cos

Сообщение ChainCatcher, Cosmos Labs опубликовали технический отчет, признав, что ранее ошибочно оценили уязвимость целочисленного переполнения в Cosmos EVM, что привело к атакам на шесть блокчейн-сетей в период с 20 по 25 августа, в результате чего было украдено токенов на общую сумму около 5,7 миллиона долларов. Злоумышленники использовали эту уязвимость, чтобы уменьшить баланс счета до максимального значения 2^256-1, а затем выполнить обратную операцию, чтобы вывести увеличенный баланс, тем самым похитив токены целевого счета, при этом токены не были созданы из воздуха.В отчете говорится, что исследователи 25 апреля сообщили об этом дефекте через программу вознаграждений за уязвимости, но тестировщики не смогли воспроизвести его на существующей конфигурации Cosmos Chain, поэтому Cosmos Labs в мае исправили его с помощью тихого патча. Независимые исследователи в начале августа подтвердили, что уязвимость затрагивает все цепочки Cosmos EVM, после чего Cosmos Labs 19 августа выпустили патч, но первая атака произошла примерно через 20 часов.Что касается конкретных убытков, MANTRA потеряла 720,9 миллиона токенов (около 3,6 миллиона долларов), TAC потеряла почти 3 миллиарда TAC, KiiChain потеряла около 148 миллионов KII. MANTRA и KiiChain критиковали Cosmos Labs за то, что они не уведомили заранее затронутые цепочки и не предложили остановить работу, KiiChain заявила, что развертывание патча занимает несколько дней, в то время как остановка работы занимает всего несколько минут. Cosmos Labs сообщили, что они координировали ответ с 40 цепочками и помогли 13 цепочкам завершить исправление или остановку работы до атаки.

Сообщение ChainCatcher, Фонд Interchain заявил, что он стремится поддерживать развитие экосистемы Cosmos и осознает влияние недавних событий Cosmos EVM на команды, которые полагаются на технологии Cosmos для развертывания.С этой целью ICF создает программу дискреционного финансирования для поддержки пострадавших цепей, сотрудничающих с работами по восстановлению. В рамках этой же программы фонд будет совместно с сообществом вкладывать ресурсы для дальнейшего укрепления практик безопасности, инфраструктуры и способности к реагированию на инциденты по всей экосистеме.Фонд продолжит инвестировать в устойчивость и безопасность Cosmos, дополнительные детали новой программы финансирования будут опубликованы в ближайшие дни.

Согласно мониторингу Catcher Predict, на прогнозном рынке Polymarket событие "ITF M25 Oviedo мужской одиночный матч Alejandro Garcia Carbajal против Javier Barranco Cosano" в подсистеме "Фора +/-1.5" для опции "Cosano" наблюдается резкое колебание вероятности выигрыша, которая выросла с 26.5% час назад до текущих 51% (колебание составило 24.5%). Обратите внимание на влияние соответствующих срочных новостей.

Сообщение ChainCatcher, Cosmos Labs заявила, что продолжающееся событие безопасности затронуло пользователей модуля Cosmos EVM. Команда безопасности и инженерии Cosmos Labs активно реагирует на это событие и рекомендовала валидаторам, связанным с цепочкой Cosmos EVM, приостановить работу своей цепочки.Cosmos Labs благодарит все команды, использующие Cosmos EVM, за быструю реакцию и сообщает, что после разрешения ситуации будет опубликован отчет о событии. Если соответствующие команды используют Cosmos EVM и имеют вопросы, они могут связаться с security@cosmoslabs.io.

Сообщение ChainCatcher, TAC на платформе X заявил, что злоумышленник использовал уязвимость предкомпилированного уровня Cosmos EVM, чтобы перевести 2,985,651,403 TAC с одного аккаунта в сети TAC.Команда проекта затем приостановила сеть на высоте блока 24,671,475, чтобы остановить дальнейшую атаку.

Сообщение от ChainCatcher, согласно подтверждению Национального центра кибербезопасности Нидерландов (NCSC-NL), злоумышленники используют серьезную уязвимость аутентификации CVE-2026-65400 в функции общего доступа к экрану macOS для атак на Mac-устройства, выставленные в интернет. Уязвимость имеет оценку CVSS 9.8, и злоумышленники могут обойти аутентификацию и получить права Root на системе без действительных учетных данных.NCSC-NL сообщает, что получены несколько отчетов о активном использовании, и порт 5900 на затронутых устройствах доступен напрямую из интернета. В подтвержденных случаях злоумышленники успешно получили права Root и развернули программу майнинга Monero (XMR) на зараженных Mac-устройствах. Apple недавно исправила эту уязвимость в macOS Tahoe 26.6.1, Sequoia 15.7.9 и Sonoma 14.8.9. Security Affairs напоминает, что пользователи, включившие общий доступ к экрану и не обновившие систему, должны как можно скорее завершить обновление; если обновление временно невозможно, следует отключить функцию общего доступа к экрану, чтобы избежать выставления порта 5900 в интернет.

Сообщение ChainCatcher, согласно отчету The Hacker News, Национальный центр кибербезопасности Нидерландов (NCSC) предупреждает, что недавно исправленная серьезная уязвимость аутентификации в компоненте общего доступа к экрану macOS от Apple (CVE-2026-65400, оценка CVSS 9.8) была использована в дикой природе, и злоумышленники могут получить доступ к Mac, выставленному в интернет (порт 5900), и установить программу для майнинга Monero без действительных учетных данных.Apple исправила эту уязвимость в экстренном обновлении 6 августа вместе с macOS Tahoe 26.6.1, Sequoia 15.7.9 и Sonoma 14.8.9, улучшив управление состоянием и усилив проверку учетных данных. NCSC подтвердил, что в нескольких атаках злоумышленники получили права root и развернули программное обеспечение для майнинга. Исследователь безопасности @osxreverser раскрыл еще одну предаутентификационную уязвимость в том же компоненте (также исправленную в 26.6), которая позволяет обойти проверку пароля, используя только целевой IP, без необходимости в имени пользователя.По данным компании Calif, исследователи всего за 4 часа разработали два работающих эксплойта для этих уязвимостей с использованием ИИ, что показывает, что ИИ значительно сокращает время от обнаружения уязвимости до разработки кода атаки. Пользователям рекомендуется немедленно обновить систему; если обновление невозможно, следует отключить функцию общего доступа к экрану.

Сообщение ChainCatcher, экосистема Cosmos, кошелек Cosmostation объявил о прекращении обслуживания кошелька. С 1 сентября 2026 года версии для iOS, Android и расширения Chrome будут сохранять только функции "Экспорт мнемонической фразы" и "Экспорт приватного ключа", остальные функции будут постепенно отключены.Поскольку этот кошелек является некастодиальным, активы пользователей по-прежнему хранятся на соответствующих блокчейнах, и, имея мнемоническую фразу или приватный ключ, можно импортировать кошелек в другие совместимые кошельки для продолжения использования. Официально настоятельно рекомендуется пользователям завершить безопасное резервное копирование приватного ключа или мнемонической фразы до 1 сентября.

Сообщение от ChainCatcher, согласно отчету SolanaFloor, платформа бессрочных контрактов экосистемы Solana Bulk запустила BIP-1, который позволяет любому развернуть собственный бессрочный рынок с почти нулевыми первоначальными затратами до выхода на основной сети.Успешные рынки могут затем присоединиться к системе маржинального обеспечения BULK, позволяя трейдерам использовать до 70% меньше залога.

Сообщение ChainCatcher, в последнее время рыночные средства продолжают сосредотачиваться на высокорослых активах, что приводит к укреплению нескольких популярных активов в сегменте gStocks платформы Gate. Согласно последним данным Gate, гигант ИИ PLTRG/USDT (Palantir Technologies) возглавляет с 24-часовым ростом на 5.49%, текущая цена составляет 131.02 доллара.В то же время, гиганты потребления и финансов также демонстрируют сильные результаты: COSTG/USDT (Costco) на данный момент составляет 955.75 долларов, 24-часовой рост 2.36%; VG/USDT (Visa) на данный момент составляет 363.28 долларов, 24-часовой рост 2.30%; WMTG/USDT (Walmart) на данный момент составляет 112.42 долларов, 24-часовой рост 2.23%.Gate gStocks использует механизм резервирования оригинальных акций в соотношении 1:1, каждая токенизированная ценная бумага соответствует равному количеству оригинальных акций в качестве поддержки базового актива, а также поддерживает торговлю 7×24 часа, единое управление счетами и минимальные инвестиции от 1 USDT, дробную торговлю. Пользователи могут более гибко участвовать в инвестициях в популярные акции по всему миру, реализуя одностороннюю конфигурацию цифровых активов и традиционных ценных бумаг. С продолжением обогащения экосистемы токенизированных ценных бумаг, Gate gStocks будет продолжать расширять ассортимент качественных акций и ETF, предлагая пользователям более разнообразные варианты глобального распределения активов.

ChainCatcher сообщает, что по данным FinanceFeeds, исследователи безопасности обнаружили вредоносное ПО для кражи информации, нацеленное на устройства macOS, которое атакует пользователей криптовалют. Это ПО может захватывать сессии Telegram Desktop, красть пароли и базы данных кошельков, чтобы получить дальнейший контроль над учетными записями пользователей и украсть цифровые активы. В настоящее время под угрозой находятся такие кошельки и приложения, как Exodus, Atomic, Electrum, Wasabi, Monero и другие программные кошельки.Это вредоносное ПО способно извлекать конфиденциальную информацию из macOS Keychain, Safari Cookie, Apple Notes, Telegram Desktop и нескольких баз данных, связанных с криптовалютными кошельками, включая учетные данные для входа, файлы аутентифицированных сессий, данные кошельков и информацию о расширениях браузера. Безопасный анализ указывает на то, что опасность этой цепочки атак заключается в том, что она не зависит от единственной уязвимости кошелька, а связывает вторжение в устройство, захват учетной записи, взлом кошелька и кражу мнемонических фраз, собирая различные данные на устройстве. При этом сессии Telegram Desktop становятся ключевой целью.Злоумышленники могут копировать аутентифицированные данные локальной сессии Telegram и восстанавливать вход на другом устройстве Mac без необходимости ввода номера телефона, кода подтверждения или пароля двухфакторной аутентификации Telegram. Это означает, что 2FA Telegram не может обеспечить полную защиту в этом сценарии атаки, поскольку злоумышленники не выполняют новый вход, а используют уже доверенную локальную сессию. Для пользователей криптовалюты риск значительно возрастает. Поскольку Telegram широко используется для обслуживания клиентов бирж, сообществ проектов, OTC-торговли и общения с кошельками, как только злоумышленники получают доступ к сессии пользователя, они могут выдавать себя за жертву, читать конфиденциальные чаты, определять информацию об активах и даже распространять вредоносные ссылки среди контактов.

Сообщение ChainCatcher, согласно Cryptopolitan, новый тип вредоносного ПО для macOS под названием Reaper распространяется через фальшивые страницы загрузки приложений, таких как WeChat и Miro, с целью кражи данных криптовалютных кошельков, паролей браузеров и конфиденциальных документов. Это вредоносное ПО использует AppleScript URL для запуска встроенного редактора скриптов системы, скрывая вредоносный код с помощью ASCII-арта и пробелов. После нажатия кнопки запуска поддельное окно обновления безопасности Apple вводит жертву в заблуждение, заставляя ввести пароль от компьютера.Reaper нацелен на настольные крипто-приложения, такие как Ledger Live, Trezor Suite и Exodus, модифицируя внутренний код кошелька для перехвата будущих транзакций и перенаправления средств. В то же время он крадет сохраненные учетные данные из Chrome, Firefox и Edge, извлекая файлы .docx, .pdf, .wallet и другие из рабочего стола и папки документов. Reaper также устанавливает бэкдор, маскирующийся под каталог обновлений программного обеспечения Google, для реализации постоянной атаки. Эксперты по безопасности советуют пользователям проверять ссылки для загрузки, не вводить пароли в неожиданных всплывающих окнах и немедленно закрывать страницу, если сайт требует открыть редактор скриптов.

Сообщение от ChainCatcher, Binance прекратит торговлю и снимет с листинга следующие криптовалюты 19 июня 2026 года в 11:00: Contentos (COS), Dar Open Network (D), Highstreet (HIGH), MOBOX (MBOX). Пожалуйста, пользователи, обратите внимание на время снятия соответствующих торговых пар и последующие действия.

Сообщение ChainCatcher, согласно The Block, команда основного разработчика экосистемы Cosmos Cosmos Labs объявила о приобретении блокчейн-браузера Cosmos Mintscan и о создании новой дочерней компании Cosmos Labs Korea в Сеуле, Южная Корея, для координации строительства нескольких ключевых инфраструктур экосистемы Cosmos.По словам сопредседателя Cosmos Labs Барри Плакетта, переговоры о сделке начались в октябре 2025 года и были инициированы соучредителем корейской криптовалютной компании Stamper (юридическое лицо Cosmostation). Стороны не раскрыли сумму сделки, способ финансирования и вовлеченность токенов Cosmos Hub.

Drift Protocol stated that its current top priority is to restart the platform and restore revenue-generating capabilities to expedite the recovery process of user funds. After the platform restarts, it will become the largest USDT-based perpetual contract trading platform on Solana, and the related revenue will be used to support a specially established user compensation fund.Drift claims that substantial progress has been made in the restart efforts with strategic support from Tether and other partners. To enhance security, Drift announced the appointment of Noah Prince, the former head of engineering at Helium Protocol, as the protocol lead, responsible for protocol restructuring and security system upgrades.Meanwhile, former members of the Gauntlet team have also joined the restart efforts, providing risk management and treasury design support for the platform, including clearing engine reviews, funding rate optimization, market parameter adjustments, and ongoing risk monitoring. Additionally, Drift has hired the cybersecurity company Mandiant to conduct an independent forensic investigation of the attack incident.The investigation results indicate that this attack can be clearly attributed to the North Korean hacker group UNC6862, which is associated with multiple cyber attack operations. Drift stated that it will continue to prioritize security in advancing the platform restart and will announce the user compensation mechanism and specific timeline in the future.

The mobile communication service provider Helium Mobile, built on the decentralized crypto network Helium, has been acquired by Noble Mobile, which focuses on making communication services more accessible. Noble Mobile was founded by American entrepreneur and former presidential candidate Andrew Yang. Helium Mobile previously launched a free mobile plan service, and the company stated that it shares the same philosophy with Noble Mobile in enhancing the affordability of communication services. After the merger, they plan to continue offering low-cost mobile communication plans, hoping to challenge traditional telecom giants with more competitive services.Frank Mong, Chief Operating Officer of Helium Mobile, stated: "We chose Noble Mobile because our values, development vision, and management teams are highly aligned." The company believes that this acquisition will help further expand the market coverage of decentralized communication networks and promote the development of low-cost mobile communication services.

According to GMGN data, the market capitalization of the SOL ecosystem token three once exceeded 5 million USD, currently reported at 4.88 million USD, with a 24-hour increase of over 1500%.It is introduced that three is positioned as a native 3D AI agent for browsers, equipped with on-chain identity authentication capabilities, and supports embedding as a Web component into any webpage scenario.According to market news, the price of this token is highly volatile, and investors should be aware of the risks.

According to Bits.media, a large illegal cryptocurrency mining operation was discovered in the city of Nizhny Tagil in Sverdlovsk Oblast, Russia, and the nearby city of Kushva. The mining operation was hidden in an abandoned industrial park and deployed about 10,000 mining machines, which were dismantled by a joint operation of the Federal Security Service of the Russian Federation, the police, and the power company.Local power companies estimate that the losses caused by the long-term illegal electricity usage of this mining operation amount to nearly 1 billion rubles (approximately 12.7 million USD). Investigators stated that its electricity consumption was sufficient to meet the lighting needs of a small city. Law enforcement has arrested three suspects, who are currently under house arrest and are being investigated for "causing property damage through deception or abuse of trust." Under Russian law, those involved could face up to 5 years in prison.Investigations revealed that the operators of the mining site accessed the power grid through intermediaries and allegedly tampered with electricity meter data to cover up the actual electricity usage. Law enforcement agencies stated that the actual electricity consumption of the mining operation was about twice the approved quota. The local energy department initially launched an investigation due to frequent voltage fluctuations, power outages, and equipment failures in the abandoned factory area, ultimately pinpointing the location of the mining operation. A local television station also produced a documentary titled "Mining" to document this operation.

According to The Block, the Dogecoin (DOGE) related organization House of Doge announced a partnership with the regulated stablecoin and crypto infrastructure provider Paxos to integrate Dogecoin into its enterprise-level crypto brokerage and custody network.Paxos is the underlying blockchain infrastructure service provider for payment platforms such as PayPal, Venmo, and Mercado Libre, which rely on Paxos' capabilities to offer users the buying, selling, and custody of crypto assets.This initial phase of the partnership is aimed at enterprise clients, and it remains unclear whether it will expand to consumer applications in the future. House of Doge CEO Marco Margiotta stated that this collaboration will accelerate the accessibility of Dogecoin globally and provide a compliant access path for mainstream fintech platforms.Paxos indicated that this move aims to provide secure and compliant access to digital assets through its regulated infrastructure and support enterprise clients in expanding their crypto asset product lines.