hac

Компания по безопасности блокчейна Hacken опубликовала отчет, в котором указано, что около половины USDT (примерно 91,3 миллиарда долларов на сети Tron) контролируется контрактом с многофакторной подписью 2 из 3, и этот контракт не имеет встроенной задержки, процесса отмены или надежного механизма отзыва. Злоумышленнику достаточно взломать два ключа подписи, чтобы изменить право собственности на контракт, выпускать токены, замораживать адреса, очищать замороженные балансы или устанавливать комиссии за переводы, не имея доступа к кошелькам пользователей. Hacken также обнаружила, что Tether использует одну и ту же группу из шести ключей подписи на трех цепочках: Ethereum, Avalanche и Celo, что может привести к рискам межцепочечного распространения.В то же время рейтинговое агентство стабильных монет Bluechip повысило рейтинг компании Tether с D до C, поскольку аудит KPMG показал, что по состоянию на 31 декабря 2025 года резервы Tether превышают обязательства на 6,8 миллиарда долларов. Это первый случай, когда Bluechip применяет расширенную методологию SMIDGE, включающую анализ технологических рисков от Hacken. Однако Hacken присвоила сети USDT оценку кибербезопасности всего 3,3 балла (максимум 10 баллов) и отметила, что смарт-контракт USDT не имеет автоматической проверки резервов и не имеет лимита на выпуск токенов; как только подписанты авторизуют транзакцию, контракт может выпускать любое количество токенов без подтверждения банковских резервов.Hacken заявила, что еще не провела аналогичную оценку USDC от Circle, а ранее присвоенный USDC рейтинг B+ от Bluechip основан на старой методологии и не может быть использован для прямого технологического сравнения.

Сообщение ChainCatcher, согласно мониторингу аналитика Ai И, адрес, связанный с Hack VC (0x2a5...590CF), 4 часа назад через несколько промежуточных адресов перевел 21,85 миллиона ENA на адрес пополнения Wintermute, что подозревается как распродажа, сумма составляет 3 миллиона долларов.ENA за последнюю неделю вырос на 58,09%, текущая цена 0,1478 доллара.

Сообщение ChainCatcher, бывший партнер и руководитель платформы Hack VC Хсин-Жу заявил, что он решил отказаться от требования о соблюдении конфиденциальности в рамках соглашения о примирении, предпочитая принять компенсацию в размере 0 долларов, и уволил адвоката, планируя 26 августа (среда) обнародовать все доказательства, собранные во время своей работы в Hack VC. Хсин-Жу сообщил, что работает в криптоиндустрии уже 9 лет, ранее работал в Stellar, Solana и Fhenix, и в прошлом году во время работы в Hack VC многократно просил об увольнении из-за серьезных медицинских экстренных ситуаций (включая болезнь Грейвса, гипертиреоз и тяжелую бессонницу), но столкнулся с угрозами от партнеров о том, что если он уволится до завершения соответствующих встреч, его заблокируют в отрасли, что вынудило его работать в условиях постоянного перегруза, что в конечном итоге привело к попытке самоубийства.Хсин-Жу заявил, что после неудачной попытки самоубийства он письменно выразил намерение не подавать в суд, а лишь надежда уйти без репрессий, но Hack VC затем столкнулся с проблемами в обработке его COBRA медицинской страховки в течение почти 4 месяцев, и только после вмешательства адвоката это было решено; в ходе судебного разбирательства продолжались попытки нанести ущерб его интересам через адвоката и сотрудников. В настоящее время адвокаты обеих сторон подготовили частную медиацию и примирение, но он не желает обменивать молчание на деньги и выбирает открытое выражение своего мнения. Хсин-Жу подчеркивает, что его работа была хорошей, он получал повышение и премии, и подача иска не является вопросом денег, и он осознает, что может столкнуться с неблагоприятными последствиями, имея дело с учреждениями на сумму 600-700 миллионов долларов.Hack VC ответил, что осведомлен о публикации бывшего сотрудника и глубоко обеспокоен его состоянием здоровья, но существует значительная разница в понимании событий, и в настоящее время они не желают обсуждать детали публично, чтобы уважать его частную жизнь.

ChainCatcher сообщает, что, по данным The Block, компания по разработке данных Physical AI Axis Robotics завершила раунд посевного финансирования на сумму 12 миллионов долларов, который возглавил Hack VC, а также в нем участвовали Nomad Capital, Pi Network Ventures, 10K Ventures и другие.Axis планирует создать глобальный дата-движок с массовым "участием человека в цикле", чтобы решить проблемы нехватки данных для обучения роботов, сложности обобщения и адаптации к различному оборудованию. Их платформа охватывает генерацию задач, симуляцию удаленного управления, сбор данных Ego на мобильных устройствах и автоматическую очистку аннотированных данных. В настоящее время у них более 100 000 активных участников, которые ежемесячно могут генерировать около 1 200 часов симуляционных данных и 20 000 часов данных реальных сцен, и они уже заключили коммерческие соглашения с несколькими аппаратными и промышленными клиентами, такими как Booster Robotics и Geely Auto.

Сообщение ChainCatcher, Фонд Polygon опубликовал сообщение на платформе X, жесткий форк Ithaca успешно развернут в тестовой сети Amoy и будет запущен в основной сети Polygon на высоте блока 50,185,000 (ожидаемое время в Пекине 29 июля в 22:00).Это обновление направлено на повышение надежности платежей: автоматическое переключение на резервное копирование в случае редких задержек у производителей блоков обеспечивает плавность транзакций, новые механизмы защиты перехватывают транзакции, которые могут замедлить или сделать сеть нестабильной, а также предоставляют операторам узлов более четкую видимость для обеспечения бесшовного функционирования базового уровня. Всем операторам узлов необходимо как можно скорее обновить свои системы для обеспечения совместимости и безопасности сети.

BNB Chain announced that it will hold the BNB Hack: AI Trading Agent themed hackathon season from June 3 to 21. This event is in collaboration with CoinMarketCap and Trust Wallet, aiming to enable developers to build intelligent agents that can automatically formulate strategies and trade 24/7 based on their tech stack.The hackathon features 2 main tracks, with a sprint period of 3 weeks and a total prize pool of $36,000. Additional rewards include API credits, one-on-one mentorship, and ecosystem resource support.

According to on-chain analyst PeckShield (@PeckShieldAlert), approximately 19 hours ago, TesseraDao (@TesseraDao) on the BNB Chain was attacked, with hackers maliciously minting 99 million TSR and immediately selling it off, causing the TSR price to plummet by 99%.The attackers then exchanged the obtained TSR for approximately 2.5 million USDT and transferred the funds across chains to Ethereum, where they have completed money laundering operations of 1,285.5 ETH through TornadoCash.

According to The Defiant, approximately $220 million of unfrozen funds from the Kelp DAO cross-chain bridge attack has been almost entirely laundered by hackers. On-chain analyst Arkham Intelligence tracking shows that only about $1.7 million remains in the original attacker's wallet. This hacker is linked to North Korea and previously launched a $292 million cross-chain bridge attack on LayerZero in April.Funds were transferred using privacy tools such as THORChain, Wasabi, Tornado Cash, and Umbra. The approximately $71 million in Ethereum frozen by the Arbitrum security council on April 20 is currently the only recoverable portion. A report released by LayerZero on May 18 attributed the attack to the North Korean group TraderTraitor. Kelp has recovered approximately 116,000 rsETH by migrating to Chainlink CCIP and the DeFi United program, while the Aave security module absorbed about $190 million in bad debt.

The DeFi protocol Radiant announced that after experiencing a hacker attack in October 2024, and after 18 months of continuous efforts, the DAO no longer has a viable path to continue operations and will gradually enter the "sunsetting" phase.Currently, the project has no progress in recovering funds, no new capital injection, and lacks the funds and development space to maintain normal operations, thus it cannot continue responsible long-term operations.

According to The Block, Gnosis co-founder and CEO Martin Koppelmann confirmed that the Zodiac delay module related to Gnosis Pay is currently under exploitation. Attackers can initiate transactions from Safe wallets that integrate this module, and Gnosis has requested cross-chain bridge validators to pause to control the risk.Koppelmann stated that Gnosis will cover all user losses and will remove the previous announcement urging users to urgently withdraw EURe and GNO, noting that most users are unable to withdraw their tokens independently. The team is working to control most of the losses and ensure that all users receive full compensation. Gnosis emphasized that the vulnerability is within the Gnosis Pay system, and the core contracts of Safe are unaffected.

According to monitoring by PeckShield, there were a total of 40 major hacking incidents in the cryptocurrency sector in May, with total losses of approximately $81.7 million, a decrease of 87.4% compared to $647 million in April. Among them, cross-chain protocols remain the main target of attacks, with 8 major cross-chain attacks causing losses of $33.28 million, accounting for 41% of the total losses for the month.Significant loss events include SUPERFORTUNE AI (approximately $15.18 million), Verus-Ethereum Bridge (approximately $11.58 million, already refunded), and THORChain (approximately $10 million), among others.

GoPlus issued a security alert stating that the Korean version of Liangxi, contract live broadcast KOL Xibajie @jadoodoo_'s X account has been hacked, and is crazily sending phishing links to fans under the guise of collaboration. Several KOLs have already fallen victim, with total losses amounting to approximately $5,000. Please do not click on links to connect wallets or download malware.

A white hat hacker using the alias "0xflorent" stated on X on Sunday that he has helped recover approximately 1,003 ETH (worth about $2 million) from a faulty smart contract of the Hong Coin (HONG) token sale in 2016, involving 48 investors.Hong Coin was originally designed as a community-operated decentralized venture capital fund, with the token sale starting on August 29, 2016, and ending on October 28 of the same year, but it failed to launch due to not reaching its funding goal. The contract was supposed to automatically refund investors, but a vulnerability in the refund function caused the funds to be locked for nearly a decade.0xflorent collaborated with the HONG creator to exploit an administrator function with an integer overflow vulnerability, resetting the token holders' balances and triggering the refund mechanism through specific inputs, successfully extracting the locked funds. According to Etherscan data, one investor has already received a refund of 96 ETH (approximately $192,500). Previously, on May 24, 0xflorent also recovered 19.33 ETH from another failed token sale project from 2018.

According to The Block, a developer using the pseudonym Florent helped rescue approximately 1003 ETH (worth about $2 million) that had been trapped in the 2016 HongCoin ICO contract for nine years through white hat hacking techniques. The ICO was supposed to automatically refund due to not meeting the funding target, but a coding error caused the funds to be locked. The contract used an old version of the Solidity language, lacking overflow protection mechanisms.Florent discovered that by calling the team's admin function and inputting a specific value, he could reset the holder's balance to 1, thereby releasing the ETH through a refund check. This admin function was restricted to HongCoin's multi-signature address. Florent contacted the team and, after verifying the process on the test network, the team signed the unlock transaction themselves. The entire process took about a week, during which the team signed 41 transactions covering approximately 1000 ETH. So far, two investors have claimed 96.5 ETH and voluntarily paid Florent a white hat reward. Florent stated that his motivation was curiosity and understanding how the old contract worked.

According to monitoring by PeckShieldAlert, the Gravity Bridge hacker has stolen approximately $5.4 million and has laundered part of the stolen assets through ChangeNow and Binance, currently still holding 2,102 ETH (approximately $4.23 million).Previously, according to on-chain analyst Specter, the cross-chain bridge Gravity Bridge was suspected to have been attacked, with its contract keys seemingly leaked, resulting in approximately $5.4 million in assets being stolen. The stolen assets mainly include about $4.3 million in USDC, 274 WETH (approximately $553,000), $434,000 in USDT, and $64,000 in PAYG. Currently, Gravity Bridge officials have not responded.

On-chain monitoring shows that a batch of funds suspected to be related to hacking or phishing activities has recently continued to buy Monero (XMR), with a total purchase scale of approximately 23 million dollars, significantly impacting market prices.

The court in Qujiang District, Quzhou City, Zhejiang Province, China recently ruled on a hacker case that used government and enterprise websites as a platform for pornography. The defendant, Zhou, illegally controlled over 150 servers (involving 157 government and enterprise units and well-known apps) through website vulnerabilities, batch-injecting malicious files, forcing redirection to overseas pornographic websites, and selling control permissions for profit. To evade tracking, Zhou rented a house and opened accounts using the identities of friends and relatives, arranged for accomplices to operate

Kelp DAO announced on Monday that after losing $293 million due to an attack by North Korea's Lazarus Group on April 18, rsETH has been fully restored after five weeks of repairs. Kelp DAO stated that the final batch of 20,373.7 rsETH has been sent to the LayerZero smart contract responsible for cross-chain transfers, officially concluding the operational phase of the rsETH recovery plan.Multiple crypto protocols contributed funds through the DeFi United initiative to assist in restoring the support for rsETH. The first batch of 25,000 rsETH was transferred on May 13, and withdrawals were reopened the next day. Currently, minting, redemption, and reward operations are all functioning normally. This attack caused a chain reaction in the DeFi lending market, with the attacker borrowing WETH using a large amount of stolen rsETH as collateral on Aave, resulting in Aave incurring $190 million in bad debt. The TVL dropped from $26.4 billion to below $14 billion and has since remained in the range of $13.9 billion to $15.1 billion without showing signs of recovery. In April, there were 25 crypto hacking incidents, resulting in total losses of $630 million.