🚩 Polymarket потерял $650K из-за старого приватного ключа

С адресов UMA CTF Adapter (оракл для разрешения рынков) уже выведено более $650K+

По словам сотрудника Polymarket - это не взлом смарт-контракта, а компрометация старого приватного ключа.

Основные средства пользователей и открытые позиции на Polymarket в безопасности.

🔖 Великобритания ввела санкции против HTX за связи с РФ

HTX попала под британские санкции. Биржу обвиняют в обслуживании российской A7, выпускающей рублёвый стейблкоин A7A5 для обхода ограничений Запада.

Все британские финучреждения обязаны заморозить связанные с HTX активы. Bybit, Binance и OKX уже усилили проверку операций с HTX-адресами.

☄️ CoinDesk: В сетях Solana, Sui и Aptos гремит тревога, данные кошельков в сетях стали целью атаки вредоносного пакета TrapDoor

Хакеры запустили масштабную атаку под названием TrapDoor (в переводе — «потайная дверь»). Они целятся не в обычных пользователей напрямую, а в разработчиков криптовалютных приложений.

Почему так происходит и в чем суть атаки?

Взламывать блокчейн напрямую бесполезно, он слишком хорошо защищен. Проще обмануть людей, которые пишут для него программы. Это называется атакой на цепочку поставок (подмена товара на пути от производителя к потребителю). Хакеры бьют по человеческому фактору авторов сторонних библиотек и ИИ-ассистентов, которыми пользуются программисты со всего мира.

Как действует TrapDoor:
🟢Хакеры создают бесплатные библиотеки (куски готового кода), которые программисты часто используют, чтобы не писать всё с нуля.
🟢Хакеры хитро маскируют вирус внутри кода, используя лазейки в современных ИИ-ассистентах (нейросетях, которые помогают программистам писать код). ИИ не замечает подвоха и рекомендует этот код разработчикам.
🟢Как только программист скачивает такой пакет, вирус мгновенно обыскивает его компьютер. Он крадет пароли, доступы к серверам и, главное, приватные ключи от криптокошельков.
💡Хакеры получают контроль над обновлениями популярных приложений (dApps). Они могут обновить код приложения так, что при отправке денег ваша крипта уйдет на кошелек мошенников.


❗️Web3 концепция «некастодиального кошелька» не гарантирует 100% безопасность. Если код кошелька написан криво (вспоминаем взлом Atomic Wallet в 2023 году) или сайт проекта обновлен хакерами через зараженную библиотеку — активы будут украдены прямо с вашего устройства. Единственная жесткая стена, которую не может пробить ни кривой код, ни зараженный сайт — это аппаратный кошелек (Cold Wallet), который требует физического подтверждения транзакции на отдельном чипе, изолированном от интернета.


Если вы разработчик / программист:
🟢Проверяйте все сторонние зависимости (пакеты npm, PyPI, Crates.io), особенно те, что обновлялись или появились недавно.
🟢Никогда не держите приватные ключи от продакшн-кошельков на личном компьютере в текстовом виде. Используйте аппаратные модули безопасности (HSM).
🟢Тщательно перепроверяйте код, который вам генерируют или подсказывают нейросети.

Если вы обычный пользователь (инвестор / трейдер), вирус не попадет к вам на компьютер, но вы можете пострадать, пользуясь зараженными сайтами.
🟢Используйте преимущественно аппаратные кошельки. Даже если хакеры взломают сайт вашего любимого DeFi-сервиса, они не смогут украсть средства без физического нажатия кнопки на вашем устройстве.
🟢Внимательно читайте, что подписываете! Перед подтверждением любой транзакции в кошельке проверяйте адрес контракта и сумму. Если интерфейс просит странное разрешение на «управление всеми активами» — отклоняйте.
🟢Если крупный проект в сетях Solana, Sui или Aptos внезапно объявляет о «технических работах» или странных обновлениях, воздержитесь от транзакций на пару дней, пока ситуация не прояснится.

💡Под угрозой находятся разработчики абсолютно всех ликвидных сетей. Хакеры собирают универсальный улов: SSH-доступы, ключи AWS и аккаунты GitHub, с помощью которых можно взломать бэкенд любого криптопроекта, независимо от блокчейна. Хотя новости трубят про Solana, Sui и Aptos, но для сетей EVM это всё даже более опасно, чем для Rust и тем более Move.