Security

Проєкт офлайн-просоування ODY («Одиссея») 29 липня 2026 року раптово обвалився до нуля та, за повідомленням, зник із ринку. Перед цим кількість адрес із токеном перевищувала 35万, ліквідність на піку наближалася до 1800万美元, а 24-годинний обсяг торгів — до 2000万美元, що робило його помітним за масштабом на BNB Chain. Аналіз контракту показав, що він не був повністю децентралізованим, як заявлялося: у ньому залишалися права на Mint (додаткову емісію), управління, white list і зміну податку, після чого відбулося масове розширення емісії та продаж у пул для виведення USDT.

Адреса-розгортальник токена $PIPEDOG у першому запуску внесла 263 ETH ліквідності, відкрила торги на 10 хвилин і після цього зняла ліквідність, забравши 399 ETH, з яких 136 ETH — кошти користувачів. Через 4 хвилини було розгорнуто копію токена з тією самою назвою, тим самим обсягом емісії та 263 ETH ліквідності, цього разу із блокуванням LP. Щоб створити видимість безпеки та обійти перевірки ончейн-сканерів, 136 ETH було внесено у другу LP-позицію й розміщено на 81% нижче ринкової ціни. За 19 годин цей LP зібрав 166 WETH комісій, причому 62% припало на заблоковані кошти, а сума комісій продовжувала зростати.

28 липня 2026 року на платформі Binance US стався флеш-обвал біткоїна. Біржа підтвердила, що аномальний рух ціни спричинив «баг» у внутрішньому торговому алгоритмі, через який виконання ордерів відбувалося поза належним порядком, повідомляє Decrypt. Інцидент на регульованій у США біржі вдарив по ліквідності спотового та деривативного ринків BTC і запустив ланцюг примусових ліквідацій із використанням плеча. Binance US не розкрила ані масштабу падіння, ані тривалості збою.

Згідно з даними моніторингу в реальному часі, криптобіржа BitMart за останні 24 години не обробила жодного запиту на виведення біткоїна (BTC). Стверджується, що це раптове відхилення від норми, не пов’язане з плановим технічним обслуговуванням, і без офіційних пояснень. Наразі дані стосуються лише BTC: інших показників щодо виведення основних криптовалют не наведено.

У матеріалі йдеться про прихований дефект базової логіки в американських клірингових інституціях, пов’язаний із розрахунками в біткоїні на $25 million. Це не зафіксований збій, а структурна вразливість у коді або процедурах чинних клірингових систем. За описом, у разі спрацювання вона може вплинути на поставку ф’ючерсів на біткоїн, оцінку застави та механізми кросринкового арбітражу. Доказів того, що проблему вже експлуатували, немає; також не названо конкретні установи чи строки виправлення.

Акаунт співзасновника Robinhood Влада Тенева в X зламали й приблизно на 40 хвилин використали для просування підробного токена $VLAD як нібито токена Robinhood Chain. Трейдери кинулися купувати, ненадовго піднявши ринкову капіталізацію $VLAD майже до $10M, перш ніж допис видалили. Ончейн-аналітики оцінюють прибуток атакувальника від продажів у 650–690 ETH, або $1.2M–$1.3M, але Robinhood цю цифру не підтвердила. Інцидент стався на тлі того, що Robinhood Chain перевищив $700M в активах і мав 300,000 щоденних користувачів.

Проєкт REVA (@r3vl_xyz) у 2025年8月 провів у Binance Wallet pre-TGE запуск і поспіль 8 кампаній Booster, через що користувачі вкладали BNB та сплачували комісії Gas. Станом на 2026年7月 офіційний акаунт у X не оновлюється, команда недоступна, а токен так і не випущено, що призвело до фактичних втрат учасників (автор оцінює їх приблизно в 20U). Автор допису вказує на відсутність чіткого механізму відбору проєктів і подальшої відповідальності в екосистемі Binance Wallet. За його словами, наразі немає ані відшкодування, ані компенсації, ані офіційної відповіді.

Ончейн-акаунт відомого представника екосистеми Solana на ім’я Vlad зазнав хакерської атаки, що спричинило панічні настрої в спільноті. Кілька трейдерів Solana публічно заявили в соцмережах, що хочуть терміново продати meme-коїн jimothy та решту своїх позицій. jimothy є meme-коїном у мережі Solana й не має записів про лістинг на провідних біржах. Сума збитків, спосіб атаки та ончейн-докази не були розкриті; також наголошується, що йдеться про інцидент із безпекою окремого користувача, а не про вразливість протоколу чи збій інфраструктури.

2026年7月23日 у секторі DeFi сталося три серйозні інциденти безпеки із сукупними втратами $35.5 Million. Міст зберігання USDC на Arbitrum під управлінням AFX був зламаний на $24.15M, після чого команда призупинила роботу мосту. Міст Verus Ethereum Bridge втратив $7.55M після зловживання механізмом імпорту, і це вже другий злам із тим самим режимом відмови з May. У B² Network зловмисники отримали несанкціонований доступ до прав оновлення стейкінгового контракту $B2, що призвело до втрат $3.86M та призупинення стейкінгу на час перевірки безпеки.

Нещодавно запущений стейблкоїн Balance Coin (BLC), який мав утримувати ціну на рівні $1 завдяки забезпеченню в Bitcoinbacked collateral, зазнав атаки на оракул. Зловмисник подав протоколу вкрай занижену ціну BTC, що спричинило ліквідації заставних сховищ, повідомили в SlowMist. Після цього атакувальник вилучив забезпечення та конвертував його приблизно в $912,000 прибутку. Токен BLC обвалився більш ніж на 99% і зараз торгується по $0.00075, що оцінює весь обіг 3.51M усього в $2,570.