💹 ⚡ 🔥 MEV-бот потерял $15 млн, попав в собственную ловушку
Бот JaredFromSubway, годами грабивший пользователей Ethereum через сэндвич-атаки, сам стал жертвой.
Хакеры создали фейковые торговые пулы с прибыльными сделками. Бот «купился» на приманку и выдал разрешения на свои токены вредоносным контрактам. Злоумышленники вывели WETH, USDC и USDC через transferFrom.
– Один вывод унёс около $7,5 млн
– Общие потери превысили $15 млн
Справедливость в криптомире работает через код: бот, паразитировавший на чужих транзакциях, сам стал жертвой алгоритмической засады.
💴 Кто такие Lazarus Group и как они выносят из Web3 миллиарды долларов
Если вы думаете, что главная угроза вашему криптопортфелю — это очередной скам-токен, то вы просто не знакомы с ребятами из Lazarus Group.
🥇 Группировка стала известна своими связями с Северной Кореей. И по некоторым данным её участники связаны с хакерами, которых арестовала ФРБ и европейская полиция.
В отчётах спецслужб они проходят как APT-группировка — «постоянная серьёзная угроза». И это не просто хакеры, а настоящие спецы, которые грабят финансовые системы в промышленных масштабах.
Они начинали с классического хакерства центральных банков, а теперь кошмарят Web3-сектор, выкачивая миллиарды для обхода санкций. Рассказываем!
🥇 Фейл на $850 миллионов из-за орфографической ошибки
Прежде чем прийти в крипту, Lazarus знатно повеселились в традиционном фиате. Их самый легендарный налёт произошёл в 2016 году — готовый сюжет для Гая Ричи.
Lazarus взломали SWIFT и отправили 35 фальшивых запросов в Федеральный резервный банк Нью-Йорка, чтобы увести $1 млрд со счёта Центробанка Бангладеша. Первая транзакция прошла «на ура»: $81 млн улетел на Филиппины.
Остальные миллионы сорвались из-за чистейшего абсурда. В одной из инструкций хакеры умудрились сделать глупую орфографическую ошибку в названии организации. ФРС Нью-Йорка напрягся, заблокировал оставшиеся 35 переводов, и лавочка закрылась. Но $81 млн чистой добычи они себе всё же оформили.
📚 Но зачем грабить банки, если есть смарт-контракты?
Поняв, что в фиате слишком много бюрократии и проверок, группировка переключилась на децентрализованные финансы. И вот тут их аппетиты разгулялись по-настоящему.
🥇 Sony Pictures в 2014 году: из-за сатирического фильма про их лидера хакеры разнесли внутреннюю сеть киногиганта и слили в паблик терабайты личных переписок звёзд и неизданных фильмов.
🥇 Дальше был вирус WannaCry — в 2017 году. И это был хаос планетарного масштаба. Lazarus заблокировали сотни тысяч компов по всему миру — от британских больниц до заводов Renault, требуя выкуп в биткоинах.
🥇 Следующий на очереди оказался моста Ronin в 2022-ом. Лёгким движением руки Lazarus обнулили кроссчейн-мост NFT-игры Axie Infinity. Они увели 173 600 ETH и кучу стейблкоинов, а когда начали мыть это добро через Tornado Cash, Минюст США так затриггерился, что наложил санкции на сам миксер.
🥇 Потом, в 2023 году, они залезли в карманы к обычным холдерам, взломав архитектуру популярного кошелька — Atomic Wallet.
🥇 И вот — ограбление века на ByBit в 2025-ом. Это абсолютный исторический рекорд. Lazarus наглядно показали, что даже топовые биржи с миллиардной капитализацией и кучей безопасников могут стать их жертвой.
Против наших с вами депозитов играют профессиональные кибергруппировки.
🎞 И ваш «надёжный» пароль для них — просто шутка. Поэтому храните основной капитал на холодных кошельках, не держите все яйца в одной корзине и помните: безопасность в Web3 — это не паранойя, а необходимый приоритет.
🇯🇵 Японский корпоративный пенсионный фонд впервые включит криптовалюту в портфель
Фонд обслуживающий ~1200 малых и средних компаний, планирует выделить около 1% активов (~$1,36 млн из $136 млн под управлением) на криптовалюты в течение 2026.
#Japan
Подготовили удобный отдельный канал с оповещениями о цене GRAM/BTC/ETH/SOL
Выглядит оформление пока максимально не ахти, потому что бракоделы на Телеграме выпустили обновление с таблицами, но пока не удосужились дать возможность постинга через юзера, а также недоступны премиум эмоджи.
@TonNewbie
💰Биткоин вошел в фазу масштабной фиксации убытков, но ее структура отличается от январской волны распродаж, отметили аналитики CryptoQuant.
30-дневный показатель чистой реализованной прибыли и убытка показывает: текущие потери ощутимы, но уступают январским. Тогда рынок зафиксировал убытки на уровне около 400 000 BTC.
Сейчас, при сопоставимых ценовых отметках, объем реализованных убытков составляет около 234 000 BTC. Это говорит о том, что давление продавцов среди новых участников рынка ослабевает.
💸 В сети Ethereum произошел инцидент с крупнейшим "сэндвич" ботом, в результате которого он был обворован на сумму $7,5 млн.
По данным Blockaid, злоумышленник смог обмануть пользователя jaredfromsubway.eth, заставив его одобрить фальшивые торговые маршруты. В итоге, с помощью этих одобрений, атакующий вывел WETH, USDC и USDT.
@PROBLOCKCHAIN SQUAD
🤔 Позитив с отложкой на завтра
Иранская делегация прибыла в Швейцарию для мирных переговоров с США
Со стороны Вашингтона также направляется Джей Ди Вэнс с целью заключить сделку и остановить бои в Ливане с Израилем
Поскольку фонда закрыта — эффект от них увидим только завтра👨💻
Crypto 🍋💲
⭐️ 5 000 000 MAJOR СОЖЖЕНЫ
Вчера команда Major сожгла 5 000 000 токенов
Это крупнейшее сжигание токенов за всю историю проекта
Вот только не понятно, кому это ещё нужно 😁
🥊PvP на MRKT ⭐️Звезды&Premium
🤩Шары в Balls 😛Роллы в Rolls
🔄🔄🔄🔄🔄🔄🔄🔄🔄🔄
💎 TON в кошельке |✉️ ЧАТ
🚀 Bitcoin ETF потеряли рекордные $6.4 млрд за месяц
▪️ Американские спотовые биткоин ETF зафиксировали крупнейший отток средств с момента запуска в 2024 году. За 30 дней инвесторы вывели $6.4 млрд.
▪️ Падение связано с коррекцией самого BTC: цена снизилась на 17% за последний месяц. Это спровоцировало массовый вывод капитала из ETF.
▪️ Рекордный отток показывает настроение институциональных инвесторов на фоне криптозимы. Рынок ждёт сигнала к развороту.
#BTC #ETF #Crypto
SOSUN