
Indyjska giełda kryptowalut CoinDCX zaprzecza doniesieniom o nowej luce bezpieczeństwa wartej około 15,8 mln dolarów, zapewniając, że środki klientów są bezpieczne. Śledczy blockchain ZachXBT podważa to wyjaśnienie, twierdząc, że co najmniej jeden naruszony adres jeszcze miesiące po incydencie z lipca 2025 r. przyjmował depozyty i wchodził w interakcje z obecnym hot walletem CoinDCX. Spór wynika z transakcji o wartości około 15,99 mln USDT i 5783,81 TRX w sieci TRON, które oznaczył śledczy Darcy. CEO CoinDCX twierdzi, że adresy te zostały naruszone podczas zeszłorocznego ataku hakerskiego, a giełda bada najnowsze zarzuty. Jak dotąd nie ma niezależnego potwierdzenia nowej luki bezpieczeństwa ani strat klientów.
15 godzin temu

Illia Polosukhin, współzałożyciel NEAR, ostrzega, że internet stoi w obliczu „cyfrowego armagedonu”. Wskazuje na luki w powszechnie używanych komponentach, takich jak PHP/WordPress, złośliwe certyfikaty TLS, Node.js i LiteLLM, które mogą wywołać lawinę ataków. Apeluje o wzmocnienie obrony wspieranej przez AI oraz systemów kryptograficznych. Artykuł przypomina też ujawnioną wcześniej lukę w Intents wartą 3,8 mln dolarów i obietnicę odszkodowania. Cena NEAR spadła tego dnia o około 3,61% do ok. 5,02 dolara, a otwarte pozycje kontraktów terminowych zmalały o 7,45%.
16 godzin temu

Prezydent Trump ma 21 października podczas wydarzenia o cyberbezpieczeństwie w Białym Domu przedstawić działania rządu federalnego przeciwko zagranicznym oszustwom kryptowalutowym. Według FBI w 2025 r. Amerykanie zgłosili straty związane z kryptowalutami przekraczające 11 mld dolarów, a liczba skarg wzrosła o 17%. Departament Sprawiedliwości zamroził ponad 701 mln dolarów w aktywach kryptowalutowych i zamknął ponad 500 fałszywych stron inwestycyjnych. W wydarzeniu mają wziąć udział m.in. sekretarz bezpieczeństwa krajowego, dyrektor FBI, sekretarz obrony i prokurator generalny.
2026-10-21

Qubic padł ofiarą ataku wykorzystującego lukę w generowaniu seedów, w wyniku którego z 1404 portfeli skradziono około 1,4 mln tokenów QU, a sieć zawieszono 18 października. Po zatwierdzeniu planu naprawczego przez kworum Computorów blockchain warstwy 1 został ponownie uruchomiony, a pierwsze środki zwrócono zweryfikowanym właścicielom portfeli. Poszkodowani użytkownicy muszą zgłosić roszczenia przez oficjalny portal do 1 maja 2027 r., a osoby korzystające z portfeli internetowych utworzonych przed wersją 4.26.4 muszą wygenerować nowy portfel. Około 12,9% skradzionych środków trafiło do giełdy MEXC, która zamroziła powiązane konta.
2026-10-21

Blockchain warstwy 1 Qubic padł ofiarą ataku z powodu niewystarczającej losowości przy generowaniu seedów do odzyskiwania portfeli. Między 17 a 18 października hakerzy ukradli około 2,94 biliona tokenów QU (wartych ok. 1,4 mln dolarów) z 1404 portfeli. Sieć zatrzymano na ticku 85 371 949, a około 87,1% skradzionych tokenów wciąż jest zamrożonych on-chain. Pozostałe 12,9% trafiło na MEXC, gdzie giełda zamroziła powiązane konta. Deweloperzy załatili lukę w generowaniu seedów, ale stare portfele mogą być nadal zagrożone. Decyzja o wznowieniu sieci i planach odzyskania aktywów należy do Computors.
2026-10-19

Władze Ghany i Nigerii zatrzymały 28 podejrzanych o oszustwa internetowe podczas międzynarodowej akcji. Binance i Coinbase pomogły zidentyfikować ponad 11 mln dolarów możliwych do zamrożenia. Coinbase zapobiegł stratom przekraczającym 415 tys. dolarów i zidentyfikował ponad 65 ofiar. Policja w Ghanie potwierdziła 117 ofiar handlu ludźmi, a Meta usunęła ponad 3,7 mln podejrzanych kont. Operacją kierowała brytyjska Narodowa Agencja ds. Przestępczości, a celem były sieci zajmujące się oszustwami inwestycyjnymi z użyciem kryptowalut i podszywaniem się pod inne osoby.
2026-10-18

Most międzyłańcuchowy Cysic padł ofiarą ataku, w którym wykorzystano lukę w logice przetwarzania wiadomości, co pozwoliło na nieautoryzowane wybicie 10 milionów tokenów CYS w sieci BNB Smart Chain. Fundacja Cysic wstrzymała działalność mostu i zablokowała adresy posiadające około 2,8 miliona CYS, aby ograniczyć transfery. Projekt zapewnia, że sieć główna i inne systemy nie zostały naruszone, a środki w portfelach użytkowników nie zostały skradzione. Trwa dochodzenie dotyczące przepływu tokenów i ocena ostatecznych strat finansowych.
2026-10-18

Firma bezpieczeństwa Calif.io zaprezentowała na konferencji Hexacon w Paryżu idealny jailbreak iPhone'a 18 Pro z iOS 27.0.1. Po restarcie urządzenie zachowuje uprawnienia roota — to pierwszy taki przypadek na sprzęcie będącym w użyciu. Zespół nie ujawnił wykorzystanej luki ani nie wydał narzędzia, zapowiadając publikację w odpowiednim momencie. Apple nie skomentował sprawy; wcześniej firma podziękowała Calif.io za współpracę z Claude i Anthropic Research przy wykryciu dwóch błędów powodujących awarie. Artykuł nie ma bezpośredniego związku z kryptowalutami.
2026-10-16

Policja w Toronto postawiła zarzuty siedmiu mężczyznom w związku z porwaniem właściciela giełdy kryptowalut w lipcu 2026 r. Trzej z nich to żołnierze Kanadyjskich Sił Zbrojnych. Łącznie przedstawiono 82 zarzuty, w tym porwanie dla okupu i przestępstwa z użyciem broni. Ofiarę uprowadzono pod bronią, skuto kajdankami i pobito, próbując uzyskać dostęp do jej aktywów kryptowalutowych. Podczas przeszukań znaleziono broń z częściami drukowanymi w 3D, tłumiki, narkotyki i ponad 2700 sztuk amunicji, z czego około 2500 skradziono wojsku.
2026-10-16

Ledger wprowadza nowe wymogi bezpieczeństwa dla autoryzowanych sprzedawców po tym, jak atakujący kupowali oryginalne portfele sprzętowe, montowali w nich ukryte elementy elektroniczne i kradli frazy odzyskiwania podczas konfiguracji, przesyłając je siecią komórkową. Firma wstrzymała sprzedaż u autoryzowanych dystrybutorów w Azji Południowo-Wschodniej i Hongkongu, sprawdza urządzenia w sklepach i magazynach, zapewnia, że jej systemy wewnętrzne, system operacyjny i układ bezpieczeństwa nie zostały naruszone, i współpracuje z organami ścigania.
2026-10-15