сбои и уязвимости

Команда Balancer сообщила о критической уязвимости, затронувшей ряд пулов второй версии DeFi-платформы программируемой ликвидности. «Для обеспечения сохранности большей части TVL были выполнены чрезвычайные меры по смягчению последствий, однако некоторые средства остаются под угрозой», —...

Журналист Колин Ву предупредил владельцев криптовалют о потенциальном риске потери средств из-за обнаруженной критической уязвимости в популярном архиваторе WinRAR. «Проблема возникает из-за отсутствия надлежащей проверки пользовательских данных при обработке томов для восстановления, что...

Эксперты компании Distrust обнаружили критическую уязвимость в консольной утилите Libbitcoin Explorer для криптовалютных кошельков, которая позволяет злоумышленникам получать доступ к сид-фразам и похищать средства. По состоянию на август ущерб от ее эксплуатации оценивается более чем в $900...

В течение июля криптовалютные трейдеры потеряли цифровые активы на сумму $303 млн в результате эксплойтов и хакерских атак. Об этом сообщают эксперты CertiK. По сумме ущерба самым масштабным инцидентом уходящего месяца стал вывод средств из кроссчейн-протокола Multichain в результате...

Foundation исправила проблему, которую теоретически могли использовать для уничтожения всех выпущенных на платформе NFT. «Мы исправили это для контрактов, развернутых до 3/6. Контракты, развернутые после 3/6, уже были безопасны — владельцу контракта на внедрение было присвоено значение 0. Его...

7 июня разработчики Arbitrum оперативно исправили ошибку в механизме секвенсора, которая привела к кратковременной паузе в исполнении пакетов транзакций на Ethereum. Неисполненная транзакция пакета вызвала рассинхронизацию механизма финансирования. Он состоит из двух кошельков: секвенсора и...

Криптобиржа Kraken исправила неполадки в шлюзах биткоина, Ethereum и токенов ERC-20, из-за которой задерживались депозиты и вывод средств. Проблема возникла 6 июня в 10:44 (МСК/Киев). Тогда платформа опубликовала предупреждение о возможных осложнениях при внесении и снятии активов. Спустя...

Группа кибербезопасности 0d из dWallet Labs выявила в сети Tron критическую уязвимость механизма мультиподписи, которая затрагивала активы примерно на $500 млн. 19 февраля они связались с командой блокчейн-проекта через интерфейс баунти-программы. Разработчики сети «быстро признали наличие...

Стартап в области кибербезопасности Unciphered опубликовал на YouTube видео с демонстрацией успешного взлома популярного аппаратного криптокошелька Trezor T от Satoshi Labs. Эксперты компании разработали «внутренний эксплойт», который позволил им извлечь прошивку кошелька, и с помощью...

22 мая в 7:02 (Киев/МСК) сеть Dash остановилась на блоке #1 874 879. Проблему вызвала активация релиза Dash Core v19, сообщил CTO компании-разработчика ПО Самюэль Вестрих. По его словам, у команды «есть все, чтобы разобраться с вопросом». Создатель PirateCash Дмитрий Корнийчук отметил, что...

В блокчейне Ethereum во второй раз за последние сутки возникла неизвестная ошибка, при которой транзакции некоторое время не могли финализироваться. Согласно данным Beaconcha.in, в период с эпох 200 751 по 200 758 наблюдалось резкое снижение подтвержденных операций — вплоть до 30%. На момент...

Разработчики Trust Wallet устранили уязвимость в основной программной библиотеке некастодиального кошелька. Проблема затрагивала адреса, созданные через браузерное расширение в период с 14 по 23 ноября 2022 года. По словам разработчиков, они также обнаружили два релевантных эксплойта на общую...

В операционных системах Apple найдены две критические уязвимости, которые позволяют злоумышленникам получать привилегии суперпользователя на устройстве жертвы. Об этом сообщили эксперты «Лаборатории Касперского». Первый эксплойт находится в браузерном движке WebKit, который используется для...

DeFi-протокол Kyber Network рекомендовал поставщикам ликвидности вывести средства из продукта Elastic после обнаружения потенциальной уязвимости. Команда заверила, что средства пользователей находятся в безопасности и баг не затронул другие решения от проекта. Разработчики деактивировали...