🇮🇳 Середній індієць проводить життя, хвилюючись про: • ЄМІ • Податки • Ціни на паливо • Оренду Тим часом колишній виконативний директор Reliance Communications Амітабх Джхунджхунвала був арештований ЦБІ у справі банківського мошенництва, що стосується сум, які більшість людей навіть не можуть уявити. За даними слідчих: • Заявлені збитки SBI на суму 29,29 млрд рупій • Експозиція в 196,94 млрд рупій по 17 банках • Пов’язано з ширшими розслідуваннями ADAG • Окремі розслідування ED вивчають alleged мошенництва на суму понад 400 млрд рупій Звичайна людина пропускає платіж по кредиту — і вже наступного дня банк починає дзвонити. Але коли тисячі крорів, як стверджують, були переправлені, розслідування можуть тривати роками. Хто в кінцевому підсумку платить, коли банки поглинають масштабні збитки? Публіка.

З запуском програми баг-баунтів надійшло величезна кількість повідомлень. Щоб надати кожному звіту належну увагу, ми призупиняємо прийом нових повідомлень, поки працюємо над чергою. Ми повідомимо про оновлення, коли програма знову відкриється. Дякуємо всім, хто вже взяв участь.

Хі. Лише ті, хто може заплатити $1 млн за заходи безпеки, залишаються на ринку. > Під час сканування Mythos було виявлено понад 20 критичних уразливостей у власному коді Palo Alto Networks, що призвело до витрати більше ніж мільйона токенів.

Bitcoin. Немає жодного крипто. «DAO більше не має жодного життєздатного шляху в майбутнє». Нездатна відновитися після кібератаки, яка коштувала їй приблизно 50 мільйонів доларів, Radiant Capital закриває свої двері.

Відновлення від білого хати: дослідник Флоран співпрацював із командою HongCoin, щоб розблокувати ~1 003 ETH (~$2 млн), які застрягли в контракті на повернення коштів ICO 2016 року через баги старої логіки переповнення/повернення. #Ethereum #SmartContractSecurity

Reentrancy розшифровано — ця помилка смартконтракту все ще виводить мільйони в 2026 році, і шаблон Checks-Effects-Interactions, який її зупиняє в коді Reentrancy — це не магія. Це помилка порядку: ваш контракт оновлює свій стан ПІСЛЯ того, як здійснює зовнішній виклик, а не до нього, і атакуючий знову викликає його під час цієї прогалини. Виправте порядок — і помилка зникне. DAO втратив близько 3,6 млн ETH (приблизно $60 млн, близько 5% усіх ETH, що тоді існували) через саме цю помилку 17 червня 2016 року. Наслідки призвели до розколу Ethereum на ETH і ETC. Десять років потому вона все ще виводить кошти. Solv Protocol втратив $2,73 млн через reentrancy 5 березня 2026 року, а в травні 2026 року було вкрадено близько $52 млн у різних onchain-протоколах (DeFiLlama через CryptoTimes, 31 травня 2026 року). Вразливий шаблон: прочитати баланс, надіслати ETH за допомогою низькорівневого виклику, а потім встановити баланс на нуль. Функція receive() атакуючого повторно входить у withdraw(), перш ніж нуль буде застосовано, і цикл продовжується, поки контракт не спорожніє. Два виправлення, які використовуються разом: Checks-Effects-Interactions. Спочатку перевірте, потім оновіть ВСІ стани, а потім здійсніть зовнішній виклик останнім. Перемістіть balances[msg.sender] = 0 вище виклику — тоді повторний виклик прочитає нуль і скасується. Захист nonReentrant від OpenZeppelin. Мутекс у сховищі (NOT_ENTERED до ENTERED), який скасовує повторний вхід. Використовуйте його РАЗОМ із CEI, а не окремо. Дві речі, які більшість розробників все ще неправильно роблять. 1. .transfer() більше не є захистом: ліміт газу 2300 перестав бути безпечним припущенням після того, як EIP-1884 підвищив вартість SLOAD у 2019 році. Використовуйте .call{value:}("") разом із CEI. 2. Тільки для читання reentrancy обходить стандартний захист, оскільки функція view, що читає під час оновлення, повертає пошкоджені дані і може отруїти оракул цін (dForce, $3,64 млн). Тільки для освітніх цілей. Не фінансова порада. Підпишіться на щоденні інсайти — де блокчейн зустрічається з ІШ, один задовольняючий свайп за раз. #Solidity #SmartContractSecurity #Web3Security #Ethereum #DeFi #SmartContracts #BlockchainDeveloper #SolidityDev #EVM #OpenZeppelin #Reentrancy #Web3Dev #BlockchainSecurity #DeFiSecurity #SmartContractAudit #CodeSecurity #OnChain #BlockchainEducation

📉 Збитки від криптоексплуатацій зменшилися на 90% у травні через менше великих хакінгів Збитки від експлуатацій та вразливостей у крипто-платформах різко знизилися у травні 2026 року, склавши $68,3 млн, згідно з останнім звітом CertiK. Це становить майже 90%-не зниження порівняно з $650 млн, зафіксованими в квітні, що робить травень третім місяцем року, коли збитки були нижчими за $100 млн. Найбільший інцидент стосувався моста Verus Protocol між блокчейнами, де зловмисники вкрадли приблизно $11,5 млн. Другий за розміром хакінг вплинув на THORChain, завдавши збитків на $10,1 млн. Мости між блокчейнами становили 42% загальних вкрадених коштів — близько $28,6 млн. Вразливості смартконтрактів залишилися найдорожчим вектором ризику, становлячи приблизно 66% усіх повідомлених збитків — близько $45 млн. CertiK зафіксував загалом 29 інцидентів безпеки протягом місяця, підкреслюючи, що ризики залишаються, незважаючи на значне зменшення вкрадених коштів. У звіті також зазначено нові загрози від шкідливого ПЗ з підтримкою ШІ, що націлене на розробників та технічні команди в екосистемі блокчейн. Крім того, у травні було успішно повернуто близько $9,4 млн вкрадених коштів. Хоча атаки на адміністративні гаманці та приватні ключі продовжують становити ризик, відсутність масштабних хакінгів значно полегшила тиск на крипторинок порівняно з попередніми місяцями. Відмова від відповідальності: Цей матеріал надано виключно для інформаційних цілей і не є фінансовою чи інвестиційною порадою.

ЛИШЕ ЩО: Збитки від крипто-шахрайства досягли $11 млрд