📉 Потери от взломов в криптовалюте снизились на 90% в мае из-за меньшего числа крупных атак Потери от взломов и уязвимостей в криптоплатформах резко снизились в мае 2026 года, составив 68,3 млн долларов, согласно последнему отчету CertiK. Это почти на 90% меньше, чем 650 млн долларов, зафиксированных в апреле, что делает май третьим месяцем года, когда потери оказались ниже 100 млн долларов. Самый крупный инцидент затронул мост Verus Protocol, где злоумышленники похитили примерно 11,5 млн долларов. Второй по величине взлом затронул THORChain, вызвав потери в размере 10,1 млн долларов. Мосты между блокчейнами составили 42% от общего объема похищенных средств — около 28,6 млн долларов. Уязвимости смарт-контрактов остались самым дорогостоящим вектором риска, составив примерно 66% всех зарегистрированных потерь — около 45 млн долларов. CertiK зафиксировала в общей сложности 29 инцидентов безопасности за месяц, подчеркивая, что риски сохраняются, несмотря на значительное сокращение похищенных средств. В отчете также были выделены новые угрозы, связанные с вредоносным ПО с использованием ИИ, нацеленным на разработчиков и технические команды в экосистеме блокчейн. Кроме того, в мае было успешно возвращено около 9,4 млн долларов похищенных средств. Хотя атаки на администраторские кошельки и частные ключи продолжают представлять угрозу, отсутствие масштабных взломов значительно снизило давление на крипторынок по сравнению с предыдущими месяцами. Отказ от ответственности: Этот материал предназначен исключительно для информационных целей и не является финансовой или инвестиционной рекомендацией.

ТОЛЬКО ЧТО: Потери от криптовалютного мошенничества достигли $11 млрд

Сегодня именно тот день — впервые за 9 лет мои средства были полностью изъяты. Потеряно всего четыре цифры, и, возможно, мне повезло — мои средства были возвращены белыми хакерами — это предстоит подтвердить. Жду дополнительных деталей и обновлений от @gnosispay: по всей видимости, всем пользователям возместят убытки.

Gnosis Pay имел функцию, которая задерживала каждую транзакцию, чтобы пользователи могли отменить хаки в реальном времени. Сегодня кто-то использовал эту функцию, чтобы взломать всех, кто ею пользовался. Каждый кошелек Gnosis Pay использует Zodiac Delay Module. Он ставит исходящие транзакции в очередь и принудительно вводит задержку перед их выполнением. Цель всей этой системы — дать пользователям возможность отменить любые действия, которые они не одобряли. Кто-то нашел способ инициировать транзакции именно через этот модуль. Основные контракты Safe в порядке. Сам кошелек в порядке. Проблема в том, что было добавлено вокруг кошелька для его защиты — именно это сейчас опустошают. Первым шагом команды Gnosis было сообщить пользователям выполнить вывод. Через несколько минут они удалили этот твит. Та же уязвимость применима и к выводам пользователей. Большинство людей не могут вывести свои средства, даже если хотят. Это уже второй эксплойт модуля Safe за восемь дней. Первый охватил 3 МИЛЛИОНА долларов из 86 кошельков через другой модуль. Та же схема. Другой злоумышленник. Основные контракты Safe были проверены десятки раз. Они никогда не были проблемой. Модули, построенные поверх них, не входят в эти аудиты. Каждый эксплойт в этом году происходит на одном и том же уровне. Контракты остаются целыми. Дополнительные слои, созданные для их защиты — нет.

В последнее время, несмотря на то, что мы ежедневно видим эксплойты на миллионы долларов, кажется, что белые шляпы всё ещё постоянно подвергаются несправедливому обращению. Я желаю проектам наконец-то понять, что безопасность действительно стоит своих денег. Распределяйте бюджет разумно, уделяйте приоритетное внимание покупке безопасности, а не просто часам работы. Будьте в безопасности🫡

Май завершился сокращением потерь от крипто-взломов на 90% — до 68 млн долларов, согласно CertiK. Белый хакер также вернул 2 млн долларов из неисправного ICO 2016 года. Улучшения в безопасности очевидны, но бдительность остаётся ключевой. #Crypto #NFTs #Cybersecurity