🚨 Edel Finance понесла убытки в размере 403 000 долларов из-за манипуляции ценой залога Edel Finance, децентрализованный кредитный протокол, специализирующийся на токенизированных реальных активах, подверглась атаке, в результате которой были утрачены примерно 403 000 долларов после того, как злоумышленник манипулировал оценкой залога в одном из кредитных пулов. Инцидент был впервые зафиксирован службами мониторинга блокчейна до того, как протокол подтвердил атаку. Атака привела к значительному образованию безнадежного долга и истощению большей части ликвидности в затронутом кредитном пуле. Что произошло? Злоумышленник нацелился на механизм ценообразования wGOOGLx — обернутого токена, представляющего токенизированную акцию Google, который может использоваться в качестве залога в протоколе. Согласно Edel Finance, оценка актива зависела от обменного курса между акциями и активами в ERC-4626-вальте. Используя флеш-займ и быструю последовательность операций депозита и заимствования, злоумышленник временно исказил обменный курс вальта, завысив заявленную ончейн-цену залога почти в 78 раз по сравнению с реальной рыночной ценой. Используя завышенную оценку залога, злоумышленник заимствовал значительно больше активов, чем обычно разрешено, изначально выведя около 204 000 долларов в USDC и дополнительные токенизированные активы. После учета всех затронутых позиций протокол оценил общие убытки примерно в 403 000 долларов. Украденные средства позже были переведены через приватный миксер. Ключевые детали • Оценочные убытки составляют около 403 000 долларов. • Атака была направлена на токенизированный залоговый актив wGOOGLx. • Заявленная цена залога была завышена почти в 78 раз по сравнению с реальной стоимостью. • Злоумышленник использовал флеш-займы и манипуляцию обменным курсом ERC-4626. • Edel Finance временно ограничила функции заимствования и вывода. Контекст Протокол подтвердил, что атака была вызвана комбинацией манипуляции оракулом и обменным курсом. В качестве превентивной меры Edel Finance приостановила некоторые функции кредитования и вывода, пока проводится полный аудит затронутых смарт-контрактов. Инцидент подчеркивает постоянные проблемы безопасности, с которыми сталкиваются DeFi-платформы для кредитования, принимающие токенизированные реальные активы (RWAs) в качестве залога, особенно когда ценообразование зависит от внутренних механизмов вальта, а не от надежных внешних оракулов. На момент публикации Edel Finance еще не выпустила полный технический постмортем, а окончательное уточнение убытков продолжается. Важное уведомление Эта информация основана на ончейн-данных и официальных заявлениях протокола. Она не является финансовой или кибербезопасностной рекомендацией. DeFi-протоколы связаны с рисками смарт-контрактов, оракулов и ликвидности. Всегда проводите собственное исследование и проявляйте осторожность перед взаимодействием с децентрализованными кредитными платформами.

292 000 000 $. Самая крупная хакерская атака на DeFi в 2026 году не затронула ни одной строки кода хранилища KelpDAO. Она взломала только один верификатор. Поток о том, почему мосты постоянно опустошаются 🧵👇

Похоже, INFINIT был взломан 🚨 ~1,8 млн долларов США потеряно на BSC (~9 млн токенов $IN было создано и продано). TX: 0x8d4a72ce9e2f6dea1e9cfc9ff5c19e8d45bf6f4033fcea9739e2409efa3264f2 Как это произошло: Подделка межсетевого сообщения LayerZero. Поддельное сообщение было отправлено с ethereum (EID 30101) на BSC, что вызвало создание ~9 млн токенов INFINIT. Все токены были немедленно проданы. Причина: либо контракт на стороне ethereum был скомпрометирован и отправил вредоносные сообщения LZ, либо контракт на BSC не имеет надлежащей проверки отправителя межсетевых сообщений

PeckShield: в июне 2026 года в криптовалютной отрасли произошло 40 крупных хакерских атак на сумму около 75,87 млн долларов США. Согласно данным PeckShield, в июне 2026 года в криптовалютной сфере было зафиксировано 40 крупных хакерских атак, общий ущерб от которых составил 75,87 млн долларов США, что на 7,13% меньше, чем в мае (81,7 млн долларов США). На первом месте — атака на Humanity Protocol на сумму 31 млн долларов США; Syscoin Bridge и MEV-бот JaredFromSubway.eth понесли убытки в размере 10 млн и 7,5 млн долларов США соответственно. Стоит отметить, что злоумышленники, атаковавшие Humanity Protocol, используют мультицепочечные сети, включая BTC, Solana, Hyperliquid и BNB Chain, для отмывания средств, причем средства совпадают с доходами хакеров, атаковавших KelpDAO, что указывает на возможную связь. Кроме того, в том же месяце были атакованы Aztec Bridge и Aztec Connect, совокупный ущерб составил около 4 млн долларов США.