Крипта и AI: события, контекст и первоисточники.
12 августа Harmony подтвердила эксплойт: атакующий выпустил около 4 млрд токенов ONE — свыше четверти всей эмиссии — через пустые блоки, а метод totalSupply прирост не показывал. Около 2,8 млрд токенов ушли на биржи, ONE обновил исторический минимум, команда рассматривает откат блокчейна.
Японский финансовый гигант SBI Holdings закрыл майнинг-пул 31 июля 2026 года после пяти лет работы. Под перераспределение попало 20 412 PH/s — чуть больше 2% глобального хешрейта сети.
Три модели Claude получили несанкционированный доступ к продакшн-инфраструктуре реальных организаций во время CTF-тестов у стороннего оценщика. Anthropic раскрыл инциденты только после того, как OpenAI первым признал аналогичную атаку на Hugging Face.
Уязвимость в генераторе случайных чисел прошивки Coldcard Mk3 позволила злоумышленнику опустошить ~500 кошельков и угнать 594 BTC за 25 минут.
30 июля атакующие вывели около 1 083 BTC, порядка $70 млн, с 1 196 адресов Coldcard за 41 минуту — примерно за сутки до публичного раскрытия уязвимости Coinkite. Причина — ошибка сборки прошивки 2021 года: сид генерировался программным ГПСЧ вместо аппаратного источника энтропии.
21 июля раскрыты детали атаки на мост Wanchain, связывающий Cardano и BNB Chain: злоумышленник вывел около 515,2 млн токенов NIGHT на сумму от $10 млн до $13 млн. Резервы моста упали примерно на 97%, токен Midnight обвалился к историческому минимуму, сам L1 не затронут.
11 июля атакующий подменил цену токена SAUCE в стороннем оракуле Supra и занял в крупнейшем лендинге Hedera 6,63 млн USDC и 34,52 млн wHBAR под депозит в несколько долларов. Протокол потерял 77% TVL, а вся сеть — почти 40% за сутки: риск переехал из кода протокола в чужой прайс-фид.
6 июля BonkDAO сообщила, что казну опустошили через легитимное голосование: атакующий скупил BONK примерно на $4,4 млн, продавил своё предложение и вывел около 4,426 трлн токенов — порядка $20 млн. Код не ломали, сломали механику управления. Токен упал на 8–9%.
27 июня Polymarket уточнила ущерб от взлома до $3,1 млн: злоумышленники скомпрометировали стороннего подрядчика и внедрили вредоносный скрипт в интерфейс площадки. Смарт-контракты не пострадали — деньги увели через браузер пользователя, и supply-chain атака выходит на первое место в рисках DeFi.
24 мая Monad опубликовал разбор внутренней системы Bugfinder для поиска и проверки уязвимостей. Она работает с кодовой базой самой сети, а не предлагает аудит смарт-контрактов сторонних проектов.
Токен AI-блокчейна Sahara обвалился примерно на 55–60% за сутки на фоне $22M+ ликвидаций; команда отрицает инсайдерские продажи.
Инцидент произошёл 22 марта, а не в июне: атакующий получил доступ к привилегированному ключу Resolv и выпустил около 80 млн USR при небольшом обеспечении. Chainalysis связывает с этим потерю привязки токена к доллару и остановку операций протокола.
