Security

Platforma kryptowalutowa poinformowała o nieautoryzowanej wypłacie 98 000 USD z jej tymczasowej instancji. W ramach działań ostrożnościowych natychmiast wstrzymała cały handel oraz funkcje wpłat i wypłat, a dochodzenie ma potrwać kilka godzin. Operator podkreślił, że środki użytkowników są bezpieczne (SAFU), a strata zostanie w pełni pokryta przez zespół, więc klienci nie odczują skutków incydentu. Zdarzenie nie dotyczy mainnetu ani hot wallet, jednak przerwa w usługach ogranicza bieżącą płynność i realizację zleceń dla wszystkich tokenów na platformie.

Francuskojęzyczny materiał opisuje przypadek hakera, który miał oszukać system i przeprowadzić transakcję bitcoina po skrajnie niskiej cenie 5000 dolarów, kradnąc łącznie 23,7 mln dolarów. Sprawa wskazuje na awarię kluczowych mechanizmów wyceny oraz kontroli ryzyka w procesie handlu lub rozliczeń aktywów cyfrowych, co podważa zaufanie do rynku spot. W publikacji nie podano jednak konkretnej platformy ani szczegółów on-chain, ani też informacji, czy środki zostały odzyskane.

W przedziale 14:46–14:55 UTC 22 lipca 2026 doszło do nietypowego opróżnienia adresu blokady (lock) po stronie Cardano w oficjalnym moście Wanchain: przetransferowano ok. 5,15 mld NIGHT, czyli 97% rezerw NIGHT mostu (z ok. 5,27 mld do ok. 12 mln). Środki przeszły przez nowo utworzone portfele i zostały szybko wyprzedane na zdecentralizowanych giełdach na Cardano — sprzedano ponad 2,9 mld NIGHT, a cena spadła jednostronnie o ok. 50%. Zdarzenie dotyczyło wyłącznie NIGHT, pozostałe tokeny z mostu nie zostały naruszone. wNIGHT na BNB jest obecnie w dużej mierze pozbawiony zabezpieczenia, ponieważ bazowe zabezpieczenie niemal wyzerowano, co w praktyce unieważnia mechanizm wykupu.

Na moście cross-chain Cardano–BNB obsługiwanym przez Wanchain wystąpiła nieprawidłowość, która wpłynęła na korzystanie z tokena bridged NIGHT. W oświadczeniu podkreślono, że problem dotyczy infrastruktury mostu, a nie samej sieci Midnight Network. Zespół współpracuje z odpowiednimi partnerami, aby ustalić fakty, oraz apeluje, by opierać się wyłącznie na oficjalnych komunikatach i uważać na phishing oraz podszywanie się. Nie podano kwoty strat, listy dotkniętych adresów ani harmonogramu przywrócenia działania.

13 lipca 2026 r. kontrakt BTC+ na BNB Smart Chain został zaatakowany po przejęciu prywatnego klucza wdrożeniowego, co pozwoliło napastnikowi zaktualizować kontrakt proxy emisji i wybić nieautoryzowane tokeny BTC+. Zespół poinformował, że w ciągu trzech godzin odizolował złośliwy kontrakt oraz zamroził, spalił lub poddał kwarantannie wszystkie nieuprawnione tokeny, a bazowe aktywa BTC pozostały bezpieczne. Subskrypcja i wykup BTC+ zostały tymczasowo wstrzymane do czasu zakończenia przeglądu bezpieczeństwa, a wznowienie wykupu ma nastąpić w ciągu dwóch tygodni. Projekt podkreślił, że BTC+ jest dystrybuowany wyłącznie oficjalnymi kanałami Solv i nie posiadał oficjalnej puli płynności na żadnym DEX.

Tytuł twierdzi, że zespół projektu na sieci Base miał ponownie przeprowadzić „rug pull” wobec użytkowników w mniej niż 24 godziny, co miało wyczyścić ich aktywa. Jednocześnie wskazuje, że rynek przenosi uwagę na handel tokenem na Solanie inspirowanym zwierzęciem, które stało się viralem na TikToku. W opisie zdarzenie przedstawiono jako powtarzającą się porażkę bezpieczeństwa i utratę zaufania do Base jako infrastruktury Ethereum Layer 2. Podkreślono też szybki napływ kapitału do ekosystemu Solany w kierunku wysokiego ryzyka memecoinów o niskich fundamentach, co ma zwiększać krótkoterminową zmienność i ryzyko likwidacji.

Hakerzy wystosowali ultimatum wobec kenijskiego State House, żądając okupu w wysokości 4100万肯尼亚先令 (按当前汇率约23万美元) w Bitcoinie (BTC) do 2026年7月19日18:00, grożąc masowym ujawnieniem tajemnic państwowych. Incydent dotyczy Kenii i najwyższego organu wykonawczego państwa. Wskazano, że kwota jest wyrażona w walucie fiat, ale rozliczenie ma zostać dokonane wyłącznie w BTC. Zdarzenie opisano jako presję o charakterze państwowym, która może krótkoterminowo wpływać na zachowania on-chain BTC, oczekiwania regulacyjne i nastroje makrorynkowe.

Firma bezpieczeństwa SlowMist ostrzegła przed nowym złośliwym oprogramowaniem na macOS, które atakuje użytkowników Apple Mac i potrafi przejmować sesje logowania Telegrama, lokalne zaszyfrowane bazy portfeli oraz hasła. Dane te mogą pochodzić m.in. z Apple Keychain, przeglądarek i aplikacji Notatki, według SlowMist. Atakujący mogą następnie uzyskać dostęp do rozmów, odszyfrowywać portfele offline oraz wyświetlać fałszywe aplikacje portfeli (Ledger i Trezor), by wyłudzić frazy odzyskiwania.

Usługa audytu DeepScan AI od GoPlusSecurity została uruchomiona na platformie TermiX jako zweryfikowany dostawca i jest dostępna do wykorzystania w sieci BNB Chain. Narzędzie automatycznie skanuje dowolny kontrakt tokena pod kątem luk bezpieczeństwa, wzorców oszustw i ukrytych ryzyk, po czym w ciągu kilku minut generuje raport. Rozliczenie odbywa się poprzez mechanizm on-chain escrow w USDC, a płatność jest zwalniana natychmiast po pozytywnej weryfikacji wyniku audytu. Zmiana ma wzmocnić infrastrukturę zaufania dla wdrażania smart kontraktów na BNB Chain, szczególnie w scenariuszach DeFi i gospodarki agentów opartych na szybkim i wiarygodnym emitowaniu tokenów.

Oficjalne konta SpaceX i Starlink na platformie X zostały przejęte i wykorzystane do promocji memecoina SCATMAN. Token na krótko osiągnął kapitalizację rynkową 32 mln USD na Robinhood Chain, po czym napastnik spieniężył środki, wypłacając ok. 135 tys. USD w ETH. Incydent potwierdziła platforma analityki on-chain Lookonchain. Wykorzystanie kont o dużym zasięgu do oszukańczego schematu „pump and dump” uwypukliło kruchą zależność między dystrybucją treści w mediach społecznościowych a handlem on-chain, uderzając krótkoterminowo w zaufanie do ekosystemu meme i rozliczeń w ETH.