Кроссчейн-мост Wanchain на блокчейне Cardano был взломан

Около 515 миллионов токенов NIGHT на сумму 13 миллионов долларов были украдены из инфраструктуры моста Cardano-BNB Chain компании Wanchain 21 июля 2026 года.
Хакеры воспользовались критической уязвимостью повторного использования подписи, превратив авторизацию примерно на 3110 NIGHT в более чем 203 миллиона токенов, что представляет собой 65 000-кратное усиление.
Цена токена NIGHT упала более чем на 30%, достигнув исторического минимума около $0,016 после массовой продажи скомпрометированных активов на DEX платформах .
Midnight Foundation подтвердила, что ее блокчейн-инфраструктура, сеть валидаторов и механизмы консенсуса остаются полностью безопасными - уязвимость ограничивалась исключительно мостовыми операциями.
Компания Wanchain приостановила обслуживание моста, пока исследователи работают над комплексным отчетом по техническому анализу

Мост Verus снова взломан, в результате похищены средства на 7,5 млн долларов

Злоумышленник использовал путь импорта моста, чтобы запустить неподкрепленные выплаты на стороне Ethereum и вывел 7,54 млн долларов в ETH, tBTC, USDC, USDT, EURC, MKR и scrvUSD из резервов моста.

Blockaid утверждают, что атака связана с предыдущим инцидентом с мостом Verus Ethereum в мае 2026 года: тот же контракт моста, тот же путь входа и тот же класс уязвимости. Однако это новая транзакция с другим злоумышленником и кошельком для добычи.

https://x.com/blockaid_/status/2080143099561496896

М-дя

Drift ребрендировался в Velocity DEX и возвращает денежки всем клиентам у которых токены были в Insurance Fund (как у меня): https://x.com/VelocityDEX
Я вчера где-то час потратил на то, чтоб удостовериться в том, что это не фишинг    и не скамная ссылка для возвращения токенов, и в итоге всё-таки забрал свои токены, так что ребята из drift заслуживают уважения. Надеюсь, с новым проектом (он сейчас в публичной бета-версии и уже прошёл аудит безопасности) у них всё будет хорошо.
Также они начали формировать пул выплат для остальных пострадавших.

Эти топовые ИИ-модели не отвечают на вопросы о кибербезопасности. Уходят в несознанку при первом же намёке на то, что твой вопрос будет иметь отношение к конкретному коду, а не к общим принципам защиты или взлома. А у Anthropic даже старые модели почти всегда отказывают, когда просишь их проверить, нет ли уязвимостей в том или ином коде.

Получается, что инструмент для обнаружения угроз вроде бы есть, но разработчики настроили его так, что он стал бесполезным.

Ну например, у OpenAI есть Codex Security - это ии-агент как раз для поиска уязвимостей. Аналогичный инструмент есть и у Anthropic - Claude Code Security.
Но более интересные варианты для поиска уязвимостей в коде - это связки с локальным запуском open-weight моделей. В частности, для этих целей хорошо подойдет Qwen3-Coder. Но надо понимать, что для запуска такого варианта потребуется очень много vram.