🔒 Уязвимость Copy Fail в Linux представляет серьезную угрозу для криптоинфраструктуры Уязвимость Copy Fail в Linux, существующая с 2017 года, может позволить уже проникшему злоумышленнику получить полные права администратора на затронутых системах. CISA включила эту уязвимость в список известно эксплуатируемых уязвимостей, поскольку для нее доступен публично работающий эксплойт. Это особенно важно для криптоотрасли, поскольку большая часть биржевой, валидаторской, нодовой и хранилищной инфраструктуры работает на Linux. #криптовалюта #cryptofalka #Linux #CopyFail #Кибербезопасность #Криптоинфраструктура

Наконец-то извинения от LayerZero, но несколько протоколов с общей TVL около $2 млрд уже объявили о миграции на @chainlink CCIP: • @KelpDAO: $1,5 млрд • @SolvProtocol: $600 млн • @re: $200 млн Оставшиеся топовые токены, которые до сих пор используют OFT: • USDe/sUSDe от Ethena • weETH от Etherfi • USDT0 от Tether • thBILL от Theo • WBTC от Bitgo Могут ли извинения остановить их клиентов от перехода на Chainlink или это только начало?

Недавно хакеры украли rsETH на сумму 292 миллиона долларов США (эта сумма входит в топ-10 всех краж, что демонстрирует масштаб последствий), что привело к потере десятков миллиардов долларов TVL в DeFi. Многие сразу предлагают финансową помощь, а другие ищут способы устранить уязвимость.

Хакерская группа Северной Кореи Lazarus снова придумала новый метод. На этот раз они нацелились на разработчиков в сфере крипто/DeFi. Схема выглядит так: · Выдают себя за рекрутеров и назначают собеседование · Отправляют кандидату репозиторий с кодом, чтобы он клонировал его и выполнил задание · В репозитории скрыт вредоносный загрузчик в скрипте pre-commit · После запуска крадут кошельки, данные для входа и информацию из браузера Под видом тестового задания при входе на работу они напрямую проникают в ваш компьютер и крадут кошельки. Будьте осторожны, когда берете такие задания.

🚨 В криптовалютной сфере растет уровень угроз безопасности… В апреле 2026 года в криптоэкосистеме произошло целых 28 различных инцидентов безопасности, и общий ущерб превысил 635 миллионов долларов 😳 Причем эти данные: 📌 Стали самым высоким количеством атак за один месяц за последние времена 📌 Зарегистрированы как самые крупные ежемесячные потери с февраля 2025 года. По мере роста рынка растут не только проекты, но и методы атак. Особенно мостовые протоколы, безопасность кошельков и уязвимости смарт-контрактов снова стали предметом серьезных дискуссий 👀 В бычьи рынки большинство людей следят только за ценой, но одна из ключевых тем — это безопасность. Ведь по мере притока новых денег в отрасль аппетит злоумышленников только растет. Поэтому: 🔸 Не кликать на неизвестные ссылки 🔸 Использовать холодные кошельки 🔸 Регулярно проверять разрешенные контракты 🔸 Поддерживать активной защиту 2FA уже не вариант, а необходимость ⚠️

$AAVE ПОБЕЖДАЕТ — СУДЬЯ ОДОБРЯЕТ ВОЗВРАТ 71 МЛН $ ETH Судья Маргарет Гарнетт (SDNY) одобрила голосование по управлению в блокчейне о переводе 30 766 ETH с Arbitrum в кошелек, контролируемый Aave, в связи с эксплуатацией rsETH от 18 апреля. Основные моменты: ▪️ Участники защищены от ответственности ▪️ Юридические претензии, связанные с NK, сохраняются ▪️ 8 позиций злоумышленников на Aave V3 уже ликвидированы (6 мая) ▪️ В ходе первоначальной эксплуатации было похищено около $230 млн через мост KelpDAO rsETH Это решение может стать важным прецедентом для восстановления средств после хаков в DeFi, подтвердив, что похищенные средства принадлежат пользователям, а не хакерам. @aave Возглавляет борьбу. 💪