Ethereum MEV-бот JaredFromSubway втратив 7,5 мільйона доларів після того, як нападники використали його автоматизовану систему схвалення. Це підкреслює ризики MEV-стратегій та важливість безпеки. Чи запобіжать майбутнім атакам більше заходів безпеки? #crypto #security #MEV

🚨 ЛОВУШКА РОЗБІЖНОСТІ РЕЗЕРВІВ: Як математичний трюк смартконтракту вивів $950 000 з PancakeSwap 🚨 Якщо ви надаєте ліквідність або торгуете на децентралізованих біржах, вам потрібно зрозуміти цей вектор атаки зараз. Величезна експлуатація вдарилася по пулу ATM Token на BNB Chain, повністю знищивши 1 604 WBNB (~$950 000) і знизивши реальну вартість пулу майже до нуля. Це не була атака через флаш-позичку і не витягування коштів проектом (rug pull). Це була пряма маніпуляція математикою, яка перетворила звичайних постачальників ліквідності на вихідну ліквідність. Ось точний механізм, як атакуючий обійшов стандартні правила торгівлі: 1️⃣ Маніпуляція балансом: Атакуючий маніпулював фізичними балансами токенів всередині смартконтракту ATM/WBNB, не виконуючи стандартної торгівлі. Це відбувається, коли токен має пошкоджені власні функції, такі як зламані авто-спалювання або несправні податки на переказ. 2️⃣ Зброя sync(): AMM розраховують ціни на основі внутрішніх записів. Коли фізичні баланси змінюються поза межами обміну, будь-хто може викликати публічну функцію під назвою sync(), щоб примусово змусити реєстр відповідати реальності. Атакуючий навмисно спотворив співвідношення токенів і запустив sync(), змусивши математичну криву ціноутворення пулу прийняти повністю штучну «фальшиву» ціну. 3️⃣ Виведення коштів: Коли математика пулу була повністю зламана і сильно спотворена на користь атакуючого, він виконав стандартний обмін. Автоматизований пул «вважав», що фальшива ціна є дійсною, дозволивши хакеру купити всю ліквідність пулу — 1 604 WBNB — майже за копійки. ⚠️ Ключовий урок для звичайних інвесторів: Глибока ліквідність НЕ є гарантією безпеки. Пул може мати мільйони, заблоковані в ньому, але якщо код базового токена має недоліки, атакуючий може миттєво переприсвоїти його ціну. Коли пул вичерпується, цінний актив (WBNB) потрапляє до атакуючого, залишаючи роздрібних постачальників ліквідності з пакетом безцінних, гiper-инфляційних токенів. 🛡️ Ваш план захисту для роздрібних інвесторів: Уникайте надмірно налаштованих токенів: Будьте надзвичайно обережні з токенами, що мають складні «рефлексивні податки», структури авто-спалювання або нестандартну логіку переказу. Перевіряйте пари: Якщо ви об’єднуєте свої блю-чип активи (WBNB, ETH, стейблкоїни) з експериментальними токенами, ваша основна власність повністю піддається ризику безпеки коду цього токена. #DeFiExploit #BNBChain #SmartContractSecurity #CryptoSafety #ShieldGuard 👇 Будь ласка, перевірте коментарі, щоб прочитати повне попередження про шахрайство та дізнатися, як захистити себе.

🚨 TAIKO втратив $1,7 млн через те, що хтось завантажив приватний ключ у публічний репозиторій GitHub. 🔑 Ключ підпису SGX був відкритий у репозиторії Taiko. Зловмисник використав його для підробки доказів виведення та виведення коштів з мосту — не потрібно було жодних відповідних депозитів. $TAIKO впав приблизно на 20%. Команда зупинила діяльність всередині кількох годин, але $1,7 млн вже були втрачені. 📉 Q2 2026: 83 експлойти, вкрадено $755 млн — найгірший квартал за історію. Саме мости становлять $351 млн. Той самий структурний дефект, що й у Ronin у 2022 році. Нічого не змінилося. Коли справжня вразливість — операційна: ключ, доданий до репозиторію, а не баг у контракті — чи достатньо лише аудиту коду?

Сіть Ethereum Layer 2 Taiko зазнала порушення безпеки на своєму мості та ERC20 Vault, що призвело до втрат приблизно 1,7 мільйона доларів США. Експлойт використав механізм перевірки стану ланцюга, що дозволив неавторизовані виведення коштів.

Криптовалюта мала важкі кілька днів. Taiko → призупинено виробництво блоків після експлуатації мосту. Secret Network → втрачено $4,7 млн через баг безкінечного мінту. JaredFromSubway → знаменитий MEV-бот був опорожнений на понад 10 млн. MainStreet → MSUSD від’єднався від прив’язки нижче $0,40. Altura → оброблено понад 8,5 млн виведень за останні 24 години, і проект поступово припиняє роботу. Aztec Connect → втрачено приблизно $2,1 млн через експлуатацію старого контракту. Ionic → припиняє роботу після невдачі у відновленні після попереднього хакерського нападу. Alloy by Tether → припинено мінт aUSDT. Fishing Frenzy → припиняє роботу після невдачі у пошуку PMF.

🚨 Q2/2026 став найгіршим кварталом у історії криптовалют з точки зору хакерських атак 😱 ✅ За найсвіжішими даними, за останні три місяці відбулося щонайменше 83 атаки, перетворивши другий квартал цього року на найтемніший період у сфері безпеки ринку. ⚠️ Від мостів і DeFi-протоколів до Layer-1 та Layer-2 — майже жодна екосистема не є повністю захищеною від атак. 📌 Багато відомих проектів стали жертвами, а багато малих проектів навіть закрилися після хакерських атак. 👀 Після кількох циклів здається, що найскладніша проблема криптовалют — це не TPS чи комісії за транзакції, а саме безпека, хлопці 😢

Смерть, податки, експлуатація мостів Taiko приєднується до швидко зростаючого списку скомпрометованих DeFi-додатків у 2026 році

🚨 ІНСАЙТ: Другий квартал 2026 року вже став найбільш #hacked кварталом в історії криптовалют з майже 70 порушеннями безпеки #breaches — більше ніж у два рази більше, ніж попередній рекорд. Незважаючи на #surge інцидентів, загальні втрати становлять близько $746 #мільйонів, що значно нижче попередніх піків, оскільки цей квартал визначався постійним потоком менших #атак, а не декількома масштабними #експлойтами.