Безопасность

Liquid Network подверглась взлому: злоумышленники похитили почти все находившиеся в сети биткоины, однако после устранения уязвимости вернули большую часть средств. Сеть приостановила прием новых транзакций, чтобы провести работы по исправлению. Инцидент вновь привлек внимание к рискам безопасности биткоин-сайдчейнов, несмотря на ограниченные фактические потери активов. Сроки полного восстановления работы сети пока не названы.

Из кроссчейн-моста сайдчейна Liquid нештатно вывели 4,000 BTC; в переводе через OP_RETURN оставили пометку «we are whitehats. contact us on chain». По характеру это похоже на известные эпизоды — взлом Ronin, где из-за компрометации ключей валидаторов похитили около $625M, а также на «давайте обсудим» подход, который применял атакующий Euler при переговорах о возврате средств постфактум. Рынок в целом сомневается, что речь о добросовестном исследовании безопасности, и допускает крупную кражу через уязвимость моста или ключи валидаторов. Текущий маршрут средств и реальные намерения отправителя остаются неясными.

Проект GoMining столкнулся с инцидентом безопасности: в результате атаки были опустошены более 600 кошельков, а совокупные потери составили около $2.8M в криптоактивах. Затем злоумышленники обменяли похищенные средства на ETH и провели их консолидацию. Инцидент напрямую ставит под угрозу безопасность средств держателей токена GOMINING и выявляет серьезные проблемы с защитой кошельков в проекте. Цена связанного токена может оказаться под давлением, а конвертация в ETH — создать дополнительное давление продаж на рынке Ethereum.

За короткий промежуток несколько блокчейн-сетей столкнулись с атаками на фоне манипуляций ценой токенов, включая TONIC. TRM Labs оценили объем неправомерных заимствований примерно в $75 million: около $6 million было выведено через мост на Ethereum, а порядка $68.7 million откатили и восстановили на Cronos. Bitquery зафиксировал на Ethereum чистый отток примерно $8.3 million и удаление 10,961 блоков. Проекты заявили о полном возврате 531,600 bnUSD и 1.366 million SODA, а также о восстановлении 82,430 USDC, при итоговом чистом убытке около 150.2 ETH и 31,204 USDC; при этом они подчеркнули, что пользовательские активы не пострадали, но инциденты показали ограничения кроссчейн-восстановления и сетевых откатов.

TectonicFi подвергся атаке через уязвимость в сети Cronos и потерял около $74M, согласно PeckShield. До приостановки работы сети злоумышленнику удалось перевести в Ethereum через мост лишь около $6M. Около $60M, как утверждается, осталось заблокированным в исходной сети.

В августе 2026 года из-за уязвимости в устаревшем контракте Rain были выведены $1,1 млн из нескольких карт-программ в экосистеме Solana. Наибольший ущерб пришёлся на Avici: 1,685 пользователей потеряли в сумме $500,800. Злоумышленник обменял похищенные стейблкоины на SOL, перевёл их мостом в Ethereum и отправил через Tornado Cash. Avici заявила, что некастодиальные кошельки не пострадали, а все скомпрометированные балансы карт будут полностью возмещены.

Инфраструктура Raincards, которую использует большинство необанков, предположительно стала причиной взлома, из‑за которого у пользователей были похищены средства. Эксплуататор перевел $1M USDC из Solana в Ethereum через deBridge и отмыл средства с помощью TornadoCash. Сообщается, что пострадали пользователи @useTria и @Solayer_Pay, а также ряд других необанков, включая etherfi Cash, Avalanche Card и Solayer Pay. Отдельно отмечается, что у @circle было более 2 часов, чтобы заморозить средства, но компания этого не сделала.

Протокол Avici подтвердил атаку через уязвимость обхода авторизации. Злоумышленник создал кошелёк в 13:40 UTC и пополнил его $190 в USDC, переведёнными мостом из Ethereum, чтобы оплатить газ. С 16:49 UTC он повышал себе права через пакет подписей и вызов AddCollateralAdmin, после чего выводил средства; зафиксировано 8,857 транзакций и похищено около $670K. Ончейн-данные указывают на дефект проверки подписи: второй чек ссылался на инструкцию 0, а ключ апгрейда программы не использовался с March 2025; атака продолжается.

Cosmos Labs публично раскрыла продолжающуюся уязвимость в своём общем модуле EVM и официально рекомендовала затронутым сетям приостановить работу, чтобы не допустить расширения потенциальных рисков. По заявлению компании, дефект может затронуть модули экосистемы Cosmos, связанные с совместимостью с EVM, и затронуть связанные активы, включая ATOM и VIRTUAL. Конкретный масштаб затронутых систем и сроки исправления пока не раскрыты. На этом фоне краткосрочное доверие рынка к безопасности экосистемы может оказаться под давлением.

Приток средств в ETF на биткоин и эфир в 2026 году достиг годового максимума. Эти данные указывают на заметный рост объема институциональных или розничных средств, заходящих на крипторынок через биржевые фонды. Рекордные притоки отражают усиление готовности инвесторов увеличивать долю в ключевых цифровых активах. В качестве возможных факторов называются макроэкономические ожидания, прогресс в регулировании или улучшение рыночных настроений.