🇮🇳 Средний индиец проводит жизнь, переживая о: • ЕМИ • Налогах • Цены на топливо • Аренде Между тем бывший исполнительный директор Reliance Communications Амитабх Джхунджхунвала был арестован ЦБИ по делу о банковском мошенничестве, связанному с суммами, которые большинство людей даже не могут представить. Согласно следствию: • Предполагаемый ущерб SBI в размере ₹2 929 crore • Экспозиция в ₹19 694 crore по 17 банкам • Связано с более широкими расследованиями ADAG • Отдельные расследования ED проверяют предполагаемые мошенничества, превышающие ₹40 000 crore Обычный человек пропускает платеж по кредиту — и банк начинает звонить уже на следующий день. Но когда миллиарды предположительно были перенаправлены, расследования могут длиться годами. Кто в конечном итоге платит, когда банки поглощают огромные убытки? Общественность.

С момента запуска программа баг-баунти получила большое количество заявок. Чтобы каждой заявке было уделено должное внимание, мы приостанавливаем прием новых заявок, пока работаем над очередью. Мы сообщим обновление, когда программа возобновит работу. Спасибо всем, кто уже принял участие.

Хи. На рынке могут остаться только те, кто может заплатить $1 млн за меры безопасности. > При сканировании Mythos было обнаружено более 20 критических уязвимостей в исходном коде Palo Alto Networks, за что было потрачено более 1 миллиона долларов в токенах.

Bitcoin. Нет крипты. «DAO больше не имеет жизнеспособного пути в будущее». Не сумев восстановиться после кибератаки, стоившей ей примерно 50 миллионов долларов, Radiant Capital закрывает свои двери.

Восстановление от белых шляп: исследователь Флоран сотрудничал с командой HongCoin, чтобы разблокировать ~1 003 ETH (~2 млн $), заблокированных в контракте возврата средств ICO 2016 года из-за устаревших ошибок в логике переполнения/возврата. #Ethereum #SmartContractSecurity

Reentrancy расшифрована — уязвимость смарт-контракта, которая до сих пор похищает миллионы в 2026 году, и шаблон Checks-Effects-Interactions, который её останавливает в коде Reentrancy — не магия. Это ошибка порядка: ваш контракт обновляет своё состояние ПОСЛЕ того, как делает внешний вызов, а не до него, и злоумышленник повторно вызывает его в этот промежуток. Исправьте порядок — и уязвимость исчезнет. DAO потерял около 3,6 млн ETH (примерно 60 млн долларов, около 5% всего ETH, существовавшего тогда) из-за этой точной ошибки 17 июня 2016 года. Последствия привели к расколу Ethereum на ETH и ETC. Спустя десять лет она до сих пор похищает средства. Solv Protocol потерял $2,73 млн из-за reentrancy 5 марта 2026 года, а в мае 2026 года около $52 млн было похищено через различные ончейн-протоколы (DeFiLlama через CryptoTimes, 31 мая 2026 года). Уязвимый шаблон: считать баланс, отправить ETH с помощью низкоуровневого вызова, ЗАТЕМ установить баланс в ноль. Функция receive() атакующего повторно вызывает withdraw(), прежде чем ноль будет установлен, и цикл продолжается, пока контракт не опустеет. Два исправления, используемые вместе: Checks-Effects-Interactions. Проверьте, обновите ВСЕ состояния, а затем выполните внешний вызов ПОСЛЕДНИМ. Переместите balances[msg.sender] = 0 выше вызова — повторный вызов прочитает ноль и откатится. Неблокирующая защита OpenZeppelin. Мьютекс в хранилище (NOT_ENTERED → ENTERED), который откатывает при повторном входе. Используйте его вместе с CEI, а не по отдельности. Две вещи, которые большинство разработчиков до сих пор делают неправильно. 1. .transfer() больше не является защитой: лимит в 2300 газа перестал быть безопасным предположением после того, как EIP-1884 повысил стоимость SLOAD в 2019 году. Используйте .call{value:}("") вместе с CEI. 2. Чтение без изменения (read-only) обходит стандартную защиту, потому что чтение view-функции во время обновления возвращает повреждённое состояние и может отравить оракул цен (dForce, $3,64 млн). Только для образовательных целей. Не является финансовой консультацией. Подписывайтесь на ежедневные инсайты — где блокчейн встречается с ИИ, один удовлетворяющий свайп за раз. #Solidity #SmartContractSecurity #Web3Security #Ethereum #DeFi #SmartContracts #BlockchainDeveloper #SolidityDev #EVM #OpenZeppelin #Reentrancy #Web3Dev #BlockchainSecurity #DeFiSecurity #SmartContractAudit #CodeSecurity #OnChain #BlockchainEducation

📉 Потери от взломов в криптовалюте снизились на 90% в мае из-за меньшего числа крупных атак Потери от взломов и уязвимостей в криптоплатформах резко снизились в мае 2026 года, составив 68,3 млн долларов, согласно последнему отчету CertiK. Это почти на 90% меньше, чем 650 млн долларов, зафиксированных в апреле, что делает май третьим месяцем года, когда потери оказались ниже 100 млн долларов. Самый крупный инцидент затронул мост Verus Protocol, где злоумышленники похитили примерно 11,5 млн долларов. Второй по величине взлом затронул THORChain, вызвав потери в размере 10,1 млн долларов. Мосты между блокчейнами составили 42% от общего объема похищенных средств — около 28,6 млн долларов. Уязвимости смарт-контрактов остались самым дорогостоящим вектором риска, составив примерно 66% всех зарегистрированных потерь — около 45 млн долларов. CertiK зафиксировала в общей сложности 29 инцидентов безопасности за месяц, подчеркивая, что риски сохраняются, несмотря на значительное сокращение похищенных средств. В отчете также были выделены новые угрозы, связанные с вредоносным ПО с использованием ИИ, нацеленным на разработчиков и технические команды в экосистеме блокчейн. Кроме того, в мае было успешно возвращено около 9,4 млн долларов похищенных средств. Хотя атаки на администраторские кошельки и частные ключи продолжают представлять угрозу, отсутствие масштабных взломов значительно снизило давление на крипторынок по сравнению с предыдущими месяцами. Отказ от ответственности: Этот материал предназначен исключительно для информационных целей и не является финансовой или инвестиционной рекомендацией.

ТОЛЬКО ЧТО: Потери от криптовалютного мошенничества достигли $11 млрд