Ethereum MEV-бот JaredFromSubway потерял 7,5 миллиона долларов, после того как злоумышленники воспользовались уязвимостью в его автоматизированной системе одобрения. Это подчеркивает риски, связанные со стратегиями MEV, и важность безопасности. Способны ли дополнительные меры защиты предотвратить будущие атаки? #crypto #security #MEV

🚨 ЛОВУШКА РАЗРЫВА РЕЗЕРВА: как математический трюк смарт-контракта похитил $950 000 у PancakeSwap 🚨 Если вы предоставляете ликвидность или торгуете на децентрализованных биржах, вам необходимо понять этот вектор атаки прямо сейчас. Масштабная эксплуатация только что поразила пул ATM Token на BNB Chain, полностью уничтожив 1 604 WBNB (~$950 000) и снизив реальную стоимость пула до почти нуля. Это не была атака через флеш-кредит и не был это раг-пул проекта. Это была прямая манипуляция математикой, превратившая обычных поставщиков ликвидности в выходную ликвидность. Вот как именно атакующий обходил стандартные правила торговли: 1️⃣ Манипуляция балансами: Атакующий изменил физические балансы токенов внутри смарт-контракта ATM/WBNB, не выполняя стандартную торговлю. Это происходит, когда токен имеет несовершенные пользовательские функции, такие как сломанные автоматические сжигания или неисправные налоги на перевод. 2️⃣ Оружие sync(): AMM рассчитывают цены на основе внутренних реестров. Когда физические балансы изменяются вне обмена, любой может вызвать публичную функцию с именем sync(), чтобы заставить реестр соответствовать реальности. Атакующий намеренно исказил соотношение токенов и вызвал sync(), заставив математическую кривую ценообразования пула принять совершенно искусственную «фальшивую» цену. 3️⃣ Ограбление: Когда математика пула была полностью нарушена и сильно смещена в их пользу, атакующий выполнил стандартный обмен. Автоматизированный пул «считал», что фальшивая цена действительна, что позволило хакеру приобрести всю ликвидность пула в размере 1 604 WBNB практически за копейки. ⚠️ Ключевой урок для обычных инвесторов: Глубокая ликвидность НЕ является гарантией безопасности. Пул может содержать миллионы, но если код базового токена имеет недостатки, атакующий может мгновенно переоценить его. Когда пул опустошается, ценный актив (WBNB) переходит к атакующему, оставляя розничных поставщиков ликвидности с пустыми, гиперинфлированными токенами. 🛡️ Ваш план розничной защиты: Избегайте чрезмерно кастомизированных токенов: Будьте крайне осторожны с токенами, имеющими сложные «рефлексивные налоги», структуры автоматического сжигания или нестандартную логику перевода. Проверяйте пары: Если вы объединяете свои флагманские активы (WBNB, ETH, стейблкоины) с экспериментальными токенами, ваши основные активы полностью подвержены безопасности кода этого токена. #DeFiExploit #BNBChain #SmartContractSecurity #CryptoSafety #ShieldGuard 👇 Пожалуйста, проверьте комментарии, чтобы прочитать полное предупреждение о мошенничестве и узнать, как защитить себя.

🚨 TAIKO ПОТЕРЯЛ $1,7 МЛН, ПОТОМУ ЧТО КТО-ТО ЗАГРУЗИЛ ЧАСТНЫЙ КЛЮЧ В ОТКРЫТЫЙ РЕПОЗИТОРИЙ GITHUB. 🔑 Ключ подписи SGX был оставлен открытым в репозитории Taiko. Злоумышленник использовал его для подделки доказательств вывода и опустошения моста без необходимости совпадающих депозитов. $TAIKO упал примерно на 20%. Команда заблокировала активность в течение нескольких часов, но уже $1,7 млн было украдено. 📉 Q2 2026: 83 эксплойта, украдено $755 млн — худший квартал в истории. Одни мосты составляют $351 млн. Та же структурная уязвимость, что и у Ronin в 2022 году. Ничего не изменилось. Когда реальная уязвимость — операционная: ключ, закоммиченный в репозиторий, а не ошибка в контракте, — аудит кода всё ещё достаточен?

Сеть Layer 2 Ethereum Taiko столкнулась с утечкой безопасности на своем мосту и ERC20 Vault, что привело к потере примерно 1,7 миллиона долларов. Эксплуатация использовала механизм проверки состояния цепочки, позволив неавторизованные выводы.

Криптовалюта пережила тяжёлые несколько дней. Taiko → остановила производство блоков после эксплуатации уязвимости моста. Secret Network → потеряла $4,7 млн из-за бага бесконечного чеканки. JaredFromSubway → известный MEV-бот был опустошён на сумму более 10 млн. MainStreet → MSUSD отвязался от паритета и упал ниже $0,40. Altura → обработала более 8,5 млн в выводах за последние 24 часа и прекращает работу. Aztec Connect → потеряла около $2,1 млн из-за эксплуатации уязвимости старого контракта. Ionic → прекращает работу после неудачной попытки восстановиться после предыдущего взлома. Alloy by Tether → прекратила чеканку aUSDT. Fishing Frenzy → прекращает работу после неудачи в поиске PMF.

🚨 Q2/2026 только что стал самым хакнутым кварталом в истории криптовалют 😱 ✅ Согласно последним данным, за последние три месяца произошло как минимум 83 атаки, сделав второй квартал этого года самым мрачным периодом с точки зрения безопасности на рынке. ⚠️ От мостов и DeFi-протоколов до Layer-1 и Layer-2 — практически ни одна экосистема не осталась полностью защищённой от атак. 📌 Множество крупных проектов стали жертвами, а многие мелкие проекты были вынуждены закрыться после взлома. 👀 После многих циклов кажется, что самая сложная проблема в криптовалюте — это не TPS или комиссии за транзакции, а безопасность, ребята 😢

Смерть, налоги, эксплуатация мостов Taiko присоединяется к быстро растущему списку скомпрометированных DeFi-приложений в 2026 году

🚨 ИНСАЙТ: Q2 2026 уже стал самым взломанным кварталом в истории криптовалют с почти 70 случаями нарушения безопасности — более чем вдвое превышая предыдущий рекорд. Несмотря на рост числа инцидентов, общие потери составляют около $746 млн, что значительно ниже прошлых пиков, поскольку этот квартал характеризуется устойчивым потоком небольших атак, а не несколькими масштабными уязвимостями.