security

Approvals: как «спящие» разрешения сливают кошельки — и как их отозвать

Забытые token approvals сливают кошельки даже спустя годы — как у Aztec на $2,19 млн. Объясняем риск approvals и показываем, как их отозвать и не попасть.

13 мин. чтения

Заброшенный контракт Aztec Connect взломали на $2,19 млн — через три года после закрытия

14 июня атакующий вывел ~$2,19 млн из закрытого ещё в 2023 году Aztec Connect: иммутабельный контракт нельзя было остановить. Что произошло и какой урок для DeFi.

3 мин. чтения

Amazon предоставил Белому дому данные об уязвимости Fable 5 — и это привело к запрету на экспорт

Amazon нашёл уязвимость Fable 5 — CEO Джасси сообщил Белому дому, и Anthropic получил экспортный контроль. Разбираем, что произошло и что это значит для разработчиков.

3 мин. чтения

Европол и США закрыли криптосервис AudiA6 — через него прошло $389 млн для ransomware-группировок

Европол и США закрыли AudiA6: через платформу прошло ~$389 млн для ransomware-групп в 15+ расследованиях. Задержаны двое операторов — граждане Украины и России.

2 мин. чтения

Эксплойт в Raydium: из устаревших пулов выведено 1,34 млн долларов

Атакующий вывел $1,34 млн из пяти устаревших пулов legacy AMM V3 на Raydium. Активные пользователи не пострадали, убытки покроет казна. Разбор.

2 мин. чтения

Организатор похищения ради выкупа в биткоинах признал вину — ему грозит до 20 лет

Сайф Фаик признал вину в организации похищения ради криптовыкупа. Дело связано с кражей 4100 BTC. Что это значит для холдеров — разбор insidepc.

2 мин. чтения

Нефтяная афёра и крипта: $97 млн, 81 счёт и пять лет тюрьмы

Житель штата Вашингтон получил пять лет тюрьмы за отмывание около $97 млн от инвестиционной аферы через биткоин, эфир и стейблкоины на биржах с выводом за рубеж.

2 мин. чтения

Мультисиг на одном ноутбуке: как Humanity потерял $36 млн

Атакующий получил 3 из 6 ключей моста Humanity Protocol с ноутбука сотрудника и вывел более $36 млн в сетях Ethereum и BNB Chain. Разбираем, что случилось.

3 мин. чтения