$120000000 испарились за утро: как хакерам удалось обойти 10 аудитов и причем здесь ракетная программа КНДР

Support81

Пользователь
Взлом Balancer поставил под удар DeFi-проекты.
Defi



Хакеры взломали De-Fi-протокол Balancer и похитили криптовалюту на сумму свыше 120 миллионов долларов. По оценкам аналитиков, около 99 миллионов из них приходятся на эфир (ETH). Инцидент произошёл рано утром 3 ноября и стал одним из крупнейших взломов в сфере DeFi за последние месяцы.

Команда Balancer подтвердила факт компрометации и заявила, что ведёт расследование. По данным специалистов, атака стала возможной из-за уязвимости в механизмах контроля доступа, что позволило злоумышленникам получить несанкционированный контроль над частью протокола и вывести активы из нескольких пулов ликвидности.

После обнаружения атаки разработчики приостановили работу всех уязвимых пулов и перевели их в режим восстановления. Однако некоторые связанные с Balancer криптоплатформы оказались вне зоны их прямого контроля, поэтому их работа продолжилась в штатном режиме. Представители компании подчеркнули, что проект регулярно проходит независимые аудиты и длительное время поддерживает программу вознаграждений за найденные ошибки. Сейчас команда совместно с юристами и внешними экспертами пытается установить все обстоятельства произошедшего, а также предупредила пользователей о появлении поддельных сообщений от имени службы безопасности Balancer.

На фоне инцидента несколько других участников экосистемы DeFi приняли экстренные меры. Фонд Berachain временно приостановил работу своей сети, чтобы предотвратить дальнейшие потери, и сообщил о заморозке части украденных активов. Аналогичные шаги предприняли проекты Gnosis, Sonic и Beefy. Balancer уже сталкивался с отдельными инцидентами безопасности, однако столь масштабных потерь компания до этого не переживала. За годы существования проект прошёл около 10 аудитов крупнейших блокчейн-фирм.

Лишь неделей ранее другой DeFi-проект — Garden Finance — потерял около 10,8 миллиона долларов в результате схожего взлома. По данным Elliptic, за 9 месяцев 2025 года злоумышленники похитили свыше 2 миллиардов долларов в криптовалюте. Существенная часть средств, по оценкам международных агентств, могла быть похищена хакерами, связанными с правительством Северной Кореи, которое делает кражу цифровых активов одним из источников финансирования своей ракетной программы.

Совместный отчёт, опубликованный правительствами США, Франции, Германии, Японии и других стран, указал, что за период с января по сентябрь 2025 года Пхеньян получил не менее 1,65 миллиарда долларов в криптовалюте за счёт таких атак.
Подробнее: https://www.securitylab.ru/news/565677.php
 
Похожие темы
Admin UFOLABSNEWS Систему слежки за мигрантами через смартфоны могут расширить на всю Россию. Новости в сети 0
Admin UFOLABSNEWS OpenBSD 8.0 сразу после выхода потребовала исправлений из-за опасной уязвимости в ядре. Новости в сети 0
Admin UFOLABSNEWS Сеть Tor взломали изнутри: 333 узла тайно шпионили за входящими соединениями. Новости в сети 0
Admin UFOLABSNEWS Нигерийский хакер получил 8 лет тюрьмы за кражу 3,3 миллиона долларов. Новости в сети 0
Admin UFOLABSNEWS Япония летит за тайной Марса. Разгадку ищут в горсти пыли. Новости в сети 0
Admin UFOLABSNEWS Nikkei сообщила о третьей утечке данных за месяц, раскрыто 1,8 млн записей. Новости в сети 0
Admin UFOLABSNEWS Компания Bullhorn отключила свою платформу из-за кибератаки. Новости в сети 0
Admin UFOLABSNEWS Полицейский из Южной Кореи задержан за распространение порнографии с использованием ИИ. Новости в сети 0
Admin UFOLABSNEWS Человеческие клетки приблизили к состоянию восьмиклеточного эмбриона за шесть дней. Новости в сети 0
Admin UFOLABSNEWS Frontier Communications выплатит 625 тысяч долларов за утечку данных жителей Коннектикута. Новости в сети 0
Admin UFOLABSNEWS Шутки кончились, пошли эксплойты: владельцы веб-серверов учатся обманывать нейросети за секунду до парсинга. Новости в сети 0
Admin UFOLABSNEWS Amazon превратила прослушку в модный аксессуар за 75 долларов. Новости в сети 0
Admin UFOLABSNEWS Крупнейшие интернет-компании попросили разрешить хранить данные россиян за рубежом. Новости в сети 0
SMScash SMSCash — заработок на SMS-кодах без вложений | $10 за 1000 SMS | Бесплатные номера + 10% с рефералов Способы заработка 0
Admin UFOLABSNEWS Европейский регулятор предупреждает о рисках для конфиденциальности из-за умных очков. Новости в сети 0
Admin UFOLABSNEWS Ledger приостанавливает продажи кошельков в Азии из-за атаки на цепочку поставок. Новости в сети 0
Admin UFOLABSNEWS Хакеры ведут борьбу за наследие арестованных лидеров группировки ShinyHunters. Новости в сети 0
Admin UFOLABSNEWS Google увеличила вознаграждения за обнаружение уязвимостей в Chrome в четыре раза. Новости в сети 0
Admin UFOLABSNEWS Три подростка за полгода построили империю шантажа и сдали спецслужбам всех своих покупателей. Новости в сети 0
Admin UFOLABSNEWS Исследователи использовали публичную модель OpenAI для создания эксплойта для Chrome стоимостью 250 000 долларов за шесть дней. Новости в сети 0
Admin UFOLABSNEWS Пароль «123456» слил всю Данию, включая мертвецов. Сбой заметили только по счету за трафик. Новости в сети 0
Admin UFOLABSNEWS Голландская организация подаёт в суд на Meta из-за умных очков с камерой. Новости в сети 0
Admin UFOLABSNEWS Инженер OpenAI арестован за установку шпионского устройства в офисе компании. Новости в сети 0
Admin UFOLABSNEWS Конец света может начаться с китайской приставки за 55 долларов. ИИ осваивает самостоятельное размножение. Новости в сети 0
Admin UFOLABSNEWS Яндекс почти перестал обходить сайты. Свежий интернет рискует остаться за борто. Новости в сети 0
Admin UFOLABSNEWS Обнаружена критическая уязвимость в Docker Hub, позволяющая злоумышленникам выдавать себя за пользователей. Новости в сети 0
Admin UFOLABSNEWS Оператор Empire Market приговорён к 40 годам тюрьмы за незаконную торговлю на сумму $430 млн. Новости в сети 0
Admin UFOLABSNEWS Хакеры взломали камеру на курятнике и начали следить за военными. Новости в сети 0
Admin UFOLABSNEWS Китайские компании игнорируют оценку рисков в погоне за технологическим лидерством. Новости в сети 0
Admin UFOLABSNEWS США строят лаборатории без людей: за пультом — ИИ, у приборов — роботы, а учёные — за дверью. Новости в сети 0
Admin UFOLABSNEWS Участники Pwn2Own обнаружили 98 уязвимостей за три дня и получили более 1,26 миллиона долларов. Новости в сети 0
Admin UFOLABSNEWS Антибот теперь работает на фишеров. Wazza прячет Adobe за системой фильтров. Новости в сети 0
Admin UFOLABSNEWS Сервис «Алиса» начал работать с перебоями из-за повреждения двух ЦОДов. Новости в сети 0
Admin UFOLABSNEWS Rabby и OKX подменили прямо в браузере. 16 расширений Firefox охотились за криптокошельками. Новости в сети 0
Admin UFOLABSNEWS Хакеры заработали $1,262,000 за 98 уязвимостей на Pwn2Own Ireland 2026. Новости в сети 0
Admin UFOLABSNEWS Хакер осуждён за кражу $53 миллионов с криптобиржи Uranium Finance. Новости в сети 0
Admin UFOLABSNEWS Главе компании MonsterCloud грозит 20 лет тюрьмы за сотрудничество с хакерами. Новости в сети 0
Admin UFOLABSNEWS ASOS подтвердила утечку данных из-за фишинговой атаки на сотрудника. Новости в сети 0
Admin UFOLABSNEWS Госдепартамент США предлагает 10 миллионов долларов за информацию о китайском хакере Чжан Ю. Новости в сети 0
Admin UFOLABSNEWS Google и TikTok получили штрафы в России за отказ локализовать данные. Новости в сети 0
Admin UFOLABSNEWS Машина за 400 миллионов долларов стала ключевым элементом технологической войны. Новости в сети 0
Admin UFOLABSNEWS Нейросеть за месяц помогла написать графический драйвер для Mac M4. Новости в сети 0
Admin UFOLABSNEWS Ubuntu переходит на еженедельные обновления ядра из-за возросшего количества уязвимостей. Новости в сети 0
Admin UFOLABSNEWS Охота за редкими покемонами привела к слежке за курьером и уголовному делу. Новости в сети 0
Admin UFOLABSNEWS Забытая технология 1970-х возвращается в гонке за термоядерным синтезом. Новости в сети 0
Admin UFOLABSNEWS Компания Kiteworks рекомендует клиентам отключить системы на 9 часов из-за угрозы кибератаки. Новости в сети 0
Admin UFOLABSNEWS Компания Kiteworks рекомендует экстренное отключение серверов из-за угрозы кибератак. Новости в сети 0
Admin UFOLABSNEWS Секунда за 260 млрд лет: атомные часы достигли рекордной точности. Новости в сети 0
Admin UFOLABSNEWS ИИ-агенты похитили данные 600 тысяч банковских карт за несколько часов. Новости в сети 0
Admin UFOLABSNEWS ИИ уже голосует за атаку. DeepSeek стал частью автономного хакерского импланта. Новости в сети 0

Название темы