26/02/2026 – Проект умного кошелька DeFAI Holdstation, базирующийся во Вьетнаме (строится на Worldcoin и BNB Chain), подтвердил, что стал жертвой серьезной атаки на цепочку поставок, произошедшей в ранние часы 25/02/2026. Общий ущерб составил 462 000 USDT.
Это вторая инцидент безопасности проекта в 2026 году, после утечки примерно 100 000 USD в январе.
Атака на цепочку поставок: не на smart contract, а на инфраструктуру распространения
По официальному заявлению, хакер не проник напрямую в кошельки пользователей или в смарт-контракты. Компания Holdstation и аудиторы из Verichains подтвердили, что смарт-контракты остаются в безопасности.
Вместо этого злоумышленник нацелился на инфраструктуру распространения приложения — место, где предоставляются обновления для пользователей.
Конкретно, хакер:
После контроля инфраструктуры, злоумышленник отредактировал файл JavaScript в официальной версии приложения, вставив вредоносный код в виде бэкдора. Пользователи, обновляя приложение, случайно устанавливали зараженную версию.
Механизм «тихого» вывода средств
Вредоносный код был разработан так, чтобы активироваться сразу после установки:
В результате, многие кошельки были очищены от средств всего за несколько минут после выпуска зараженного обновления.
Срочные меры реагирования в течение 30 минут от Holdstation
Согласно опубликованной хронологии (UTC+7):
Затем Holdstation совместно с Verichains проанализировали данные on-chain и собрали доказательства для расследования.
Общий подтвержденный ущерб на данный момент составляет 462 000 USDT.
Обещание полного возмещения пользователям
Holdstation обещает возместить 100% стоимости пострадавших активов. Пользователи должны заполнить официальную форму по ссылке:
https://forms.gle/9FriUzFWHx6ZPXCS7
Команда проведет проверку on-chain и подтвердит право собственности на кошельки перед возвратом. Проект подчеркивает, что для возмещения не требуется seed phrase, приватный ключ или любые сборы.
Уроки безопасности для отрасли
Инцидент показывает, что даже при наличии безопасных смарт-контрактов уязвимости на уровне инфраструктуры распространения программного обеспечения могут привести к значительным потерям. Это пример атаки на цепочку поставок — когда злоумышленник проникает в «входные точки» продукта, а не атакует напрямую пользователей.
Holdstation сообщает, что обновляет весь процесс выпуска, включая:
Дело привлекает большое внимание криптосообщества Вьетнама, поскольку Holdstation — один из проектов DeFi-кошельков, базирующихся в Хошимине.
Проект обещает продолжать информировать о ходе расследования в ближайшее время.
Отказ от ответственности: Информация на этой странице может поступать от третьих лиц и не отражает взгляды или мнения Gate. Содержание, представленное на этой странице, предназначено исключительно для справки и не является финансовой, инвестиционной или юридической консультацией. Gate не гарантирует точность или полноту информации и не несет ответственности за любые убытки, возникшие от использования этой информации. Инвестиции в виртуальные активы несут высокие риски и подвержены значительной ценовой волатильности. Вы можете потерять весь инвестированный капитал. Пожалуйста, полностью понимайте соответствующие риски и принимайте разумные решения, исходя из собственного финансового положения и толерантности к риску. Для получения подробностей, пожалуйста, обратитесь к
Отказу от ответственности.
Связанные статьи
Криптовалютный кошелёк Phantom крупно подвис! Во время раздачи цена отображалась с ошибками, что спровоцировало волну требований пользователей о компенсации
Кошелёк Phantom столкнулся с неполадками во время периода эйрдропа, что привело к некорректному отображению цены токенов и баланса аккаунтов. Хотя с активами всё было в порядке, пользователи понесли потери при совершении сделок, что вызвало требования о компенсации и кризис доверия. Этот инцидент также усилил опасения в области безопасности блокчейна: некоторые злоумышленники могли использовать сложившуюся неразбериху для запуска фишинговых атак. Хотя техническая проблема уже устранена, всё ещё необходимо улучшить пользовательский опыт и стабильность системы.
CryptoCity1ч назад
Криптокошелёк Phantom резко завис! Во время раздачи цены перепутались, что вызвало волну претензий пользователей о компенсации
Кошелёк Phantom во время периода эйрдропа столкнулся с неисправностью, из-за которой цена токенов и отображение балансов аккаунтов отображались некорректно; хотя сохранность активов не была под угрозой, пользователи понесли убытки от сделок, что вызвало требования о компенсации и кризис доверия. Событие также усилило опасения по поводу безопасности блокчейна: некоторые злоумышленники могут воспользоваться беспорядком, чтобы начать фишинговые атаки. Хотя техническая проблема уже устранена, необходимо продолжить улучшения для пользовательского опыта и стабильности системы.
CryptoCity4ч назад
Криптокошелёк Phantom массово «упал»! Во время аирдропа цена отображалась некорректно, что вызвало волну требований пользователей о компенсации
Кошелек Phantom столкнулся с неисправностью во время периода эйрдропа, что привело к аномальному отображению цены токена и баланса учетной записи. Хотя безопасность активов не была под угрозой, пользователи понесли потери от транзакций, что вызвало требования о компенсации и кризис доверия. Этот инцидент также усилил сомнения в безопасности блокчейна: некоторые злоумышленники могут использовать сложившуюся неразбериху для проведения фишинговых атак. Хотя техническая проблема была устранена, для улучшения пользовательского опыта и стабильности системы требуется дальнейшая доработка.
CryptoCity7ч назад
Криптопроект семьи Трампа WLFI привлёк через кредитование на платформе Dolomite $31,4 млн, совпадение ролей консультанта вызывает споры
Криптопроект WLFI, созданный семьей Трампа, вызвал обеспокоенность рынка рисками ликвидности и инсайдерскими связями через заимствования с помощью Dolomite. WLFI предоставляет в залог стейблкоин USD1 и токены платформы, заимствует 31,4 млн долларов и переводит средства на CEX, предположительно для обмена на фиат. У WLFI высокая концентрация, а также присутствует риск ликвидации. Данные on-chain показывают, что в последнее время WLFI перевела значительные объемы токенов; дальнейшее направление неясно, и на вопрос о деталях сделки пока не ответили.
GateNews7ч назад
Какой-то CEX участвует в международной операции, возглавляемой британской NCA, по борьбе с авторизованными фишинговыми мошенничествами
Некоя CEX участвовала в операции «Operation Atlantic», проводимой Британским национальным агентством по борьбе с преступностью (National Crime Agency), направленной на пресечение крипто- и инвестиционных мошенничеств, с особым акцентом на мошеннические схемы с авторизованным фишингом. CEX предоставляла поддержку на месте, помогала выявлять пострадавших и вредоносные сайты, а также передавала правоохранительным органам разведданные, защищая тысячи потенциальных жертв.
GateNews8ч назад
ZachXBT: Спартанские соучредители, как предполагается, возглавляли мошенничество с предзаказом Blockdag, сбор средств превысил 300 миллионов долларов
Онлайн-детектив ZachXBT обвинил предполагаемого сооснователя казино-платформы Spartans Гурхана Кизилоза, который, как утверждается, возглавлял проект Blockdag Network, используя вводящую в заблуждение рекламу, чтобы выманить у розничных инвесторов сбор средств в размере 300 миллионов долларов, а затем в течение двух лет вывести средства в страны Ближнего Востока. Гурхана подозревают в расточительных тратах и в том, что он поддерживал свой имидж через PR.
GateNews8ч назад
