hackeralert

I need you to stop and read this. Not as a trader looking for the next entry. As someone who has real money sitting in DeFi protocols right now.

When I first saw these numbers I genuinely just stared at the screen for a minute. In just the first 4 months of 2026, North Korean hackers alone took $577 million from this industry. Not all hackers combined. Just one country. And since 2017 they have quietly pulled over $6 billion from crypto. In 2020 they were behind less than 10% of global attacks. Today that number is 76%. These guys did not just grow. They took over.

Now about Drift. You probably saw it pumping 16% today and thought it was just momentum. The real story is much darker.

North Korean operatives spent months building real friendships with Drift employees. Not fake online relationships. Actual real world contact. They were patient, professional, and when the moment was right they used that trust to get inside access and took $285 million. This was not some random hacker trying passwords. This was a state sponsored operation with unlimited time and resources.

And here is the part that actually made me uncomfortable. They used AI to write malicious code and hid it inside open source projects that developers use every single day. Once it ran, it silently stole wallet credentials and private keys. So that random library your favorite protocol is using? Yeah. Think about that.

April 2026 just became the single worst month for crypto losses since March 2022. $651 million gone in 30 days. KelpDAO and Drift together made up most of that number. Two protocols. One month.

I am not saying leave DeFi. I am still here and I am not going anywhere. But before you put serious money into any protocol right now, ask yourself honestly do I actually know anything about their security? Because at this point the question is not if a protocol gets attacked. It is whether they survive it when it happens.

The chart can look perfect. The fundamentals can look great. But if the security is weak, none of that matters.

Stay careful out there. This market does not forgive the ones who stop paying attention.
#NorthKoreaHackers #DeFiProtocol #HackerAlert #SecurityAlert

There has been a lot of noise online about a possible data breach at Polymarket. But according to the platform itself, there was no hack just a misunderstanding of how public blockchain data works.
What Happened?
A person using the name “xorcat” claimed on a dark web forum that they had hacked Polymarket and stolen over 300,000 records, including around 10,000 user profiles. These supposedly included names, profile pictures, and wallet-related data.
The claim quickly spread across social media, raising concerns among users and the wider crypto community.
Polymarket’s Response
Polymarket strongly denied the allegations. The company said the data being shared is not private or stolen, but already publicly accessible.
According to Polymarket, the information comes from:
Public API endpointsOn-chain blockchain data
In simple terms, this means anyone with basic technical knowledge could access the same data — no hacking required.
The platform even responded sarcastically, pointing out that the hacker is trying to sell data that developers can access for free.
Why This Matters
One important thing to understand is that many crypto platforms operate on-chain, meaning transparency is built into the system. This makes data:
OpenVerifiableAccessible to anyone
Polymarket emphasized that this transparency is a feature, not a flaw.
Doubts From Security Experts
Some cybersecurity experts also questioned the hacker’s claims. They believe this looks more like someone collecting public data and presenting it as a breach rather than an actual security failure.
Rising Concerns in Crypto Security
Even though this case may not be a real hack, concerns in the crypto space are valid. According to Hacken, the industry has already lost $482 million in hacks and scams in early 2026.
So while Polymarket users may not be at risk here, the broader environment still requires caution.
Final Thoughts
This situation highlights a common misunderstanding in crypto:
Not all “leaked” data is actually stolen.
Sometimes, it’s just publicly available information being repackaged and sold as something more dramatic. In this case, Polymarket maintains that its systems remain secure and that transparency is simply part of how blockchain works.

#polymarketUSA #CyberSecurity #HackerAlert #educational_post #PolymarketDeniesDataBreach

Another week. Another massive hack. And this one should concern everyone — not just DeFi users. 🚨
The $290 million KelpDAO exploit has sent negative sentiment across the entire crypto market, with DeFi tokens morpho and aave leading losses of 4.6% and 2.8% respectively. (EvergreenFeed Blog)
Here's what happened, why it matters, and what you need to do right now 👇
What is KelpDAO?
KelpDAO is a liquid restaking protocol built on top of EigenLayer — one of the most hyped infrastructure projects in DeFi. It lets users deposit ETH, get yield, AND use their staked assets as collateral elsewhere simultaneously. Sounds powerful. And it is — which is exactly what made it a target.
The brutal reality of DeFi security:
In 2025 alone, over $2.2 billion was lost to hacks across DeFi protocols. KelpDAO just added $290 million to 2026's running total. The pattern is always the same:
🔴 Complex smart contract = complex attack surface
🔴 TVL grows fast = hackers pay attention
🔴 Audit ≠ hack-proof
🔴 No insurance = users bear 100% of the loss
What you should do RIGHT NOW:
✅ Review any funds you have in liquid restaking protocols
✅ Never keep more in DeFi than you can afford to lose entirely
✅ Check if your protocol has a bug bounty program and when its last audit was
✅ Diversify — one protocol, one point of failure
✅ Use hardware wallets for long-term holdings — keep DeFi exposure separate
The bigger picture:
Hacks like this are why institutional adoption moves slowly. BlackRock and Morgan Stanley aren't putting client money into protocols that can disappear overnight. Until DeFi security matures — and it is improving — size your positions accordingly.
This isn't fear. It's risk management. The best traders in crypto aren't the ones chasing the highest yields. They're the ones still in the game after events like this.
💬 Do you use liquid restaking protocols? How are you managing the risk? 👇
#KelpDAO #defi #CryptoSecurity #HackerAlert #RiskManagement $BTC

Серия недавних атак на Drift и Kelp показывает, что рынок столкнулся уже не с отдельными взломами, а с устойчивой кампанией против инфраструктуры DeFi. За немногим более две недели из сектора вывели свыше $500 млн. И чем дальше, тем заметнее, что цель злоумышленников — не только отдельные протоколы, а сама связность крипторынка.
Речь идет о более опасной фазе. Если раньше атаки чаще ассоциировались с биржами, компрометацией учетных данных или ошибками в смарт-контрактах, то теперь под удар попадает «техническая прослойка» рынка: мосты, механизмы повторного использования активов и межсетевые каналы передачи данных. Именно там сейчас сосредоточена самая уязвимая часть экосистемы.
Атаки перестают быть разовыми эпизодами
Ключевой вывод из истории с Drift и Kelp состоит в темпе. Между двумя крупными инцидентами прошло меньше трех недель, а суммарный ущерб уже превысил полмиллиарда долларов. Это меняет саму рамку обсуждения.
Когда крупные потери повторяются с такой частотой, рынок уже не может считать их совпадением. Возникает ощущение последовательной стратегии, в которой атаки подбираются не хаотично, а по принципу максимального эффекта для всей системы.
Kelp взломали не через криптографию
Особенно показателен случай с Kelp. Атака не была связана со взломом ключей или разрушением шифрования. Система работала так, как была задумана, но злоумышленники подали ей ложные входные данные, которые она приняла как достоверные.
Это и делает инцидент опаснее. Проблема возникла не из-за фантастически сложной уязвимости, а из-за того, как была собрана сама архитектура доверия. Система проверила, кто отправил сообщение, но не смогла убедиться, что само сообщение правдиво.
Слабым местом стала конфигурация
В основе атаки лежал не только общий дизайн, но и конкретный выбор конфигурации. Kelp использовал одного верификатора для подтверждения межсетевых сообщений. Такой подход быстрее и проще в эксплуатации, но он убирает важный слой защиты.
Именно здесь и проявляется системная проблема DeFi. Формально протокол может быть децентрализованным, но если одна из нижних технических опор работает по упрощенной схеме, вся конструкция становится хрупкой. В такой системе один неверный вход может превратиться в каскадный сбой.
Удар быстро вышел за пределы одного протокола
На этом инцидент не остановился. Активы, задействованные в Kelp, использовались и в других приложениях, в том числе как залог в кредитных протоколах. Это превратило локальный взлом в системный эпизод.
Именно поэтому последствия дошли до Aave. Когда зараженный актив встроен в цепочку обязательств, проблема перестает быть проблемой одного проекта. Она начинает передаваться дальше — через ликвидность, залоги, расчеты и доверие пользователей.
DeFi снова показал свою главную уязвимость
Рынок часто продает идею децентрализации как свой главный плюс. Но инцидент с Kelp показывает, что децентрализация — это не ярлык, а набор технических решений. Если хотя бы один уровень системы централизован или слишком упрощен, весь бренд «децентрализованности» быстро теряет смысл.
Именно это особенно болезненно для сектора. Пользователь видит один интерфейс и один токен, но за ними скрывается длинная цепочка зависимостей. И прочность этой цепочки определяется самым слабым звеном, а не самыми красивыми обещаниями команды.
Хакеры смещают фокус на инфраструктуру
Важный сдвиг заметен и в выборе целей. Если раньше главным объектом атак были биржи или очевидные уязвимости в коде, сейчас под удар все чаще попадает «сантехника» рынка — мосты, межсетевые протоколы, повторное использование активов, валидаторы и конфигурационные слои.
Это логично. Именно в этих участках сосредоточено много стоимости, а наблюдать за ними сложнее. Они глубже встроены в рынок, менее понятны обычному пользователю и чаще зависят от человеческих решений при настройке. Для атакующего это почти идеальная комбинация.
Проблема не в неизвестных рисках, а в известных
Самое неприятное в этой истории то, что она не открыла новую категорию угроз. Напротив, она показала, что экосистема все еще не умеет закрывать хорошо известные слабые места. Речь не о черном лебеде, а о повторении уже знакомого сценария в новой обертке.
Именно поэтому атака выглядит такой тревожной. Если рынок продолжает оставлять критические настройки на усмотрение команд и операторов, то скорость адаптации злоумышленников будет выше скорости исправлений. А это уже стратегическая проблема.
Для DeFi это не просто убытки, а кризис модели
Потери в $500 млн за две с лишним недели — это не только вопрос денег. Это удар по всей модели доверия в секторе. DeFi по-прежнему обещает открытый доступ, гибкость и капиталовую эффективность, но каждый такой эпизод напоминает, что за эту эффективность рынок платит сложностью и хрупкостью.
Чем больше активов движется между сетями и протоколами, тем сильнее один сбой заражает остальные элементы системы. Это делает инфраструктурные атаки особенно разрушительными. Они не просто крадут средства, а подрывают уверенность в том, что экосистема вообще умеет изолировать риск.
Что дальше?
Главная угроза сейчас — не только новые атаки, а повторение уже известных моделей. Если рынок не перейдет от рекомендаций к обязательным стандартам безопасности, такие инциденты будут повторяться. И с каждым разом цена будет выше.
Сектору придется делать неприятный выбор. Либо он жертвует частью скорости, простоты и доходности ради более жесткой архитектуры безопасности, либо продолжает жить в режиме, где один сбой внизу стека способен обрушить доверие ко всему рынку. Судя по последним событиям, времени на этот выбор остается все меньше.
#HackerAlert #security #defi #Write2Earn
$BNB

За десять лет хакеры похитили у криптовалютного рынка свыше $17 млрд — и главной причиной потерь стала не уязвимость смарт-контрактов, а компрометация приватных ключей. Такие данные опубликовала платформа DefiLlama, зафиксировавшая 518 задокументированных инцидентов за последнее десятилетие.
Приватные ключи как главная мишень
Около 22,3% всех зафиксированных случаев связаны с компрометацией приватных ключей через их технической уязвимости. Ещё 18,2% инцидентов произошли через неустановленные методы, ещё 10% — из-за фишинговых атак на мульти подписные кошельки. Ещё 10% инцидентов произошли из-за фишинговых атак на мульти подписные кошельки. Иными словами, уязвимость инфраструктуры хранения ключей и поведение самих пользователей сегодня представляют куда большую угрозу, чем ошибки в коде протоколов.
Эти данные появились вскоре после того, как в текущем 2026 году был зафиксирован крупнейший взлом: злоумышленник вывел около 116 500 единиц restaked Ethereum (rsETH) из rsETH-моста KelpDAO на базе LayerZero. Сумма ущерба составила $293 млн.
Почему приватные ключи оказываются уязвимы
Приватный ключ — это число длиной 256 бит. Пространство возможных вариантов настолько велико, что подобрать его методом перебора физически невозможно: даже все компьютеры планеты не справились бы с этой задачей за время существования вселенной. Проблема возникает раньше — в момент создания кошелька.
Чтобы сгенерировать по-настоящему случайный ключ, программа должна опираться на непредсказуемые данные: движения мыши, тепловой шум процессора, временные метки нажатий клавиш и другие источники. Совокупность этой непредсказуемости называется энтропией. Если её недостаточно — например, из-за ошибки в коде кошелька или слабости браузерного генератора случайных чисел — реальное пространство вариантов резко сужается. Вместо 2²⁵⁶ возможных вариантов их может оказаться всего около 4 млрд — и современный компьютер перебирает такой диапазон за несколько часов.
Именно это произошло с миллионами кошельков, созданных через браузер между 2011 и 2015 годами: библиотека BitcoinJS использовала генератор, который в браузерном окружении того времени давал недостаточно случайные числа. Уязвимость получила название Randstorm — под угрозой оказались кошельки на таких платформах, как Blockchain.com, Bitgo и Dogechain. Схожая проблема была обнаружена в расширении Trust Wallet в 2023 году: генератор случайных чисел там также работал с критически сниженной случайностью.
Отдельный сценарий — когда пользователь сам задаёт основу для ключа: вводит любимую цитату, дату рождения или простое слово. Такой ключ выглядит уникальным, но злоумышленники давно составили базы из миллиардов подобных фраз и автоматически проверяют их все. Кошельки, созданные таким образом, как правило, опустошаются в течение нескольких минут после пополнения. Уязвимы и так называемые генераторы красивых адресов — инструменты, которые подбирают адрес кошелька с заданным набором символов. Если алгоритм такого генератора недостаточно надёжен, атакующий может восстановить соответствующий приватный ключ. В 2022 году подобная атака на генератор Profanity привела к потерям около $172 млн.
DeFi теряет $600 млн за два месяца
Волна взломов нанесла серьёзный удар по децентрализованным финансам. По данным отчёта крипто-трейдинговой компании GSR, за последние 60 дней из DeFi-протоколов было похищено более $600 млн. Основную часть этой суммы обеспечили взлом Kelp и апрельский инцидент с децентрализованной биржей Drift Protocol на базе Solana.
В GSR отмечают характерный сдвиг в тактике атакующих: по мере того как безопасность смарт-контрактов улучшается, хакеры переключаются на «операционную безопасность, инфраструктуру подписи, инструменты разработчиков и самих людей». Происходящее давит на и без того сужающуюся доходность сектора: доходность DeFi сближается с показателями традиционных финансов, что ставит под сомнение целесообразность размещения средств в сети с учётом существующих рисков.
ИИ снижает порог входа для хакеров
Развитие вредоносного программного обеспечения и инструментов на основе искусственного интеллекта упрощает проведение атак через социальную инженерию и делает их масштабируемыми. Одна из распространённых схем — отправка жертвам небольших транзакций в расчёте на то, что те скопируют адрес злоумышленника из истории операций и сами переведут средства на подконтрольный мошенникам кошелёк.
Рост числа инструментов «взлом как услуга» (hacking-as-a-service) снижает барьер входа для потенциальных атакующих. Платформы в даркнете берут комиссию за предоставление своих инструментов, тогда как исполнители атак получают большую часть средств с опустошённых кошельков. При этом хакеры, как правило, ориентируются на наименее защищённые цели, требующие минимальных усилий.
Согласно отчёту компании Hacken, Web3-проекты потеряли $482 млн в первом квартале 2026 года, причём $306 млн из этой суммы пришлось на фишинг и атаки через социальную инженерию.
#Web3 #defi #HackerAlert #Write2Earn
$BTC

🚨⚠️ATENCIÓN⚠️

EL EXPLOIT MÁS GRANDE DE DEFI EN 2026 ACABA DE PASAR

💥Y $AAVE , el protocolo que todos consideraban BLINDADO, se quedó en el medio y su token sufre una CAÍDA del 20%. No fue un hack a Aave. Pero el daño es real.

👉El sábado 18 de abril, un atacante explotó el bridge cross-chain de Kelp DAO, un protocolo de liquid restaking de ETH.
🔻El atacante falsificó un mensaje y drenó 116.500 rsETH (el token de liquid restaking de Kelp) de los contratos del bridge.
🔻Valor al momento del ataque: $292 millones. El 18% del suministro circulante entero del token.
🔻Kelp pausó los contratos con su multisig en 46 minutos. Pero el daño ya estaba hecho.

🧨 Y acá viene la parte que involucra a Aave directamente:
🔻Los atacantes tomaron ese rsETH robado (que ahora era esencialmente papel sin respaldo) y lo depositaron como collateral en Aave V3.
🔻Luego pidieron prestado $236 millones en WETH contra esa garantía basura.
🔻Cuando el rsETH perdió su 1-1 con $ETH y perdió valor, Aave quedó con la deuda incobrable. La bad debt estimada: entre $177 y $200 millones.

¿Por qué Aave aceptó ese collateral?

▪️Porque DeFi es permissionless. Cualquiera puede depositar cualquier activo listado.
▪️El protocolo no tiene una oficina de riesgo humano que pregunte "che, ¿de dónde salió este token?".
▪️El código acepta lo que el código fue programado para aceptar.
▪️Esa es la magia de DeFi. Y ese fue también su talón de Aquiles.

🩸 Las consecuencias inmediatas fueron brutales:

▪️ El token $AAVE cayó entre 16% y 22%.
▪️ El pool de WETH llegó al 100% de utilización. Las tasas de préstamo se dispararon. Retiros masivos.
▪️ Aave congeló los mercados de rsETH en V3 y V4 de forma inmediata.
▪️ Otros protocolos (SparkLend, Fluid, Compound V3, Euler) también pausaron rsETH por precaución.

🎯 Lo irónico del timing:
▪️Esto ocurrió semanas después de que Aave lanzara V4 con su arquitectura Hub & Spoke, el proyecto más ambicioso de su historia.
▪️Y el DAO acababa de aprobar un grant de $25 millones para Aave Labs bajo el lema "Aave Will Win". El momentum era extraordinario.
▪️Y entonces llegó rsETH.

👀 ¿Aave sobrevive a esto?

📍Muy probablemente sí. Tiene el módulo Umbrella (su fondo de seguro) y una comunidad DAO con historial de resolver crisis.
📍Ya sobrevivió a crashes peores, incluyendo el colapso de Terra/Luna y el mercado bajista de 2022, y ahora están comentando que si hay perdidas serán cubiertas.
📍Pero el mensaje que deja es innegable: en DeFi no existe el "demasiado grande para fallar".
#KelpDAO #AAVE #HackerAlert #KelpDAOFacesAttack #defi $AAVE

@CoinMarketCap @CoinDesk @Cointelegraph