blockaid

Согласно отчету The Defiant, Onyx перевела 620 миллионов токенов XCN. Этот перевод был выполнен в рамках миграционного предложения, ранее публично анонсированного Onyx, и после завершения перевода в ее контракте на Ethereum осталось всего около 1.89 миллиона токенов XCN.Этот крупный перевод произошел в момент, когда Blockaid выпустила предупреждение о уязвимости.

Согласно мониторингу компании безопасности Blockaid, на базе происходит атака на один из хранилищ. Злоумышленники добавили новый контракт в белый список хранилища, после чего взяли в долг aBaswstETH и перевели его на контракт злоумышленника.В настоящее время атака продолжается, уже произошло около 4 транзакций, в результате которых было украдено около 2,02 миллиона долларов.

Согласно мониторингу Blockaid, Limit Break на Ethereum подвергается постоянным атакам, злоумышленники используют Limit Break Payment Processor V2, выдавая себя за владельцев NFT и покупая авторизованные NFT по нулевой цене, в настоящее время около 3 сделок привели к краже NFT на сумму около 1,7 миллиона долларов.Blockaid напоминает, что пользователи, которые ранее авторизовали Payment Processor V2 как NFT Operator, должны немедленно отозвать соответствующие полномочия, просто отмена ордеров или Master Nonce не сможет отменить эти права.

Согласно мониторингу Blockaid, Meter.io на BNB Chain подвергается атаке. Злоумышленники через кросс-цепочный канал массово выпускают незастрахованные обернутые токены wMTRG и уже продали часть токенов на PancakeSwap.В настоящее время злоумышленники выпустили токены wMTRG на сумму около 2,3 миллиона долларов через примерно две транзакции, атака продолжается.

Согласно мониторингу Blockaid, стабильная монета QiDao Protocol на Polygon, miMATIC, в настоящее время остается в состоянии открепления, сейчас она торгуется примерно по 0.86 доллара, что на около 14% ниже ее привязанной цены в 1 доллар.Blockaid сообщает, что на данный момент ситуация с откреплением продолжается.

Согласно мониторингу Blockaid, Flamingo Finance подвергся атаке, злоумышленник занял около 18 миллионов долларов США в USDT через Morpho Flash Loan, в процессе сделки заложив Curve USDP LP в Strategy для повышения цены доли VaultYUSDT, а затем выкупил ликвидность aUSDT.В настоящее время злоумышленник уже реализовал прибыль около 345,9 тысячи долларов США в USDT.

Согласно мониторингу Blockaid, была обнаружена атака на мультиподписной кошелек Safe неопределенного пользователя на Ethereum. Злоумышленник через открытый keeper multicall внедрил пользовательский модуль Uni V4 LP Safe в созданный им пул с крючком, после чего этот крючок распаковал aEthrsETH в rsETH, а Yoink MEV завершил извлечение в блоке. В настоящее время две транзакции подтверждены и привели к убыткам примерно в 7,73 миллиона долларов в rsETH.

Платформа безопасности на блокчейне Blockaid обнаружила уязвимость в биткойн-мосте кросс-чейн протокола Symbiosis, где злоумышленники создали около 2^62 syBTC на новом внешнем счете, что по расчетам с 8 знаками после запятой составляет около 46,1 миллиарда долларов, и продали около 4,39 WBTC на Uniswap V4 в Ethereum, реализовав около 336 тысяч долларов.Symbiosis сообщила, что атака произошла 11 сентября в 4:28 утра, команда приостановила маршрутизацию BTC, другие маршруты продолжают работать и не пострадали. Команда вернула около 15 биткойнов и поместила их в мультиподписной кошелек, контролируемый командой, а также предложила злоумышленнику 20% вознаграждения за белую шляпу, срок которого истекает 13 сентября.В последние недели Liquid Network, Nomic и Symbiosis столкнулись с инцидентами безопасности, связанными с расширением предложения за счет создания токенов без реальной поддержки активов. По состоянию на 13 сентября Symbiosis еще не опубликовала технический обзор BridgeV2, окончательную сумму убытков или подтверждение того, принял ли злоумышленник вознаграждение.

Согласно мониторингу Blockaid, было зафиксировано, что протокол управления рисками DeFi Cozy на Optimism подвергся атаке, в результате чего было потеряно около 170 тысяч долларов.

Сообщение ChainCatcher, компания по безопасности блокчейнов Blockaid сообщает, что она обнаружила уязвимость на More Markets (More Labs) на Flow EVM. Злоумышленники, используя привязанные LST (токены ликвидного стекинга) от Ankr и механизм E-Mode, успешно вывели резерв WFLOW для кредитования More Markets.Согласно мониторингу Blockaid, злоумышленники вывели около 15,5 миллиона WFLOW из резерва mFlowWFLOW, сумма, подверженная воздействию, составляет около 9,3 миллиона долларов США, связанный кластер атакующих транзакций также включает операции по переводу средств после эксплуатации уязвимости. В настоящее время конкретные убытки и направление средств злоумышленников находятся на дальнейшей проверке.

Сообщение от ChainCatcher, согласно мониторингу Blockaid, их система обнаружения уязвимостей выявила подозрительную активность на цепочке Base в Moonwell. Злоумышленники манипулировали ценами залога MAMO, чтобы занять cbBTC на рынке mCBTC.В настоящее время зафиксировано влияние в 50.6 cbBTC (стоимостью более 4 миллионов долларов), которые были переведены.

Сообщение ChainCatcher, по данным Cointelegraph, платформа безопасности Blockaid во вторник опубликовала отчет о безопасности за первую половину 2026 года, в котором говорится, что в первой половине года в криптоиндустрии было украдено более 1 миллиарда долларов, за этот период было зафиксировано 212 инцидентов безопасности, что является рекордным числом хакерских атак за полгода. Количество подтвержденных уязвимостей высокой степени опасности составило 3,4 раза больше, чем за весь 2025 год, при этом крупнейшая атака была совершена против KelpDAO с убытками в 292 миллиона долларов.В отчете говорится, что Ethereum и Solana являются двумя сетями с наибольшими потерями, украденные суммы составили примерно 332 миллиона долларов и 326 миллионов долларов соответственно. Инциденты с Ethereum в основном связаны с уязвимостями в коде, злоумышленники в основном нацеливались на уязвимости высокоценных приложений, включая утечки ключей Humanity Protocol и StablR. Убытки Solana значительно возросли по сравнению с 2025 годом, увеличившись примерно на 127 миллионов долларов, но рост не связан с уязвимостями смарт-контрактов, более 98% убытков произошло из-за утечек ключей, в основном связанных с Drift Protocol и Step Finance, Blockaid связывает это с хакерскими группами из Северной Кореи.

Сообщение ChainCatcher, что торговая платформа бессрочных контрактов Ostium на Arbitrum, по всей видимости, подверглась атаке, с потерями около 12 миллионов до 18 миллионов долларов США в USDC, что составляет примерно 35% от ее казны, превышающей 34 миллиона долларов.Согласно сообщениям, злоумышленник, предположительно, получил доступ к закрытому ключу подписчика оракула, использовал зарегистрированный ретранслятор PriceUpkeep для подачи выгодных цен на будущее время и циклически открывал и закрывал позиции, чтобы исчерпать средства казны. В настоящее время официальные лица Ostium еще не ответили.

Сообщение от ChainCatcher, по данным мониторинга Blockaid, Summer.fi подвергается атаке, в результате которой было украдено около 6 миллионов долларов.

Сообщение ChainCatcher, Blockaid опубликовал на платформе X предупреждение о безопасности, его система обнаружила атаку на фронтенд сайта Yield Yak. Поддомен проекта vote.yieldyak.com был заражен вредоносным кодом eleven drainer. Blockaid отметил, что метод атаки похож на недавний инцидент с безопасностью, с которым столкнулся Gitcoin.co вчера.

Сообщение ChainCatcher, компания по безопасности блокчейна Blockaid заявила, что ее система обнаружила признаки фронтальной атаки на поддомен Gitcoin files[.]gitcoin[.]co, в котором, как подозревается, содержится вредоносный код под названием "Eleven drainer", предназначенный для кражи активов из кошельков. Blockaid предупреждает пользователей в настоящее время не взаимодействовать с этим сайтом, соответствующие проблемы находятся на стадии расследования и исправления.

Сообщение от ChainCatcher, согласно мониторингу Blockaid, алгоритмическая стабильная монета MIM испытывает разрыв привязки на Arbitrum. В настоящее время торговая цена MIM на исполняемом пути составляет около 0.91 до 0.92 долларов, что связано с недостатком или дисбалансом ликвидности в ликвидностном пуле Arbitrum.Согласно данным на блокчейне, текущая цена MIM на нескольких цепочках составляет около 0.871---0.874 долларов, а за последние 24 часа снижение составило около 11%.

ChainCatcher сообщает, что по данным мониторинга Blockaid, в кросс-чейн мосту MILC Media Metaverse произошла утечка ключей на BNB и Ethereum. Злоумышленники использовали исторический кошелек администратора моста, чтобы предоставить себе права администратора на контролируемый ими адрес EOA, после чего извлекли токены MLT из контракта моста и передали контроль администратора кросс-чейн моста на кошелек злоумышленника.В настоящее время злоумышленники получили около 97,003 USDT на BSC и перевели около 39.21 ETH через Rhino.fi на Ethereum, общие потери составляют около 161,000 долларов США.

Blockaid disclosed on platform X that the Alephium TokenBridge Ethereum cross-chain bridge was attacked. The attacker controlled 3 out of 4 Guardian keys to forge a VAA (Verification Authorization Message) and completed the attack in about 7 minutes, stealing approximately $815,000 in assets.During the attack, the attacker minted 13.76 million Wrapped ALPH out of thin air, exceeding the circulating supply before the attack by over 100%, while also unlocking and transferring assets such as USDT, USDC, WBTC, and WETH from the custody pool.Currently, the attacker's address still holds approximately $815,000 in stolen assets and 13.76 million uncollateralized Wrapped ALPH, with the largest abnormal transaction being the minting of 13.76 million Wrapped ALPH out of thin air.

According to Blockaid monitoring, the cross-chain routing protocol Squid is currently under continuous attack on the SquidRouterModule on the Ethereum and Base networks. Within about two hours of the attack, 86 Gnosis Safe wallets have been emptied, with losses amounting to approximately 3 million dollars.The attacker subsequently exchanged all stolen tokens for DAI through their controlled Uniswap V3 liquidity pool and consolidated them into a single address. Currently, this consolidated wallet holds approximately 3.07 million dollars in DAI.