⚠️ Масштабная атака на NPM: под угрозой кошельки и dApp

Злоумышленники получили доступ к аккаунту разработчика и внедрили вредоносный код в библиотеки chalk, strip-ansi и color-convert, которые скачиваются более 1 млрд раз в неделю. Вредоносный клиппер меняет адрес получателя в ончейн-транзакциях и перенаправляет средства хакерам.

Для взлома использовалась фишинговая рассылка от имени NPM-поддержки. Через поддельную страницу обновления 2FA атакующие загрузили заражённые обновления.

Потери пока составили менее $50: $0,005 в ETH и около $20 в мемкоинах (Andy, BRETT, DORK и др.). Масштаб атаки при этом называют одним из крупнейших в истории цепочки поставок.

Ledger, MetaMask, Phantom, Uniswap, Aerodrome, Blast и другие подтвердили безопасность своих кошельков. Эксперты предупреждают: наибольший риск у проектов, которые обновили пакеты в своих сервисах уже после заражения.

Пользователям советуют внимательно проверять адреса и по возможности воздержаться от использования сервисов до полной ликвидации угрозы.

🇧🇾 Лукашенко поручил банкам расширять использование криптовалют для обхода санкций

На встрече с главами банков Президент Беларуси заявил, что цифровые активы становятся важным инструментом для поддержания внешних расчётов в условиях западных санкций.

Он подчеркнул, что токенизация позволит сократить роль посредников, автоматизировать сделки смарт-контрактами и дать пользователям больший контроль над активами.

Шаги Беларуси повторяют российский опыт, где уже запущен рублёвый стейблкоин для обхода ограничений. Аналогичные схемы ранее фиксировались и в Киргизии.

ЕС, напомним, продлил санкции против Беларуси до февраля 2026 года, ограничив доступ к финансам для госструктур и связанных с режимом компаний.

Polygon пережил сбой и восстановил работу после хардфорка

Вчера подтверждение транзакций стало сильно тормозить, и пользователи ждали по 10–15 минут, пока их переводы будут засчитаны окончательно.

Блоки продолжали выпускаться, но система «финальной отметки» работала с задержкой, из-за чего возрастал риск, что какие-то операции могут отмениться и быть записаны заново.

Команда Polygon обнаружила сбой и выпустила экстренные обновления Bor и Heimdall.

Почему это важно
Polygon — это сеть, которая помогает разгрузить Ethereum и делает переводы быстрее и дешевле. Чтобы это работало, она сначала подтверждает операции у себя, а потом закрепляет их в блокчейне Ethereum. Если сбивается механизм финального подтверждения, возрастает риск ошибок и отмен, поэтому стабильность этого процесса критически важна.

Реакция рынка
На новостях о сбое курс токена POL сначала просел примерно на 4%, но после восстановления работы быстро отыграл падение. Инвесторы восприняли ситуацию как кратковременный технический сбой, а не как угрозу для проекта.

Что нужно знать пользователям
Если вы отправляли переводы в этот период, стоит перепроверить, что они прошли. Сейчас сеть работает как обычно, и новых проблем не ожидается.