Security

La 23 iulie 2026, trei incidente majore de securitate au lovit sectorul DeFi: podul de custodie USDC operat de AFX pe Arbitrum a fost exploatat pentru 24,15 milioane de dolari, iar echipa a suspendat operațiunile podului. Podul Ethereum al Verus a fost compromis după ce un atacator a abuzat mecanismul de import pentru a declanșa plăți neacoperite, într-un al doilea exploit cu același tipar de vulnerabilitate din luna mai, cu pierderi de 7,55 milioane de dolari. La B² Network, accesul neautorizat la autoritatea de upgrade a contractului de staking pentru tokenul B2 a dus la o pierdere de 3,86 milioane de dolari, iar echipa a oprit staking-ul.

Stablecoin-ul Balance Coin (BLC), menit să mențină valoarea de $1 pe baza unui colateral susținut de Bitcoin, a scăzut cu peste 99% până la aproximativ $0.0014. Atacatorul ar fi furnizat către oracolul protocolului un preț BTC extrem de scăzut, declanșând lichidări ale seifurilor, potrivit SlowMist. Ulterior, acesta a confiscat colateralul și l-a convertit în aproximativ $912,000 profit. BLC se tranzacționează acum la $0.00075, iar întreaga ofertă circulantă de 3.51M este evaluată la doar $2,570.

Un buletin tehnic arată că runtime-ul unui agent asociat unui criptoactiv (tokenul A) a fost deturnat printr-un pachet de dependență malițios, care a încercat să inițieze un transfer fraudulos al întregului portofel. Agentul nu a detectat anomalia. Dispozitivul hardware Ledger folosit pentru semnare a afișat independent destinatarul real și suma reală, iar utilizatorul a refuzat semnarea, astfel că fondurile nu au fost mutate.

O platformă de tranzacționare cripto a raportat o retragere neautorizată de 98.000 de dolari din instanța sa temporară. Ca măsură de precauție, a suspendat toate tranzacțiile, depunerile și retragerile, în timp ce desfășoară o investigație care este așteptată să dureze câteva ore. Compania a afirmat că fondurile utilizatorilor sunt în siguranță (SAFU) și că suma neautorizată va fi acoperită integral de echipă, astfel încât niciun utilizator nu va fi afectat. Incidentul nu a implicat rețeaua principală sau un portofel „hot”, însă oprirea serviciilor afectează lichiditatea imediată și execuția ordinelor pentru toate tokenurile de pe platformă.

Un articol cu titlu în limba franceză susține că un hacker a păcălit un sistem pentru a executa o tranzacție cu Bitcoin la prețul anormal de scăzut de 5.000 de dolari, sustrăgând 23,7 milioane de dolari. Cazul indică o defecțiune critică de stabilire a prețului și de control al riscului în zona de tranzacționare sau decontare a activelor cripto, potrivit relatării. Materialul nu precizează platforma, detalii on-chain și nici dacă fondurile au fost recuperate, dar menționează o executare anormală de mari dimensiuni în BTC și o fraudă sistemică.

Pe 2026年7月22日, în intervalul 14:46–14:55 UTC, adresa de lock a podului Wanchain pe partea Cardano a fost golită în mod neobișnuit, iar ~5.15亿 NIGHT (97% din rezervele totale de 5.27亿) au fost transferate. Fondurile au trecut prin portofele nou create și au fost vândute rapid pe DEX-uri din Cardano, cu peste 2.9亿 NIGHT lichidate, ceea ce a împins prețul NIGHT într-o scădere unilaterală de aproximativ 50%. Incidentul a afectat doar activul NIGHT, celelalte tokenuri bridged nefiind mișcate. Pe BNB Chain, wNIGHT a rămas sever neacoperit deoarece colateralul de bază a ajuns aproape la zero, iar mecanismul de răscumpărare a devenit practic nefuncțional.

O anomalie la bridge-ul cross-chain Cardano–BNB operat de Wanchain a afectat utilizarea tokenului bridged NIGHT. Echipa a precizat că, pe baza informațiilor disponibile, problema ține de operațiunile de bridge și nu de rețeaua principală Midnight Network. În prezent sunt monitorizate evoluțiile și se lucrează cu partenerii relevanți pentru a stabili faptele, iar comunitatea este îndemnată să se bazeze doar pe actualizări oficiale și să rămână vigilentă la tentative de phishing sau impersonare. Nu au fost comunicate suma pierderilor, adresele afectate sau un calendar de remediere.

La 13 iulie 2026, contractul inteligent BTC+ de pe BNB Smart Chain a fost afectat de un incident de securitate după compromiterea cheii private a deployer-ului, iar atacatorul a făcut upgrade proxy-ului de mintare pentru a emite BTC+ neautorizat. Echipa proiectului spune că a finalizat răspunsul de urgență în trei ore și a înghețat sau ars toate tokenurile anormale, confirmând că activele BTC subiacente sunt în siguranță. Funcțiile de subscriere și răscumpărare pentru BTC+ sunt în prezent suspendate, cu o reluare estimată în două săptămâni. BTC+ este emis doar prin canalele oficiale Solv și nu are un pool oficial de lichiditate pe vreun DEX, însă incidentul nu implică rețeaua principală BTC sau protocolul Bitcoin.

Titlul afirmă că un proiect de pe Base ar fi realizat din nou un rug pull asupra utilizatorilor în mai puțin de 24 de ore, ceea ce ar fi dus la golirea activelor acestora. Totodată, titlul indică o reorientare a pieței către Solana, unde se tranzacționează un token cu tematică de animal devenit viral pe TikTok. Textul descrie acest episod ca un nou eșec de securitate, asociat cu deteriorarea încrederii în Base ca infrastructură Layer 2 pe Ethereum. În același timp, menționarea „din nou” și a „animalului viral pe TikTok” sugerează că fluxurile de capital se mută rapid către active meme cu risc ridicat și fundamentale slabe în ecosistemul Solana, amplificând volatilitatea pe termen scurt și riscul de lichidări.

Hackerii au transmis un ultimatum către State House, cerând plata a Ksh41 Million în Bitcoin. Ei au stabilit ca termen-limită ora 6:00 PM din această seară. În caz contrar, amenință cu o divulgare masivă de secrete de stat clasificate.