Security

28 липня 2026 року на платформі Binance US стався флеш-обвал біткоїна. Біржа підтвердила, що аномальний рух ціни спричинив «баг» у внутрішньому торговому алгоритмі, через який виконання ордерів відбувалося поза належним порядком, повідомляє Decrypt. Інцидент на регульованій у США біржі вдарив по ліквідності спотового та деривативного ринків BTC і запустив ланцюг примусових ліквідацій із використанням плеча. Binance US не розкрила ані масштабу падіння, ані тривалості збою.

Згідно з даними моніторингу в реальному часі, криптобіржа BitMart за останні 24 години не обробила жодного запиту на виведення біткоїна (BTC). Стверджується, що це раптове відхилення від норми, не пов’язане з плановим технічним обслуговуванням, і без офіційних пояснень. Наразі дані стосуються лише BTC: інших показників щодо виведення основних криптовалют не наведено.

У матеріалі йдеться про прихований дефект базової логіки в американських клірингових інституціях, пов’язаний із розрахунками в біткоїні на $25 million. Це не зафіксований збій, а структурна вразливість у коді або процедурах чинних клірингових систем. За описом, у разі спрацювання вона може вплинути на поставку ф’ючерсів на біткоїн, оцінку застави та механізми кросринкового арбітражу. Доказів того, що проблему вже експлуатували, немає; також не названо конкретні установи чи строки виправлення.

Акаунт співзасновника Robinhood Влада Тенева в X зламали й приблизно на 40 хвилин використали для просування підробного токена $VLAD як нібито токена Robinhood Chain. Трейдери кинулися купувати, ненадовго піднявши ринкову капіталізацію $VLAD майже до $10M, перш ніж допис видалили. Ончейн-аналітики оцінюють прибуток атакувальника від продажів у 650–690 ETH, або $1.2M–$1.3M, але Robinhood цю цифру не підтвердила. Інцидент стався на тлі того, що Robinhood Chain перевищив $700M в активах і мав 300,000 щоденних користувачів.

Проєкт REVA (@r3vl_xyz) у 2025年8月 провів у Binance Wallet pre-TGE запуск і поспіль 8 кампаній Booster, через що користувачі вкладали BNB та сплачували комісії Gas. Станом на 2026年7月 офіційний акаунт у X не оновлюється, команда недоступна, а токен так і не випущено, що призвело до фактичних втрат учасників (автор оцінює їх приблизно в 20U). Автор допису вказує на відсутність чіткого механізму відбору проєктів і подальшої відповідальності в екосистемі Binance Wallet. За його словами, наразі немає ані відшкодування, ані компенсації, ані офіційної відповіді.

Ончейн-акаунт відомого представника екосистеми Solana на ім’я Vlad зазнав хакерської атаки, що спричинило панічні настрої в спільноті. Кілька трейдерів Solana публічно заявили в соцмережах, що хочуть терміново продати meme-коїн jimothy та решту своїх позицій. jimothy є meme-коїном у мережі Solana й не має записів про лістинг на провідних біржах. Сума збитків, спосіб атаки та ончейн-докази не були розкриті; також наголошується, що йдеться про інцидент із безпекою окремого користувача, а не про вразливість протоколу чи збій інфраструктури.

2026年7月23日 у секторі DeFi сталося три серйозні інциденти безпеки із сукупними втратами $35.5 Million. Міст зберігання USDC на Arbitrum під управлінням AFX був зламаний на $24.15M, після чого команда призупинила роботу мосту. Міст Verus Ethereum Bridge втратив $7.55M після зловживання механізмом імпорту, і це вже другий злам із тим самим режимом відмови з May. У B² Network зловмисники отримали несанкціонований доступ до прав оновлення стейкінгового контракту $B2, що призвело до втрат $3.86M та призупинення стейкінгу на час перевірки безпеки.

Нещодавно запущений стейблкоїн Balance Coin (BLC), який мав утримувати ціну на рівні $1 завдяки забезпеченню в Bitcoinbacked collateral, зазнав атаки на оракул. Зловмисник подав протоколу вкрай занижену ціну BTC, що спричинило ліквідації заставних сховищ, повідомили в SlowMist. Після цього атакувальник вилучив забезпечення та конвертував його приблизно в $912,000 прибутку. Токен BLC обвалився більш ніж на 99% і зараз торгується по $0.00075, що оцінює весь обіг 3.51M усього в $2,570.

У технічному бюлетені повідомляється, що середовище виконання агента, пов’язаного з певним криптоактивом (токен A), було перехоплено шкідливим пакетом-залежністю, який намагався ініціювати повне виведення коштів з гаманця. Сам агент не розпізнав аномалію, однак апаратний підписувач Ledger незалежно розібрав транзакцію та коректно показав справжню адресу отримувача і суму. Користувач відмовився підписувати операцію, і жодного переказу не відбулося. Інцидент не спричинив фактичних втрат і підкреслив роль апаратного підписувача як фінального бар’єра безпеки для ончейн-транзакцій.

Криптоплатформа повідомила про несанкціоноване виведення $98,000 зі свого тимчасового інстансу. Як запобіжний захід вона негайно призупинила всі торги, поповнення та виведення коштів, а розслідування, за оцінкою компанії, триватиме кілька годин. Платформа заявила, що кошти користувачів у безпеці (SAFU), а втрату повністю покриє команда, тож клієнти не постраждають. Інцидент не стосується мейннету чи гарячого гаманця, однак зупинка сервісів тимчасово впливає на миттєву ліквідність і виконання ордерів для всіх токенів на платформі.