security

Атака на управління BonkDAO: $4 млн голосів вивели з казни $20 млн

6 липня атакувальник провів шкідливу пропозицію в BonkDAO і вивів із казни близько $20 млн BONK. Upbit призупинив вивід токена. Розбираємо механіку атаки.

3 хв. читання

Протокол Summer.fi втратив $6 млн в атаці з флеш-позикою

Зловмисник узяв флеш-позику на $65,4 млн і вивів $6 млн із Lazy Summer Protocol на Summer.fi через маніпуляцію обліком часток у сховищах. Розбираємо вектор і ризики.

2 хв. читання

«Lean Ethereum»: STARK і захист від квантів — та за строки вже сперечаються

Віталік Бутерін показав дорожню карту Lean Ethereum: STARK-докази, квантова стійкість, −10× до комісій. Розбираємо суть і суперечку про строки 3–4 роки.

2 хв. читання

Відколи ШІ почав шукати вразливості, кількість звітів про критичні CVE зросла в 3,5 раза

Epoch AI: у червні 2026 організації повідомили про ~1500 критичних CVE — у 3,5 раза вище за рекорд. Сплеск збігся з ШІ-баґхантерами Anthropic та OpenAI.

2 хв. читання

Кастодіальний і некастодіальний гаманець: різниця і що обрати

Некастодіальний і кастодіальний гаманець простими словами: хто тримає приватний ключ, чим загрожує кожен варіант на прикладах FTX і втрати seed, і як обрати.

14 хв. читання

Який криптогаманець обрати: розбір найкращих під різні задачі

ТОП криптогаманців: апаратні Ledger, Trezor, Tangem і програмні MetaMask, Trust Wallet, Exodus — критерії вибору, ціни і чесно про виведення на картку.

17 хв. читання

Особистий ШІ-агент OpenClaw: встановлення, реальна собівартість і де він ламається

OpenClaw — self-hosted ШІ-агент, що з'єднує месенджери з Claude і GPT. Що це, як встановити, скільки коштує в токенах і які ризики за це платите.

26 хв. читання

США видали 19-річного учасника Scattered Spider через криптовикуп у $8 млн

Мін’юст США екстрадував із Фінляндії 19-річного учасника хакерської групи Scattered Spider, яка вимагала $8 млн у криптовалюті у ювелірного ритейлера.

2 хв. читання