Безопасность

Офлайн-промо-проект ODY (Odysseys) 29 июля 2026 года внезапно обнулился и, как сообщается, прекратил работу. Перед этим число адресов-держателей превышало 350 тыс., пик ликвидности был близок к $18 млн, а объём торгов за 24 часа — почти $20 млн, что делало проект заметным по меркам BNB Chain. Анализ контракта показал, что он не был полностью децентрализованным: сохранялись ключевые админ-права, включая mint, управление, whitelist и изменение налоговых параметров. На финальном этапе токены массово довыпускались и продавались в пул ликвидности, что позволило вывести USDT из пула.

Один адрес развернул токен $PIPEDOG, добавил в пул 263 ETH и спустя 10 минут торгов вывел ликвидность, получив 399 ETH, включая 136 ETH средств пользователей. Через 4 минуты он развернул токен заново с тем же именем и предложением, снова добавил 263 ETH и на этот раз заблокировал LP. При этом 136 ETH, полученные в первой схеме, были помещены во вторую LP-позицию на 81% ниже рынка, что создало видимость безопасности и помогло пройти проверки ончейн-сканеров. За 19 часов этот LP собрал 166 WETH комиссий, из которых 62% пришлись на заблокированные средства, а комиссии продолжили расти.

28 июля 2026 года на платформе Binance US произошел флэш-крэш биткоина. Биржа заявила, что аномальное ценовое движение было вызвано «багом» во внутреннем торговом алгоритме, из‑за чего нарушился порядок исполнения ордеров. Инцидент на регулируемой в США площадке затронул ликвидность спотового и деривативного рынков BTC и запустил цепочку маржинальных ликвидаций. Точные величина падения и длительность эпизода не раскрывались.

По данным мониторинга в реальном времени, криптобиржа BitMart за последние 24 часа не обработала ни одного запроса на вывод биткоина (BTC). Ситуация описывается как внезапная аномалия, а не плановое обслуживание, при этом официальных пояснений нет. В сообщении отмечается, что остановка вывода BTC напрямую влияет на возможность пользователей выводить активы и может усилить ожидания «набега на биржу» и миграцию средств между платформами. Данные о выводе других крупных криптовалют в этом контексте не приводятся — уточняется лишь, что речь идет о полной остановке функции вывода BTC.

В одном из материалов сообщается о скрытом структурном изъяне в базовой логике расчётов по Bitcoin на сумму $25 million внутри клиринговой инфраструктуры Уолл-стрит. Речь идёт не о зафиксированном сбое, а о потенциальной уязвимости, «спрятанной» в действующем коде или процедурах клиринга. В случае срабатывания она может затронуть поставку по фьючерсам на Bitcoin, оценку залога и механизмы межрыночного арбитража. Доказательств эксплуатации проблемы нет; также не раскрываются конкретные организации и сроки исправления.

X-аккаунт сооснователя Robinhood Влада Тенева был взломан и в течение примерно 40 минут продвигал $VLAD как токен Robinhood Chain, из-за чего трейдеры массово начали покупать монету и на короткое время подняли ее капитализацию почти до $10M. Ончейн-аналитики оценивают прибыль атакующего в 650–690 ETH, или $1.2M–$1.3M. Robinhood не подтвердил эту оценку. Инцидент произошел на фоне того, что Robinhood Chain превысил $700M по объему активов и достиг 300,000 ежедневных пользователей.

Проект REVA (@r3vl_xyz) в августе 2025 года запустил в Binance Wallet pre-TGE запуск и провёл восемь последовательных раундов Booster, из‑за чего пользователи вкладывали BNB и оплачивали комиссии gas. По состоянию на июль 2026 года официальный аккаунт проекта в X не обновляется, команда недоступна, а токен так и не выпущен. Один из участников оценил свои прямые потери — с учётом BNB и расходов на gas — примерно в 20U. В публикации отмечается отсутствие ясности по возвратам, компенсациям или иной процедуре урегулирования со стороны Binance Wallet.

Ончейн-аккаунт известного участника экосистемы Solana по имени Vlad подвергся взлому, что вызвало панику в сообществе. Несколько трейдеров Solana публично заявили в соцсетях, что хотят срочно продать токен jimothy и другие свои позиции. jimothy — мем-токен в сети Solana без листинга на крупных биржах. Сумма потерь, метод атаки и ончейн-доказательства не раскрывались, однако событие усилило краткосрочные настроения распродажи и не связано с уязвимостью протокола или сбоем инфраструктуры.

23 июля 2026 года в DeFi произошло три крупных инцидента безопасности с общими потерями $35.5 Million. Мост хранения USDC на Arbitrum, которым управляет AFX, был взломан на $24.15M, после чего команда приостановила работу моста. Мост Verus в сети Ethereum был атакован на $7.55M после злоупотребления механизмом import, что стало второй атакой с тем же типом сбоя с мая. В B² Network злоумышленники получили несанкционированный доступ к правам обновления стейкинг-контракта $B2, из-за чего стейкинг приостановили; ущерб составил $3.86M.

Новый стейблкоин Balance Coin (BLC), обеспеченный биткоином, подвергся атаке на оракул: злоумышленник подал в оракул протокола крайне заниженную цену BTC, что запустило ликвидации хранилищ. Затем он изъял обеспечение и конвертировал его в прибыль около $912,000, сообщили в SlowMist. На фоне инцидента цена BLC обвалилась более чем на 99% и опускалась до $0.00075. При обращающемся предложении 3.51M токенов оценка всей эмиссии по текущей цене составляет $2,570.