Безпека

За останні три тижні втрати в DeFi перевищили 600 млн доларів, адже інцидент із Kelp DAO спричинив ланцюгову реакцію з ліквідністю та знизив TVL до мінімального рівня за рік. У цій статті Ви знайдете аналіз передачі ризиків, структурних викликів і загального впливу на індустрію.

У квітні 2026 року міст KelpDAO зазнав атаки: зловмисник використав аномально мінтований rsETH як заставу на платформі Aave для запозичення великої суми WETH. Це спричинило обговорення проблемної заборгованості на суму близько 200 мільйонів доларів і напруження ліквідності. У статті подано об'єктивний огляд послідовності подій і ключових структурних висновків з позицій механізму, реакції ринку та фреймворку управління.

З 2026 року інциденти безпеки у DeFi демонструють паралельні тенденції, які стосуються уразливостей протоколів, викрадення фронтенду та фішингу схвалень. На основі найпомітніших цьогорічних випадків безпеки ця стаття пропонує системний огляд структурування Гаманця, менеджменту схвалень, перевірки підпису й процедур екстреного реагування, щоб надати звичайним користувачам інструменти для створення ефективної та багаторазової системи контролю ризиків безпеки на ончейні.

Ethereum Foundation запровадила нову програму грантів на аудит для зміцнення безпеки застосунків на блокчейні. Програма надає фінансову підтримку та співпрацює з професійними установами, що дозволяє розробникам зменшити витрати на аудит безпеки. У цій статті Ви зможете дізнатися, як функціонує програма, які вимоги до участі та які її загальні наслідки для індустрії криптовалюти.

CoW Swap призупинив свої сервіси через захоплення DNS, яке було спрямоване на його фронтенд вебсайт. Основний протокол не постраждав, але ця подія демонструє постійні ризики безпеки для DeFi фронтендів. У статті Ви дізнаєтеся про механізм атаки, її масштаб і рекомендовані стратегії запобігання.

Останнім часом користувачі мультипідписного Гаманця Squads стали об’єктом атаки забруднення адрес. Жодних Активів не втрачено, однак така атака може дезорієнтувати користувачів через зміну інтерфейсу та призвести до хибних дій.

Із подальшим розвитком екосистеми Solana питання безпеки набувають ще більшої актуальності. У відповідь Фонд Solana впровадив нові програми безпеки, серед яких фреймворк STRIDE і мережа реагування на інциденти SIRN. Також розробникам надають інструменти та підтримку з безпеки, щоб зміцнити загальний захист і прозорість екосистеми.

Фонд Solana запровадив два комплексні фреймворки безпеки — STRIDE і SIRN. Вони охоплюють оцінювання протоколів, цілодобовий моніторинг загроз, реагування на надзвичайні ситуації та формальну верифікацію. У цій статті Ви знайдете ґрунтовний аналіз впливу цих ініціатив на екосистему DeFi Solana, управління безпекою та перспективи інституційного впровадження.

Aave розпочинає новий етап реструктуризації нод. Із запуском Aave V4, розвитком Horizon та послідовною заміною основних постачальників послуг, Aave проходить не просто оновлення протоколу — це повне оновлення системи, зосереджене на управлінні, Контролі ризиків і розширенні інституційних можливостей. У цій статті Ви знайдете аналіз ключових змінних, що формуватимуть майбутнє Aave.

Суть цієї атаки полягає у створенні ринку (soToken), де зловмисник виконав першу операцію мінтинг застави з невеликою кількістю базового токена, в результаті чого для soToken вийшло дуже маленьке значення "totalSupply".

У цьому поглибленому дослідженні ми розглянемо нещодавні гучні події, докопаємося до суті цієї підступної атаки та надамо вам знання, необхідні для захисту ваших цифрових активів.

Нещодавно кілька учасників Web3 втратили кошти зі своїх рахунків через завантаження підробленого розширення Chrome, яке зчитує файли cookie браузера. Команда SlowMist провела детальний аналіз цієї шахрайської тактики.

Повністю гомоморфне шифрування (FHE) представляє собою передову технологію захисту приватності. Воно пропонує виняткові засади конфіденційності та може бути використане в Web3 для забезпечення конфіденційності транзакцій, захисту даних штучного інтелекту та підвищення приватності в спільнопрацюючих блоках.

На відміну від Aptos, Sui та Linera, які є всі L1 публічними ланцюжками на основі мови Move, нове покоління Movement фокусується на L2. Воно запустило перший Ethereum L2 на основі мови Move, спрямований на використання підлеглої продуктивності виконання та безпекових переваг Move та подальшу інтеграцію екологічних переваг EVM. Це дозволяє розробникам запускати проекти Solidity на M2 без написання коду Move.

OneBalance - це фреймворк для створення та управління обліковими записами міжланцюгової, дозволяючи абстракцію ланцюгів через екосистему, спрямовану на облікові записи. У цій статті розглядається, як фреймворк OneBalance сприяє переходу екосистеми Web3 від ланцюгово-центричної моделі до моделі, спрямованої на облікові записи.