🔒 Вразливість Copy Fail у Linux становить серйозну загрозу для криптоінфраструктури Вразливість Copy Fail у Linux, яка існує з 2017 року, може дозволити вже втиснутому зловмиснику отримати повний адміністративний доступ до вразливих систем. CISA включила цю вразливість до списку відомо експлуатованих слабких місць, оскільки публічно доступний експлойт. Це важливо для криптосектора, оскільки багато інфраструктури бірж, валидаторів, нод та менеджерів коштів працює на Linux. #криптовалюта #cryptofalka #Linux #CopyFail #Кібербезпека #Криптоінфраструктура

Нарешті вибачення від Layerzero, але кілька протоколів із загальною TVL приблизно $2 млрд вже оголосили про міграцію на @chainlink CCIP • @KelpDAO: $1,5 млрд • @SolvProtocol: $600 млн • @re: $200 млн Токени, які ще використовують OFT: • USDe/sUSDe від Ethena • weETH від Etherfi • USDT0 від Tether • thBILL від Theo • WBTC від Bitgo Чи зможе вибачення зупинити їхніх клієнтів від переходу на Chainlink, чи це лише початок?

Недавно хакери вкрали rsETH на суму 292 мільйони доларів США (ця сума входить у топ-10 найбільших крадіжок, що підкреслює масштаб впливу), що призвело до втрати десятків мільярдів доларів TVL у DeFi. Багато людей безпосередньо надають фінансову допомогу, а інші шукають способи усунення вразливості.

Хакерська група Лазарус з Північної Кореї знову винайшла новий метод. На цей раз їхній ціль — розробники з сфері Crypto/DeFi. Їхня схема така: · Видавати себе за рекрутерів і назначати інтерв’ю · Надсилати кандидатам репозиторій з кодом, щоб він клонував його і виконав завдання · У репозиторії прихований зловмисний завантажувач у скрипті pre-commit · Після запуску викрадаються гаманці, дані для входу та дані браузера Під виглядом тестового завдання при вході на роботу вони проникають у ваш комп’ютер і викрадають гаманці. Брати, будьте обережні, коли виконуєте завдання.

🚨 У криптовалютному ринку зростає кількість попереджень щодо безпеки… У квітні 2026 року в криптоекосистемі відбулося саме 28 різних порушень безпеки, і загальний збиток перевищив 635 мільйонів доларів 😳 Крім того, ці дані: 📌 Ставать найвищим місячним показником кількості атак за останній період 📌 Зареєстрували найбільші місячні втрати з лютого 2025 року. З ростом ринку розширюються не лише проекти, а й методи атак. Зокрема, мостові протоколи, безпека гаманців та вразливості розумних контрактів знову стали серйозною темою для обговорення 👀 У бико-періоди багато людей стежать лише за цінами, але одна з найважливіших тем — це безпека. Бо з кожним новим потоком коштів у сектор інтенсивність атак зростає. Тому: 🔸 Не клікати на невідомі посилання 🔸 Використовувати холодні гаманці 🔸 Регулярно перевіряти дозволені контракти 🔸 Завжди увімкнена безпека 2FA вже не є варіантом — це обов’язкова необхідність ⚠️

$AAVE ВИГРАЛА ВЕЛИКИЙ ПЕРЕМОГУ — СУДДЯ ДОЗВОЛИВ ВІДНОВЛЕННЯ 71 МЛН ДОЛ. ЗАМОРОЖЕНИХ ETH Суддя Маргарет Гарнетт (SDNY) схвалила голосування на основі ончейн-гібернанції щодо переказу 30 766 ETH з Arbitrum до гаманця, яким керує Aave, пов’язаного з експлойтом rsETH від 18 квітня. Ключові моменти: ▪️ Учасники захищені від відповідальності ▪️ Юридичні претензії, пов’язані з NK, зберігаються ▪️ 8 позицій нападника на Aave V3 вже ліквідовано (6 травня) ▪️ Оригінальний експлойт викрав близько $230 млн через міст KelpDAO rsETH Це рішення може стати важливим прецедентом для відновлення коштів після хаків у DeFi, підтверджуючи, що вкрадені кошти належать користувачам, а не хакерам. @aave Лідирує у боротьбі. 💪