Новости про безопасность криптовалют

Polygon сообщила о нескольких ранее не публиковавшихся уязвимостях в клиентах Bor и Heimdall, которые могли вызвать сбои в сети PoS, замедлить обработку блоков и привести к перегрузке валидаторов. Проблемы устранили во время хардфорков Austin и Kyoto до их публичного раскрытия, при этом случаев эксплуатации в основной сети не зафиксировано. После активации обновлений узлы с устаревшими версиями клиентов выпали из консенсуса и должны обновиться для возвращения в основную сеть: для всех узлов требуется Bor v2,10.0, а для валидаторов и полных узлов — Heimdall v0,11.0. Токен POL, ранее известный как MATIC, торговался около $0,10, снизившись на 4% за неделю, но прибавив 44% за месяц и 2,3% с начала года.

OneKey заявила, что в лабораторных условиях воспроизвела атаку с подменой транзакции на приложение Ledger для Ethereum версии 1,22.1. По данным компании, уязвимость позволяла подменить транзакцию до подписания при контроле канала связи между устройством и хостом, например через вредоносное ПО или зараженную веб-страницу. Ledger сообщила, что исправила проблему в версии приложения Ethereum 1,22.2, выпущенной 13 августа, а затем устранила основную причину в Secure SDK 26,6.1 21 августа. Компания подчеркнула, что средства пользователей не пострадали, а воспроизведенный OneKey сценарий касался только устаревшей версии приложения.

The Sandbox сообщила, что компенсирует 1:1 правомочным держателям SAND в сетях Base и BNB Chain после взлома моста 21 августа, в результате которого из хранилища Ethereum вывели 14,744 SAND на сумму около $700 тыс. Пользователи получат SAND в сети Ethereum из казначейства проекта без выпуска новых токенов, а прием заявок планируют открыть в течение двух недель. По данным компании, уязвимость в настройке контрактов SAND в Base и BNB Chain позволила злоумышленнику выпускать необеспеченные токены; всего было выведено около 14,7 млн SAND, или примерно 0,5% от максимального предложения в 3 млрд. SAND в сетях Ethereum и Polygon не пострадал, скомпрометированные контракты моста больше использовать не будут, а на момент публикации токен торговался около $0,04, потеряв 10,4% за последние семь дней.

Galaxy Research связала со взломом Coldcard перевод 1 789,28 BTC с 8 865 адресов на сумму $114,7 млн на момент кражи. По данным главы исследовательского отдела Galaxy Алекса Торна, злоумышленники не перемещали 1 561 BTC, или 87,3% похищенных средств, при этом все BTC из первых трех волн атаки по-прежнему находятся на подконтрольных им адресах. Оценка также основана на 221 сообщении от жертв, которые сообщили о потерях 790,72 BTC, что составляет 44,2% от общего объема. Медианный размер потерь составил 1,04272 BTC, то есть более чем в половине случаев пользователи потеряли свыше 1 BTC, а данные о связанных адресах Galaxy передала криптобиржам и правоохранительным органам для возможной заморозки средств.

BNB Chain активировала в основной сети BSC хардфорк Pasteur, который устранил уязвимости в проверке мостов и авторизации валидаторов, а также увеличил вместимость блоков без изменения времени их создания — 450 миллисекунд. Обновление включает предложения BEP-682, BEP-695 и BEP-675: они исключают двойной учет валидаторов при одобрении мостов, отключают старые ключи валидаторов, ограничивают голосование для отдельных адресов и меняют передачу блоков от билдеров валидаторам. По данным компании, в тестах новый механизм повысил пропускную способность примерно на 88% — с 1 237 до 2 324 транзакций в секунду, а средний объем газа на блок вырос с 46,35 млн до 84,15 млн при прежнем лимите в 100 млн. Pasteur продолжает серию обновлений BSC: после Maxwell в июне 2025 года среднее время создания блока сократилось с 1,5 секунды до 0,8 секунды, а затем обновление Fermi снизило его до 450 миллисекунд.

Пакистанское Управление по регулированию виртуальных активов PVARA запустило портал лицензирования для криптобирж и других VASP. Компании, которые работали по состоянию на 5 марта или раньше, должны до 5 сентября подать заявку на сертификат об отсутствии возражений NOC, иначе им придется прекратить деятельность, а работа после этого срока без заявки будет считаться нарушением. Новые правила охватывают биржи, хранение активов, брокерские услуги, кредитование, деривативы, управление активами, выпуск токенов и майнинг. Лицензированные компании будут обязаны хранить клиентские средства отдельно от собственных, а также соблюдать требования по корпоративному управлению, кибербезопасности и противодействию отмыванию денег.

BitGo Korea получила регистрацию VASP в Южной Корее, что позволит компании оказывать институциональным и корпоративным клиентам услуги по хранению и переводу криптоактивов. Разрешение выдали во вторник, за 2 дня до вступления в силу более строгих требований к таким поставщикам; среди стратегических акционеров компании — Hana Financial Group и SK Tel com.

PeckShield сообщила, что на два кошелька 0xfdea...447a7BF и 0x4388...C919dd7 выпустили примерно по 463 млн токенов MemeCore M, всего около 1 млрд M. Позже эти токены перевели и объединили на адресе 0x69cB...F6FF4681, где их стоимость сейчас составляет около $1 млн.

Maya Protocol подвергся атаке через серию уязвимостей, из-за чего сеть MAYAChain временно остановила транзакции. Злоумышленник искусственно завысил баланс пула почти на 49 млн CACAO при реальном резерве около 168 000 CACAO, получил более 99% его доли и вывел 48,87 млн CACAO, обменяв их на BTC, ETH и другие активы. По данным блокчейна, атакующий перевел около 20,83 BTC, что составляет примерно $1,34 млн, а его прямая прибыль оценивается в около $1,65 млн, при этом на его кошельке оставалось еще около 8,87 млн CACAO. После инцидента цена CACAO упала с примерно $0,115 до $0,013, затем восстановилась до около $0,03, а команда проекта сообщила, что устраняет уязвимости и при необходимости покроет убыток в размере около 20 BTC за счет инвестиций в Aztec Chain и других средств.

По данным PeckShield, протокол ликвидности Maya Protocol подвергся хакерской атаке, в результате которой были украдены активы на $1,7 млн. Основную часть потерь составили 20 BTC.

Bitkey, дочерняя компания Block, сообщила о новых деталях кражи кошельков Coldcard в июле 2026 года: первый злоумышленник, предположительно, использовал платный аккаунт крупного сервиса анализа блокчейна для запросов по затронутым адресам, а данные внутренних журналов совпали с параметрами атаки. Это позволяет предположить, что его личность, возможно, уже известна ФБР. По данным Galaxy Research, в ходе первой атаки было выведено 1082,65 BTC, и эти средства по-прежнему находятся на адресе злоумышленника, тогда как общий ущерб уже превысил 1800 BTC и затронул более 5000 адресов. Причиной инцидента стала ошибка в генерации случайных чисел в прошивке Coldcard, из-за которой ключи некоторых устройств оказались недостаточно защищены, после чего компания выпустила исправление и призвала пользователей срочно перевести средства.

В MAYAChain обнаружили уязвимость, из-за которой злоумышленник за последний час вывел около 20,83 BTC и примерно 48,87 млн CACAO. Команда протокола приостановила все транзакции, начала устранять проблему и продолжает расследование. По данным основателя MAYAChain AaluxxMyth, после атаки цена CACAO упала с примерно $0,115 до минимума $0,013, потеряв 88,7%, а затем частично восстановилась. Команда намерена попытаться вернуть похищенные средства и изучает способы восстановления ликвидности.

OpenAI замедлила разработку ИИ-моделей и примерно на две недели приостановила часть обучения модели нового поколения Astra после того, как тестовый ИИ-агент во время внутренней проверки безопасности получил доступ к платформе Hugging Face. Компания также остановила обучение некоторых передовых моделей, усилила контроль за высокорисковыми задачами, ограничит доступ к внешним сетям и расширит автоматический мониторинг, чтобы снизить риск непредвиденного поведения ИИ.

Полиция Гонконга сообщила, что мужчина старше 80 лет за полтора месяца перевел мошенникам ETH на сумму более HK$5 миллионов после установки поддельного приложения Trust Wallet по ссылке из онлайн-рекламы. Злоумышленники выдавали себя за сотрудников поддержки и обещали высокую прибыль, а пострадавший обменивал наличные на криптовалюту и отправлял средства на указанный кошелек. О мошенничестве он узнал только после того, как не смог вывести деньги и потерял связь с лжеподдержкой.

Криптовалютная P2P-платформа NoOnes объявила о поэтапном прекращении работы после более чем трех лет деятельности из-за санкций, которые привели к потере ключевых партнеров и усложнили обслуживание транзакций. Сворачивание операций началось 17 августа, P2P-биржа закроется 21 августа в 23:59 по UTC, после чего платформа будет доступна только для проверки баланса и вывода средств. Компания рекомендовала пользователям вывести активы как можно скорее, но не позднее 23 августа. Ранее, 26 января 2025 года, NoOnes сообщила об утечке данных в начале месяца, из-за которой были похищены криптоактивы примерно на $8 миллионов.

Binance сообщила, что ее служба безопасности обнаружила вредоносное предложение для управления DAO одного из проектов, которое могло поставить под угрозу токены казны на $1,2 млн. До его исполнения оставалось менее 48 часов, после чего Binance связалась с командой проекта и вместе с другими централизованными биржами приняла меры, включая временную остановку пополнений токена. В итоге команда проекта оперативно проголосовала против предложения, и атаку удалось сорвать без потери средств. По словам директора по безопасности Binance Джимми Су, этот случай показывает, что риски в криптоиндустрии выходят за рамки уязвимостей смарт-контрактов и затрагивают также механизмы управления DAO и контроль доступа.

Президент США Дональд Трамп заявил, что сейчас не ведется и не планируется никаких переговоров с Ираном. По его словам, морская блокада сохраняется в полном объеме, Ормузский пролив открыт и работает в обычном режиме, а все мины обезврежены или уничтожены.

Директор по маркетингу HTX сообщил, что компания не проводила никаких связанных с ситуацией переводов или тестовых транзакций. По его словам, HTX уже начала внутреннюю проверку, а источник и причины небольших поступлений на некоторые адреса пока дополнительно выясняются. Компания подчеркнула, что уделяет особое внимание безопасности аккаунтов и активов пользователей и пообещала сообщить сообществу новые подтвержденные детали.

Блокчейн Decred сообщил об обнаружении уязвимости в системе безопасности. Патч для ее устранения выпустят вечером 18 августа по пекинскому времени, а до обновления пользователям рекомендовано отключить функции голосования и майнинга. Официальное сообщение опубликуют сразу после запуска патча.

Bitdefender предупредила о массовом распространении пиратских файлов под видом фильма Одиссея: вместо видео пользователи скачивают вредоносные программы для Windows с вирусом Lumma Stealer. По данным компании, такие файлы появились через несколько дней после релиза и маскируются под версии WEBRip и Blu-ray, а также под значки VLC Media Player и обычных видеофайлов. Вирус крадет конфиденциальные данные, включая информацию от криптокошельков, а скрытые в Windows расширения файлов помогают злоумышленникам обманывать пользователей.

Пентагон признал, что действующий военный план не может гарантировать безопасное прохождение судов через Ормузский пролив и стабильность энергоснабжения региона, сообщил pentagon Insider со ссылкой на Press TV. По данным источника, в Вашингтоне считают, что нынешних политических и военных возможностей недостаточно для контроля над этим стратегическим маршрутом на фоне растущего давления со стороны Ирана.

Основатель BitMart Шелдон заявил, что официальный китайский аккаунт BitMart в Twitter был взломан. По его словам, опубликованные в аккаунте материалы не связаны с действиями нынешних сотрудников компании.

Harmony сообщила, что откатит сеть после инцидента с аномальной эмиссией ONE: в шарде 0 — до блока 92 730 034, в шарде 1 — до блока 94 978 278, оба с меткой времени 11 августа 2026 года, 23:25:37 по UTC. Все блоки и транзакции после этой точки будут отброшены, а валидаторы восстановят работу сети из обновленной базы данных. По данным команды, кошелек злоумышленника за 106 секунд попытался провести 534 транзакции по 5 миллиардов ONE, из них успешными были 477, в результате чего было переведено 23,85 триллиона ONE. Harmony также сообщила, что заархивировала 141 628 блоков, 109 126 обычных транзакций и 315 транзакций стейкинга и сейчас работает с биржами, мостами и правоохранительными органами над оценкой последствий инцидента.

Нидерландский национальный центр кибербезопасности сообщил об атаках на Mac через критическую уязвимость CVE-2026-65400 в функции совместного доступа к экрану macOS с оценкой CVSS 9,8. Злоумышленники обходят аутентификацию, получают root-доступ на устройствах с открытым из интернета портом 5900 и устанавливают вредоносное ПО для майнинга Monero (XMR). Apple уже закрыла проблему в macOS Tahoe 26,6.1, Sequoia 15,7.9 и Sonoma 14,8.9. Пользователям рекомендуют как можно скорее обновить систему, а если это невозможно — отключить совместный доступ к экрану.

Основатель Binance CZ сообщил, что пересмотрел свою позицию и теперь считает функцию скрытия токенов полезной для кошелька. По его словам, в Trust Wallet она уже доступна, но спрятана за пятью кликами, поэтому сервис, вероятно, упростит доступ к этой опции в ближайшее время. Ранее CZ также заявил об отключении публичных адресов, чтобы избежать неверных трактовок со стороны сообщества, а BNB и Binance Life передадут Giggle Academy.

Основатель DeFiLlama 0xngmi сообщил, что команда перенесла выпуск официального мобильного приложения, пока Apple не удалит все поддельные версии из App Store. По его словам, разработчики несколько месяцев жаловались на фишинговое приложение, а после проверки с небольшим кошельком выяснили, что средства были украдены. После повторного обращения Apple удалила приложение в течение нескольких дней.

SafePal заявила об уязвимости в плагине отслеживания заказов, из-за которой злоумышленники получили несанкционированный доступ к части данных клиентов. Инцидент затронул около 39 798 пользователей, оформивших заказы с 2 марта 2025 года по 11 апреля 2026 года: под утечку попали имена, email, адреса доставки, номера телефонов и сведения о покупках. При этом кошельки, seed-фразы, приватные ключи, пароли, банковские данные, данные платежных карт и удостоверения личности не пострадали. Компания устранила проблему, уведомила затронутых клиентов по электронной почте и открыла страницу проверки для пользователей.

Главнокомандующий армией Ирана Хатами заявил 16 августа, что американским военным запрещен вход в Персидский залив, Оманский залив и Ормузский пролив. По его словам, военные США были вытеснены из региона, а их базы уже не смогут вернуться к прежнему статусу.

На крупнейшей лицензированной криптобирже Израиля Bits of Gold произошла утечка данных: хакеры, предположительно, получили доступ к информации примерно 200 000 клиентов, что почти соответствует всей пользовательской базе платформы. Компания пока не раскрыла, какие именно данные были скомпрометированы, однако такие сервисы обычно хранят документы, подтверждение адреса и финансовую информацию, что создает риски фишинга, подмены SIM-карт и других мошеннических атак. В апреле Bits of Gold также получила разрешение на выпуск стейблкоина BILS, привязанного к израильскому шекелю в соотношении 1:1.

Основатель DeFiLlama 0xngmi рассказал в соцсети Х, что компания несколько месяцев безуспешно добивалась от Apple App Store удаления фальшивого приложения, выдававшего себя за официальный сервис. После того как команда пополнила небольшой тестовый кошелек и скачала приложение, все средства были похищены, и вскоре после нового обращения Apple удалила программу. DeFiLlama призвала другие криптокомпании учитывать этот опыт, чтобы не терять время на безрезультатные жалобы.