immunefi

Безопасный директор Immunefi Гонсало Мага́льяеш сообщил, что неуказанный кошелек Base подвергся эксплуатации на сумму около 6 миллионов долларов, в то время как в кошельке все еще находилось около 31,7 миллиона долларов активов.Согласно брифингу, злоумышленники добавили вредоносный контракт в белый список займа кошелька Safe, а затем вывели 1783 монеты aBaswstETH и обменяли их на около 1783 монеты wstETH через AaveV3. Гонсало Мага́льяеш отметил, что адреса в белом списке, которые кажутся безопасными, могут получить доступ к активам без залога, что создает уязвимость; слабость этого белого списка была обнаружена за неделю до инцидента, но у исследователей не было четких каналов для раскрытия информации. Более чем через 24 часа после инцидента ни одна команда не заявила о себе или не раскрыла меры по устранению проблемы.

Основатель и CEO Quantus Юви Лайтман сообщил в посте на X, что основная сеть антиквантового блокчейна Quantus будет запущена 9 сентября (среда). В начале запуска единственным способом получения токенов будет майнинг, через несколько недель появится ликвидность и возможность торговли.Команда объединила работу по безопасности Immunefi в открытый код и завершила все исправления в рамках аудиторского конкурса. Блокчейн поддерживает ML-DSA-65 и ML-DSA-87, связывая каждую подпись с ее контекстом в соответствии со стандартом FIPS 204, применяя закрытие при сбоях для многоподписных транзакций, которые невозможно декодировать, и усиливая сетевой стек для защиты от атак отказа в обслуживании. Команда завершила полный процесс репетиции на глобальной предварительной основной сети, охватывающей Америку, Азию, Европу и Австралию, с помощью автоматизированного конвейера, производя бинарные подписи, развертывая многорегиональные bootnode и специализированные RPC-узлы как инфраструктуру как код, а также снизила использование памяти индексатора с более 90% до примерно 26%.Кроме того, Quantus запустил страницу регистрации для запуска, завершил редизайн сайта, аппаратный кошелек Keystone поддерживает несколько аккаунтов, и выпустил CLI v2.1.3 и miner v4.0.2. Quantum & Privacy Day пройдет 8 октября в Сингапуре совместно с NEAR, приуроченный к Token2049.

ChainCatcher сообщает, что по данным The Block, согласно последним данным Immunefi, в июле криптоиндустрия потеряла около 110 миллионов долларов из-за хакерских атак.В тот же период платформа выплатила 2,32 миллиона долларов исследователям за подтвержденные отчеты о уязвимостях, количество подтвержденных и оплаченных отчетов о вознаграждениях за уязвимости увеличилось на 18% по сравнению с предыдущим месяцем.Отчет показывает, что в среднем на каждом аудите можно обнаружить 6,2 серьезных уязвимости, что выше, чем 1,5 уязвимости на аудите первого уровня; в июле благодаря программе вознаграждений за уязвимости было предотвращено 374 угрозы.

Сообщение ChainCatcher, согласно отчету The Block, в отчете Immunefi говорится, что в первой половине 2026 года криптопроекты понесли убытки в размере около 972 миллионов долларов из-за 207 случаев хакерских атак. Хотя количество атак достигло исторического максимума, общие убытки все еще ниже 1 миллиарда долларов и составляют менее половины убытков первой половины 2025 года.В отчете отмечается, что убытки от атак в области DeFi снизились на 74% по сравнению с пиковыми значениями 2022 года в 2.62 миллиарда долларов, составив около 680.3 миллиона долларов, а медианная сумма убытков за одну атаку снизилась на 75% за тот же период. Immunefi считает, что это снижение связано с постоянным обеспечением безопасности, программами вознаграждений за уязвимости, конкурсами по аудиту и большим количеством исследователей, которые заранее обнаруживают уязвимости.Кроме того, источники рисков переходят от простых уязвимостей смарт-контрактов к сбоям инфраструктуры, утечкам приватных ключей, ошибкам конфигурации между цепями и слабым местам в привилегированном доступе.

Сообщение ChainCatcher, по данным The Block, веб3 компания по безопасности Immunefi недавно выпустила «Отчет об аудите уязвимостей экосистемы 2026 года», в котором показано, что убытки от атак хакеров на DeFi протоколы снизились на 74% с пиковых 2.62 миллиарда долларов в 2022 году до примерно 680.3 миллиона долларов в 2025 году.В отчете также отмечается, что медианный убыток от одной атаки значительно снизился с 6 миллионов долларов в 2022 году до 1.5 миллиона долларов в 2025 году, что отражает улучшение общего уровня безопасности.В то же время доля убытков от атак на мосты (bridge exploits) снизилась с 73% в 2022 году до 3% в 2025 году, а доля атак с использованием мгновенных кредитов также упала с 54% до менее 1%. Риски на уровне инфраструктуры (такие как утечка приватных ключей и атаки на базы данных) также снизились с 30.7% в 2022 году до 10.3% в 2025 году. Immunefi заявляет, что это отражает постоянную оптимизацию дизайна оракулов, защиты от повторных атак и стандартов контроля доступа, что делает экосистему DeFi «более безопасной».Тем не менее, в отчете также указывается, что убытки в 2025 году немного возросли до 680.3 миллиона долларов, что в основном связано с увеличением сложности многосетевых систем и несколькими серьезными инцидентами. В то же время количество независимых инцидентов безопасности продолжает расти, что отражает постоянное расширение атакующей поверхности.

According to official news, the smart contract auditing platform Code4rena has announced that it will gradually cease operations, and the Web3 security company Immunefi will take over its clients and security researchers. Code4rena posted on social media that it has made the decision to shut down and stated that all ongoing competitions and bounty activities will be completed as usual, and existing collaborations will be "properly concluded." Immunefi stated that it will assist in migrating Code4rena's bounty projects, reward structures, and researchers to its platform.Code4rena is known for its "competitive auditing" model, where independent researchers compete to find vulnerabilities in smart contracts for rewards. This shutdown comes less than two years after blockchain security company Zellic acquired Code4rena in 2024. Previously, Code4rena raised $6 million from Paradigm in 2023 for auditing incentives and platform expansion.This shutdown comes at a difficult time for DeFi protocols and the security sector. Data from DefiLlama shows that there were over 20 crypto vulnerability incidents in April alone, setting a monthly record. JPMorgan analysts believe that ongoing DeFi security incidents are limiting major institutional investors from entering the market. Meanwhile, the total value locked in DeFi has decreased from about $160 billion in October to approximately $83 billion currently.

The Web3 security platform Immunefi announced on the X platform that the DeFi protocol Alchemix has relaunched its bug bounty program based on its latest v3 contract, with a maximum reward of $300,000.This program aims to encourage security researchers to review the new version of the contract code and identify potential vulnerabilities in advance to enhance the overall security of the protocol. Immunefi stated that this is currently a critical window for auditing the relevant code and participating in the bounty program.

According to Cointelegraph, Immunefi's latest security report shows that cryptocurrency hacking attacks are still steadily occurring, with losses increasingly concentrated in a few large-scale attack events.The report states that between 2021 and 2025, there were 425 publicly known hacking incidents, with an estimated average loss of about $25 million per incident. In just 2024 and 2025, 191 hacking incidents caused losses of $4.67 billion, with only 5 incidents accounting for 62% of the total losses.Additionally, the study tracked 82 tokens that were hacked, of which 83.9% saw their median price drop by 61% within six months, and during this period, the price remained below the price on the day of the attack.

According to the on-chain security report released by Immunefi, there were a total of 191 publicly disclosed attack incidents from 2024 to 2025, with total losses reaching $4.67 billion and cumulative losses over five years amounting to $11.9 billion, involving 425 attacks. In 2024, 94 attacks were recorded, while 97 occurred in 2025, with an overall frequency tending to stabilize.The median loss per attack decreased from the previous $4.5 million to about $2.2 million, but the average loss still reached approximately $24.5 million. The five largest incidents between 2024 and 2025 accounted for 62% of the total stolen funds, while the top ten accounted for 73%. Among them, the $1.5 billion attack on Bybit accounted for 44% of all losses in 2025 and 32% of the total losses over the two years. Although centralized exchanges were involved in only 20 of the 191 incidents, they bore more than half of the total losses, amounting to $2.55 billion. The tokens of the attacked projects averaged a decline of about 10% within two days of the incident, and the median decline reached 61% six months later, with approximately 84% of the affected tokens still below pre-attack levels after six months.

According to The Block, cryptocurrency financial service provider Anchorage Digital, the first federally chartered crypto bank in the U.S., is making a strategic investment in Immunefi and purchasing the native token IMU of the security infrastructure company.Immunefi will also provide security services for Anchorage's non-custodial wallet Porto, enabling institutional clients to directly participate in DeFi protocols and on-chain investment strategies. Currently, Immunefi has protected over $180 billion in TVL for on-chain protocols and has paid out over $130 million in bug bounties to white hat hackers.

According to the official announcement, Coinbase will launch spot trading for ImmuneFi (IMU). If liquidity conditions are met and trading is supported, the IMU-USD trading pair will begin to open later today.

According to official news, Bybit will launch Immunefi (IMU) in the spot area.Immunefi is a leading on-chain security platform. By identifying vulnerabilities, it helps teams mitigate risks before an attack occurs.

According to CoinDesk, Immunefi CEO Mitchell Amador stated in a recent interview that despite the ongoing rise in cryptocurrency losses, on-chain security is improving. The year 2025 is recorded as the year with the most severe hacking attacks, but the biggest security failures did not stem from on-chain code, but rather from operational mistakes in Web2, such as passwords, private keys, infected devices, and human errors.As code becomes increasingly difficult to exploit, the main attack surface for crypto security in 2026 will be people, with human factors becoming the weak link that Web3 participants must prioritize. This view aligns with findings from a report by Chainalysis.The report indicates that cryptocurrency losses due to scams and fraud amounted to approximately $17 billion in 2025. Among these, identity impersonation scams increased by 1400% year-on-year, while AI-driven scams were 450% more profitable than traditional schemes.

According to Cointelegraph, Immunefi CEO Mitchell Amador stated that nearly 80% of crypto projects that suffered significant hacks never fully recover. The main reason is not the initial financial loss, but rather the collapse of operations and trust during the response process.Most protocols go into a state of paralysis the moment a vulnerability is exploited, leading to additional losses due to the lack of a predefined emergency plan. Data shows that crypto-related hacks will result in total losses of $3.4 billion in 2025, the highest level since 2022, with three incidents, including the $1.4 billion hack of Bybit, accounting for 69% of all losses as of early December.

The crypto vulnerability bounty platform Immunefi announced on X platform that its native token IMU will officially launch on January 22.

Coinbase Markets announced today that it will add two crypto assets, ImmuneFi (IMU) and Sentient (SENT), to its roadmap and has released the Ethereum network (ERC-20) contract addresses for both.

According to a CoinList announcement, the token sale for the crypto bug bounty platform Immunefi (IMU) will officially launch on November 12, 2025, at 17:00 UTC on CoinList. The token price is set at $0.01337, corresponding to an FDV of $133.7 million. A total of 373,971,578 IMU tokens will be distributed (accounting for 3.74% of the total supply), with 100% unlocked at TGE; the minimum purchase is $100, supporting USDT/USDC. Registration is currently open.It is reported that Immunefi is a bug bounty platform focused on Web3 and smart contract security, providing vulnerability reward escrow, consulting, vulnerability classification, and program management services for blockchain and smart contract projects. Previously, the project has received support from several crypto and traditional tech capital firms, including Framework Ventures, Electric Capital (leading), P2 Ventures, and Bitscale Capital, with a total funding amount of $29 million.

ChainCatcher message, former Immunefi smart contract developer and security engineer Vladimir posted on the X platform, stating that with the Ethereum Pectra upgrade, users only need to sign a message to fully withdraw, so extra caution must be taken when signing transactions.

ChainCatcher news, according to a report by Immunefi, the crypto hacking incidents in April 2025 resulted in losses of up to $92 million for DeFi platforms, a 124% increase from $41 million in March. Among them, the open-source platform UPCX suffered an attack exceeding $70 million, making it the largest incident of the month; KiloEx was hacked with a loss of $7.5 million, but the hacker returned all the funds afterward.The report noted that all attacks in April targeted DeFi platforms, with no security incidents reported by centralized exchanges. By the end of April, the cumulative losses from crypto hacking incidents in 2025 had reached $1.7 billion, surpassing the total of $1.49 billion for the entire year of 2024.Mitchell Amador, founder of Immunefi, stated that state-sponsored hacker groups pose a major threat and recommended that protocols adopt a "zero trust" architecture to enhance security measures.