ОНОВЛЕННЯ FomoPeek 🚨 Раніше я вже згадував про додаток для iPhone, у версіях 1.1 і 1.2 якого містився шкідливий код. Зараз ми маємо уявлення про масштаби збитків: основна сума, отримана на аналізованому MistTrack адресі, становить 579 984,34 USDT. Цей випадок особливо тривожний, оскільки користувачеві не потрібно було підключати гаманець або надавати свій seed безпосередньо FomoPeek. Шкідливий код міг спробувати вийти з песочниці iOS та отримати доступ до даних інших додатків на пристрої.

DarkSword може скомпрометувати вразливі iPhone через Safari та викрадати конфіденційні дані, включаючи інформацію про крипто-гаманці. Ось що повинні знати користувачі Apple. 📌Що охоплено: - DarkSword перетворює відвідування Safari на серйозну атаку - Атака може отримати доступ до інформації про крипто-гаманці - Apple розширила свої оновлення безпеки - Режим блокування надає додаткову захисту користувачам з високим рівнем ризику @officer_secret @moo9000 Деталі👇 #DarkSword #iOS #Apple #Кібербезпека #Crypto

L1 потрібно переосмислити себе. Все більше хакерів використовують ШІ для експлуатації їх та викрадення коштів. #Radix був взламаний, але спільнота об’єдналася і виправила це (більше немає офіційної команди), що, чесно кажучи, захоплює. Тепер був взламаний і #MultiversX. $XRD $EGLD

Одночасно з децентралізацією, варто звернути увагу на те, чи не використають хакери вразливості для крадіжки активів. Недавно Bonk через лазійку в правилах втратив 20 мільйонів доларів через голосування — я вважаю, що це може бути для нас уроком! #rootstock @RootstockCN @rootstock_io @RootstockLabs @rootstock_es

Боже, шахраї сьогодні стають надто креативними. Завжди перевіряйте посилання і обережно під’єднуйте свій гаманець. Однієї неправильної кліки достатньо. Будьте обережні

Інший вид щотижневого оновлення 🌍 19 вересня спроба експлуатації проблеми на рівні VM призвела до недійсних змін стану, і рух мережі був зупинений для захисту користувачів. Що відбулося: 🔍 Учасник використав проблему атомарності на рівні VM; виправлення було підготовлене того ж дня 🧩 Коренева причина: помилка в порядку операцій у крайніх випадках, швидко локалізована завдяки швидкій реакції валідаторів Поточний стан: 🛡 Інцидент локалізований; акаунти нападника були виявлені й заморожені на основних біржах, залучено правоохоронні органи 🔧 Відновлення буде здійснено за допомогою координованого форку з відомої надійної контрольної точки, який спочатку був протестований на тестнеті та девнеті разом із валідаторами ⚙️ Код готовий та публічний, триває тестування ⏸️ Доки не буде дозволено: не надсилайте та не повторно транслюйте транзакції, а також не використовуйте маршрути депозиту та виведення EGLD/ESDT на біржах чи мостах. Біржі та мости будуть відкриватися поступово після перезапуску. Повний технічний звіт про інцидент буде опубліковано пізніше. Дякуємо валідаторам, партнерам та всім, хто підтримував мережу цього тижня. Наше звичайне підсумкове оглядове оновлення повернеться, коли мережа знову працюватиме, з двома тижнями роботи, які потрібно буде відновити.

🪙 Чи повинен блокчейн коли-небудь відкочуватися, щоб скасувати хак? 🔒 Після експлуатації лендінг-протоколу, за повідомленнями, валідатори одного мережі відкотили майже 11 000 блоків, видаливши приблизно дві години транзакцій, щоб повернути близько $111 млн вкрадених коштів. Кошти було відновлено, але це відновило глибоку дискусію про незмінність проти втручання. Відкочування ланцюга захищає жертв, але підірває ідеал «код — це закон». Не є інвестиційною порадою. Отже, чи є відкочування хака правильним рішенням, чи це порушення децентралізації? 📊 #Crypto #Security #DeFi #CNZNews2026 #Cryptonewsz

Ось воно. 14,9 млрд фальшивих песок-токенів, що виникли внаслідок експлуатації мосту. Низька активність додатку, що є самозахистом, прихованим під виглядом здачі. Я називаю це божественним розрахунком. Це й є суть.

Revolut отримав вимогу викупу в розмірі 6 000 Monero від iamnotavillain, що становить близько 3 мільйонів доларів США, пов’язане з даними KYC та транзакційними історіями 680 криптовалютних китів. - Вкрадений набір містить документи, що підтверджують особистість, та історії транзакцій. - Група стверджує, що вибирала жертв за допомогою аналізу блокчейну великих гаманців.