2026 рік — сезон злочинів.

>> протокол hacks:
> kelp dao: ~$292m виведено через його мост LayerZero 18 квітня. найбільший злом року.
> drift protocol: $285m зник 1 квітня. вони соціально інженерили підписантів мультиsig, а не смарт-контракт. відбитки Північної Кореї всюди.
> один чоловік, 284 мільйони доларів: один інвестор був фішингований 16 січня через його апаратний гаманець.
> step finance (28,9 млн доларів), truebit (26,4 млн доларів), swapnet (13,3 млн доларів) у січні. yieldblox (10 млн), iotex bridge (8,8 млн), crosscurve (4,95 млн), moonwell (1,8 млн) у лютому.
>> атаки за допомогою гайкових ключів
> Франція тепер — столиця викрадень: 88 обвинувачених, понад 10 з них неповнолітні, близько 41 атака цього року. це одна кожні 2,5 дні.
> у лютому викрали суддю та її матір. вимагали викуп у крипто-партнера судді.
> матір і син були викрадені в Бургундії 13 квітня. $400k викуп. звільнені через 20 годин.
> 84-річна мама Савани Гутрі викрадена в Аризоні через викуп у $6m Bitcoin.
> "Крестний батько" визнав себе винним 2 червня за спробу викрадення батьків дитини, яка допомогла викрасти 4100 BTC (~245 мільйонів доларів).
> Три чоловіки з Теннессі провели грабіжну поїздку по Каліфорнії. змусили жертву під прицілом зброї підписати документи і переказати 6,5 мільйонів доларів.
>> rug pulls
> catfi піднявся у ціні в 1001 раз за 26 годин, потім зник. Південна Корея подала перший у своєму роді випадок шахрайства на DEX через це.
> Ерик Адамс, колишній мер Нью-Йорка, запустив токен. знизився на 82% у січні.
> rkc, монета на тему roaring kitty: dev-гаманці тримали 39,5% пропозиції і вивели кошти $600k на піку ажіотажу. знизився на 67% 12 травня.
> "120 годин": розробник pumpfun заявив, що він умирає, "у мене 120 годин на життя", потім злив пул $534k і зник.
> $world: запущено 27 травня на pumpfun. через кілька хвилин творець скинув 220 мільйонів токенів за 26,5 SOL в одній транзакції. тепер це весь життєвий цикл.
> quant: 13-річний створив токен на Solana, зруйнував його і пішов з 30 тисячами доларів.
>> піраміди та фейкові біржі
> goliath ventures: $328m п Ponzi, CEO заарештований. пропозиція: 3-8% "гарантованого" щомісячного доходу. ніколи не так.
> dsj exchange / bg wealth: $150m зник у травні. потім та сама команда перейменувалася на "swift wave" і "hqi" і продовжила діяльність.
>> порка свиней
> Чен Чжі, бос Prince Group Камбоджі, заарештований і екстрадований. конфіскація: 127 271 біткойнів. ~$15 мільярдів.
> Китай стратив 11 осіб, пов’язаних із шахрайськими комплексами у М’янмі 29 січня.
> "операція рівень підвищення" Мін’юсту США вдарила по Південно-Східній Азії 23 квітня. операція Level Up заморозила $701m і затримала 276 осіб.
>> Північна Корея
> Фонд Ethereum виявив близько 100 північнокорейських агентів, розміщених у компаніях Web3, і попередив 53 проекти.
> метод: фальшиві рекрутери на LinkedIn і GitHub надсилають "завдання з кодування", що встановлює шкідливе програмне забезпечення. співбесіда — це атака.