Security

Jedna z publikacji wskazuje na ukrytą wadę logiki w amerykańskich instytucjach rozliczeniowych, związaną z rozliczeniem Bitcoina o wartości 25 mln USD. Nie chodzi o awarię, która już wystąpiła, lecz o strukturalną lukę zakodowaną w istniejącym oprogramowaniu lub procedurach rozliczeniowych. Według opisu problem mógłby wpływać na dostawę kontraktów terminowych na bitcoina, wycenę zabezpieczeń oraz mechanizmy arbitrażu między rynkami, choć nie ma dowodów, by luka została wykorzystana.

Konto X współzałożyciela Robinhood, Vlada Teneva, zostało przejęte przez hakera i przez ok. 40 minut promowało $VLAD jako token Robinhood Chain. Handlujący ruszyli do zakupów, a rzekomy token na krótko zbliżył się do kapitalizacji rynkowej ok. 10 mln USD, zanim wpis usunięto. Analitycy on-chain szacują, że napastnik zarobił 650–690 ETH, czyli 1,2–1,3 mln USD, a Robinhood nie potwierdził tej kwoty. Do incydentu doszło, gdy Robinhood Chain przekroczył 700 mln USD aktywów oraz 300 000 dziennych użytkowników.

Projekt REVA (@r3vl_xyz) w sierpniu 2025 r. uruchomił w Binance Wallet pre-TGE oraz przeprowadził osiem kolejnych edycji aktywności Booster, w ramach których użytkownicy angażowali BNB i ponosili opłaty za gas. Do lipca 2026 r. konto projektu na X przestało publikować, z zespołem nie ma kontaktu, a token nadal nie został wydany, co według jednego z uczestników przełożyło się na stratę ok. 20U. Sprawa dotyczy zasad dopuszczania projektów do ekosystemu Binance Wallet i mechanizmów rozliczania po fakcie, a nie zmian związanych z notowaniem lub parami handlowymi na scentralizowanej giełdzie Binance. Nie pojawiły się informacje o zwrocie środków, rekompensacie ani oficjalnej odpowiedzi.

Rozpoznawalna postać ekosystemu Solana, Vlad, padła ofiarą włamania na swoje konto on-chain, co wywołało niepokój w społeczności. Kilku traderów Solany publicznie zadeklarowało w mediach społecznościowych, że chce szybko sprzedać posiadane tokeny jimothy oraz inne pozycje. jimothy to memecoin działający w sieci Solana, który nie ma historii notowań na głównych giełdach. Wydarzenie nie ujawnia kwoty strat, metody ataku ani dowodów on-chain, ale wywołało krótkoterminową presję sprzedażową w ekosystemie.

2026年7月23日 w DeFi doszło do trzech poważnych incydentów bezpieczeństwa o łącznej wartości $35.5 Million. Most powierniczy USDC na Arbitrum obsługiwany przez AFX został wykorzystany, co zmusiło zespół do wstrzymania działania mostu, a atak na most Verus na Ethereum przyniósł $7.55M strat po nadużyciu mechanizmu importu i był to drugi przypadek tego samego trybu awarii od maja. W B² Network napastnicy uzyskali nieautoryzowany dostęp do uprawnień aktualizacji kontraktu stakingowego $B2, co skłoniło zespół do zawieszenia stakingu na czas przeglądu bezpieczeństwa. Te zdarzenia wskazują na ryzyko wynikające z utraty kontroli nad mostami międzyłańcuchowymi lub kluczowymi uprawnieniami kontraktów.

Nowy stablecoin Balance Coin (BLC), który miał utrzymywać wartość $1 dzięki zabezpieczeniu opartemu na Bitcoinie, został zaatakowany poprzez manipulację wyrocznią cenową. Atakujący wprowadził do oracle skrajnie niską cenę BTC, wywołując likwidacje skarbców, po czym przejął zabezpieczenie i zamienił je na ok. $912,000 zysku, jak podał SlowMist. Kurs BLC spadł o ponad 99% do $0.00075, a wycena całej podaży w obiegu 3.51M wynosi obecnie $2,570.

Komunikat techniczny wskazuje, że środowisko uruchomieniowe agenta powiązanego z jednym z kryptoaktywów (token A) zostało przejęte przez złośliwy pakiet zależności, który próbował zainicjować transfer kradzieżowy na pełną kwotę z portfela. Sam agent nie rozpoznał nieprawidłowości, jednak sprzętowy podpisywacz Ledger niezależnie zdekodował transakcję i poprawnie wyświetlił rzeczywistego odbiorcę oraz kwotę. Na tej podstawie użytkownik odrzucił podpis, a środki nie zostały przeniesione. Incydent nie spowodował strat i pokazuje skuteczność sprzętowego podpisywania jako ostatniej linii obrony w transakcjach on-chain.

Platforma kryptowalutowa poinformowała o nieautoryzowanej wypłacie 98 000 USD z jej tymczasowej instancji. W ramach działań ostrożnościowych natychmiast wstrzymała cały handel oraz funkcje wpłat i wypłat, a dochodzenie ma potrwać kilka godzin. Operator podkreślił, że środki użytkowników są bezpieczne (SAFU), a strata zostanie w pełni pokryta przez zespół, więc klienci nie odczują skutków incydentu. Zdarzenie nie dotyczy mainnetu ani hot wallet, jednak przerwa w usługach ogranicza bieżącą płynność i realizację zleceń dla wszystkich tokenów na platformie.

Francuskojęzyczny materiał opisuje przypadek hakera, który miał oszukać system i przeprowadzić transakcję bitcoina po skrajnie niskiej cenie 5000 dolarów, kradnąc łącznie 23,7 mln dolarów. Sprawa wskazuje na awarię kluczowych mechanizmów wyceny oraz kontroli ryzyka w procesie handlu lub rozliczeń aktywów cyfrowych, co podważa zaufanie do rynku spot. W publikacji nie podano jednak konkretnej platformy ani szczegółów on-chain, ani też informacji, czy środki zostały odzyskane.

W przedziale 14:46–14:55 UTC 22 lipca 2026 doszło do nietypowego opróżnienia adresu blokady (lock) po stronie Cardano w oficjalnym moście Wanchain: przetransferowano ok. 5,15 mld NIGHT, czyli 97% rezerw NIGHT mostu (z ok. 5,27 mld do ok. 12 mln). Środki przeszły przez nowo utworzone portfele i zostały szybko wyprzedane na zdecentralizowanych giełdach na Cardano — sprzedano ponad 2,9 mld NIGHT, a cena spadła jednostronnie o ok. 50%. Zdarzenie dotyczyło wyłącznie NIGHT, pozostałe tokeny z mostu nie zostały naruszone. wNIGHT na BNB jest obecnie w dużej mierze pozbawiony zabezpieczenia, ponieważ bazowe zabezpieczenie niemal wyzerowano, co w praktyce unieważnia mechanizm wykupu.