываясь только на цифрах в кошельке

Считайте это напоминанием, что в Web3 отображаемая стоимость не равна реальной стоимости.

Будьте осторожны. DYOR. Защищайте свои активы. 🔒

#binanceWeb3 #CryptoSafety #Web3Security #Faketoken #ScamAlert.

$BEAT $BULLA

Устранение единой точки отказа в L2s 🛠️

Большинство Layer 2 в настоящее время полагаются на централизованные секвенсоры для упорядочивания транзакций. Поспешное развертывание децентрализованных сетей секвенсоров имеет решающее значение для истинной устойчивости L2 к цензуре.

#Layer2 #Sequencer #Decentralization #Web3Security .

Это срочное сообщение о безопасности для всех, кто хранит цифровые активы или взаимодействует с протоколами Web3 на ПК сегодня вечером. Если вы не проверите безопасность своего рабочего стола прямо сейчас, ваш кошелек может быть очищен до утра.
🔒 Критическое Уведомление:
Технологический гигант Microsoft официально выпустил предупреждение о высокоприоритетной уязвимости, нацеленное на пользователей Windows, управляющих криптоактивами. Новая уязвимость активно нацелена на децентрализованные браузерные расширения и интеграции холодных кошельков на десктопах.
🛠️ Как Происходит Хак:
Зловредные фоновые скрипты обходит шифрование локальных файлов памяти машины, где временно хранятся seed-фразы и приватные ключи во время подписания транзакций. Не имеет значения, подключено ли у вас физическое аппаратное устройство — если ваш реестр Windows не обновлен, злоумышленники могут удаленно клонировать авторизацию подписи.
🔥 Немедленная Защитная Стратегия:
Сразу же запустите центр обновления Windows и принудительно установите последние патчи безопасности.
Очистите все локальные кэши браузера и отключите рисковые сторонние Web3 расширения, пока разработчики не обновят свои клиентские узлы.
Выключите свои десктопные торговые терминалы, если вы используете автоматизированные боты на операционной системе Windows.
Сразу поделитесь этим с вашими торговыми группами. С учетом того, что рынок уже обвалился до $62,328 из-за краха швейцарского соглашения, такая волна эксплуатации превратит незначительную рыночную панику в абсолютные постоянные потери капитала. Берегите себя.
#CryptoSecurity #MicrosoftAlert #PhishingAttack #HardwareWallet #Web3Security #BinanceSquare #CryptoSafety