Удивительно как важно быстро обнаружить уязвимость и залатать ее. Всего лишь 3 дня, а сумма ущерба уже почти 5 миллионов долларов. Если не жадничать и своевременно выделять средства на аудит информационной безопасности, то можно существенно сократить потенциальные потери. При том имеет смысл нанимать профессиональных безопасников с хорошей репутацией, а не кого попало лишь бы сэкономить. Крипто проектам на этой статье расходов экономить строго запрещено.

Стейблкоин-банк Infini был взломан, в результате было похищено 49,5 млн $USDC.

Хакер обменял 49,5 млн $USDC на 49,5 млн $DAI и купил 17 696 $ETH.
17 696 $ETH были переведены на новый кошелек "0xfcc8...6e49".

Источник: https://x.com/lookonchain/status/1893883766247973026

связанные контракты GMX и MIM были взломаны на ~6260 ETH (стоимостью $13M)

По словам разработчиков GMX, вероятно, что в котлах Abracadabra/Spell, использующих токены GM, был обнаружен эксплойт, но никаких проблем с контрактами GMX выявлено не было, и они не затронуты этой ситуацией.

Разработчики MIM  пишут, что ни одно пользовательское обеспечение не пострадало, и этот эксплойт затрагивает только gmCauldrons. Проект также хочет провести переговоры с хакером о вознаграждении за баг в размере 20% от общей суммы эксплойта.

Источники:
https://x.com/peckshield/status/1904501599848038490
https://x.com/GMX_IO/status/1904509326129238479
https://x.com/MIM_Spell/status/1904535586532180434

В первом квартале 2025 года произошло более 60 взломов, в результате чего общие потери составили $1,63 млрд, что на 131% больше, чем в предыдущем квартале.
В первом квартале 2024 года было зафиксировано ущерба на $706 млн.
В марте 2025 года было зафиксировано 20 взломов, в результате чего убытки составили $33,46 млн., включая взлом на $5 млн ., затронувший # 1inch , который был восстановлен на 90%.
 Топ-5 взломов в марте
 #Abracadabra .money: $13 млн
 #Zoth : $8,32 млн
 #1inch : $5 млн (восстановлено на 90%)
 #Hyperliquid : $4 млн
 #WeKey : $700 тыс.



Источник
https://x.com/PeckShieldAlert/status/1906894141193376021

https://decrypt.co/314662/mantra-token-crashes-90-in-one-hour-team-blames-reckless-liquidations

Mantra Token рухнул на 90% за один час, команда винит «безрассудные ликвидации»

"Токен Mantra (OM) в воскресенье упал более чем на 90% в течение часа, упав с почти 6 долларов до уровня ниже 0,4 доллара и уничтожив миллиарды долларов рыночной стоимости.

«Время и глубина обвала указывают на то, что очень внезапное закрытие позиций по счетам было инициировано без достаточного предупреждения или уведомления», — заявил соучредитель Mantra Джон Патрик Маллин в интервью X.

Маллин заявил, что позиции были «закрыты без маржинальных требований или уведомления», что предполагает, что каскад спровоцировали действия биржи."

https://cointelegraph.com/news/emblem-vault-ceo-loses-75-assets-in-elusive-comet-scam

"Генеральный директор Emblem Vault Джейк Галлен заявил, что потерял более 100 000 долларов в цифровых активах после подозрительной встречи в Zoom.

Галлен заявил, что мошенничество было организовано через платформу видеоконференций Zoom, в результате чего его криптовалютный кошелек был опустошен.

«Нам удалось извлечь вредоносный файл, который был установлен на моем компьютере во время звонка в Zoom с пользователем YouTube, имеющим более 90 тыс. подписчиков», — сказал Галлен 14 апреля.

Злоумышленник «использует сложные приемы социальной инженерии с целью побудить жертв установить вредоносное ПО и в конечном итоге украсть их криптовалюту», — сообщила SEAL в конце марта."

___


https://x.com/KiloEx_perp/status/1912080346063282651
"В KiloEx предложили хакеру вернуть 90% украденных средств, оставив себе 10% в качестве вознаграждения за сотрудничество

В случае отказа компания продолжит расследование совместно с правоохранительными органами и партнерами в сфере кибербезопасности."

https://www.theblock.co/post/351119/base-scrutinized-over-promotion-of-token

"В Base пампанули мемкоин «Base is for everyone», после чего он рухнул на 95%

Компания опубликовала пост на Zora — платформе, где каждый пост автоматически становится токеном. Именно так появился токен «Base is for everyone».

По словам CEO AP Collective, трое крупнейших держателей контролировали 47% всего объема и оперативно все слили.

Base объяснила, что это был эксперимент в рамках концепции «contentcoin» — когда контент и есть токен, и наоборот.

Несмотря на скандал, токен позже восстановился и снова превысил капитализацию в $17,000,000$."

Видимо, хакера устроило предложение биржи KiloEx, поскольку он вернул им еще и 5,5 млн баксов. Таким образом биржа отделалась легким испугом и вернула почти все украденные средства, а хакер "заработал" 10% и, судя по всему, избежал юридического преследования.

26 апреля DeFi-протокол Loopscale на базе Solana потерял ~5,7 млн ​​USDC и 1200 SOL в результате атаки, совершенной через две недели после запуска. Злоумышленники использовали уязвимость в одном из рынков платформы, говорится в заявлении команды. Loopscale обратился в правоохранительные органы для поиска преступников и возврата средств. На время расследования все функции протокола временно ограничили. В компании отметили, что проблема связана с переоценкой залога на основе RateX. Позднее протокол восстановил выплаты по кредитам.

Протокол предложил вознаграждение в 3947 SOL (~$594 000) за помощь в возвращении средств. 28 апреля хакеры согласились на сделку.
https://forklog.com/news/haker-loopscale-predlozhil-vernut-5-8-mln-za-voznagrazhdenie
https://x.com/LoopscaleLabs/status/1916230435291713786
https://x.com/LoopscaleLabs/status/1916649701601853894