«Шард». Безопасность цифровых активов.

Привет, это команда «Шард». Злоумышленник получил возможность выпускать SAND без обеспечения и за короткое время создал триллионы токенов. В этом материале разберем, как была устроена атака на The Sandbox, куда направлялись созданные токены и как злоумышленник использовал их для получения ETH. 21 августа 2026 года злоумышленник атаковал кроссчейн-инфраструктуру The Sandbox и получил возможность выпускать SAND в сети Base без соответствующего обеспечения в Ethereum. Для этого была использована уязвимость...

Привет, это команда «Шард». В новом обзоре собрали новые атаки на DeFi-протоколы, произошедшие 16 и 17 сентября. Расскажем, какие уязвимости позволили злоумышленникам получить доступ к средствам, как развивались атаки и что происходило с похищенными активами после взломов. 16 сентября злоумышленник атаковал PrimeFi — DeFi-протокол для кредитования и заимствования криптоактивов. Уязвимость была обнаружена в интеграции протокола с Chainlink Data Streams: система позволяла использовать исторические ценовые отчеты без проверки их актуальности...

Привет, это команда «Шард». Сегодня посмотрим, как изменился ландшафт хакерских атак на криптоиндустрию в первом полугодии 2026 года. За шесть месяцев мы зафиксировали 211 крупных инцидентов с совокупным ущербом около $1,3 млрд. Разберем, кто оказался главной целью атак, какие уязвимости использовали злоумышленники и куда перемещались украденные активы. Начало 2026 года было относительно стабильным по количеству инцидентов, однако с апреля активность заметно выросла. В январе зафиксировали 29 атак, в феврале — 26, в марте — 30...

Привет, это команда «Шард». Вокруг цифровых активов продолжаются важные изменения: появились новые инициативы в регулировании, налогообложении и контроле за операциями с криптовалютами. Рассказываем о главных событиях и разбираемся, к чему они могут привести. FATF выпустила новый доклад, в котором предупредила о быстром распространении так называемой «цифровой хавалы» — неформальных систем перевода денег. Организация отмечает, что такие схемы все чаще используют цифровые инструменты: мессенджеры, финтех-сервисы, мобильные кошельки и виртуальные активы...

Привет, это команда «Шард». Сегодня расскажем, как злоумышленники похитили почти $2 млн в криптовалюте без взлома кошелька. Разберем, как была подготовлена ловушка, почему она сработала и как не допустить подобной ошибки. Атака началась задолго до вывода крупных средств. Злоумышленник не получал доступ к кошельку Bofur Capital или его приватным ключам. Вместо этого он заранее создал условия, при которых владелец мог по ошибке выбрать нужный ему адрес. За день до хищения на кошелек Bofur Capital поступил перевод всего на 0,0002 USDC...