Инциденты с безопасностью

Сообщение Gate News, 29 апреля — Финансовая комиссия Южной Кореи на своем восьмом очередном заседании решила передать в правоохранительные органы два дела о манипулировании рынком виртуальных активов. Обнаруженные методы манипуляции сочетали тактики традиционного фондового рынка с техниками злоупотребления API

Сообщение Gate News, 29 апреля — Злоумышленники использовали уязвимость в кроссчейн-мосте Commons, чтобы атаковать Syndicate, похитив примерно 18,5 млн токенов SYND, согласно оповещению CertiK Alert. Похищенные токены были проданы примерно за $330,000. Затем злоумышленник перевел выручку через цепочку на Ethereum.

Новостное сообщение Gate News, 29 апреля — хакер Kyber Network Андeан Медједович переводит украденные средства в Tornado Cash, согласно данным блокчейн-мониторинга Arkham. Ранее Медједович украл $48,8 млн у KyberSwap в конце 2023 года и $16,5 млн у Indexed Finance в более ранней атаке

Согласно исследовательскому отчету a16z Crypto, опубликованному 29 апреля, при наличии структурированных предметных знаний AI-агенты воспроизводили успешность уязвимости, связанной с манипулированием ценами Ethereum, на уровне 70%; в песочнице без каких-либо предметных знаний успешность составляла лишь 10%. В отчете также зафиксированы случаи, когда AI-агенты независимо обходили ограничения песочницы для доступа к будущей информации о сделках, а также систематические модели неудач, когда агент строил многошаговые прибыльные планы атак.

Согласно публикации Polymarket от 29 апреля в X, аккаунт по кибербезопасности Dark Web Informer обвинил децентрализованную платформу прогнозных рынков Polymarket в том, что она была взломана: более 300 000 записей и набор инструментов для эксплуатации уязвимостей были опубликованы на форумах киберпреступников; Polymarket незамедлительно в X опроверг это, заявив, что все данные on-chain доступны публично и подлежат аудиту.

Новостное сообщение Gate News, 29 апреля — Slow Mist обнаружила вредоносную транзакцию, использующую уязвимость в аккаунте EIP-7702, что привело к потере 1,988.5 QNT (примерно 54.93 ETH) из пула резервов QNT. Уязвимость возникла из-за структурного недостатка в механизме контроля доступа пула резервов

Согласно отчету, опубликованному 28 апреля компанией по блокчейн-безопасности CertiK, меры по противодействию отмыванию денег (AML) заменили установление нарушений в сфере ценных бумаг и стали главшей регуляторной угрозой, с которой сталкиваются криптокомпании. В отчете показано, что Министерство юстиции США и Финансовая сеть по борьбе с финансовыми преступлениями (FinCEN) в первой половине 2025 года вынесли совокупно штрафы по вопросам AML на сумму 900 млн долларов; в тот же период Комиссия по ценным бумагам и биржам США (SEC) оштрафовала криптоактивы, и сумма штрафов снизилась на 97% в годовом выражении.

Gate News сообщение, 29 апреля — спотовые ETF на биткоин зафиксировали чистый отток в размере $89.68 млн вчера (28 апреля), при этом BlackRock's IBIT возглавил потери на $112 million. Спотовые ETF на Ethereum показали чистый отток $21.8 млн: BlackRock's ETHA обеспечил $13.17 млн из этой просадки. Meanwhile, Mi

Согласно официальному предупреждению, опубликованному 28 апреля Центром координации киберпреступлений Индии (I4C), количество мошеннических случаев с «кражей кошелька» в адрес пользователей Trust Wallet продолжает расти. Злоумышленники, используя поддельный шаг «проверки криптоактивов», обманом побуждают пользователей предоставить кошельку разрешение на вредоносный смарт-контракт, после чего средства сразу же выводятся автоматически с помощью скриптов. I4C заявляет, что наблюдающийся рост вышеупомянутых мошеннических случаев связан с резким увеличением числа жалоб, поступивших через государственный портал для сообщений о киберпреступлениях.

香港ское валютное управление (HKMA) 28 апреля опубликовало официальное объявление, указав, что на рынке появились токены с кодовыми обозначениями «HKDAP» или «HSBC». Указанные токены не были выпущены лицензированными эмитентами стейблкоинов, и не имеют никакого отношения к соответствующим лицензированным эмитентам. Согласно объявлению HKMA от того же дня, два лицензированных эмитента стейблкоинов — Dingdian Financial Technology Company Limited и The Hongkong and Shanghai Banking Corporation Limited — оба заявили, что не выпускали никаких регулируемых стейблкоинов.

Сообщение Gate News, 29 апреля — Децентрализованная платформа прогнозных рынков Polymarket, по-видимому, стала жертвой утечки данных: злоумышленник xorcat опубликовал более 300k записей данных и сопутствующие инструменты для эксплуатации на известном форуме киберпреступников. По сообщениям, атакующие использовали нераскрытые конечные точки API, обходы пагинации и неверные настройки CORS в API Gamma и CLOB Polymarket, чтобы извлечь данные.

Сообщение Gate News, 29 апреля — Коллективный иск утверждает, что основатель Believe Бен Пастернак извлек $54 миллионов в виде комиссий через процесс миграции Launchcoin, сообщает ChainCatcher. В иске утверждается, что в ходе миграции был предусмотрен двухнедельный льготный период, который привел к размыванию доли держателей токенов,

Сообщение Gate News, 29 апреля — Валютное управление Гонконга выпустило публичное оповещение, предупреждающее жителей быть бдительными в отношении мошеннических токенов, которые выдают себя за связанные с лицензированными эмитентами стейблкоинов. На рынке появились фальшивые токены с тикерами "HKDAP" и "HSBC", но это

Сообщение Gate News, 29 апреля — Forbes опубликовал критический материал об American Bitcoin, компании, которой руководит Эрик Трамп, обвинив ее в том, что она работает как инструмент арбитража, используя настроения инвесторов MAGA, а не является законной «машиной по печатанию денег», как это рекламируется. По данным Forbes, компания использует

Сообщение Gate News, 29 апреля — Биткоин-кредитный протокол Tropykus объявил о поэтапном прекращении работы своей текущей версии: функции пополнения и заимствования будут навсегда отключены. Пользователи могут выводить средства и погашать займы до 27 июля 2026 года, после чего взаимодействие будет поддерживаться только напрямую смарт-контрактами

Сообщение Gate News, 29 апреля — Пользователь понес убыток примерно $1 миллионов в yvWETH, позиции в Alchemix Yearn Vault, после того как ранее авторизовал непроверенный контракт, согласно данным мониторинга PeckShield. Непроверенный контракт был создан 10 дней назад и содержит уязвимость, которой можно воспользоваться, чтобы выполнять произвольные вызовы, позволяя злоумышленникам выводить авторизованные токеновые балансы.

Сообщение Gate News, 29 апреля — После смерти сооснователя ASOS Куентина Гриффитса 9 февраля 2026 года в Паттайе, Таиланд, примерно $4 млн в биткоинах с его кошелька были переведены на неизвестные адреса в трех отдельных транзакциях в течение нескольких дней после его смерти. Полиция Таиланда

Сообщение Gate News, 29 апреля — по данным ончейн-аналитика PeckShield, хранилище vault YieldCore-3rd-deal от Trading Protocol было взломано в ходе атаки, в результате которой был понесен ущерб примерно в $398k. В ходе атаки была использована уязвимость в смарт-контракте хранилища — отсутствовала проверка разрешения вызвавшего (caller permission check),

Сообщение Gate News, 29 апреля — Гражданин Франции и Аргентины, Максимилиан де Хуп Картье, приговорен к восьми годам лишения свободы за осуществление работы незарегистрированной криптовалютной биржи и отмывание более $470 миллионов через подставные компании и криптовалютные аккаунты, сообщает Министерство юстиции США.

Сообщение Gate News, 28 апреля — пользователи Robinhood стали целью фишинговой кампании, в ходе которой было использовано сочетание функции Gmail «точечный псевдоним» и уязвимостей в процессе создания аккаунта на платформе. Злоумышленники зарегистрировали поддельные аккаунты Robinhood с незначительно изменёнными адресами электронной почты, используя поведение Gmail, при котором «точки» в именах пользователей игнорируются, чтобы направлять системные письма в почтовые ящики законных пользователей.