Массовый взлом интерфейсов сайтов
Служба безопасности Blockaid выявила активную атаку на интерфейсы нескольких приложений. Злоумышленники внедрили вредоносный код, который ворует средства из кошельков
Затронутые сайты:
• flap[.]sh
• kintsu[.]xyz
• stonkfun[.]xyz
• pickle[.]finance
• echelon[.]market
• origami[.]finance
• fluxbeam[.]xyz
• stakepoint[.]app
• supswap[.]xyz
• longbow[.]cash
• shprd[.]finance
• apexdefi[.]xyz
Атака идёт через подмену интерфейса сайта (в ряде случаев — через перехват доменного имени). На настоящих адресах показывается вредоносная страница. При попытке подключить кошелёк или подтвердить действие пользователь рискует потерять все средства.
Служба безопасности Blockaid выявила активную атаку на интерфейсы нескольких приложений. Злоумышленники внедрили вредоносный код, который ворует средства из кошельков
Затронутые сайты:
• flap[.]sh
• kintsu[.]xyz
• stonkfun[.]xyz
• pickle[.]finance
• echelon[.]market
• origami[.]finance
• fluxbeam[.]xyz
• stakepoint[.]app
• supswap[.]xyz
• longbow[.]cash
• shprd[.]finance
• apexdefi[.]xyz
Атака идёт через подмену интерфейса сайта (в ряде случаев — через перехват доменного имени). На настоящих адресах показывается вредоносная страница. При попытке подключить кошелёк или подтвердить действие пользователь рискует потерять все средства.
Please open Telegram to view this post
VIEW IN TELEGRAM
Отдельно подменили сайты Flap, Kintsu, Pickle Finance, Origami Finance, FluxBeam, Echelon и других проектов: хакеры изменили DNS-записи у регистратора Name․com. Тех, кто подписал транзакцию на копии сайта, ограбили примерно на $200 тыс.
Как не попадаться на такие инциденты?
Please open Telegram to view this post
VIEW IN TELEGRAM
🕵️ Lazarus не всегда причастна
Ончейн-сыщик ZachXBT сообщил о предполагаемой краже более $106 млн в USDC и USDT с биржевых счетов, связанных с неназванной организации из ЕС. Похититель уже отмывает средства: меняет стейблкоины на ETH, использует мгновенные обменники, конвертирует активы в Monero и перемещает их между блокчейнами.
При этом ZachXBT с высокой степенью уверенности исключил причастность северокорейской Lazarus Group. По его словам, на это указывают характерные особенности схемы отмывания.
Ончейн-сыщик ZachXBT сообщил о предполагаемой краже более $106 млн в USDC и USDT с биржевых счетов, связанных с неназванной организации из ЕС. Похититель уже отмывает средства: меняет стейблкоины на ETH, использует мгновенные обменники, конвертирует активы в Monero и перемещает их между блокчейнами.
При этом ZachXBT с высокой степенью уверенности исключил причастность северокорейской Lazarus Group. По его словам, на это указывают характерные особенности схемы отмывания.
CFTC одобрила торговлю бессрочными фьючерсами на отдельные американские акции.
Глава ведомства Майкл Селиг подчеркнул, что шаг призван удержать американских инвесторов на внутреннем рынке, избавив их от необходимости использовать офшорные и нерегулируемые площадки.
Глава ведомства Майкл Селиг подчеркнул, что шаг призван удержать американских инвесторов на внутреннем рынке, избавив их от необходимости использовать офшорные и нерегулируемые площадки.
«Решение принято в тесной координации с SEC для гармонизации стандартов регулирования»
Команда Gnosis объявила, что сеть станет первой универсальной зоной в Ethereum Economic Zone (EEZ). Переход пройдёт через хардфорк.
Нынешний набор из примерно 200 000 независимых валидаторов после перехода не сохранится, и в Gnosis называют это главным сожалением в этом решении. По словам команды, быстрые блоки, синхронная композиция с Ethereum и децентрализованный секвенсор одновременно получить нельзя, нужно выбрать два пункта из трёх.
Приложениям ничего делать не нужно: контракты, балансы, адреса и chain ID остаются прежними, а xDAI - токеном для газа. Содержание независимого L1 обходится Gnosis DAO в $7-10 млн в год.
Please open Telegram to view this post
VIEW IN TELEGRAM
Zilliqa (ZIL) отказывается от независимого L1 и переходит на Ethereum L2
Команда сообщила о смене стратегии на сайте проекта. Zilliqa станет Zilliqa Institutional Layer: Ethereum L2, где верифицированные финансовые организации торгуют друг с другом на комплаенс-рынке с допуском по белым спискам. Расчёты будут публиковаться в Ethereum.
Секвенсором будет управлять LTIN (Liechtenstein Trust Integrity Network), оператор, поддерживаемый государством Лихтенштейн. Доступ получат только кошельки, привязанные к верифицированным организациям (по стандарту vLEI).
Причины в заявлении проекта:
ZIL остаётся единственным токеном сети, а действий от держателей сейчас не требуется. Технические детали, включая влияние на держателей, биржи и стейкеров, команда пообещала опубликовать до изменений.
Команда сообщила о смене стратегии на сайте проекта. Zilliqa станет Zilliqa Institutional Layer: Ethereum L2, где верифицированные финансовые организации торгуют друг с другом на комплаенс-рынке с допуском по белым спискам. Расчёты будут публиковаться в Ethereum.
Секвенсором будет управлять LTIN (Liechtenstein Trust Integrity Network), оператор, поддерживаемый государством Лихтенштейн. Доступ получат только кошельки, привязанные к верифицированным организациям (по стандарту vLEI).
Причины в заявлении проекта:
– Финансирование и ликвидность отдельных L1 иссякли
– Активность и рост экосистемы не достигли уровня, нужного для самостоятельной сети
– Недавние взломы показали, сколько стоит обеспечивать безопасность независимой сети
ZIL остаётся единственным токеном сети, а действий от держателей сейчас не требуется. Технические детали, включая влияние на держателей, биржи и стейкеров, команда пообещала опубликовать до изменений.
🔑 Binance и Deribit отключили SignalPlus
Биржи удалили API-ключи, связанные с торговой платформой SignalPlus, после того как она сама предупредила о возможной проблеме безопасности. Обе площадки заявили, что их системы не пострадали.
Binance призвала пользователей проверить открытые позиции и заявки. Чанпэн Чжао посоветовал отозвать ключи SignalPlus и на других биржах.
Причина инцидента и возможный ущерб пока неизвестны.
Биржи удалили API-ключи, связанные с торговой платформой SignalPlus, после того как она сама предупредила о возможной проблеме безопасности. Обе площадки заявили, что их системы не пострадали.
Binance призвала пользователей проверить открытые позиции и заявки. Чанпэн Чжао посоветовал отозвать ключи SignalPlus и на других биржах.
Причина инцидента и возможный ущерб пока неизвестны.
Виталик Бутерин: криптобиржам нужно забыть о конкуренции и выживать
На фоне серии громких взломов соучредитель Ethereum призвал индустрию сделать безопасность главным приоритетом на ближайшие два года, предупредив, что новые атаки бьют по интерфейсам и централизованным узлам, а регуляторы готовы ответить новыми ограничениями.
На фоне серии громких взломов соучредитель Ethereum призвал индустрию сделать безопасность главным приоритетом на ближайшие два года, предупредив, что новые атаки бьют по интерфейсам и централизованным узлам, а регуляторы готовы ответить новыми ограничениями.
Объём USDT в обращении в сети Tron достиг $92,7 млрд, тогда как в Ethereum сократился до $68,1 млрд. Разница составила около $24,6 млрд – максимальный показатель за всю историю наблюдений.
Tron: объём USDT остаётся вблизи исторических максимумов.
Ethereum: объём USDT снизился с пиковых $89 млрд в конце 2025 года примерно на 23%.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
С января 2027 года прибыль от торговли криптовалютами будет облагаться налогом в размере 10%, а доходы от стейкинга, кредитования и DeFi — 15%. При этом годовая прибыль до €500 освобождается от налогообложения.
Please open Telegram to view this post
VIEW IN TELEGRAM
Тем временем Bitcoin продолжил падение и сегодня в моменте опустился до $73 708, обновив минимум с августа.
Please open Telegram to view this post
VIEW IN TELEGRAM
Глава направления цифровых активов BlackRock Робби Митчник в интервью Barron’s сказал, что нынешний интерес к обмену биткоинов на акции IBIT "самый высокий за всё время", а главная причина - "безопасность и спокойствие". Среди рисков он ранее называл похищения, вымогательство и сбои в хранении.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM