Security Lab

Defi

1639
Defi
DeFi - это сокращение от «Decentralized Finance» или «Децентрализованные финансы». Это новый тип финансовых приложений и сервисов, созданных на базе блокчейна и криптовалют.
DeFi использует децентрализованные системы, такие как смарт-контракты, чтобы предоставлять финансовые услуги без участия традиционных финансовых институтов, таких как банки или биржи.

Смарт-контракт надо тестировать от имени врага. OWASP поставила контроль доступа на первое место

Обычные проверки бесполезны там, где никто не пытается сделать то, чего ему не разрешали.

Крупнейший кредитный протокол Cronos лишился $75 млн из-за разгона цены TONIC

После стремительного вывода средств Cronos пришлось возвращать блокчейн назад.

Ключ от квартиры, где деньги лежат — только без слесаря и полиции. Как в крипте воруют самое ценное

Математика осталась надёжной, но корпоративная рутина дала слабину.

$4 млн за три дня. Устаревшие смарт-контракты стали главной дырой De-Fi проекта Aztec

В DeFi появился новый тренд — грабить мёртвые протоколы. И это работает.

Украл, вернул три четверти. Получил миллионный бонус и чистую совесть. Хакер показал криптопроекту Verus мастер-класс по заработку

Команда Verus пошла на рискованный компромисс, чтобы вернуть себе хоть что-то после недавней атаки.

«Самая анонимная биржа» потеряла 7000 Monero — монет, которые нельзя заморозить, отследить или вернуть. Удобно. Для хакера

Площадка остановила торги, но вернуть доверие будет куда сложнее.

53 секунды и $1,4 млн как не бывало. Что нужно знать о взломе децентрализованной биржи Ekubo

Взлом Ekubo — небольшой эпизод большой катастрофы в мире DeFi.

Взлом, долги и уход основателя. Рассказываем, как один из главных криптопроектов пытается не уйти на дно

Команда решилась на меры, которые ранее казались немыслимыми.

Потратил $1 – вынес $10 миллионов: хакеры нашли легкий способ разбогатеть в сети Stellar

Профессиональная группа атаковала сразу несколько блокчейнов на выходных.

Одна строка кода и минус два миллиона долларов. Чат-бот Claude обрушил De-Fi-протокол Moonwell

Когда «вайб-кодинг» превращается в «вайб-минус-миллионы».

«Верните деньги, или мы идём в полицию». CrossCurve дала похитителям ровно 72 часа на возврат крипты

Похоже, авторы EYWA снова наступили на те же самые грабли.

Как потерять 80% капитализации за обедом. Мастер-класс от хакеров, взломавших Step Finance

Разработчики Step Finance сообщили о краже 261 854 SOL из казны.

Доллары из воздуха и минус 6 миллионов в ETH. Рассказываем, как хакер обрушил экосистему Saga за одну ночь

Рассказываем, как амбициозный стартап превратился в самый дорогой урок по цифровой безопасности.

Минус $3000000 за одно действие. Взлом Yearn Finance увеличил потери крипторынка до $127 млн.

Эксплойт yETH в Yearn Finance обернулся потерей почти $3 млн из-за искусственно созданного «суперминта».

Украл миллион — сжёг миллиарды: во сколько на самом деле обходится «дырявый» код криптоплатформ

Новое исследование показало, что взломы DeFi-протоколов разрушают DAO не только украденными миллионами, но и миллиардными обвалами капитализации.

«Черная дыра» размером в $127 млн: куда утекли деньги криптоинвесторов в ноябре

Пока пользователи радуются падению фишинга, атакующие переключаются на более сложные эксплойты, способные выжечь из DeFi сотни миллионов за один удар.

Взломали как в кино. Хакер украл $120 млн у Balancer, используя ошибку округления из фильма Office Space

Команда признала ошибку в округлении при пакетных обменах.

$120000000 испарились за утро: как хакерам удалось обойти 10 аудитов и причем здесь ракетная программа КНДР

Взлом Balancer поставил под удар DeFi-проекты.

Обещали «волшебные деньги» — создали дыру на $1,7 млн. Виновник — устаревший код

Хакеры превратили код в печатный станок для токенов.

«Мгновенный займ» превратился в мгновенную кражу 2 миллионов долларов

Хакеры нашли системную слабость в DeFi, и NGP стал очередной жертвой.

$43 миллиона за утро — взлом биржи GMX парализовал торги

Кража обнажила фундаментальную проблему DeFi.

Секрет, который знает каждый школьник, но не знали разработчики: деление на ноль = $10M убытка

Что скрывает атака на Resupply за ширмой 'простой' ошибки?

Всё, что осталось от Cork Protocol — заявление и дыра на $12 миллионов

Пока вы читаете это, хакеры уже отдыхают с деньгами Cork на Бали.

Украл $190 млн, извинился и попросил награду — история, до которой далеко даже Netflix

В ход пошли Tornado, Monero и офшоры — но спецслужбы всё равно вышли на след преступника.

$787 тысяч исчезли за секунды: как хакеры обошли защиту Orange Finance

Инцидент навсегда подорвал доверие к DeFi-платформам.

$2,2 млрд: новый антирекорд криптокраж в 2024 году

Исследование показало самые громкие атаки на криптоиндустрию в уходящем году.

Хакеры сорвали джекпот: $500 000 навсегда покинули стейкинг Vestrans

Что теперь будет с замороженными средствами пользователей?

$25,5 млн снова на базе: как криптоплатформа Thala вернула похищенные средства?

Хакер почти ушёл с деньгами, но в последний момент случилось неожиданное...

Кошмар криптотрейдера: ошибка на $26 миллионов и отчаянный призыв о помощи

Стоит ли доверять системе, где всего одна оплошность может привести к потере целого состояния?

Hidden Risk: один клик открывает КНДР контроль над техникой Apple

BlueNoroff хочет захватить мировую криптоэкономику на $2,6 триллиона.

Урок не выучен: Onyx теряет $3,8 млн из-за старой уязвимости

Протокол снова подвергся атаке из-за ошибки в Compound Finance v2.

Чёрный день для Penpie: хакеры похитили $27 млн за одну атаку

Почему DeFi-проекты остаются главной мишенью для цифровых преступников?

Больше, чем ограбление: Web3 – золотая жила для киберпреступников

Взломы DeFi-платформ вышли на новый уровень, превзойдя все ожидания.

AMOS Stealer: обновлённая версия вредоноса нацелена на вашу криптовалюту

Исследователи связывают атаки с загадочной группой Crazy Evil.

Хакеры разорили MonoSwap: пользователей призывают скорее выводить деньги

Как заманчивое предложение от инвесторов обернулось для платформы полным крахом.

DNS-атака на DeFi: сотни протоколов оказались под угрозой взлома

Мощная волна фишинга захлестнула дезориентированных криптоинвесторов.

Сложности DeFi: цена токена WIZ взлетела на 22 000% после аферы

Мошенники разгрузили запасы, заработав $80 000 на доверчивых инвесторах.

Взломщики Platypus вышли на свободу после того, как назвались этичными хакерами

История о том, как два брата, укравшие миллионы, ушли от ответственности.

Невидимый фронт: как Северная Корея подрывает мировую безопасность через хакерские атаки

Миллиардные кражи криптовалют позволяют государству эффективно развивать свою ядерную программу.

Хакер провёл голосование среди клиентов взломанной DeFi-платформы Indexed Finance

Атаки на криптоплатформы теперь включают не только взлом, но и стратегию захвата.

Слив года: уязвимость Vyper стала инструментом массового оттока криптовалюты

Потеря десятков миллионов долларов затронула несколько криптоплатформ.

Poly Network: как стать миллиардером за один день и потерять все за одну ночь

Сеть Poly Network снова подверглась атаке, на этот раз из-за скомпрометированных закрытых ключей.

DeFi-протокол 0VIX потерял $1,5 млн. из-за использования флеш-кредита

Инцидент привёл к приостановке рынков и возможности минта токенов.

Хакер стал лидером в пуле ликвидности криптобиржи Curve

SEC предупреждает о возможных рисках для пользователей Curve и DeFi-платформ в целом.

Вы приняты: Lazarus Group расширила кампанию DreamJob на пользователей Linux

Северокорейские хакеры оценили все преимущества кибератак через поддельные предложения о работе.

США, Южная Корея и Япония всерьёз обеспокоены поведением Северной Кореи в киберпространстве

Страны переживают, что КНДР в скором времени реализует свой ядерный потенциал, который много лет финансировался за счёт криптостилинговых операций.

Хакер, обчистивший Euler Finance, вернул все деньги

Defi-платформа возвращается к нормальной жизни после кибератаки.

Маленькая ошибка в коде DeFi-платформы SafeMoon позволила злоумышленникам «выкачать» криптовалюту почти на 9 миллионов долларов

Обстоятельства атаки сбивают с толку даже экспертов.

Euler Finance получила часть денег после крупнейшей кражи в этом году

Хакер вернул 58 737 ETH в протокол DeFi .

У DeFi-платформы Platypus украдено $8,5 млн.

Флэш-кредит позволил хакеру искусственно разрушить рынок криптовалют.

Злоумышленник украл $14,5 млн у блокчейн-платформы

Уязвимость в коде De-Fi-протокола привела к потере средств и приостановке работы компании.

Chainalysis: октябрь обновил рекорд по объёму украденной хакерами криптовалюты

Теперь атаки злоумышленников нацелены на протоколы DeFi.

Неизвестный украл более 100 млн долларов у DeFi-платформы Mango Markets

Из-за эксплойта цена нативного токена Mango Markets MNGO упала примерно на 52% за последние 24 часа.

DeFi-маркетмейкера Wintermute взломали на $160 млн

Фирма утверждает, что она платежеспособна.

ФБР: кража криптовалюты увеличилась на инвестиционных DeFi-платформах

ФБР предупредила инвесторов о возрастающей угрозе и дала рекомендации, как правильно инвестировать.

Сеть Akala потеряла привязку к доллару из-за хакерского эксплойта

Киберпреступник выпустил более 1 миллиарда новых токенов aUSD. В результате стейблкойн потерял 99% своей стоимости.

DeFi Protocol Nirvana взломан в результате атаки "мгновенного кредита"

Цена токена ANA протокола упала почти на 80% после атаки.

Более $718 млн украдено с криптовалютного рынка во II квартале 2022 года

Большинство атак совершено в секторе децентрализованных финансов.

Криптовалютные взломы в 97% случаев направлены против проектов DeFi

SEC увеличивает число сотрудников для борьбы с криптовалютным мошенничеством

Хакер вывел $80 млн из пулов ликвидности Rare Capital

Злоумышленник воспользовался уязвимостью в смарт-контрактах

DeFi-протокол Saddle Finance подвергся хакерскому взлому

Киберпреступник смог вывести более $10 млн

Хакеры взломали Deus Finance и похитили криптовалюту на $13,4 млн

Проект децентрализованных финансов был взломан во второй раз за 2 месяца

Хакеры забыли забрать криптовалюту на $1 млн после атаки на DeFi-проект

Злоумышленники не перевели средства, прежде чем вызвать функцию самоуничтожения смарт-контракта.

Хакеры взломали DeFi-платформу Beanstalk и похитили 80 млн. долларов

Согласно оценкам специалистам, данный взлом станет вторым крупнейшим в этом году после атаки на сеть Ronin.

В результате взлома Ola Finance похищено 4 миллиона долларов

Хакеры использовали собственные средства в качестве залога для получения первоначального кредита

4% криптокитов являются преступниками

В руках преступных криптокитов находится более $25 млрд в криптовалюте.

Хакеры украли $80 млн у DeFi-платформы Qubit Finance

Представители проекта подтвердили факт взлома и рассказали, что отслеживают похищенные средства.

Хакер взломал сеть Polygon и похитил $2 млн

Хакер воспользовался уязвимостью, которая ставит под угрозу цифровые активы на сумму почти 24 миллиарда долларов.

Хакеры украли $30 млн с платформы Grim Finance

Недостаток безопасности в протоколе позволил злоумышленнику подделать пять дополнительных депозитов.

Хакеры похитили $120 млн у DeFi-платформы Badger

Для получения доступа к учетным записям пользователей хакеры могли проэксплуатировать уязвимость в пользовательском интерфейсе.

Протокол Cream Finance потерял $130 млн из-за очередного хакерского взлома

Третья по счету хакерская атака на протокол DeFi Cream Finance нанесла рекордные убытки.

DeFi-протокол PancakeHunny потерял $1.9 млн из-за хакерской атаки

Во время атаки было украдено 388 BNB и 1,7 млн TUSD, что суммарно составляет $1,9 млн по текущему курсу.

DeFi-проект Indexed Finance потерял $16 млн из-за хакерской атаки

Разработчики сообщили, что хакер воспользовался уязвимостью в механизме ребалансировки.

Belt Finance выплатила ИБ-эксперту более $1 млн за найденную уязвимость

На данный момент это самая крупная выплата в истории DeFi.

Хакеры похитили $35 млн у DeFi-проекта Vee Finance

Злоумышленники вывели $26 млн в Ethereum и $9 млн в биткоинах.

Хакеры похитили 277 BTC у платформы проекта DeFi pNetwork

Проект DeFi pNetwork сообщил о хакерской атаке, в результате которой из его резервов было похищено 277 pBTC стоимостью свыше $12 млн по текущему курсу.

Хакеры атаковали DeFi-проект Force DAO в день запуска

Четыре киберпреступника совершили кибератаку и похитили в общей сложности 183 ETH на сумму примерно $367 тыс.