smart-contracts

Взломов в крипте стало вдвое больше, а убытки упали до $136,3 млн: итоги августа

PeckShield насчитал 50 взломов криптопроектов в августе 2026 года — рекорд за год. Убытки при этом упали на 49,5%, до $136,3 млн. Разбираем, почему так вышло.

3 мин. чтения

Tectonic потерял $75 млн на разгоне TONIC: Cronos остановил сеть, $60 млн заморожены

30 августа атакующий за 20 минут разогнал цену токена TONIC в 100 раз и занял под него $75 млн у Tectonic. Cronos остановил блокчейн, $60 млн застряли в сети.

3 мин. чтения

BscScan: как за минуту понять, куда ушли деньги в BNB Chain

Разбираем BscScan на четырёх задачах: найти транзакцию, понять её провал, отличить настоящий токен от подделки и снять опасные approve. Плюс где он бессилен.

22 мин. чтения

Cosmos EVM: взломщик Nesa раздул баланс в 200 раз, вывел $50 млн и заработал $60 тыс.

Уязвимость Cosmos EVM позволила раздуть баланс NES в 200 раз и вывести $50 млн в Ethereum. Ликвидность ушла раньше продаж: прибыль взломщика — около $60 тыс.

4 мин. чтения

Ethereum: депозитный контракт под постквантовые ключи до 8 КБ и отказ от BLS

24 августа 2026 года разработчики Ethereum подали черновик EIP: депозитный контракт стейкинга примет ключи до 8 192 байт и получит необратимый отказ от BLS.

4 мин. чтения

Term Finance потерял $8,5 млн: атакующий скупил голоса DAO, начав с 2 ETH

23 августа атакующий скупил большинство голосов DAO Term Finance и вывел из хранилищ 2843 ETH и 1,68 млн USDC — около 68% их TVL. Разбираем механику.

3 мин. чтения

Ковенанты биткоина: пять лет после Taproot и 0% сигнализации за OP_CTV

OP_CTV и OP_CAT: чем узкий нерекурсивный ковенант отличается от широкого рекурсивного, что уже работает на signet и почему сигнализация майнеров держится на 0%.

29 мин. чтения

Проверка смарт-контракта токена перед подписью: чек-лист из 8 шагов

Чек-лист из 8 шагов: verified source, proxy и админ, mint и blacklist, honeypot, approve и permit. Живые замеры по USDT и USDC и границы каждой проверки.

33 мин. чтения