пользователь

Согласно мониторингу Scam Sniffer, кто-то потерял 303 тысячи долларов в aEthWETH после подписания фишинговой подписи на Ethereum.

Пользователь сообщества @is9203029798693 опубликовал, что ранее через кошелек Binance инвестировал около 3,000 USDT в продукты, связанные с Lista, и более года не может их выкупить, многократно обращаясь в службу поддержки без успеха.Lista DAO 10 ноября ответила, что затронутый трезор управляется третьей стороной MEV Capital и не является собственным трезором Lista, MEV Capital несет ответственность за управление средствами и активами пользователей, в настоящее время подан иск против Stables Labs. Lista DAO заявила, что она лишь предоставляет базовую инфраструктуру для кредитования и не может напрямую вмешиваться в параметры риска третьего трезора, и будет продолжать помогать в решении проблемы.

Binance заявила, что информация о продаже 335,9 миллиона пользовательских данных может быть мошенничеством, и в настоящее время не обнаружено доказательств того, что ее система, данные аутентификации клиентов, учетные данные или приватные ключи кошельков были скомпрометированы, расследование продолжается.Компания по мониторингу безопасности ThreatMon сообщила, что продавец на форуме требует 900 тысяч долларов и угрожает опубликовать данные, если Binance не заплатит. Продавец утверждает, что данные охватывают пользователей из примерно 170 стран, включая личную информацию, пароли и приватные ключи, но соответствующие заявления и образцы еще не были подтверждены, а количество записей не равно количеству пострадавших. Binance отметила, что платформа не хранит пароли в открытом виде и не имеет приватных ключей внешних кошельков пользователей, и эта информация упоминает регионы, которые она больше не обслуживает. Этот слух о утечке данных не связан с атакой на кошелек, произошедшей 29 октября.

Известный трейдер Ansem опубликовал сообщение, в котором заявил, что он по-прежнему оптимистично настроен относительно долгосрочных перспектив Hyperliquid, но считает, что следующий этап роста имеет решающее значение.В настоящее время большая часть динамики роста платформы исходит от TradeXYZ, в то время как активность в криптовалютной торговле замедляется, а существующая группа трейдеров не увеличивается заметно. Он надеется, что Hyperliquid сможет достичь более широкой аудитории пользователей, подобно тому, как Robinhood привлек миллионы новых пользователей во время роста розничной торговли. Сотрудничество с регулируемыми платформами, такими как Kraken, может помочь в достижении этой цели.Ansem считает, что у Hyperliquid есть большая возможность стать базовой инфраструктурой ликвидности для различных финансовых платформ. В отличие от текущих показателей доходов, его больше беспокоит, насколько масштабно сможет расшириться ее экосистема в ближайшие годы.

Один пользователь сообщил, что 8 ноября 2026 года, когда он обменивал мелкие криптовалюты на USDC на Binance, на его счете произошло 5 сделок, которые он считает несанкционированными, в течение 97 секунд. В числе перечисленных им сделок — обмен 2.331 BTC на USDC, а также две волны обмена около 260,000 USDC на EUR, которые в общей сложности уменьшили сумму на примерно 10,044 USDC, каждая волна составила около 2%.Один пользователь утверждает, что служба поддержки Binance настаивает на том, что соответствующие сделки были инициированы с его обычного iPhone, но не предоставила достаточно доказательств, чтобы подтвердить, что он действительно дал разрешение, и не объяснила разницу в курсе обмена. Он публично задал три вопроса, включая то, кто инициировал сделки, почему разница в курсе такая велика и кто получил экономическую выгоду, и опубликовал номер жалобы CC10319344, запрашивая вмешательства Хэ И, CZ и команды безопасности Binance. Он добавил, что на скриншоте всего 6 сделок, только обмен EDEN на USDC в 02:21:13 был выполнен им, остальные 1 сделка по обмену BTC и 4 сделки по обмену USDC на EUR не были инициированы или санкционированы им, а обмен EDEN был вставлен между вышеупомянутыми 5 сделками.

THORChain заявляет, что пользователи вернули 10 ETH, которые были ошибочно выплачены из-за реорганизации блоков Ethereum, соответствующий фонд восстановил свою платежеспособность, некоторые цепочные транзакции все еще приостановлены.

30 октября пользователь X daN'SKi (@TheNotoriousSKi) опубликовал сообщение, в котором утверждается, что прогнозная рыночная платформа Polymarket требует от пользователей, пострадавших от так называемого инцидента с безопасностью, сначала раскрыть личную информацию и подписать юридически обязывающий контракт, прежде чем вернуть средства. В сообщении говорится, что это требование противоречит ранее заявленному платформой утверждению о том, что пострадавшие получат полное возмещение, и ставится под сомнение его законность. К сообщению прикреплено несколько скриншотов документов, на которых текст страницы отображает образец соглашения о мировом соглашении и погашении.29 октября Polymarket на X заявила, что третья сторона, обслуживающая ее международную платформу Polymarket.com, была взломана, проблема была выявлена и исправлена, инцидент передан соответствующим правоохранительным органам, пострадавшие пользователи получат полное возмещение. Платформа приостанавливала торговлю, затем объявила, что торговля полностью восстановлена, и заявила, что возместит все средства всем пострадавшим трейдерам. По данным CNBC, Polymarket уведомила пользователей в Discord, что средства с потерями менее 10 000 долларов будут восстановлены до 30 октября, а пользователи с потерями выше этой суммы должны подписать соглашение об отказе от претензий, прежде чем смогут получить возмещение.CNBC ссылается на данные анализа Betting Intelligence и Polysights, согласно которым в тот день один аккаунт вывел как минимум 2,7 миллиона долларов из 710 кошельков. Осведомленные источники сообщили CNBC, что проблема возникла из-за взлома службы мониторинга производительности сайта DebugBear, и Polymarket передала инцидент британским правоохранительным органам. Американская платформа Polymarket не пострадала в результате этого инцидента. В июне этого года Polymarket также сообщала о взломе третьего поставщика и пообещала вернуть средства пострадавшим пользователям.

Согласно данным исследователя блокчейна Spreek, DeFi протокол Hifi Finance столкнулся с захватом управления DAO. Злоумышленники получили контроль через 4 последних голосования, финансируемых Tornado Cash, после чего выпустили 25 миллионов токенов управления и вывели залоговые активы пользователей на общую сумму около 1 миллиона долларов, большая часть из которых была в токенах RWA.

Согласно мониторингу Scam Sniffer, один пользователь стал жертвой атаки на адрес с подменой, потеряв около 50 тысяч долларов активов.

Согласно заявлению, опубликованному официальным аккаунтом Predict.fun на платформе X, у небольшого числа пользователей кошельков произошли несанкционированные выводы средств, общие потери составили около 400 тысяч USDT. Предварительное расследование показало, что сайт документации API, управляемый сторонним поставщиком услуг, мог быть взломан, что в короткий срок затронуло небольшое количество пользователей.Сайт был отключен и останется закрытым до завершения расследования. Predict.fun обязуется полностью компенсировать пользователям, которые понесли прямые убытки в результате данного инцидента, и опубликует полный отчет о расследовании и последующие меры по предотвращению после его завершения. Predict.fun является платформой прогнозного рынка на основе BNB Chain.

Согласно мониторингу Scam Sniffer, один пользователь, вероятно, потерял около 1,58 миллиона долларов из-за утечки приватного ключа на Ethereum и Base.

Бинанс объявил, что сумма активов пользователей (AUM) его токенизированного фондового продукта bStocks превысила 1 миллиард долларов, став самым быстрорастущим токенизированным фондовым продуктом в мире, достигшим этого масштаба. С момента запуска 11 июня 2026 года bStocks достиг этого рубежа всего за четыре месяца. На данный момент общий объем торгов bStocks превысил 40 миллиардов долларов, средний дневной объем торгов составляет более 300 миллионов долларов, а количество доступных активов близко к 100.С момента запуска объем прямого обмена акций на bStocks в соотношении 1:1 достиг 6 миллиардов долларов. Бинанс заявил, что bStocks может использоваться в качестве залога в соответствующих условиях и поддерживает круглосуточную торговлю, расчет на блокчейне и переводы между кошельками. С увеличением объема активов, объема торгов и областей применения bStocks способствует переходу токенизированных акций от единственного торгового актива к залогу и более широким криптофинансовым приложениям, продолжая исследовать сочетание традиционных акционерных активов и блокчейн-финансовой инфраструктуры.

Согласно мониторингу Scam Sniffer, один пользователь подвергся атаке отравления адреса в Ethereum, потеряв 30004 USDT.

Соучредитель Ethereum Виталик Бутерин на На саммите OKX Now 2026 в Сингапуре заявил, что ИИ демонстрирует способности преодолевать песочницу, атаковать веб-сайты и обнаруживать уязвимости в программном обеспечении, а также помогает протоколу Ethereum находить уязвимости, реализовывать сложную криптографию и проводить формальную верификацию.Он считает, что более высокий уровень безопасности станет возможным и необходимым, поскольку ИИ будет постоянно выявлять уязвимости в системе.Виталик сообщил, что примерно месяц назад он впервые обновил информацию ENS без использования пользовательского интерфейса (UI), просто попросив локальный ИИ создать скрипт, и операция заняла около 5 минут. Он ожидает, что выполнение сложных операций на блокчейне напрямую с помощью ИИ постепенно станет нормой, и ИИ станет новым пользовательским интерфейсом в большем количестве сценариев.Он привел в качестве примера хакерское событие, связанное с Safe, в результате которого было потеряно около 1,4 миллиарда долларов, указав, что атаки нацелены на уровень взаимодействия между пользователями и блокчейн-системами, а не на смарт-контракты. Прямое управление транзакциями с помощью ИИ может снизить риски, связанные с зависимостью от веб-интерфейсов, но также приведет к новым вызовам, включая безопасность самого ИИ, его способность противостоять инъекциям подсказок и правильное понимание операций на блокчейне. С быстрыми изменениями в способах взаимодействия некоторые проблемы будут решены, но также появятся новые вызовы безопасности.

Пользователь Douyin господин Ли И опубликовал видео в социальных сетях, в котором заявил, что 10 июня этого года он скачал поддельный кошелек в официальном магазине Huawei, что привело к утечке мнемонической фразы и краже 177,473 USDT.По его словам, хакеры изменили права доступа к его кошельку на мультиподпись, а затем, под предлогом возможности разблокировки за деньги, осуществили вторичное мошенничество. После перевода средств все USDT с адреса были украдены.Господин Ли И заявил, что после публикации видео, разоблачающего это приложение, количество загрузок данного приложения в официальном магазине резко упало. Хакеры многократно собирали армию ботов для жалоб на его видео, что привело к его принудительному удалению, и пытались установить условия для удаления видео в частном порядке.Он также сообщил, что после частного расследования узнал, что это мошенническое приложение имеет 5 серверов в Гонконге, платя за размещение приложения в официальном магазине Huawei и повышение его рейтинга, что позволяет множеству жертв загружать его в первую очередь при поиске; из-за существующих запретов в материковом Китае соответствующие кошельки не могут нормально выходить на рынок, поэтому приложения, которые не могут быть размещены, но действительно существуют в магазине, вероятно, являются поддельными мошенническими приложениями.

Согласно отчету Arkham, пользователь платформы Fomo "scout" 5 недель назад вложил 12.7 тысячи долларов в ZCAT при рыночной капитализации в 127 тысяч долларов, а эта позиция на историческом максимуме стоила 1.65 миллиона долларов.Он уже вывел 19 тысяч долларов, по-прежнему держит 416.8 тысяч долларов, заработав 422 тысячи долларов, с доходностью около 33 раз.

Согласно мониторингу GoPlus Security, один пользователь потерял около 305 тысяч долларов DAI из-за атаки "отравления адреса". Злоумышленники создавали поддельные адреса, совпадающие с префиксом и суффиксом ожидаемого адреса перевода жертвы, отправляя жертве небольшие "пыльцевые" средства, чтобы ввести пользователя в заблуждение и заставить его ошибочно скопировать этот поддельный адрес из истории транзакций.GoPlus Security напоминает, что такие атаки полностью автоматизированы, включая обнаружение целей, подделку адресов и отмывание денег через миксеры. Пользователям не следует напрямую копировать адреса из истории транзакций, обязательно проверяйте полный адрес и проводите тестовые переводы на небольшие суммы перед крупными переводами.

Aave на платформе X опубликовал сообщение: были проведены несколько оптимизаций пользовательского опыта для Aave App, Aave Pro и Aave V3, и благодарит сообщество за отзывы.Aave также запустил программу Ghost Pass, пользователи могут публиковать свои высокие баллы и получать Ghost Pass.

Пользователь X @neillee99 опубликовал сообщение, в котором говорится, что его активы в Solv Protocol, соответствующие примерно 50 BTC, до сих пор не могут быть нормально выкуплены. Этот пользователь заявил, что 8 июля 2026 года он вывел около 50 BTC с Binance, которые были нормально конвертированы в SolvBTC и BTC+, с целью получения примерно 3% годового дохода, и не проводил сложные сделки.Пользователь утверждает, что после внесения BTC+ функции чеканки и выкупа внезапно приостановились. 13 июля с BTC+ произошел инцидент безопасности, и 18 и 20 июля он дважды спрашивал в официальном сообществе, но не получил эффективного ответа. 22 июля Solv Protocol публично раскрыл этот инцидент и заявил, что активы пользователей не пострадали. 31 июля команда проекта объявила о восстановлении соответствующих функций, сотрудники сообщили, что можно инициировать выкуп, но его адрес все еще ограничен, и активы, соответствующие примерно 50 BTC, не могут быть выкуплены.Пользователь сообщил, что с 31 июля он продолжает общаться через официальный Discord, Telegram и электронную почту, а также предоставил документы о происхождении средств, записи транзакций и доказательства контроля над кошельком; между сторонами было около 60 писем, из которых около 50 были отправлены им, и после контакта с соответствующими лицами в сентябре он все еще не получил эффективного ответа. Его требования заключаются в снятии ограничений и восстановлении нормального выкупа, при этом он утверждает, что изначально через страницу доходов BTC, связанной с кошельком Binance Web3, он узнал о BTC+, и призывает Solv Protocol, Venus Protocol и соответствующих инвесторов и участников экосистемы обратить внимание на ход решения проблемы.