Новости

Согласно сообщению Odaily, соучредитель Monad Keone Hon опубликовал на платформе X чек-лист по самостоятельной проверке безопасности протоколов, в котором особое внимание уделяется вопросам управления, безопасности средств и проектированию мультиподписей. Основные десять пунктов включают: 1. Четко определить, какие административные функции могут привести к потере средств; 2. Убедиться, что для всех соответствующих операций установлен таймлок; 3. Внедрить механизм для мониторинга в реальном времени; 4. Обеспечить своевременное оповещение при вызове административных функций; 5. Перечислить все привилегированные аккаунты и по возможности использовать структуру мультиподписей (k-из-n); 6. Четко определить параметры кворума для подписей; 7. Участники мультиподписи должны использовать отдельные холодные устройства только для подписи и соблюдать лучшие практики (например, отдельно проверять хэши транзакций); 8. Для вывода средств задать ограничение по скорости и не допускать управления одним и тем же мультиподписантом; 9. Убедиться, что устройства сотрудников оснащены средствами обнаружения и управления вредоносным ПО; 10. Предусмотреть экстремальные сценарии, когда мультиподписанты будут скомпрометированы; анализировать возможные пути атаки с позиции злоумышленника и на основе этого оптимизировать архитектуру системы для повышения стоимости и сложности атаки.

BlockBeats News, 3 апреля, согласно Reuters, японская судоходная компания Mitsui O.S.K. Lines заявила в пятницу, что один из её японских танкеров сжиженного природного газа прошёл через Ормузский пролив. Представитель Mitsui O.S.K. Lines сообщил, что команда, находящаяся на борту судна под панамским флагом "SOHAR LNG", в настоящий момент в безопасности, однако не раскрыл конкретное время пересечения пролива и не уточнил, ведутся ли какие-либо переговоры по поводу прохода.

По данным Foresight News, согласно мониторингу CertiK, в марте 2026 года было зафиксировано 46 случаев угроз безопасности (исключая фишинг), общие потери составили около 39,8 миллиона долларов США. Это самый высокий показатель количества инцидентов с ноября 2024 года. CertiK отмечает, что после снижения в третьем квартале 2025 года количество инцидентов вновь возросло в четвертом квартале 2025 года и первом квартале 2026 года, а число эксплойтов уязвимостей в коде значительно увеличилось за последние два квартала.