phishing

Як хакер заробив на скам-токені після зламу акаунта CEO Robinhood

Акаунт CEO Robinhood зламали в X, щоб просунути фейковий токен Vladhood: контракт задеплоїли за 46 хвилин до поста, хакер збирає комісії досі.

3 хв. читання

Хакери викрали X-акаунти SpaceX і Starlink заради скам-токена SCATMAN

Зловмисники захопили верифіковані акаунти SpaceXAI і Starlink у X, розігнали токен SCATMAN і вивели близько 74 ETH. Що сталося і як не попастися.

2 хв. читання

Як крипто-гаманець 20-річного відмив $122,5 млн romance-скаму — операція Interpol

Interpol в операції First Light 2026 затримав 5811 осіб у 97 країнах і викрив крипто-гаманець, через який за 10 місяців пройшло $122,5 млн від romance-скаму.

3 хв. читання

Як один фішинговий підпис забрав у трейдера майже $1 млн у USDT

Атака в Ethereum: фішинговий approval-підпис 8 липня забрав 999 999 USDT з одного гаманця. Розбираємо механіку крадіжки і як захистити токени.

2 хв. читання

США видали 19-річного учасника Scattered Spider через криптовикуп у $8 млн

Мін’юст США екстрадував із Фінляндії 19-річного учасника хакерської групи Scattered Spider, яка вимагала $8 млн у криптовалюті у ювелірного ритейлера.

2 хв. читання

Supply chain атаки у DeFi: як хакери грабують через довірену інфраструктуру

BadgerDAO $120M, Ledger, Polymarket $3M, dYdX і VeloraDEX 2026 — 7 кейсів supply chain атак у DeFi за 2021–2026. Механіка npm/CDN-зламів і захист користувача.

28 хв. читання

Polymarket зламаний через підрядника: хакери вкрали ~$3 млн, повернення обіцяне

Хакери зламали підрядника Polymarket, вбудували шкідливий код у сайт і вивели близько $3 млн у менш ніж 15 користувачів. Платформа обіцяє компенсацію.

2 хв. читання

Підробний «zksync.jp»: як японський домен і чужий бренд допомогли вкрасти в користувачів понад $1 млн

Розслідування Nikkei пов'язало фейковий токен zksync.jp з китайською мережею з фентанілу. Жертви втратили понад $1 млн. Як не потрапити на підробку бренду.

2 хв. читання