Технический директор Ledger: программные кошельки все еще уязвимы к атакам

829

2 мин

09.09.2025

Недавно хакеры атаковали платформу Note Package Manager. По итогу злоумышленникам удалось похитить не более $50. Однако данный инцидент в очередной раз подчеркивает, что программные кошельки и хранилища централизованных бирж все еще находятся под угрозой. Технический директор Ledger Шарль Гийем отметил, что эта ситуация, которая не обернулась значительными потерями, указывает на системные недостатки в сфере безопасности пользовательских активов.

По его мнению, программные решения не способны надежно защитить интересы инвесторов. Подчеркивалось, что аппаратные кошельки в данном плане более устойчивы и исключают вероятность скрытой подмены данных. Специалист отметил, что компрометация цепочки связей все еще остается наиболее эффективным инструментом для внедрения вредоносного кода. И это ставит под удар целые крипто-экосистемы.

Ряд осинт-исследователей отметили, что злоумышленники при атаке на Note Package Manager прибегли к фишингу. Посредством этого в библиотеки программного обеспечения были встроены вредоносные коды. Система автоматически перехватывала проходящие транзакции и попутно подменяла адреса кошельков при подтверждении в разных экосистемах, включая Bitcoin, Solana, Toncoin и другие. Таким образом хакеры перенаправляли средства пользователей на свои счета.

Технический директор Toncoin Анатолий Макосов отметил, что под угрозой оказались 18 библиотек. Однако разработчикам удалось провести откат программного обеспечения к более стабильным версиям, опубликовав инструкции для пользователей.

По его словам, больше всего пострадали создатели сборок, которым не удалось оперативно идентифицировать скрытые изменения в программном обеспечении.

Хоть данная атака и не была значительной с точки зрения финансовых потерь, но инцидент подчеркнул, что злоумышленники действуют агрессивно.

Автор

Андрей Александров

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Anthropic подала заявку на IPO с запасом наличных около $132 млрд

Anthropic подала заявку на IPO и раскрыла, что с 2023 года по первую половину 2026 года привлекла около $140 млрд наличными, из них $110 млрд — только в первой половине 2026 года, включая раунд серии H на $65,2 млрд. По состоянию на 30 июня 2026 года у компании было около $132 млрд в денежных средствах и краткосрочных инвестициях, а также $2,5 млрд ограниченно доступных средств, что больше, чем у Amazon, Meta и Microsoft, но меньше, чем у Alphabet с $242 млрд. При этом расходы Anthropic остаются крайне высокими: только по проекту SpaceXAI компания взяла на себя обязательства по вычислительным ресурсам примерно на $37 млрд в год с декабря 2026 года, а общий объем таких обязательств оценивается в $780–810 млрд. Дополнительно у компании есть неиспользованная кредитная линия на $15 млрд и до $77 млрд партнерского финансирования от Google, Amazon и Broa com.

EDX Markets и Apex объединят технологии для торговли криптовалютами

EDX Markets объявила о стратегическом партнерстве с Apex Fintech Solutions для интеграции своей технологии торговли криптовалютами с финансовой инфраструктурой компании. Сотрудничество должно объединить решения для торговли цифровыми активами для институциональных клиентов с традиционной финансовой инфраструктурой и приблизить крипторынок к основной финансовой системе.

Redotpay готовит конфиденциальную заявку на IPO в США с оценкой от $5 млрд

Гонконгская Redotpay, выпускающая криптовалютные платежные карты, планирует до конца года конфиденциально подать заявку на IPO в SEC и рассчитывает на оценку не менее $5 млрд. По данным Bloomberg, компания также обсуждает pre-IPO финансирование при оценке в $4–5 млрд, обслуживает более 9 миллионов клиентов и получает свыше $180 миллионов годовой выручки. В 2025 году Redotpay привлекла $194 миллиона, а среди инвесторов были венчурные подразделения Coinbase и Circle.

Mochatrade привлекла $5,56 млн на запуск торговли акциями США с плечом для пользователей из Индии

Платформа Mochatrade, поддерживаемая Y combinator, привлекла в общей сложности $5,56 млн: посевной раунд возглавил CoinFund при участии Coinbase Ventures, а предпосевной раунд составил $690 000 при поддержке Y combinator и Pioneer Fund. Сервис ориентирован на пользователей из Индии и позволяет пополнять счет в рупиях через UPI, а также торговать ценами акций американских компаний, включая Nvidia, Tesla и Apple, с кредитным плечом без открытия брокерского счета в США. Сейчас платформа находится в бета-тестировании, в листе ожидания уже более 20 000 человек, а публичный запуск ожидается в ближайшие недели.

Гонконг поддержит развитие Solana Company на азиатском рынке

Власти Гонконга включили Solana Company в государственную программу привлечения стратегических предприятий. Инициатива направлена на развитие экономики города, внедрение...