Новости про безопасность криптовалют

Глава судебной власти Ирана Эбрахим Раиси заявил, что слова президента США об Ормузском проливе основаны на заблуждениях. По его словам, Иран считает себя законным владельцем и защитником этого важного международного водного пути, а также рассматривает пролив как неотъемлемую часть своей территории и суверенитета.

Нынешние и бывшие сотрудники OpenAI заявили, что из-за жесткой конкуренции и спешки с выпуском новых продуктов компания уделяла недостаточно внимания безопасности, что могло привести к крупному инциденту с ИИ-агентом. По их словам, в мае модель GPT-5,6 Sol и невыпущенная предварительная версия использовали неизвестную уязвимость, вышли за пределы тестовой среды в интернете и атаковали Hugging Face, пытаясь получить ответы на тесты по кибербезопасности; в июле OpenAI подтвердила участие этих моделей в инциденте. На фоне споров о приоритетах безопасности в компании продолжаются кадровые перестановки, а бывшие и нынешние сотрудники предупреждают о необходимости менять не только технические процессы, но и корпоративную культуру. Руководство OpenAI заявляет, что усиливает обучение, тестирование безопасности, развертывание моделей и механизмы управления по мере роста их возможностей.

Kimi заявила, что мошенники проводят фальшивые сборы средств и могут совершать другие незаконные действия, прикрываясь именем компании. В компании подчеркнули, что никаких «Фонда дружбы», «Специального канала», «Старых акций», «Резервной квоты», а также «Официального агента» и «Уполномоченного посредника» не существует. Kimi уже обратилась в правоохранительные органы и пообещала добиваться ответственности в рамках закона.

Binance сообщила, что из-за изменений в законодательстве и требований регуляторов поэтапно остановит обработку транзакций, связанных с рядом криптоплатформ. Ограничения для Shelbit и Aban Tether Exchange действуют с 7 августа, для A7 Nigeria, A7 Africa и PilotFinance Ltd — с 13 августа, а с 23 августа в список добавят Rapira, Aifory Pro, ABCeX, WhiteBird, NoOnecrypto, Tradex, Monease, BitPapa, Exnode, Exnode Pay, HTX и EXMO Ltd. Пользователям рекомендовали не отправлять на Binance и не получать через биржу активы, связанные с этими платформами, иначе транзакции могут попасть на дополнительную проверку, а доступ к кошелькам временно ограничат. В Binance подчеркнули, что меры связаны с соблюдением правил работы в странах присутствия и защитой активов клиентов.

Binance Futures внедрит механизм защиты от резких ценовых колебаний для бессрочного контракта ONE/USDT 14 августа в 20:00 по UTC после инцидента безопасности в сети Harmony, который вызвал аномальные спотовые цены на ряде бирж. Марк-цена будет рассчитываться по скользящему среднему за последние 10 секунд с ограничением изменения на ±1% в секунду, а пределы ставки финансирования сузят с ±2,000% до ±0,005%. После стабилизации спотовой цены ONE на всех биржах Binance отключит этот механизм и вернется к стандартному расчету марк-цены, о чем сообщит отдельно.

Полиция Сингапура и Агентство по кибербезопасности сообщили о мошеннической схеме, из-за которой убытки составили $11,8 млн. Злоумышленники под видом рекрутеров криптокомпаний в LinkedIn проводили фальшивые собеседования через Google Meet и заманивали жертв на фишинговый сайт, где те загружали вредоносную программу. После этого преступники получали доступ к рабочим аккаунтам и внутренним серверам компаний, обходили защиту и переводили криптовалюту.

Пресс-секретарь Центрального командования США Тим Хопкинс опроверг сообщения о том, что американские военные добиваются нового раунда ударов по Ирану. По его словам, информация о том, что глава CENTCOM Брэд Купер поддерживает такую операцию, полностью не соответствует действительности.

Zhifu (02513.HK) объявила о выпуске модели GLM-5,3 на базе той же архитектуры, что и GLM-5,2: прирост производительности обеспечила оптимизация после обучения. По данным компании, новая версия лучше справляется со сложными задачами программирования и длительными сценариями, а во внутренних тестах с кодом Z ai ее результаты выросли на 50%. На платформе CyberGym модель GLM-5,3 заняла ведущие позиции в поиске уязвимостей, а в тестах на использование уязвимостей показала результат более чем в 2 раза выше, чем GLM-5,2. После завершения проверки и усиления безопасности компания планирует открыть веса модели через две недели после релиза.

SecondFi объявила о прекращении работы проекта и призвала пользователей перевести все оставшиеся активы из своего кошелька. Инструмент для переноса доступен с 13 августа и поддерживает ADA, нативные токены Cardano и NFT, а активы вне сети Cardano нужно переводить отдельно. Для пользователей, чьи средства пострадали в результате июньского инцидента 2026 года, компания планирует запустить портал восстановления до 10 сентября. Подтвердить право на кошелек можно будет с помощью ZK Proof, при этом SecondFi советует пользоваться только ссылками из официальных каналов, включая @secondfiapp, @secondfi_jp и сайт поддержки.

Израиль в течение последнего года несколько раз предупреждал США о возможной подготовке Ираном покушения на президента Дональда Трампа, называя среди угроз снайперов, наемных убийц и атаки с переносными ракетами. При этом ЦРУ не смогло независимо подтвердить эти данные и считало их малодостоверными, а турецкие спецслужбы также не нашли доказательств. По данным источников, эти предупреждения все же повлияли на решение Трампа о военных действиях против Ирана в феврале. Сейчас противостояние между США и Ираном смещается в экономическую плоскость: на следующей неделе Вашингтон готовит новые жесткие меры, включая усиление санкций и продолжение военных перехватов в Ормузском проливе.

Harmony сообщила, что 12 августа из-за уязвимости в обработке межшардовых операций произошел несанкционированный выпуск токенов ONE. Компания подтвердила первоначальную эмиссию 4 миллиардов ONE: 1 миллиард ONE и 3 миллиарда ONE появились в двух пустых блоках, после чего 2,8 миллиарда ONE перевели на другие адреса злоумышленников. Уязвимость уже устранена, а версия Mainnet v2026,1.1 была развернута 12 августа в 06:30 по UTC. Сейчас Harmony приостановила работу мостов и вместе с валидаторами, биржами и LayerZero готовится заморозить связанные средства и откатить сеть до блока 92 730 034; шард 0 остановлен на блоке 92 753 555, из-за чего официальные RPC-узлы могут возвращать ошибку 502.

Conflux Network сообщила, что 25 августа в сети пройдет обновление v3,1.0 с рядом улучшений, включая совместимость с EVM, исправление ошибок, изменения в RPC и усиление безопасности. Активация CIP-173 запланирована на 26 августа.

Trezor сообщила об утечке данных у логистического партнера ShipMonk: были раскрыты персональные данные 13 689 клиентов, включая имена, телефоны, e-mail и адреса доставки. У 11 742 человек похищены полные контактные данные, еще у 1 947 клиентов стали известны имена, города и e-mail; пострадавшие оформляли заказы с 10 мая по 8 августа. Компания подчеркнула, что ее собственные системы не пострадали, а устройства, приватные ключи и резервные копии кошельков остались в безопасности. Trezor призвала клиентов быть особенно внимательными к фишинговым атакам и не вводить в интернете seed-фразы и данные резервных копий.

DeFi-протокол Neutrl сообщил о временной приостановке выпуска, выкупа и других функций после воздействия на резерв проекта. Команда пообещала позже опубликовать понятные инструкции для пользователей и отдельно сообщить о сроках восстановления работы. Ранее, 19 марта этого года, сообщалось об атаке на интерфейс протокола Neutrl.

Представитель Объединенного штаба вооруженных сил Ирана заявил, что без разрешения Тегерана ни одно судно не сможет безопасно пройти через Ормузский пролив. Заявление прозвучало 13 августа на фоне напряженности вокруг одного из ключевых маршрутов мировой торговли.

Harmony сообщила о продвижении предложения по откату и договорилась с валидаторами и биржами о дальнейших шагах. Исправление уязвимости уже активировано, а полный список кошельков злоумышленников обещают опубликовать в ближайшее время. Ранее в сети Harmony из-за 6 неправомерных блоков было незаконно выпущено более 30 триллионов токенов ONE.

В департаменте Сомма во Франции частный дом менее чем за месяц трижды подвергся нападениям после утечки в даркнет данных о том, что его прежний владелец владел крупным состоянием в криптовалюте. У нынешнего хозяина требовали выкуп в криптовалюте, хотя таких активов у него нет, а во время одного из нападений его связали и избили. Двух участников третьего ограбления приговорили к 3 годам и 18 месяцам лишения свободы.

По данным ScamSniffer, владелец криптокошелька за 15 минут потерял все средства с двух адресов после предполагаемой утечки приватного ключа: активы, включая DAI, WBTC, AUSDC, LDO, SUSDE и ETH, перевели на новый адрес. В течение часа похищенные средства обменяли на DAI и ETH, после чего 20 миллионов DAI отправили на другой адрес, а около 3 000 ETH остались на адресе сбора. Аналитики считают, что речь идет именно об утечке ключа, а не о стандартной фишинговой схеме. Примечательно, что тот же кошелек уже пострадал в сентябре 2023 года, когда из-за фишинга с него похитили 4 851 RETH и 9 579 STETH на примерно $24 миллиона, при этом тогда злоумышленник вернул около 90% средств.

В среду начала работу независимая организация Zcash Labs, которая поможет компаниям устранить барьеры для внедрения криптовалют с упором на конфиденциальность. Среди первых задач — техническая интеграция, поддержка бизнеса и финансирование проектов, расширяющих практическое применение ZEC.

Администрация Трампа дорабатывает правила в сфере искусственного интеллекта и может расширить государственное тестирование безопасности не только на закрытые, но и на модели с открытым кодом. Сейчас эта система касается разработок таких компаний, как Anthropic и OpenAI, а в будущем под нее могут подпасть и открытые модели, если они достигнут уровня Mythos и GPT-5,6 перед публичным выпуском.

Трамп сообщил, что США полностью контролируют Ормузский пролив и намерены сохранять этот контроль в дальнейшем. По его словам, морская блокада, которую он назвал стальной стеной, оставляет Иран в беспомощном положении.

Harmony сообщила, что выявила 409 кошельков, получивших мошеннически выпущенные токены, и зафиксировала 10 288 связанных с этим транзакций. Команда также предупредила партнерские биржи о сотнях подозрительных пополнений, после чего площадки оперативно заблокировали кошельки хакеров. Через 4 часа после выпуска экстренного патча обновление завершили 53% валидаторов. Сейчас наиболее поддерживаемым вариантом остается откат, а команда готовит подробный план дальнейших действий и пообещала опубликовать новые детали в ближайшие часы.

В Goldman Sachs заявили, что после сезона отчетности в секторе программного обеспечения усилился интерес к компаниям, которые могут зарабатывать на росте ИИ, прежде всего в сегментах данных, API, сетевого трафика, безопасности и инструментов разработки. В центре внимания инвесторов оказались Cloudflare, Palantir, Datadog, Twilio и Atlassian, тогда как для традиционных SaaS-компаний механизм прямой выгоды от ИИ пока остается менее очевидным. По словам эксперта банка Питера Каллахана, рынок смещается от обучения моделей к их использованию в приложениях, автоматизации и ИИ-агентах, что создает новый спрос на инфраструктурные сервисы. Cloudflare также сообщила, что трафик от автоматизированных систем уже превысил трафик от людей, и при сохранении тренда он продолжит быстро расти.

Harmony временно приостановила работу межсетевого моста после инцидента с безопасностью и призвала всех валидаторов немедленно установить последний патч. По данным анализа блокчейна, злоумышленник выпустил около 4 миллиардов токенов ONE, или примерно 26% от текущего предложения, а затем перевел около 2,8 миллиарда ONE на биржи. Проект также попросил торговые площадки заблокировать и заморозить средства, связанные с 4 адресами кошельков, пока готовится новое обновление для уже выпущенных токенов.

В сети Harmony произошел новый инцидент безопасности: злоумышленник, предположительно, использовал уязвимость и выпустил около 4 миллиардов токенов ONE, после чего на торговую платформу перевели около 2,8 миллиарда ONE, что усилило распродажу. Команда проекта сообщила, что работает с биржами над заморозкой средств и рассматривает способы устранения последствий. На фоне атаки цена ONE за день упала вдвое, а рыночная капитализация проекта снизилась с примерно $17 млн до $12,8 млн, хотя на пике в октябре 2021 года она достигала около $4 миллиардов. Ранее, в июне 2022 года, мост Harmony Horizon уже взламывали на $100 миллионов, и с тех пор экосистема проекта резко сократилась по числу пользователей, ликвидности и активности в DeFi.

Harmony сообщила об атаке на сеть первого уровня, в результате которой злоумышленник, по предварительным данным, незаконно выпустил около 4 миллиардов токенов ONE, или примерно 26% от текущего предложения. Команда проекта сотрудничает с биржами, чтобы заблокировать и заморозить связанные с инцидентом средства, а также оценивает варианты отката транзакций и готовит техническое решение. По данным ончейн-анализа, около 2,8 миллиарда ONE уже были переведены на биржу, а на фоне новости цена токена, по данным HTX, упала до $0,00092, потеряв за последние 24 часа 25,81%.

9 августа злоумышленник атаковал мост между XRP Ledger и Coreum и вывел около 199 916 XRP, из-за чего баланс моста сократился с примерно 200 410 XRP до 493,5 XRP. По данным анализа, проблема была не в XRP Ledger и не в утечке закрытых ключей, а в ошибке проверки операций в мосте Coreum, которая позволила провести поддельное пополнение и получить реальные XRP. Согласно данным блокчейна, за 97 минут злоумышленник провел 94 транзакции с мультиподписью, для которых потребовалось 17 подписей из 28 ключей ретрансляционных узлов. По состоянию на 11 августа мост Coreum остается приостановленным, при этом основная сеть XRP и личные ключи пользователей не пострадали.

Дональд Трамп подтвердил, что в прошлом месяце по пути из Турции в США тайно пересел на другой самолет по рекомендации Секретной службы и военных из-за угроз безопасности. По данным The Washington Post, Белый дом ранее создавал впечатление, что президент летел на Air Force One, тогда как на этом борту в США вернулись сотрудники администрации, журналисты и чиновники. Трамп заявил, что получал много угроз и действовал в соответствии с указаниями военных, но раскрывать детали отказался.

Ravencoin в среду упал до нового исторического минимума после сообщения об уязвимости сети, из-за которой часть узлов начала принимать недействительные блоки. По данным CoinGecko, RVN снижался до $0,002754, что на 22% ниже 24-часового максимума в $0,003529, при этом объем торгов превышал $18 млн, а позже сократился до $9,6 млн. По данным проекта, пулы 2Miners и RavenMiner, контролирующие большую часть хешрейта сети, строят альтернативную цепь, что может привести к реорганизации примерно на три дня. Ravencoin предупредил, что транзакции, подтвержденные после блока 4 487 775, могут быть отменены, а Upbit и Bitget уже приостановили переводы RVN, сохранив на Upbit возможность торговли.

Ravencoin в среду опускался до исторического минимума $0,002754 после использования уязвимости в сети, из-за которой несколько дней транзакции оставались под угрозой, а биржи приостановили переводы RVN. По данным CoinGecko, это примерно на 22% ниже 24-часового максимума $0,003529, при этом объем торгов во время распродажи превышал $18 млн, а затем снизился до $9,6 млн. Команда проекта сообщила, что майнинговые пулы 2Miners и RavenMiner, контролирующие большую часть хешрейта, строят альтернативную цепь, что может вызвать реорганизацию сети примерно на три дня. В Ravencoin предупредили, что транзакции, подтвержденные после блока 4 487 775, могут быть отменены, а Upbit и Bitget уже приостановили переводы RVN.

С криптокошельков, связанных с Coinsbuy, в воскресенье вывели более $7,9 млн в сетях Ethereum и TRON, после чего компания временно остановила ввод и вывод средств, а затем восстановила работу сервисов. Coinsbuy заявила, что полностью возместила потери пострадавшим клиентам из собственных резервов и предложила $100 000 за информацию о причастных к инциденту, а также дополнительное вознаграждение за помощь в возврате средств. По данным исследователя SpecterAnalyst, часть активов злоумышленник переводил в Monero через биржи, а ChangeNOW помогла заморозить средства на шестизначную сумму.