Новости про безопасность криптовалют

Пакистанское Управление по регулированию виртуальных активов PVARA запустило портал лицензирования для криптобирж и других VASP. Компании, которые работали по состоянию на 5 марта или раньше, должны до 5 сентября подать заявку на сертификат об отсутствии возражений NOC, иначе им придется прекратить деятельность, а работа после этого срока без заявки будет считаться нарушением. Новые правила охватывают биржи, хранение активов, брокерские услуги, кредитование, деривативы, управление активами, выпуск токенов и майнинг. Лицензированные компании будут обязаны хранить клиентские средства отдельно от собственных, а также соблюдать требования по корпоративному управлению, кибербезопасности и противодействию отмыванию денег.

BitGo Korea получила регистрацию VASP в Южной Корее, что позволит компании оказывать институциональным и корпоративным клиентам услуги по хранению и переводу криптоактивов. Разрешение выдали во вторник, за 2 дня до вступления в силу более строгих требований к таким поставщикам; среди стратегических акционеров компании — Hana Financial Group и SK Tel com.

PeckShield сообщила, что на два кошелька 0xfdea...447a7BF и 0x4388...C919dd7 выпустили примерно по 463 млн токенов MemeCore M, всего около 1 млрд M. Позже эти токены перевели и объединили на адресе 0x69cB...F6FF4681, где их стоимость сейчас составляет около $1 млн.

Maya Protocol подвергся атаке через серию уязвимостей, из-за чего сеть MAYAChain временно остановила транзакции. Злоумышленник искусственно завысил баланс пула почти на 49 млн CACAO при реальном резерве около 168 000 CACAO, получил более 99% его доли и вывел 48,87 млн CACAO, обменяв их на BTC, ETH и другие активы. По данным блокчейна, атакующий перевел около 20,83 BTC, что составляет примерно $1,34 млн, а его прямая прибыль оценивается в около $1,65 млн, при этом на его кошельке оставалось еще около 8,87 млн CACAO. После инцидента цена CACAO упала с примерно $0,115 до $0,013, затем восстановилась до около $0,03, а команда проекта сообщила, что устраняет уязвимости и при необходимости покроет убыток в размере около 20 BTC за счет инвестиций в Aztec Chain и других средств.

По данным PeckShield, протокол ликвидности Maya Protocol подвергся хакерской атаке, в результате которой были украдены активы на $1,7 млн. Основную часть потерь составили 20 BTC.

Bitkey, дочерняя компания Block, сообщила о новых деталях кражи кошельков Coldcard в июле 2026 года: первый злоумышленник, предположительно, использовал платный аккаунт крупного сервиса анализа блокчейна для запросов по затронутым адресам, а данные внутренних журналов совпали с параметрами атаки. Это позволяет предположить, что его личность, возможно, уже известна ФБР. По данным Galaxy Research, в ходе первой атаки было выведено 1082,65 BTC, и эти средства по-прежнему находятся на адресе злоумышленника, тогда как общий ущерб уже превысил 1800 BTC и затронул более 5000 адресов. Причиной инцидента стала ошибка в генерации случайных чисел в прошивке Coldcard, из-за которой ключи некоторых устройств оказались недостаточно защищены, после чего компания выпустила исправление и призвала пользователей срочно перевести средства.

В MAYAChain обнаружили уязвимость, из-за которой злоумышленник за последний час вывел около 20,83 BTC и примерно 48,87 млн CACAO. Команда протокола приостановила все транзакции, начала устранять проблему и продолжает расследование. По данным основателя MAYAChain AaluxxMyth, после атаки цена CACAO упала с примерно $0,115 до минимума $0,013, потеряв 88,7%, а затем частично восстановилась. Команда намерена попытаться вернуть похищенные средства и изучает способы восстановления ликвидности.

OpenAI замедлила разработку ИИ-моделей и примерно на две недели приостановила часть обучения модели нового поколения Astra после того, как тестовый ИИ-агент во время внутренней проверки безопасности получил доступ к платформе Hugging Face. Компания также остановила обучение некоторых передовых моделей, усилила контроль за высокорисковыми задачами, ограничит доступ к внешним сетям и расширит автоматический мониторинг, чтобы снизить риск непредвиденного поведения ИИ.

Полиция Гонконга сообщила, что мужчина старше 80 лет за полтора месяца перевел мошенникам ETH на сумму более HK$5 миллионов после установки поддельного приложения Trust Wallet по ссылке из онлайн-рекламы. Злоумышленники выдавали себя за сотрудников поддержки и обещали высокую прибыль, а пострадавший обменивал наличные на криптовалюту и отправлял средства на указанный кошелек. О мошенничестве он узнал только после того, как не смог вывести деньги и потерял связь с лжеподдержкой.

Криптовалютная P2P-платформа NoOnes объявила о поэтапном прекращении работы после более чем трех лет деятельности из-за санкций, которые привели к потере ключевых партнеров и усложнили обслуживание транзакций. Сворачивание операций началось 17 августа, P2P-биржа закроется 21 августа в 23:59 по UTC, после чего платформа будет доступна только для проверки баланса и вывода средств. Компания рекомендовала пользователям вывести активы как можно скорее, но не позднее 23 августа. Ранее, 26 января 2025 года, NoOnes сообщила об утечке данных в начале месяца, из-за которой были похищены криптоактивы примерно на $8 миллионов.

Binance сообщила, что ее служба безопасности обнаружила вредоносное предложение для управления DAO одного из проектов, которое могло поставить под угрозу токены казны на $1,2 млн. До его исполнения оставалось менее 48 часов, после чего Binance связалась с командой проекта и вместе с другими централизованными биржами приняла меры, включая временную остановку пополнений токена. В итоге команда проекта оперативно проголосовала против предложения, и атаку удалось сорвать без потери средств. По словам директора по безопасности Binance Джимми Су, этот случай показывает, что риски в криптоиндустрии выходят за рамки уязвимостей смарт-контрактов и затрагивают также механизмы управления DAO и контроль доступа.

Президент США Дональд Трамп заявил, что сейчас не ведется и не планируется никаких переговоров с Ираном. По его словам, морская блокада сохраняется в полном объеме, Ормузский пролив открыт и работает в обычном режиме, а все мины обезврежены или уничтожены.

Директор по маркетингу HTX сообщил, что компания не проводила никаких связанных с ситуацией переводов или тестовых транзакций. По его словам, HTX уже начала внутреннюю проверку, а источник и причины небольших поступлений на некоторые адреса пока дополнительно выясняются. Компания подчеркнула, что уделяет особое внимание безопасности аккаунтов и активов пользователей и пообещала сообщить сообществу новые подтвержденные детали.

Блокчейн Decred сообщил об обнаружении уязвимости в системе безопасности. Патч для ее устранения выпустят вечером 18 августа по пекинскому времени, а до обновления пользователям рекомендовано отключить функции голосования и майнинга. Официальное сообщение опубликуют сразу после запуска патча.

Bitdefender предупредила о массовом распространении пиратских файлов под видом фильма Одиссея: вместо видео пользователи скачивают вредоносные программы для Windows с вирусом Lumma Stealer. По данным компании, такие файлы появились через несколько дней после релиза и маскируются под версии WEBRip и Blu-ray, а также под значки VLC Media Player и обычных видеофайлов. Вирус крадет конфиденциальные данные, включая информацию от криптокошельков, а скрытые в Windows расширения файлов помогают злоумышленникам обманывать пользователей.

Пентагон признал, что действующий военный план не может гарантировать безопасное прохождение судов через Ормузский пролив и стабильность энергоснабжения региона, сообщил pentagon Insider со ссылкой на Press TV. По данным источника, в Вашингтоне считают, что нынешних политических и военных возможностей недостаточно для контроля над этим стратегическим маршрутом на фоне растущего давления со стороны Ирана.

Основатель BitMart Шелдон заявил, что официальный китайский аккаунт BitMart в Twitter был взломан. По его словам, опубликованные в аккаунте материалы не связаны с действиями нынешних сотрудников компании.

Harmony сообщила, что откатит сеть после инцидента с аномальной эмиссией ONE: в шарде 0 — до блока 92 730 034, в шарде 1 — до блока 94 978 278, оба с меткой времени 11 августа 2026 года, 23:25:37 по UTC. Все блоки и транзакции после этой точки будут отброшены, а валидаторы восстановят работу сети из обновленной базы данных. По данным команды, кошелек злоумышленника за 106 секунд попытался провести 534 транзакции по 5 миллиардов ONE, из них успешными были 477, в результате чего было переведено 23,85 триллиона ONE. Harmony также сообщила, что заархивировала 141 628 блоков, 109 126 обычных транзакций и 315 транзакций стейкинга и сейчас работает с биржами, мостами и правоохранительными органами над оценкой последствий инцидента.

Нидерландский национальный центр кибербезопасности сообщил об атаках на Mac через критическую уязвимость CVE-2026-65400 в функции совместного доступа к экрану macOS с оценкой CVSS 9,8. Злоумышленники обходят аутентификацию, получают root-доступ на устройствах с открытым из интернета портом 5900 и устанавливают вредоносное ПО для майнинга Monero (XMR). Apple уже закрыла проблему в macOS Tahoe 26,6.1, Sequoia 15,7.9 и Sonoma 14,8.9. Пользователям рекомендуют как можно скорее обновить систему, а если это невозможно — отключить совместный доступ к экрану.

Основатель Binance CZ сообщил, что пересмотрел свою позицию и теперь считает функцию скрытия токенов полезной для кошелька. По его словам, в Trust Wallet она уже доступна, но спрятана за пятью кликами, поэтому сервис, вероятно, упростит доступ к этой опции в ближайшее время. Ранее CZ также заявил об отключении публичных адресов, чтобы избежать неверных трактовок со стороны сообщества, а BNB и Binance Life передадут Giggle Academy.

Основатель DeFiLlama 0xngmi сообщил, что команда перенесла выпуск официального мобильного приложения, пока Apple не удалит все поддельные версии из App Store. По его словам, разработчики несколько месяцев жаловались на фишинговое приложение, а после проверки с небольшим кошельком выяснили, что средства были украдены. После повторного обращения Apple удалила приложение в течение нескольких дней.

SafePal заявила об уязвимости в плагине отслеживания заказов, из-за которой злоумышленники получили несанкционированный доступ к части данных клиентов. Инцидент затронул около 39 798 пользователей, оформивших заказы с 2 марта 2025 года по 11 апреля 2026 года: под утечку попали имена, email, адреса доставки, номера телефонов и сведения о покупках. При этом кошельки, seed-фразы, приватные ключи, пароли, банковские данные, данные платежных карт и удостоверения личности не пострадали. Компания устранила проблему, уведомила затронутых клиентов по электронной почте и открыла страницу проверки для пользователей.

Главнокомандующий армией Ирана Хатами заявил 16 августа, что американским военным запрещен вход в Персидский залив, Оманский залив и Ормузский пролив. По его словам, военные США были вытеснены из региона, а их базы уже не смогут вернуться к прежнему статусу.

На крупнейшей лицензированной криптобирже Израиля Bits of Gold произошла утечка данных: хакеры, предположительно, получили доступ к информации примерно 200 000 клиентов, что почти соответствует всей пользовательской базе платформы. Компания пока не раскрыла, какие именно данные были скомпрометированы, однако такие сервисы обычно хранят документы, подтверждение адреса и финансовую информацию, что создает риски фишинга, подмены SIM-карт и других мошеннических атак. В апреле Bits of Gold также получила разрешение на выпуск стейблкоина BILS, привязанного к израильскому шекелю в соотношении 1:1.

Основатель DeFiLlama 0xngmi рассказал в соцсети Х, что компания несколько месяцев безуспешно добивалась от Apple App Store удаления фальшивого приложения, выдававшего себя за официальный сервис. После того как команда пополнила небольшой тестовый кошелек и скачала приложение, все средства были похищены, и вскоре после нового обращения Apple удалила программу. DeFiLlama призвала другие криптокомпании учитывать этот опыт, чтобы не терять время на безрезультатные жалобы.

Глава судебной власти Ирана Эбрахим Раиси заявил, что слова президента США об Ормузском проливе основаны на заблуждениях. По его словам, Иран считает себя законным владельцем и защитником этого важного международного водного пути, а также рассматривает пролив как неотъемлемую часть своей территории и суверенитета.

Нынешние и бывшие сотрудники OpenAI заявили, что из-за жесткой конкуренции и спешки с выпуском новых продуктов компания уделяла недостаточно внимания безопасности, что могло привести к крупному инциденту с ИИ-агентом. По их словам, в мае модель GPT-5,6 Sol и невыпущенная предварительная версия использовали неизвестную уязвимость, вышли за пределы тестовой среды в интернете и атаковали Hugging Face, пытаясь получить ответы на тесты по кибербезопасности; в июле OpenAI подтвердила участие этих моделей в инциденте. На фоне споров о приоритетах безопасности в компании продолжаются кадровые перестановки, а бывшие и нынешние сотрудники предупреждают о необходимости менять не только технические процессы, но и корпоративную культуру. Руководство OpenAI заявляет, что усиливает обучение, тестирование безопасности, развертывание моделей и механизмы управления по мере роста их возможностей.

Kimi заявила, что мошенники проводят фальшивые сборы средств и могут совершать другие незаконные действия, прикрываясь именем компании. В компании подчеркнули, что никаких «Фонда дружбы», «Специального канала», «Старых акций», «Резервной квоты», а также «Официального агента» и «Уполномоченного посредника» не существует. Kimi уже обратилась в правоохранительные органы и пообещала добиваться ответственности в рамках закона.

Binance сообщила, что из-за изменений в законодательстве и требований регуляторов поэтапно остановит обработку транзакций, связанных с рядом криптоплатформ. Ограничения для Shelbit и Aban Tether Exchange действуют с 7 августа, для A7 Nigeria, A7 Africa и PilotFinance Ltd — с 13 августа, а с 23 августа в список добавят Rapira, Aifory Pro, ABCeX, WhiteBird, NoOnecrypto, Tradex, Monease, BitPapa, Exnode, Exnode Pay, HTX и EXMO Ltd. Пользователям рекомендовали не отправлять на Binance и не получать через биржу активы, связанные с этими платформами, иначе транзакции могут попасть на дополнительную проверку, а доступ к кошелькам временно ограничат. В Binance подчеркнули, что меры связаны с соблюдением правил работы в странах присутствия и защитой активов клиентов.

Binance Futures внедрит механизм защиты от резких ценовых колебаний для бессрочного контракта ONE/USDT 14 августа в 20:00 по UTC после инцидента безопасности в сети Harmony, который вызвал аномальные спотовые цены на ряде бирж. Марк-цена будет рассчитываться по скользящему среднему за последние 10 секунд с ограничением изменения на ±1% в секунду, а пределы ставки финансирования сузят с ±2,000% до ±0,005%. После стабилизации спотовой цены ONE на всех биржах Binance отключит этот механизм и вернется к стандартному расчету марк-цены, о чем сообщит отдельно.

Полиция Сингапура и Агентство по кибербезопасности сообщили о мошеннической схеме, из-за которой убытки составили $11,8 млн. Злоумышленники под видом рекрутеров криптокомпаний в LinkedIn проводили фальшивые собеседования через Google Meet и заманивали жертв на фишинговый сайт, где те загружали вредоносную программу. После этого преступники получали доступ к рабочим аккаунтам и внутренним серверам компаний, обходили защиту и переводили криптовалюту.

Пресс-секретарь Центрального командования США Тим Хопкинс опроверг сообщения о том, что американские военные добиваются нового раунда ударов по Ирану. По его словам, информация о том, что глава CENTCOM Брэд Купер поддерживает такую операцию, полностью не соответствует действительности.