Новости про безопасность криптовалют

The New York Times сообщает, что американские официальные лица и иранские государственные СМИ заявили о сбитом над территорией Ирана военном самолете США. По словам представителя США, судьба экипажа неизвестна, а американские власти пытаются как можно быстрее организовать спасательную операцию.

Губернатор провинции Чахар-Махаль и Бахтиари поручил главам деревень в округах Лордеган, Фалаад, Хамирза, Ардалл, Боружен и Фарскур мобилизовать силы для поиска американских пилотов в своих регионах. Он также призвал собирать и передавать любую информацию об «американских и израильских шпионах», пообещав особую поддержку и щедрые вознаграждения тем, кто сможет их найти и задержать.

Иранское агентство Tasnim сообщило, что 3 апреля американские военные задействовали вертолет Black Hawk и транспортный самолет C-130 Hercules, пытаясь эвакуировать пилота истребителя США, сбитого Ираном. По данным агентства, операция завершилась безуспешно.

По данным AXIOS, иранские СМИ и источник сообщили, что Иран сбил американский истребитель, сейчас идет поисково-спасательная операция по двум членам экипажа. Иранские госСМИ опубликовали фото и видео обломков и катапультного кресла, по которым самолет похож на F-15. Военные США и Белый дом инцидент пока не комментировали.

Ряд иранских СМИ сообщил, что 3 апреля в провинции Кохгилуйе и Бойер-Ахмад был сбит «современный американский истребитель». По их данным, местные власти объявили вознаграждение за поимку американского пилота.

Hyperliquid сообщила, что результаты тестирования торговли на Binary Market в тестовой сети HIP-4 теперь учитываются в программе вознаграждений за найденные уязвимости на уровне мейннета. Программа пока не распространяется на рынки с несколькими исходами, а отзывы по интерфейсу принимаются, но не оплачиваются. Ранее компания заявляла, что HyperCore поддержит торговлю исходами (HIP-4) — полностью обеспеченными контрактами с ценой расчета в фиксированном диапазоне, которые могут использоваться в рынках предсказаний и инструментах, похожих на опционы с ограниченным диапазоном цен.

Японская судоходная компания Mitsui O.S.K. Lines сообщила Reuters, что ее танкер для перевозки СПГ SOHAR LNG под флагом Панамы прошел через Ормузский пролив. В компании уточнили, что экипаж находится в безопасности, но не раскрыли время прохода и не стали комментировать, велись ли переговоры перед транзитом.

Иранские власти заявили, что иранские военные захватили американского пилота. По данным агентства Tasnim, после того как Корпус стражей Исламской революции рано утром по местному времени сбил современный американский истребитель, пилот катапультировался и приземлился на территории Ирана.

Министерство промышленности и информационных технологий Китая сообщило, что злоумышленники эксплуатируют уязвимость в устройствах Apple и могут похищать данные и получать контроль над системой. Под риском iPhone и iPad на iOS версий от 13,0 до 17,2.1: пользователей заманивают на вредоносные страницы через SMS, e-mail и зараженные сайты, после чего атакуют через Safari и устанавливают трояны удаленного управления. Ведомство рекомендует как можно скорее установить последние обновления и патчи Apple и не переходить по незнакомым ссылкам; подробности доступны на support.apple com/en-us/100100.

Компания SlowMist опубликовала отчет по итогам аудита OKX Wallet и не выявила случаев передачи закрытых ключей или мнемонических фраз на внешние серверы. В проверенной версии, по данным отчета, вся чувствительная информация обрабатывается локально, а признаков утечки конфиденциальных данных не обнаружено.

Drift сообщила в соцсетях, что установила ключевые данные о людях, причастных к утечке, и готова к диалогу. Команда отправляет ончейн-сообщение на ETH-кошелёк, где находятся похищенные средства, и просит связаться с ней через чат Blockscan.

3 апреля президент США Трамп написал в соцсети, что американские вооруженные силы «еще даже не приступили к уничтожению оставшихся целей» на территории Ирана. По его словам, следующими целями могут стать мосты, а затем электростанции, и он призвал руководство Ирана «действовать быстро».

Президент США Дональд Трамп заявил, что Иран уже приближается к моменту, когда ему придется пойти на сделку, иначе будет слишком поздно. По его словам, Тегеран «садится за стол переговоров, и у него не будет другого выбора», сообщает ForexLive.

Заместитель министра иностранных дел Ирана сообщил, что страна начнет взимать сбор с судов, проходящих через Ормузский пролив. Об этом пишет Financial Network.

Замглавы МИД Ирана Гарибабади сообщил, что Тегеран разрабатывает проект соглашения с Оманом о транзите через Ормузский пролив, передаёт IRNA со ссылкой на FX168.

Замглавы МИД Ирана Абади сообщил, что Тегеран рассматривает введение платы за проход судов через Ормузский пролив. По его словам, параметры и ставки сбора пока изучаются, конкретная сумма не определена, передает CCTV News.

Председатель Solana Foundation Лили Лю заявила, что инцидент с Drift затронул всю экосистему, а команда проекта круглосуточно расследует и локализует последствия при поддержке фонда. По её словам, смарт-контракт выдержал атаку, а основной причиной стали человеческий фактор, социальная инженерия и проблемы с операционной безопасностью, а не уязвимости в коде. Лю призвала пользователей усилить настройки безопасности и пообещала сообщать о новых деталях в последующих обновлениях.

Polygon объявила о запуске Private Mempool — частного шлюза для отправки транзакций, который защищает пользователей от фронт-раннинга и «сэндвич»-атак. Чтобы включить функцию, достаточно заменить RPC-адрес на приватную точку входа, без дополнительных действий.

2 апреля по местному времени в Тегеране и Карадже (Иран) сообщили о звуках взрывов. В некоторых районах Караджа зафиксировали перебои с электроснабжением.

Корпус стражей Исламской революции Ирана заявил о проведении 90-й волны операции «Клятва мести-4», направленной против предприятий по производству стали и алюминия в регионе, которые, по версии Тегерана, связаны с США. Об этом сообщает CCTV.

Главный советник по международным делам Ирана Али Акбар Велаяти сообщил в соцсети, что Ормузский пролив открыт для всего мира, но будет закрыт для «врагов иранского народа» и их региональных баз. По его словам, исход конфликтов зависит от решений и силы Ирана, а не от «заблуждений и высокомерия агрессоров».

Представитель МИД Пакистана сообщил, что на данный момент не подтверждено прибытие в страну какой-либо делегации из США для переговоров по иранскому вопросу.

Генеральный директор Coinbase Брайан Армстронг заявил, что лично уделит время вопросам защиты BTC от квантовых компьютеров и призвал отрасль действовать как можно скорее. По словам директора по безопасности Coinbase Филипа Мартина, недавняя статья Google и Калифорнийского технологического института стала сигналом для рынка, даже если сроки появления рисков остаются предметом споров. Coinbase уже провела аудит и обновление внутренней инфраструктуры, изучила постквантовую криптографию и создала консультативный совет, а также намерена объединить разработчиков Bitcoin Core и сообщество для решения проблемы.

Иранское агентство Tasnim сообщило, что официальный представитель вооруженных сил Ирана заявил о подготовке «более масштабной, обширной и разрушительной» атаки в ближайшее время. По его словам, боевые действия продолжатся, пока «враг не сдастся и не раскается навсегда».

Уязвимость в Drift затронула 11 DeFi-протоколов, включая Reflect Money, Ranger Finance, Neutral Trade, Elemental DeFi, Project 0, Lulo Finance, Asgard Finance, DeFi Carrot, Pyra, xPlace и Fuse Wallet: часть из них приостановила эмиссию, погашение и операции пополнения/вывода до завершения восстановления. Ranger Finance оценила риск примерно в $900 000, что составляет около 6% от общей заблокированной стоимости в $14,6 млн, а Pyra сообщила, что средства пользователей пострадали из-за размещения в Drift, и отключила функцию карты. Asgard Finance отключила кредитование через Drift и связалась с затронутыми пользователями, Fuse Wallet остановила депозиты в Drift для Earn, а xPlace и DeFi Carrot временно ограничили ряд функций, заявив, что основные продукты частично не затронуты.

Основательница Perena Анна сообщила в X, что инцидент с атакой на Drift не повлиял на продукты uSD, USD-J и USD*-P. При этом JLP Vault под управлением команды Trade Neutral пострадало, так как работало в казначействе протокола Drift. Команда пообещала опубликовать новые детали после обновлений от партнеров.

Meteora сообщила в X, что средства на платформе остаются в безопасности, а ее функции и казначейство не связаны с протоколом Drift. Компания уточнила, что казначейство не размещалось в Drift или в его интегрированном казначействе.

Основатель Chaos Labs Омер Голдберг сообщил, что анализ показал: ключ подписи протокола Drift имеет слишком широкие полномочия и не защищён механизмом задержки. За неделю до инцидента Drift перешёл на новый мультисиг-аккаунт, созданный одним из подписантов старого, но он не добавил себя в новый аккаунт, а схема подписей сменилась на 2/5 (1 старый подписант + 4 новых). В сообществе также обсуждают уход части ключевых участников команды Drift в прошлом месяце, что усилило вопросы к управлению протоколом, хранению ключей и контролю рисков.

2 апреля Иран нанес новый ракетный удар по Израилю вскоре после того, как президент Дональд Трамп завершил обращение к нации.

SlowMist сообщила, что за неделю до атаки Drift сменил настройки мультиподписи на 2/5 (1 старый подписант и 4 новых) и не установил таймлок. По данным аналитиков, после утечки административного ключа злоумышленник получил права администратора, выпустил поддельные токены CVT, манипулировал оракулом, отключил защитные механизмы и вывел активы из пула ликвидности. Сейчас похищенные средства в основном сосредоточены на одном адресе Ethereum, общий объём оценивается в 105 969 ETH (около $226 млн), отслеживание продолжается.

2 апреля аналитик ZachXBT заявил, что во время атаки на Drift в часы работы американских бирж десятки миллионов USDC перевели с Solana на Ethereum через межсетевой протокол, и несколько часов не было вмешательства со стороны Circle. Он также отметил, что ранее Circle по ошибке заморозила более 16 горячих кошельков, которые сейчас постепенно размораживаются, и раскритиковал компанию и ее CEO Джереми Аллайра за негативный эффект для отрасли.

Президент США Дональд Трамп заявил, что в ближайшие две-три недели Иран столкнется с жесткими ответными мерами. По его словам, США готовы нанести «очень быстрый и очень сильный удар» в ответ на военные угрозы, а цель Вашингтона — лишить Иран возможности угрожать Соединенным Штатам и уничтожить его оборонную промышленность.