уязвимости

testuser 4168 09.03.2021

Поддерживаемая Binance некастодиальная биржа DODO потеряла $3,8 млн из-за уязвимости

Работающая на Binance Smart Chain биржа DODO потеряла в результате атаки $3,8 млн.

testuser 7036 06.03.2021

Злоумышленник «допечатал» токены DeFi-проекта PAID Network на $160 млн

Ethereum-проект PAID Network подвергся атаке — благодаря эксплоиту в смарт-контракте злоумышленнику удалось довыпустить нативные токены PAID на $160 млн.

test11165977 1075 08.02.2021

Curve Finance закрыла пул из-за обнаруженной уязвимости

Команда децентрализованной биржи Curve Finance выявила уязвимость в новом пуле ликвидности yVault2, связанном с DeFi-проектом yEarn.Finance. Средства пользователей не пострадали, заявили разработчики.

test11165977 2253 05.02.2021

DeFi-проект ArmorFi наградил белого хакера за выявление критической уязвимости

Белый хакер Александр Шлиндвайн выявил критическую уязвимость в смарт-контракте децентрализованного страхового брокера ArmorFi и получил обещанную награду, сообщила команда проекта.

test11165977 3584 05.02.2021

Хакер вывел $2,8 млн из пула DeFi-проекта yEarn.Finance

5 февраля команда DeFi-проекта yEarn.Finance обнаружила и исправила уязвимость в пуле v1 yDAI. Неизвестному злоумышленнику удалось вывести часть средств.

test11165977 1777 02.02.2021

Разработчик рассказал об исправленной уязвимости Bitcoin Core

В ранних релизах программного обеспечения Bitcoin Core присутствовала уязвимость, актуальная для версий клиентов под Windows и Linux. Об этом сообщил разработчик Эндрю Чоу.

test45236641 1901 01.02.2021

Уязвимости серверов Apache, Oracle и Redis использовали для майнинга Monero

Хакерская группировка Rocke атаковала ряд необновленных облачных серверов с помощью нового вредоносного ПО Pro-Ocean для скрытого майнинга криптовалют. Об этом сообщают специалисты Palo Alto Networks.

test17108570 5852 28.01.2021

В устройствах Apple нашли баг, открывающий доступ к биткоин-кошелькам

В устройствах компании Apple обнаружили уязвимость, позволяющую получить к ним удаленный доступ. Она потенциально угрожает пользователям криптовалютных кошельков.

test48430727 4619 02.01.2021

В новом DeFi-протоколе создателя yEarn.Finance обнаружили критическую уязвимость

Эксплойт, обнаруженный в смарт-контракте запущенного накануне DeFi-проекта yCredit, позволяет вывести все средства пользователей, заявил блокчейн-разработчик Нур Хариди.

test11165977 5135 28.12.2020

Токен DeFi-протокола Cover обвалился на 90% после атаки

Токен DeFi-протокола Cover обесценился более чем на 90% после того, как неизвестный злоумышленник воспользовался уязвимостью в коде и смог увеличить эмиссию.

test11165977 1867 30.11.2020

DeFi-протокол SushiSwap потерял до $15 000 из-за уязвимости

Команда SushiSwap обнаружила и исправила уязвимость после вывода из децентрализованного протокола от $10 000 до $15 000. Об эксплойте рассказал разработчик проекта 0xMaki.

test43326244 1127 17.11.2020

Хакерская «прожарка»: специалисты рассказали о тонкостях аудита на примере смарт-контракта Yggdrasil

Специалисты по информационной безопасности HackControl объяснили, как обеспечить безопасность систем и приложений, а также рассказали о главных уязвимостях смарт-контрактов и блокчейн-проектов.

test45236641 2466 16.11.2020

Пользователь Electrum потерял $32 000 из-за уязвимости

Злоумышленники в очередной раз похитили средства у пользователя биткоин-кошелька Electrum. Ущерб составил $32 000.

test11165977 3480 15.11.2020

Разработчики Ethereum высказались против раскрытия критических уязвимостей

Создание списка критических уязвимостей в потенциале может привести к неблагоприятным финансовым последствиям и подвергает сеть Ethereum риску, считает глава команды Geth Петер Силадьи.

test11165977 1773 12.11.2020

Эксперты рассказали, сколько средств хакеры украли у пользователей криптовалют за девять лет

За последние девять лет, с 2011 по 2020 год, пользователи криптовалют лишились активов на $7,6 млрд в результате 113 атак и 23 мошеннических схем. Это сопоставимо с ВВП Монако, говорится в отчете аналитического сервиса Crystal Blockchain.

test11165977 1654 09.11.2020

Сооснователь Blockstream Грегори Максвелл выявил уязвимость мультиподписи Bitcoin SV

Система мультиподписей в криптовалюте Bitcoin SV не обеспечивает безопасность пользовательских активов. Об этом заявил сооснователь Blockstream Грегори Максвелл.

test11165977 1092 04.11.2020

Проект Axion анонсировал перезапуск после несанкционированного вывода 79 млрд монет

Команда Axion объявила о предстоящем перезапуске проекта после того, как один из разработчиков внедрил вредоносный код, позволивший ему выпустить и реализовать 79 млрд токенов AXN.

testuser 1085 09.10.2020

Операторов Lightning-нод клиента LND призвали срочно обновиться из-за уязвимости

Команда Lightning Labs призвала сообщество перейти на актуальную версию клиента LND для Lightning Network из-за обнаруженной уязвимости.

test11165977 1675 23.09.2020

В Lightning Network обнаружена уязвимость, позволяющая выводить биткоины из обращения

Добавление Wumbo-каналов в сеть Lightning Network создало новую уязвимость. На это обратил внимание разработчик решений по масштабированию биткоина Йуст Ягер.

test48430727 3293 11.09.2020

Разработчик обнаружил потенциальную уязвимость в Ethereum 2.0

Сооснователь Jelurida и ведущий разработчик блокчейнов Ardor и Nxt Лиор Яффе нашел потенциальную угрозу в тестовой сети Ethereum 2.0. Об этом пишет Decrypt.

testuser 4275 09.09.2020

Разработчик рассказал о серьезном баге Bitcoin Core, обнаруженном еще в 2018 году

Разработчик протокола децентрализованного хранения Storj Брейдон Фуллер рассказал о ранее неизвестной широкой публике уязвимости в программном обеспечении Bitcoin Core. Баг мог открыть злоумышленникам возможность похищать средства, задерживать платежи и даже разделять блокчейн на конфликтующие цепи. Об этом сообщает CoinDesk.

testuser 11359 09.09.2020

Пользователь превратил $200 в $250 000 благодаря ошибке в DeFi-протоколе Soft Yearn

Баг в DeFi-протоколе Soft Yearn (SYFI) позволил анонимному пользователю превратить вложенные 0,5 ETH в 740 ETH.

testuser 3016 07.09.2020

Разработчик нашел еще одну уязвимость в протоколе SushiSwap

В управлении DeFi-платформы SushiSwap обнаружена уязвимость, которая сохраняет право голоса за владельцем токенов даже при их передаче. О баге двойной траты разработчик Чонг Сок Парк написал в своем блоге.

test48430727 2193 04.09.2020

Разработчики Wasabi Wallet исправили ошибку в безопасности кошелька

Команда Wasabi Wallet провела хардфорк кошелька, чтобы устранить уязвимость, обнаруженную разработчиком Trezor.

testuser 2343 03.09.2020

Эксперты выявили десять уязвимостей в протоколе SushiSwap

Код позиционирующейся как «эволюция Uniswap» децентрализованной биржи SushiSwap содержит десять уязвимостей, однако ни одна из них не носит критический характер. К таким выводам по результатам аудита смарт-контракта пришли аналитики стартапа Quantstamp.

test11165977 4410 28.08.2020

Неизвестный баг в клиентах Ethereum привел к ошибке синхронизации у 13% нод

test11165977 2496 26.08.2020

Исследование: токены ERC-20 на $1,1 млрд уязвимы для хакерской атаки

Токены стандарта ERC-20 в сети Ethereum стоимостью более $1 млрд подвержены хакерской атаке поддельного депозита. Об этом говорится в совместном исследовании четырех институтов из Китая и Австралии.

test17108570 2753 24.08.2020

ЦБ РФ зафиксировал первый случай хищения средств через Систему быстрых платежей

Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере ЦБ РФ (ФинЦЕРТ) выявил новый способ хищения средств через Систему быстрых платежей (СБП). Это первый случай кражи средств с помощью системы, сообщает «Коммерсантъ».

test11165977 2185 20.08.2020

Samourai Wallet: потенциальная уязвимость Wasabi Wallet угрожает анонимности пользователей

Стоящая за разработкой биткоин-кошелька Samourai Wallet компания OXT Research сообщила о двух потенциальных уязвимостях в конкурирующем Wasabi Wallet.

testuser 4438 06.08.2020

В Ledger найдена критическая уязвимость

Специалист по блокчейн-безопасности Мохаммад Нохбех обнаружил потенциальные риски в аппаратном кошельке Ledger. Злоумышленник может создать транзакцию, которая вместо альткоина приведет к списанию первой криптовалюты.

test11165977 5747 29.07.2020

В Ledger сообщили об утечке персональных данных миллиона пользователей

Производитель аппаратных кошельков Ledger раскрыл детали уязвимости, с помощью которой злоумышленники получили доступ к личной информации порядка миллиона пользователей.

test48430727 7552 07.07.2020

Пользователь заплатил за привлечение $30 млн в DeFi-протоколах всего $100

Неизвестный криптоэнтузиаст воспользовался уязвимостями в DeFi-протоколах и сумел привлечь 102 000 ETH и $10 млн в стейблкоинах USDC и DAI, потратив всего $100. При этом он мог распоряжаться средствами свободно без необходимости залога, депозитов и разрешений. Подробности приводит TrustNodes.

testuser 4040 03.07.2020

Команда Ravencoin срочно обновила код после обнаружения бага

Разработчики криптовалюты Ravencoin рекомендовали майнерам активировать экстренное обновление после найденной уязвимости.

test11165977 1627 02.07.2020

Исследователи ZenGo предупредили о потенциальной уязвимости в кошельках Ledger Live, BRD и Edge

Разработчики некастодиального криптовалютного кошелька ZenGo раскрыли потенциальную уязвимость к двойным тратам, выявленную в продуктах конкурентов Ledger Live, BRD (бывший Bread) и Edge. При наихудшем сценарии она способна привести к потере пользователями всех средств.

#уязвимости