За даними PeckShield, 15 червня протокол структурованих продуктів ThetanutsFi зазнав атаки, що призвела приблизно до 2,1 мільйона доларів збитків; при цьому близько 2 мільйонів доларів у токенах опціонів було відновлено адресами white-hat. Зловмисник конвертував 105 000 доларів у USDC в приблизно 60 ETH і досі утримує токени опціонів USDC на суму близько 34 000 доларів.

За словами дослідника безпеки Solidity Куїт, нещодавно white hat дослідники врятували 66 NFT на суму понад 500 000 доларів із вразливих пулів Flooring Protocol після виявлення критичних уразливостей у логіці протоколу. Врятовані активи включають 29 BAYC, 4 MAYC, 2 CryptoPunks, 1 Azuki, 2 Elementals, 26 Captains, 1 Moonbird, 2 Doodles і 1 BAKC. Куїт порадив користувачам припинити внесення NFT у Flooring Protocol і заявив, що відновлені активи буде повернено їхнім законним власникам протягом кільк

Як заявив генеральний директор Yuga Labs Майкл Фігге, команда сьогодні завершила відновлення вразливості Flooring Protocol у рамках «white-hat» експлойту, забезпечивши 64 NFT під опікою Yuga Labs. Відновлені активи включають 29 Bored Apes, 4 Mutant Apes, 1 BAKC, 2 CryptoPunks, 1 Azuki, 2 Elementals, 26 Captains, 1 Moonbird і 2 Doodles. Віцепрезидент 0xQuit відновив активи, тоді як coffeedev з’ясував, що ця вразливість також створює значні ризики для інших колекцій Flooring, зокрема BAYC і Crypto

За даними SlowMist, 2 червня було виявлено активну атаку на ланцюжок постачання npm, спрямовану на пакети @redhat-cloud-services. Атака скомпрометувала 31+ пакети приблизно з 116 000 щотижневих завантажень, а викрадені облікові дані виявили у понад 300 репозиторіях GitHub. Метод атаки повторює попередню npm-кампанію «Shai-Hulud» і включає викрадення облікових даних, створення шкідливих репозиторіїв та автоматичне вилучення секретів. Нові підозрілі репозиторії продовжують з’являтися, що свідчить

Як повідомляє ончейн-аналітик PeckShield, зловмисник, який атакував кросчейн-мост VerusCoin, повернув 4 052,4 ETH (приблизно 8,5 мільйона доларів) на адресу проєктної команди, що становить 75% викрадених коштів. Решта 25% викрадених активів — 1 350 ETH, оцінених у 2,8 мільйона доларів, — збережені зловмисником як білохатній гонорар.

За даними Foresight News, блокчейн-команда TAC підтвердила 14 травня, що зловмисники повернули приблизно 90% від ~$2,8 мільйона в активах (USDT, BLUM і tsTON), викрадених із кросчейн-рівня 12 травня, причому атакувальник залишив 10% як винагороду white-hat. Викрадені кошти були розподілені між Ethereum, TON, TAC, BNB Chain і Zcash. TAC заявила, що дисбаланс коштів кросчейн-рівня буде повністю відновлено.

За даними ChainCatcher, L1-блокчейн TAC підтвердив інцидент із безпекою кросчейн-рівня, що призвів до переказу приблизно $2,8 мільйона активів, зокрема USDT, BLUM і tsTON. TAC заявив, що якщо атакувальник поверне кошти на визначену адресу мультипідпису, команда класифікує інцидент як «безпечне повернення коштів» і не вживатиме судових дій проти операторів. Як компенсацію атакувальник може отримати винагороду в розмірі 10% на суму приблизно 13 ETH і 300 ZEC.

Повідомлення Gate News, 28 квітня — провідна інженерка з програмного забезпечення Red Hat Саллі О’Меллі випустила Tank OS — інструмент із відкритим кодом, який пакує OpenClaw — програмну платформу для розгортання AI-агентів — у захищений завантажуваний образ системи. Кожен екземпляр OpenClaw працює в ізольованому контейнері з використанням Podman (a інструмента контейнерів Red Hat , який працює без прав адміністратора, не дозволяючи жодному екземпляру отримати доступ до хост-машини або інших агентів. Ключі API зберігаються окремо для кожного екземпляра, забезпечуючи ізоляцію облікових даних.

Оновлення Gate News, згідно з офіційним оголошенням Gate
Gate припинив торгівлю на ринках таких 29 токенів, як POWERLOOM, ZAP, NVIR, PBX, MNRY, HAT, EARNM, VICE, FST, LBLOCK, ELIX, ELIZA, GET, VIA, SGC, SKAI, 1, GPT, DPET, EQ, EMPIRE, ELDE, CNNS, MYTH, HARD, TROY, MICHI, OVPP, ROOST. Після повторної оцінки з боку платформи ці токени більше не відповідають стандартам для відкриття торгівлі.
Для користувачів, які подали форму та відповідають вимогам, Gate зарахував суму викупу на їхні рахунки. Після зняття з торгів користувачі й надалі можуть використовувати гаманець Gate для зберігання активів; конкретний час припинення відповідних функцій гаманця та детальні інструкції щодо операцій буде повідомлено додатково.

Gate News повідомлення, згідно з офіційним оголошенням Gate, Gate припинив торгівлю POWERLOOM, ZAP, NVIR, PBX, MNRY, HAT, EARNM, VICE, FST, LBLOCK, ELIX, ELIZA, GET, VIA, SGC, SKAI, 1, GPT, DPET, EQ, EMPIRE, ELDE, CNNS, MYTH, HARD, TROY, MICHI, OVPP, ROOST та іншими 29 токенами.
Після оцінювання зазначені токени не відповідають стандартам для відкриття торгівлі. Gate здійснив викуп для користувачів, які тримають ці токени; кошти викупу, що відповідають вимогам, були зараховані на їхній акаунт у Gate.
Після припинення торгівлі користувачі й надалі можуть використовувати Gate як гаманець для зберігання активів зазначених вище монет. Конкретний час і деталі операцій щодо вимкнення функції гаманця буде повідомлено додатково через офіційне оголошення.