Новости про безопасность криптовалют

Злоумышленник, атаковавший криптовалютного провайдера ликвидности TrustedVolumes, вернул 1122 ETH на сумму более $2 млн. Ранее из сервиса вывели активы более чем на $5,8 млн, при этом около $2 млн хакер оставил себе как «вознаграждение за обнаружение уязвимости». Атака на TrustedVolumes произошла 7 мая: по данным PeckShield, тогда платформа потеряла около $5,9 млн, включая ETH на $3,02 млн, WBTC на $1,37 млн и стейблкоины на $1,47 млн. Сообщается, что похищенные средства злоумышленник конвертировал примерно в 2513 ETH.

Иран подготовил проект о введении сбора за экологические услуги для судов, проходящих через Ормузский пролив. Размер платежа будет зависеть от типа судна, груза, истории прохода и возможного экологического риска, а детали оплаты власти разработают позже. В Тегеране заявили, что инициатива опирается на международное морское право и позволяет принимать меры против судов, если их проход создает угрозу безопасности, здоровью людей или окружающей среде. Власти также подчеркнули, что безопасность судоходства в Ормузском проливе требует финансовой поддержки.

Коммерческий директор Trezor Дэнни Сандерс ответил на критику ZachXBT и заявил, что аппаратные кошельки по-прежнему остаются самым надежным решением для самостоятельного хранения криптовалюты для обычных пользователей. Он признал ограничения таких устройств при срочных крупных транзакциях, но отметил, что претензии ZachXBT в основном касаются опытных инвесторов с большими активами, а не всех пользователей. Сандерс добавил, что iPhone может быть частью общей системы защиты, однако телефоны более уязвимы из-за Wi-Fi, Bluetooth, сотовой связи и iMessage, тогда как аппаратные кошельки позволяют проверять данные транзакции на отдельном экране перед подписью. Сооснователь Tornado Cash Роман Сторм частично поддержал ZachXBT и призвал разработчиков мобильных кошельков быстрее добавить поддержку парольной фразы BIP39 и офлайн-подписи.

Центральное командование США сообщило, что вечером 17 июля в 21:30 по восточному времени американские военные завершили седьмую подряд ночь ударов по Ирану. По данным военных, были атакованы разведывательные объекты, логистика, подземные склады оружия и морские цели с применением истребителей, беспилотников и кораблей. В CENTCOM заявили, что США продолжат действия против Ирана по указанию президента Трампа и сохранят морскую блокаду иранских портов. Также в командовании сообщили, что на Ближнем Востоке сейчас размещены более 50 000 американских военнослужащих, готовых к оперативным действиям.

Центральное командование США заявило, что сообщения иранских сил об ударе по гарнизону в Танфе в Сирии, а также о пленении или гибели американских военных не соответствуют действительности. В командовании подчеркнули, что в последнее время в этом районе ни один военнослужащий США не был взят в плен и не погиб, хотя ранее иранские источники утверждали обратное.

Сеть Dash объявила о запуске Orchard Privacy Pool в основной сети. Решение на базе протокола Orchard от Zcash позволяет подтверждать транзакции за 1 секунду, а синхронизация кошелька занимает около 20 секунд. В дальнейшем Dash планирует добавить функции конфиденциальности для приватного стейблкоина и других активов.

У программиста Стефана Томаса осталось две попытки, чтобы разблокировать USB-накопитель IronKey с приватным ключом от 7 002 BTC: после 10 неверных вводов устройство навсегда блокируется, а 8 попыток уже использованы. Эти биткоины он получил в 2011 году за обучающее видео о BTC, а при цене около $11 100 за 1 BTC их стоимость оценивается примерно в $770,7 млн. Томас потерял записанный на бумаге пароль и пока не смог восстановить доступ к накопителю, несмотря на помощь специалистов, включая Naxo и эксперта по безопасности Криса Тарновски. В Kingston заявляли, что без исходного пароля резервных способов восстановления доступа к устройству нет.

Си Цзиньпин принял участие в открытии Всемирной конференции по искусственному интеллекту 2026 года и Глобального форума по управлению ИИ, где заявил, что развитие искусственного интеллекта не должно зависеть от одной страны. Он призвал к открытому сотрудничеству, обмену технологиями и внедрению ИИ в разные отрасли, подчеркнув, что такие системы должны оставаться под контролем человека. Также Си высказался за создание правовых норм, механизмов мониторинга и предупреждения рисков, а также против расширительного толкования национальной безопасности в ущерб другим странам и культурному разнообразию.

В Великобритании троих мужчин приговорили к тюремным срокам за участие в криптомошенничестве, в результате которого у жертв похитили более £4 миллионов, или около $5,4 миллиона. По данным полиции, злоумышленники выдавали себя за сотрудников полиции, направляли людей на поддельный полицейский сайт, получали доступ к данным криптокошельков, переводили средства и затем отмывали их через финансовую сеть. Полиция призвала пользователей быть осторожнее и не вводить данные кошельков и аккаунтов на непроверенных сайтах.

Кредитный пул DeFiTuna, протокола экосистемы Solana, подвергся взлому, в результате которого злоумышленники вывели 580 000 USDC. В команде сообщили, что причина атаки уже выявлена и устранена, сейчас идет расследование инцидента и работа по возврату средств. Дефицит пула после взлома составил 580 000 USDC.

Центральное командование США сообщило, что в 14:00 по восточному времени американские военные начали новый раунд авиаударов по Ирану. Это уже пятая ночь подряд, когда США наносят удары по территории страны.

Соучредитель 1inch Антон Буков сообщил, что в конце ноября 2025 года его уволили из компании, хотя он сохранил статус соучредителя и 50% акций. По его словам, после этого он больше не участвует в работе 1inch и не отвечает за архитектуру продукта, безопасность и технический надзор. Буков также объявил о запуске нового проекта Second Tier. Он намерен вместе с новой командой создать безопасную и эффективную систему для более точного исполнения экономических решений.

Генеральный директор Bank of America Брайан Мойнихан присоединился к предупреждениям руководителей банков о рисках, связанных с ИИ-моделью Mythos от Anthropic. По его словам, такие инструменты быстро находят уязвимости в системах, поэтому финансовым компаниям приходится ускорять меры защиты. Bank of America использует Mythos для проверки собственных систем и обмена данными с другими участниками отрасли, при этом модель пока недоступна широкой публике. Ранее глава JPMorgan Chase Джейми Даймон заявил, что открытый доступ к такой системе был бы крайне опасен.

Ostium сообщила, что торговля на платформе по-прежнему приостановлена после инцидента с безопасностью, а открытые позиции пользователей пока нельзя изменить. Торговая маржа остается в замороженном смарт-контракте и не перемещалась, команда работает с SEAL 911 и исследователями по безопасности, чтобы восстановить работу контрактов и вернуть средства. По данным PeckShield, из публичной казны OLP Ostium было похищено около $24 миллионов USDC, после чего злоумышленник конвертировал их примерно в 12 100 ETH. Из этой суммы около 10 500 ETH позднее были переведены в Tornado Cash.

Хранилище Cascade CLS Vault подверглось атаке, в результате которой у пользователей похитили около 1,34 млн USDC. По данным PeckShield Alert, злоумышленник перевел средства из Arbitrum в Solana, а затем через RelayProtocol отправил их в сеть Ethereum в виде DAI.

По данным PeckShield, из публичной казны OLP проекта Ostium похитили около 24 миллионов USDC. Затем злоумышленник обменял средства примерно на 12 080 ETH, из которых 10 540 ETH уже отправлены в Tornado Cash.

По данным EmberCN, адрес musti_akrep на DeBank около полутора часов назад воспользовался уязвимостью в Perp DEX Ostium и получил 23,75 млн USDC. Затем средства перевели в сеть Arbitrum и сразу обменяли на 12 085 ETH по цене $1 965 за 1 ETH.

Summer.fi сообщила о поэтапном закрытии после атаки на протокол Lazy Summer 6 июля, так как команда не видит реальных возможностей продолжать проект. Прямые убытки составили около $6,1 млн, при этом часть средств команды находилась в взломанной казне, что дополнительно сократило ресурсы на восстановление. Приложение Summer.fi будет доступно до 31 августа, а будущее протокола Lazy Summer решит DAO проекта, которая также продолжает работу по возврату средств из нескольких казн.

Официальный представитель МИД Ирана сообщил, что Тегеран сейчас не планирует переговоры и сосредоточен на обороне. По его словам, любые действия против территории страны получат соразмерный ответ, а при нарушении договоренностей одной из сторон другая также прекратит выполнять свои обязательства.

Ostium подтвердила проблему с казной OLP и сообщила о приостановке всех торгов и транзакций на время расследования. По предварительной оценке, в результате атаки на платформу в сети Arbitrum ущерб составил $18 миллионов, или около 35% казны, объем которой превышал $34 миллиона.

Платформа Ostium для торговли бессрочными контрактами RWA в сети Arbitrum подверглась хакерской атаке. Предварительно ущерб оценивается в $18 миллионов.

Илон Маск сообщил в Х, что после завершения проверки уязвимостей компания откроет весь исходный код платформы X без исключений. По его словам, к проверке также привлекут независимых аудиторов, чтобы подтвердить работу системы на основе открытого исходного кода и повысить прозрачность платформы.

Палата представителей США приняла закон Sunshine Protection Act 308 голосами против 117, он закрепляет летнее время на весь год вместо сезонного перевода часов. Если закон одобрит Сенат, американский фондовый рынок зимой будет открываться в 21:30 (UTC+8) вместо 22:30 (UTC+8), при этом штаты смогут отказаться от его действия до вступления документа в силу. Президент США Дональд Трамп поддержал инициативу, а противники предупреждают, что зимой более поздний рассвет может создать проблемы для школьников по дороге на занятия.

Центральное командование США сообщило, что сегодня в 6:00 утра по восточному времени, или в 18:00 по пекинскому времени, американские военные начали серию ударов по Ирану. По данным командования, цель операции — ослабить военный потенциал Ирана, который используется для атак на торговые суда в Ормузском проливе.

PeckShield сообщила, что зафиксированное ранее перемещение средств в кошельке LayerZero Executor оказалось частью плановой операционной корректировки, а не инцидентом безопасности. По данным компании, средства пользователей остаются в безопасности и не находятся под угрозой.

Кошелек Executor в экосистеме LayerZero, предположительно, подвергся хакерской атаке в нескольких сетях, а общий ущерб оценивается примерно в $2,1 млн. По данным Specter, злоумышленник перевел похищенные средства через Stargate и Relay в сеть Ethereum, где сейчас находятся 955 ETH на сумму около $1,78 млн и 322 000 USDC.

Президент Трамп во вторник по местному времени провел совещание в Ситуационном центре Белого дома, где обсуждался вариант крупномасштабного удара по Ирану, сообщили три источника, знакомые с ситуацией. По их словам, возможная операция может оказаться шире нынешних ударов в районе Ормузского пролива и направлена на то, чтобы усилить давление на Тегеран по вопросу ядерной программы и судоходства через пролив.

Президент США Трамп в разговоре с премьер-министром Израиля Биньямином Нетаньяху призвал начать вывод израильских войск из Сирии и принять аналогичные меры в Ливане, сообщают американские СМИ со ссылкой на Axios. По данным источников, Трамп считает, что военное присутствие Израиля в Сирии усиливает напряженность в регионе, тогда как Нетаньяху настаивает на сохранении буферной зоны у границы. Администрация Трампа уже несколько месяцев продвигает новое соглашение по безопасности между Израилем и Сирией, а также участвует в переговорах о перемирии между Израилем и Ливаном, однако стороны пока не согласовали сроки вывода войск.

Официальный аккаунт Noxa в Х, предположительно, подвергся взлому. По данным Onchain Lens, после перехода по опубликованным там ссылкам и взаимодействия с ними пользователи сообщества лишились средств из своих кошельков. Пользователям советуют не подключать кошельки, не подписывать транзакции и не переходить по ссылкам из этого аккаунта.

Генеральный партнер Dragonfly Хасиб Куреши заявил, что опасения по поводу «хакерского апокалипсиса» из-за ИИ в DeFi пока не оправдались: хотя число атак в 2026 году стало рекордным, медианный ущерб от одного взлома опустился ниже $500 000 против более чем $2 млн в 2025 году. По его словам, злоумышленники с ИИ чаще атакуют небольшие протоколы со слабой защитой, тогда как крупные DeFi-проекты усиливают безопасность. По данным CertiK, убытки криптоиндустрии от хакерских атак в первом полугодии 2026 года сократились на 46,8% год к году, до $1,32 млрд, однако это не обязательно говорит о заметном улучшении защиты отрасли. В компании отметили, что статистику прошлого года сильно исказил взлом Bybit на $1,4 млрд, а более 70% потерь во втором квартале 2026 года пришлись на атаки на KelpDAO и Drift Protocol, которые связывают с северокорейской хакерской группировкой.

Генеральный директор Google DeepMind Демис Хассабис предложил США создать новый орган по регулированию искусственного интеллекта, который будет проверять самые передовые модели ИИ и при необходимости координировать замедление их разработки по всей отрасли. По его словам, структура должна финансироваться индустрией, состоять из ведущих технических экспертов и работать под контролем правительства США. Хассабис предупредил, что в ближайшие 18 месяцев риски в сфере кибербезопасности, а также биологической и ядерной безопасности могут усилиться, в том числе из-за моделей с открытым исходным кодом и более мощных закрытых систем крупных AI-лабораторий. По данным AXIOS, он уже несколько месяцев обсуждает эту инициативу с администрацией Трампа, руководителями других AI-компаний и европейскими чиновниками, получая в целом положительные отзывы.

Президент США Трамп заявил на пресс-конференции в Белом доме, что по-прежнему рассчитывает на соглашение между США и Ираном и утверждает, что Тегеран снова вышел на связь с Вашингтоном. При этом он сообщил, что США продолжат мощные удары по Ирану и возобновляют ограничения, направленные на иранскую торговлю в Ормузском проливе, сохраняя проход для судов других стран.