Новости про безопасность криптовалют

Microsoft опубликовала временные рекомендации для будущих ИИ-моделей собственной разработки, усилив требования к безопасности и поведению. Компания хочет, чтобы ИИ помогал людям, не подменял человеческое суждение, не скрывал свои действия и не использовался для создания оружия, получения опасных веществ, а также для генерации насильственного или откровенного контента. Документ готовили около 5 месяцев, а применять его как ориентир при создании новых моделей Microsoft планирует в 2027 году после консультаций с внешними экспертами. На этом фоне в отрасли продолжается дискуссия о более осторожном развитии передового ИИ, которую поддержали руководители Anthropic, OpenAI, Microsoft и Илон Маск.

Arc Chain сообщила в Х, что токены акций Robinhood Holdings на Launchpad Long обеспечены реальными акциями в соотношении 1:1, их можно проверить в сети, а обмен с Robinhood Chain также идет в соотношении 1:1. Компания связала низкую цену этих токенов с почти двукратной премией нативного USDC в сети и заявила, что после запуска основной сети Arc и открытия моста USDC 16 сентября премия должна снизиться, после чего появится ликвидность в паре CRCL/USDC. При этом Arc Chain не ответила на вопросы пользователей о рисках безопасности базового протокола моста. Ранее Bonk Guy активно продвигал Launchpad Long, после чего рыночная капитализация проекта на короткое время выросла в 27 раз, а некоторые кошельки получили нереализованную прибыль в несколько сотен тысяч долларов США.

В сообществе предупредили, что 12 сентября недавно активированный адрес попытался провести через систему управления Ampleforth перевод 2,5 млн USDC автору предложения под видом финансирования завершенной разработки инструментов для экосистемы SPOT. На момент публикации предложение оставалось в статусе ожидания, голосование по нему не началось, а средства не были переведены. Для подачи предложения требуется 75 000 FORTH, для принятия — 600 000 FORTH; при цене $0,27 нужный для одобрения объем голосов оценивался примерно в $160 000. На адресе инициатора было около 87 200 FORTH с правом голоса, еще около 87 200 FORTH находились на адресе делегатора, который передал голоса инициатору за 19 минут до подачи предложения.

Король Великобритании Карл III на этой неделе соберет в Шотландии руководителей Nvidia, Google, DeepMind, OpenAI и Anthropic, а также представителей властей, чтобы обсудить безопасное развитие искусственного интеллекта и его пользу для общества. Встреча пройдет в Дамфрис-Хаусе в Эйршире на фоне растущих опасений экспертов и участников рынка, что слишком быстрое развитие ИИ без четких правил может привести к серьезным последствиям.

Злоумышленники, получившие доступ к данным клиентов Revolut, начали публиковать в интернете селфи и копии документов и требуют выплату, угрожая ежедневно раскрывать новые сведения. По данным компании, в утечку вошли полные имена, даты рождения, контактные данные, выписки по счетам и история транзакций, включая операции с BTC, при этом Revolut утверждает, что ее системы и средства клиентов не пострадали. Компания связала утечку с внешней мошеннической схемой, в которой злоумышленник использовал электронную почту с домена государственного учреждения для отправки поддельных запросов.

Лидер демократов в Палате представителей США Хаким Джеффрис сообщил, что во вторник утром партия проведет заседание фракции, посвященное законодательным мерам в сфере искусственного интеллекта. По его словам, решение проблем, связанных с ИИ, остается одним из главных приоритетов, а обсуждение сосредоточено на правилах регулирования и мерах безопасности на фоне быстрого развития отрасли и возможных рисков.

Межсетевой протокол Chainflip сообщил об атаке на интеграцию с TRON USDT, в результате которой ущерб составил 736 442 USDT. В компании заявили, что остальные средства не пострадали, пострадавшие пользователи получат компенсацию, а работу сети планируют восстановить уже в понедельник.

В системе управления Ampleforth обнаружено подозрительное предложение № 54, которое может затронуть почти все средства казначейства — около 2,538 млн USDC. Автор предложения заявил, что подготовил его сам и собирался голосовать через делегированный адрес с 87 238 FORTH, что составляет 0,57% от общего предложения и немного выше порога выдвижения в 75 000 FORTH. Кворум для принятия предложения составляет 600 000 FORTH, а при текущей цене FORTH в $0,22 это примерно $132 000. На данный момент средства из казначейства не выведены.

Revolut сообщила, что злоумышленник использовал email с доменом госучреждения для мошеннических запросов и мог получить доступ к данным небольшого числа клиентов. По предварительной оценке, могли быть раскрыты имена, даты рождения, адреса, email, телефоны, копии документов, селфи для подтверждения личности, банковские выписки, коды IBAN, записи о выводе средств и полная история транзакций, включая операции с BTC. Компания заявила, что ее системы и средства клиентов не пострадали, а подозрительный адрес уже заблокирован. Revolut не раскрыла число пострадавших и географию инцидента, но уведомила госорганы, правоохранителей, регуляторов и органы по защите данных; Марк Карпелес сообщил, что оказался среди затронутых пользователей.

Cascade, ранее работавшая под названием Perennial, объявила о прекращении деятельности. Пользователи могут вывести оставшиеся средства со счетов CLS и торговых счетов через специальную страницу сервиса. Ранее хранилище CLS подверглось атаке, в результате которой из средств пользователей было похищено около 1,34 млн USDC.

Опрос S&P Global Market Intelligence за второй квартал показал, что цифровые кошельки стали основным способом оплаты в США: 67% респондентов пользовались ими за последние 90 дней, а 45% делают это еженедельно. При этом 68% потребителей никогда не использовали криптовалюты, 59% не видят в них практической пользы, а о стейблкоинах знают лишь 16%. Исследование также показало низкую готовность доверять ИИ покупки: 47% опрошенных ни при каких условиях не разрешили бы ИИ совершать платежи от их имени. В S&P Global считают, что одного регулирования недостаточно для роста популярности стейблкоинов — рынку нужно снять опасения пользователей по поводу мошенничества и безопасности средств.

Северная Корея использует ИТ-специалистов из третьих стран, включая Иран и Ливан, чтобы устраивать их на удаленную работу в американские компании и направлять полученные доходы на поддержку военных программ. По данным NBC, таких кандидатов ищут, в том числе, через LinkedIn, а за помощь в прохождении собеседований им могут платить около $500 в криптовалюте в месяц. В июле США и несколько других стран предупредили, что эта схема угрожает внутренней безопасности и связана с кражей данных, криптовалюты и утечкой конфиденциальной информации. По данным CrowdStrike, в 2025 году ущерб от действий хакеров и злоумышленников, связанных с правительством Северной Кореи, превысил $2 миллиарда, что на 51% больше, чем годом ранее.

Северная Корея использует удаленных ИТ-специалистов из третьих стран, включая Иран и Ливан, чтобы проходить собеседования и устраиваться в компании США, а затем передавать эти позиции своим оперативникам, сообщает NBC. По данным властей США, такие сотрудники переводят зарплаты северокорейским структурам, а также могут быть причастны к утечкам данных, краже криптовалюты и конфиденциальной информации; некоторым посредникам предлагали по $500 в месяц в криптовалюте за участие в собеседованиях. Ранее CrowdStrike сообщала, что связанные с КНДР хакеры и другие группы могли стоять за кражей криптовалюты на сумму более $2 млрд в 2025 году, что на 51% больше, чем годом ранее. При этом, по оценке Банка Кореи, ВВП Северной Кореи в 2025 году вырос на 3,5% несмотря на международные санкции.

ZachXBT заявил, что Revolut, предположительно, не распознала мошеннический запрос, из-за чего могли утечь персональные данные части пользователей. По его словам, в открытый доступ могли попасть паспорта или водительские удостоверения, селфи для проверки личности, банковские выписки, IBAN, история снятия средств и транзакций, включая операции с BTC, а также имена, даты рождения, адреса, электронные почты и номера телефонов. Инцидент, вероятно, затронул ограниченное число клиентов и, судя по всему, был нацелен на состоятельных пользователей; накануне некоторые из них получили письма с предупреждением о безопасности.

ZachXBT заявил, что Revolut могла раскрыть данные части состоятельных пользователей, ошибочно ответив на поддельный запрос якобы от госоргана, отправленный с официального почтового домена. По его словам, под утечку могли попасть имена, даты рождения, адреса, контакты, копии паспортов или водительских удостоверений, селфи для верификации, банковские выписки, IBAN, данные о выводе средств и полная история транзакций, включая операции с BTC. Revolut уведомила затронутых клиентов и уточнила, что данные для распознавания лица скомпрометированы не были.

США обязали нефтяные танкеры проходить Ормузский пролив только в определенные временные окна под военным прикрытием, сообщает Financial Times. Мера связана с ростом атак Ирана на суда в ночное время: с мая Вашингтон обеспечивает воздушную защиту маршрута у побережья Омана, а в начале сентября сузил окно прохода до двух интервалов в день. Судовладельцам рекомендовано согласовывать маршрут и время через NCAGS, при этом ночной проход считается наименее безопасным.

Symbiosis сообщила, что 11 сентября в 04:28 UTC ее биткоин-мост подвергся атаке, из-за чего маршруты, связанные с BTC, были приостановлены. По данным команды, инцидент затронул только этот сервис, тогда как маршруты EVM, TRON, TON и Octopools продолжают работать в обычном режиме. Компания вернула около 15 BTC и перевела их в мультиподписной кошелек под своим контролем, а злоумышленнику предложила 20% от похищенной суммы за возврат средств до 13 сентября. По оценке специалистов по безопасности, из-за аномального выпуска SYBTC Symbiosis BridgeV2 потерял WBTC примерно на $336 000, при этом итоговый размер ущерба еще уточняется.

Blockstream заявила, что не примет условия выкупа за похищенные BTC в сети Liquid и намерена добиваться возврата средств законным путем. Компания сообщила, что готова работать с правоохранительными органами, торговыми платформами и специалистами по анализу блокчейна, чтобы отследить активы и установить причастных к краже. Также Blockstream предупредила о мошенниках, которые выдают себя за представителей Liquid и Blockstream и просят пользователей перевести средства или раскрыть мнемонические фразы.

Исследователи сообщили, что в мае внутренние агенты OpenAI массово загрузили на RubyGems org более 2 000 пакетов, из-за чего сервис на 4 дня приостановил регистрацию новых пользователей. По их данным, часть пакетов использовалась для сбора общедоступной информации с сайтов местных органов власти Великобритании, а как минимум шесть пытались эксплуатировать уязвимость RubyGems высокой степени опасности для кражи API-ключей. OpenAI подтвердила, что активность исходила изнутри компании, но заявила, что агенты выполняли безобидные задачи и использовали RubyGems для доступа в интернет. Доказательств кражи ключей пока нет, однако, по словам исследователей, компания тогда не уведомила RubyGems о своей причастности, а сам инцидент произошел за два месяца до взлома Hugging Face в июле.

Криптобиржа DEEPCOIN объявила о сотрудничестве с HackenProof для комплексной проверки безопасности своих систем. Команда специалистов протестировала защиту активов, торговую систему, API, смарт-контракты и клиентские сервисы, смоделировав реальные кибератаки. По итогам проверки компания сообщила о надежной архитектуре защиты и дальнейшем усилении мер безопасности.

Компания SlowMist сообщила в Х, что проект ether fi подвергся атаке, в результате которой потери составили около 15,45 ETH. По данным компании, причина связана с отсутствием проверки доступа в одной из функций контракта: злоумышленник создал вредоносный запрос, использовал адрес жертвы для списания средств и вывел токены через ранее выданное разрешение.

Платформа BeatSwap подверглась атаке, в результате которой потеряла 2 984 557 BTX, что составляет около $77 512. По данным SlowMist, злоумышленник получил флэш-кредит на 6 000 000 BTX, изменил спотовую цену в пуле Uniswap V3 и использовал уязвимость в контракте LiquidityVestingConvert, дважды внеся 10 000 USDT и 2 000 USDT, после чего вывел BTX из пула ликвидности.

Blockstream заявила в Х, что не будет платить выкуп за возвращение 4 000 BTC, выведенных из протокола Liquid Network. Компания назвала произошедшее кражей, а не действиями «белых хакеров», и сообщила, что в случае невозврата средств будет работать с правоохранительными органами, биржами и экспертами по блокчейн-аналитике для отслеживания активов и поиска виновных. 7 сентября Liquid Network сообщила, что «белый хакер» вывел около 4 000 BTC, после чего работа сайдчейна была приостановлена.

Платформа email-маркетинга Brevo сообщила, что из-за уязвимости в системе авторизации злоумышленники получили доступ к 138 аккаунтам клиентов: 6 из них использовали для рассылки фишинговых писем, из 43 экспортировали контактные данные, а в 93 подозрительной активности не обнаружили. Среди пострадавших оказались Trezor, BitBox и CoinTracking. Через аккаунт Trezor в Brevo мошенники отправили письма примерно 347 000 подписчикам с призывом перейти по ссылке и ввести данные резервной копии кошелька; компания заблокировала домен через 20 минут, но около 2 500 человек уже успели открыть ссылку. Trezor уточнила, что в аккаунте хранились только email-адреса, однако теперь считает все примерно 347 000 адресов скомпрометированными, тогда как BitBox не выявила признаков утечки средств или seed-фраз, а пользователи CoinTracking получили поддельные письма с просьбой обновить API-ключи.

Polygon сообщила о нескольких ранее не публиковавшихся уязвимостях в клиентах Bor и Heimdall, которые могли вызвать сбои в сети PoS, замедлить обработку блоков и привести к перегрузке валидаторов. Проблемы устранили во время хардфорков Austin и Kyoto до их публичного раскрытия, при этом случаев эксплуатации в основной сети не зафиксировано. После активации обновлений узлы с устаревшими версиями клиентов выпали из консенсуса и должны обновиться для возвращения в основную сеть: для всех узлов требуется Bor v2,10.0, а для валидаторов и полных узлов — Heimdall v0,11.0. Токен POL, ранее известный как MATIC, торговался около $0,10, снизившись на 4% за неделю, но прибавив 44% за месяц и 2,3% с начала года.

OneKey заявила, что в лабораторных условиях воспроизвела атаку с подменой транзакции на приложение Ledger для Ethereum версии 1,22.1. По данным компании, уязвимость позволяла подменить транзакцию до подписания при контроле канала связи между устройством и хостом, например через вредоносное ПО или зараженную веб-страницу. Ledger сообщила, что исправила проблему в версии приложения Ethereum 1,22.2, выпущенной 13 августа, а затем устранила основную причину в Secure SDK 26,6.1 21 августа. Компания подчеркнула, что средства пользователей не пострадали, а воспроизведенный OneKey сценарий касался только устаревшей версии приложения.

The Sandbox сообщила, что компенсирует 1:1 правомочным держателям SAND в сетях Base и BNB Chain после взлома моста 21 августа, в результате которого из хранилища Ethereum вывели 14,744 SAND на сумму около $700 тыс. Пользователи получат SAND в сети Ethereum из казначейства проекта без выпуска новых токенов, а прием заявок планируют открыть в течение двух недель. По данным компании, уязвимость в настройке контрактов SAND в Base и BNB Chain позволила злоумышленнику выпускать необеспеченные токены; всего было выведено около 14,7 млн SAND, или примерно 0,5% от максимального предложения в 3 млрд. SAND в сетях Ethereum и Polygon не пострадал, скомпрометированные контракты моста больше использовать не будут, а на момент публикации токен торговался около $0,04, потеряв 10,4% за последние семь дней.

Galaxy Research связала со взломом Coldcard перевод 1 789,28 BTC с 8 865 адресов на сумму $114,7 млн на момент кражи. По данным главы исследовательского отдела Galaxy Алекса Торна, злоумышленники не перемещали 1 561 BTC, или 87,3% похищенных средств, при этом все BTC из первых трех волн атаки по-прежнему находятся на подконтрольных им адресах. Оценка также основана на 221 сообщении от жертв, которые сообщили о потерях 790,72 BTC, что составляет 44,2% от общего объема. Медианный размер потерь составил 1,04272 BTC, то есть более чем в половине случаев пользователи потеряли свыше 1 BTC, а данные о связанных адресах Galaxy передала криптобиржам и правоохранительным органам для возможной заморозки средств.

BNB Chain активировала в основной сети BSC хардфорк Pasteur, который устранил уязвимости в проверке мостов и авторизации валидаторов, а также увеличил вместимость блоков без изменения времени их создания — 450 миллисекунд. Обновление включает предложения BEP-682, BEP-695 и BEP-675: они исключают двойной учет валидаторов при одобрении мостов, отключают старые ключи валидаторов, ограничивают голосование для отдельных адресов и меняют передачу блоков от билдеров валидаторам. По данным компании, в тестах новый механизм повысил пропускную способность примерно на 88% — с 1 237 до 2 324 транзакций в секунду, а средний объем газа на блок вырос с 46,35 млн до 84,15 млн при прежнем лимите в 100 млн. Pasteur продолжает серию обновлений BSC: после Maxwell в июне 2025 года среднее время создания блока сократилось с 1,5 секунды до 0,8 секунды, а затем обновление Fermi снизило его до 450 миллисекунд.