уязвимость - Свежие новости [ Фото в новостях ] | |
Инженеры Ledger обнаружили физическую уязвимость чипов в смартфонах Solana
Чип MediaTek, установленный в криптоориентированных смартфонах Solana, позволяет злоумышленникам захватить полный контроль над мобильным устройством и цифровыми активами владельца, заявили в Ledger. дальше »
2025-12-5 12:44 | |
|
Upbit обнаружила критическую уязвимость после кражи $30 млн
Южнокорейская криптобиржа Upbit обнаружила серьезную уязвимость в системе внутренних кошельков во время расследования кражи $36 млн, произошедшей на этой неделе. Уязвимость могла позволить злоумышленникам вычислить приватные ключи, анализируя публичные транзакции биржи в блокчейне. дальше »
2025-11-29 12:55 | |
|
|
Слежка за вашими беседами с ИИ: Microsoft обнаружила уязвимость Whisper Leak
Microsoft обнаружила уязвимость Whisper Leak, которая угрожает приватности пользователей ИИ-чатботов вроде ChatGPT. Несмотря на то, что переписка остается зашифрованной, злоумышленники могут определить темы разговоров через анализ трафика. дальше »
2025-11-11 11:34 | |
|
|
В Balancer назвали причину взлома на $128 млн
Хакерская атака на DeFi -протокол Balancer произошла из-за ошибки в одном из ключевых компонентов платформы — пулах Composable Stable. Таким выводом поделились разработчики проекта. https://t. co/a1cyWETmhC — Balancer (@Balancer) November 5, 2025 Согласно заявлению, уязвимость позволила злоумышленникам использовать особенность механизма отложенных расчетов. дальше »
2025-11-9 12:01 | |
|
|
Berachain выпускает экстренный хардфорк после взлома Balancer V2
Berachain выпускает экстренный хардфорк после взлома Balancer V2 Фонд Berachain сообщил о распространении экстренного обновления сети, призванного устранить уязвимость в децентрализованной бирже BEX. дальше »
2025-11-4 19:57 | |
|
|
Уязвимость в ИИ-браузере Atlas, шпионаж по Wi-Fi и другие события кибербезопасности
Мы собрали наиболее важные новости из мира кибербезопасности за неделю. Хакеры атаковали BTCFi-протокол, подозреваемый в отмывании украденных с Bybit активов. В Винницкой области обезвредили банду криптомошенников. дальше »
2025-11-1 07:00 | |
|
|
Трейдер раскрыл механику обрушения крипторынка 10 октября: это была атака на Binance
Обвал криптовалют 10 октября оказался не случайностью, а тщательно спланированной атакой на уязвимость в системе Binance. Об этом рассказал трейдер ElonTrades в соцсети X, проанализировав события того дня. дальше »
2025-10-13 17:40 | |
|
|
Манипуляция контекстом: как уязвимость ИИ-агентов угрожает крипто-экосистеме
Использование в криптоиндустрии агентов искусственного интеллекта открывает новые возможности, но также порождает уязвимости. Атаки через манипуляцию контекстом ставят под угрозу не только пользователей-людей, но и всю экосистему. дальше »
2025-7-31 08:47 | |
|
|
Кража $140 млн у банков Бразилии, сбои Telegram в России и другие события кибербезопасности
Банки Бразилии лишились $140 млн из-за сговорчивого сотрудника. В России «легли» СБП и Telegram. Баскетболиста заподозрили в кибервымогательстве. Уязвимость ИИ-бота McDonald’s привела к сливу базы найма сотрудников. дальше »
2025-7-12 08:42 | |
|
|
Аналитики Dedaub раскрыли способ взлома биржи Cetus
Специалисты по кибербезопасности компании Dedaub сообщили, что причиной недавнего взлома децентрализованной биржи Cetus стала уязвимость в системе проверки параметров пулов ликвидности маркетмейкера. дальше »
2025-5-27 12:38 | |
|
|
Обновление Pectra создало критическую уязвимость Ethereum
Последнее обновление сети Ethereum под названием Pectra, запущенное 7 мая, создало опасную лазейку для хакеров. Теперь злоумышленники могут опустошать кошельки пользователей, используя только офчейн-подпись — без традиционных ончейн-транзакций. дальше »
2025-5-12 00:01 | |
|
|
Уязвимость в устаревшем смарт-контракте 1inch привела к потере $5 млн. Хакер возместил активы
5 марта команда 1inch выявила уязвимость в устаревшем смарт-контракте Fusion v1. Ошибка привела к убыткам в размере 2,4 млн USDT и 1276 wETH (~$2,7 млн), по данным компании SlowMist. According to our analysis, this incident resulted in a loss of 2. дальше »
2025-3-9 16:25 | |
|
|
Искусственный интеллект оказался беззащитен: в DeepSeek обнаружена масштабная утечка данных пользователей
Американская компания Wiz Research обнаружила критическую уязвимость в системе безопасности китайского ИИ-стартапа DeepSeek. База данных компании оказалась полностью открыта для публичного доступа, позволяя любому желающему получить контроль над ее операциями и внутренними данными. дальше »
2025-1-31 11:26 | |
|
|
Белый хакер недоволен разработчиками криптокошелька Phantom за отсутствие реакции на крупную уязвимость
Эксперт по кибербезопасности под ником Cloakd обвинил разработчиков криптокошелька Phantom в блокчейне Solana в том, что они игнорирует его сообщения об уязвимости. Эксперт не уточнил, в чём кроется проблема, но находится она в самом приложении Phantom. дальше »
2025-1-24 10:52 | |
|
|
Эксперт указал на потенциальную уязвимость Sky на $756 млн
Основатель VM Capital Уильям Моррисс раскритиковал Sky (ранее MakerDAO) за использование EOA-счета для хранения резервов в USDC на $756 млн в механизме LitePSM. @SkyEcosystem (formerly MakerDAO) is letting an EOA custody 756M USDC for their "Lite PSM". дальше »
2024-12-6 18:12 | |
|
|
Уязвимость в протоколе Bedrock позволила обменивать Ethereum на биткоин по курсу 1:1
Протокол стейкинга Bedrock столкнулся с серьезной проблемой безопасности, позволившей злоумышленникам обменивать Ethereum на Universal Bitcoin (обернутую версию биткоина на платформе) по курсу 1:1, несмотря на разницу в цене более $60 000. дальше »
2024-9-28 17:30 | |
|
|
CertiK: Мы имеем отношение к скандалу с кражей $3 млн у биржи Kraken
Эксперты по криптобезопасности компании CertiK признались, что были теми самыми белыми хакерами, нашедшими уязвимость у американской биржи Kraken и обвиненными в краже криптоактивов на $3 млн. дальше »
2024-6-21 19:24 | |
|
|
У DeFi-протокола Sonne Finance украли $20 млн
Утром 15 мая децентрализованный протокол кредитования Sonne Finance стал жертвой масштабного взлома. В результате атаки злоумышленники вывели из Sonne около $20 млн. Что случилось В отчете команды Sonne говорится о том, что причиной взлома стала уязвимость в форках Compound v2. дальше »
2024-5-15 12:45 | |
|
|
Команда Curve Finance выплатила $250 000 за обнаружение критической уязвимости
Уязвимость, которая была обнаружена в протоколе децентрализованного финансирования Curve Finance, можно было использовать для манипулирования балансами и вывода средств из пулов ликвидности, объявила команда проекта. дальше »
2024-5-4 17:09 | |
|
|
SlowMist: Уязвимость плагинов на WordPress может стать причиной кражи криптоактивов
Поставщик решений для кибербезопасности SlowMist предупредил владельцев сайтов и держателей цифровых активов о возможной угрозе, исходящей от системы управления контентом WordPress (CMS WP). дальше »
2024-4-30 14:52 | |
|
|
Oligo: Хакеры используют уязвимость платформы Ray AI для скрытого майнинга
Эксперты по кибербезопасности компании Oligo объявили, что отсутствие двухфакторных средств контроля и аутентификации в средах Ray Dashboard и Client активно эксплуатируется хакерами для свободной отправки заданий, а также получения доступа к конфиденциальной информации и удаленному выполнению команд. дальше »
2024-3-28 14:59 | |
|
|
ParaSwap начал возвращать пользователям похищенные хакерами криптоактивы
Агрегатор децентрализованных бирж ParaSwap устранил критическую уязвимость в смарт-контракте Augustus v6 и уже начал возвращать пользователям криптоактивы, украденные хакерами. дальше »
2024-3-25 10:59 | |
|
|
В компьютерах Apple обнаружена опасная для владельцев криптовалют уязвимость
Группа исследователей из университетов США обнаружила уязвимость в устройствах Apple на базе процессоров M1, M2 и M3. Она позволяет украсть криптографические ключи, в том числе, от криптокошельков. дальше »
2024-3-23 12:59 | |
|
|
Уязвимость в чипе Apple серии M может открыть доступ к зашифрованным данным
В чипах Apple серии M была обнаружена новая «неустранимая» уязвимость, позволяющая хакерам получить доступ к секретным ключам и зашифрованным данным на компьютерах Mac. В отчете, опубликованном 21 марта группой исследователей из нескольких университетов США, уязвимость была идентифицирована как эксплойт, который позволяет хакерам нелегально получать сквозные ключи шифрования, когда чипы Apple выполняют стандартные криптографические протоколы. дальше »
2024-3-22 19:41 | |
|
|
Поставщик криптоматов Lamassu устранил критическую уязвимость своих устройств
Компания Lamassu Industries заявила об устранении уязвимости, дающей хакерам удаленный доступ к интерфейсу и управлению криптовалютными банкоматами. дальше »
2024-1-26 19:57 | |
|
|
В Ledger Connect обнаружена серьёзная уязвимость
Технический директор DeFi протокола Sushi, Мэттью Лилли сообщил об уязвимости, связанной с программным обеспечением Ledger Connect Kit. Этот инструмент используется для подключения к децентрализованным приложениям (dApps) через аппаратные кошельки Ledger. дальше »
2023-12-17 19:48 | |
|
|
В смартфоне от Solana нашли критическую уязвимость
Аналитики CertiK выявили критическую уязвимость в смартфоне Saga от Solana, которая позволяет похищать криптовалюты пользователя. Ever wondered about the security of your Web3 devices? Our newest exploration reveals a significant bootloader vulnerability in the Solana Phone, a challenge not just for this device but for the entire industry. дальше »
2023-11-16 08:53 | |
|
|
Компания Unciphered выявила критическую уязвимость биткоин-кошельков на $2 млрд
Эксперты специализирующейся на восстановление доступа к криптоактивам компании Unciphered обнаружили уязвимость в биткоин-библиотеке BitcoinJS на JavaScript, которая может поставить под угрозу закрытые ключи. дальше »
2023-11-15 13:22 | |
|
|
В Lightning Network нашли критическую уязвимость
Разработчик Bitcoin Core Антуан Риар покинул команду Lightning Network (LN), сославшись на критическую уязвимость сети. По его словам, обнаруженный новый класс циклических атак с подменой ставит протокол в «опасное положение». дальше »
2023-10-23 15:04 | |
|
|
В браузере Chrome обнаружили критическую уязвимость
6 сентября специалисты Apple Security Engineering and Architecture и The Citizen Lab известили команду Google об обнаружении критической уязвимости в браузере Chrome, об этом сообщает Techmonitor. Так называемая уязвимость «нулевого дня» (CVE-2023-4863) позволяла злоумышленникам повреждать данные, внедрив слишком много информации в определенную часть памяти. дальше »
2023-9-14 13:51 | |
|
|
Ликвидность DeFi-протокола Balancer упала на $200 млн
Команда DeFi-протокола Balancer объявила, что в некоторых пулах ликвидности второй версии была обнаружена критическая уязвимость и посоветовала пользователям вывести средства. TVL протокола упал на $200 млн. дальше »
2023-8-25 16:58 | |
|
|
Group-IB: В архиваторе WinRAR найдена опасная для криптотрейдеров уязвимость
Компания Group-IB, работающая в сфере информационной безопасности, обнаружила в популярном архиваторе WinRAR уязвимость, ставящую под угрозу средства криптотрейдеров. Сейчас проблема уже исправлена. дальше »
2023-8-25 11:25 | |
|
|
Уязвимость в Vyper поставила под угрозу сотни миллионов долларов
Уязвимость в языке программирования смарт-контрактов Vyper поставила под угрозу множество пулов ликвидности в проектах DeFi. Уже были подтверждены взломы на $41 млн, в том числе, в проекте Curve. дальше »
2023-7-31 09:48 | |
|
|
У протокола Era Lend украли $3,4 млн
Крупнейший лендинговый протокол на блокчейне zkSync под названием Era Lend подвергся взлому. Вероятный ущерб составляет $3,4 млн. По данным аналитического агентства Certik, хакер использовал уязвимость «повторного входа», чтобы повлиять на курс токена LP. дальше »
2023-7-25 18:55 | |
|
|
В блокчейне Sui обнаружена критическая уязвимость
Компания блокчейн-безопасности CertiK обнаружила ошибку в блокчейне Sui. Уязвимость, которая представляла угрозу, заключалась в «бесконечном цикле» в коде блокчейна, «задолго до запуска сети». Вредоносный смарт-контракт мог вызвать эту ошибку, заставив узлы блокчейна двигаться по бесконечному кругу, по сути, парализуя сеть. дальше »
2023-6-20 11:55 | |
|
|
У протокола Hashflow украли $600 000
Аналитики PeckShield сообщили о взломе децентрализованной торговой платформы Hashflow на приблизительную сумму $600 000. https://twitter. com/peckshield/status/1669059991775371265 По словам экспертов, уязвимость связана с одобрениями операций в кроссчейн-мосте протокола. дальше »
2023-6-16 13:55 | |
|
|