😎Как хакер взломал Maya Protocol и сжег пулы ликвидности на $11 млн В смарт-контрактах DeFi-протоколов самая опасная уязвимость - это не всегда один критический 0-day. Иногда достаточно филигранно связать полдюжины мелких недочетов, чтобы сама встроенная защита протокола выпотрошила собственные резервы. ⚡️Именно так взломали кроссчейн-протокол Maya Protocol (форк архитектуры THORChain). Атакующий упаковал в одну транзакцию 23 сообщения, сбил внутренний учет транзакций и заставил сеть поверить, что произошла кража средств. 🔍В ответ автоматический механизм защиты запаниковал и выделил экстренную "компенсацию" в полупустой пул - нарисовав из воздуха почти 50 миллионов ничем не обеспеченных токенов CACAO.

В резервах столько монет физически не было, транзакция выплаты упала с ошибкой, но из-за бага логики виртуальный баланс не откатился назад. Хакер просто забрал 99,9% раздутого пула и быстро обменял фантомные миллионы на реальные BTC, ETH и стейблкоины, выведя около $1,7 млн чистого профита.

Реальный же масштаб бедствия оказался в разы тяжелее прямого взлома: наводнение рынка фантомными токенами обрушило курс CACAO на 89%, а арбитражные боты добили пулы, выкачав суммарно около $11 млн ликвидности. 🦔 CyberYozh

🎰 Израильские военные нашли идеальный способ монетизировать секретность Шин Бет (израильская разведка) на днях повязала очередного майора ВВС Израиля. Темщик двигался по-простому: смотришь секретные карты вылетов на Иран и Йемен - и идешь делать ставки на Polymarket. Не первый случай, кстати (там долгая история с 2025 года еще с начала операции Rising Lion / Roaring Lion). И, судя по всему, не последний. Первый такой герой чуть не сорвал целую операцию ради одной жирной ставки. Его подельник - гражданский - заработал на инсайде о начале «Льва» в июне 2025-го около 162 тысяч долларов. Потом было ещё несколько ставок - на удар по Йемену, на новые обострения с Ираном. А когда все вскрылось, обвиняемый честно объяснил суду: мол, «весь наш чертов ВВС на Polymarket сидит, что такого-то?!» 😂 Дальше - по нарастающей: февраль, май, август - новые аресты, новые майоры, новые уголовные дела о нарушении доверия и «серьезных нарушениях безопасности». Такая же история, кстати, недавно всплыла и в США - там военнослужащий ставил на события, связанные с Венесуэлой. Тенденция, однако, сказал бы чукча) В общем Шин Бет планировали раскрыть шпионскую сеть, а в реальности нашли элитный закрытый клуб региональных лудоманов 😜 А теперь - к юридической части. Polymarket - это же формально же не биржа. Это децентрализованный prediction market, работающий через смарт-контракты на блокчейне. И поэтому классическое "инсайдерское право" (то, что регулирует SEC или другие соответствующие структуры) заточено под ценные бумаги. А ставка на «когда Израиль ударит по Ирану» - это, по сути, пари, а не фондовый рынок. Поэтому все обвинения в этих случаях строятся не на «инсайдерской торговле» в привычном смысле - а на смежных статьях: разглашение гостайны, взяточничество, воспрепятствование правосудию. Кароче, натягивают сову на глобус и для наказания приходится выкручиваться через смежные составы - то есть законодательство не поспевает за самим продуктом. В общем это не новость - например FATF только летом этого года выкатил что-то вменяемое по регулированию DeFi крипто проектов (на следующей неделе расскажу) То есть регуляторы уже смотрят в эту сторону, просто законы еще не написаны под конкретно эту дыру. Ну и всех с пятницей, товарищи 🤝