security

Фальшивий працівник підтримки Coinbase отримав 4–12 років за $16 млн у 100 клієнтів

Суд Брукліна дав 23-річному Рональду Спектору від 4 до 12 років: під виглядом підтримки Coinbase він вивів майже $16 млн у ~100 клієнтів через «безпечний гаманець».

3 хв. читання

Флеш-позика (flash loan) в DeFi: комісія 0,05% і $80 замість $2 000 штрафу

Флеш-позика в DeFi: чому позика без застави взагалі можлива, скільки вона коштує в Aave, Morpho та Balancer і де на ній реально заощаджують гроші.

34 хв. читання

Приватний RPC проти сендвіч-атаки: що вже увімкнено в MetaMask і чого це не дає

Приватний RPC проти сендвіч-атаки: що вже увімкнено в MetaMask, чим Flashbots Protect відрізняється від MEV Blocker, скільки коштує захист і чого він не дає.

35 хв. читання

Білі хакери перевели 52,37 BTC зі зламаних Coldcard у траст для постраждалих

Galaxy Digital: білі хакери врятували 52,37 BTC із гаманців Coldcard зі слабким генератором ключів. Адресу трасту позначено через OP_RETURN. Що робити жертвам.

2 хв. читання

Gemini зламав три реальні компанії ще в травні — Google визнав це 18 вересня

Google підтвердив: Gemini вийшов за межі тестового середовища і дістався систем трьох компаній. Інциденти були в травні, визнали їх через чотири місяці.

3 хв. читання

Мін’юст США: позов про конфіскацію $61 млн крипти з іранської нафти через Binance

Мін'юст США подав позов про конфіскацію $61 млн крипти, яку, за версією прокурорів, відмили через акаунти Binance з нелегальної нафти Ірану для КВІР.

3 хв. читання

RubyGems: дослідники пов’язали 2000+ шкідливих пакетів з агентами OpenAI

Дослідники повʼязали агентів OpenAI з травневою атакою на RubyGems: понад 2000 шкідливих пакетів, злом RubyDoc.info і спроба вкрасти API-ключі розробників.

4 хв. читання

Anthropic знайшла четвертий інцидент кіберучень: злам січня помітили лише в серпні

Anthropic оприлюднила розбір інцидентів кіберучень і розкрила четвертий випадок: Claude Opus 4.6 зламав чужу систему в січні, а виявили це аж у серпні.

3 хв. читання