Новости про безопасность криптовалют

Zhifu (02513.HK) объявила о выпуске модели GLM-5,3 на базе той же архитектуры, что и GLM-5,2: прирост производительности обеспечила оптимизация после обучения. По данным компании, новая версия лучше справляется со сложными задачами программирования и длительными сценариями, а во внутренних тестах с кодом Z ai ее результаты выросли на 50%. На платформе CyberGym модель GLM-5,3 заняла ведущие позиции в поиске уязвимостей, а в тестах на использование уязвимостей показала результат более чем в 2 раза выше, чем GLM-5,2. После завершения проверки и усиления безопасности компания планирует открыть веса модели через две недели после релиза.

SecondFi объявила о прекращении работы проекта и призвала пользователей перевести все оставшиеся активы из своего кошелька. Инструмент для переноса доступен с 13 августа и поддерживает ADA, нативные токены Cardano и NFT, а активы вне сети Cardano нужно переводить отдельно. Для пользователей, чьи средства пострадали в результате июньского инцидента 2026 года, компания планирует запустить портал восстановления до 10 сентября. Подтвердить право на кошелек можно будет с помощью ZK Proof, при этом SecondFi советует пользоваться только ссылками из официальных каналов, включая @secondfiapp, @secondfi_jp и сайт поддержки.

Израиль в течение последнего года несколько раз предупреждал США о возможной подготовке Ираном покушения на президента Дональда Трампа, называя среди угроз снайперов, наемных убийц и атаки с переносными ракетами. При этом ЦРУ не смогло независимо подтвердить эти данные и считало их малодостоверными, а турецкие спецслужбы также не нашли доказательств. По данным источников, эти предупреждения все же повлияли на решение Трампа о военных действиях против Ирана в феврале. Сейчас противостояние между США и Ираном смещается в экономическую плоскость: на следующей неделе Вашингтон готовит новые жесткие меры, включая усиление санкций и продолжение военных перехватов в Ормузском проливе.

Harmony сообщила, что 12 августа из-за уязвимости в обработке межшардовых операций произошел несанкционированный выпуск токенов ONE. Компания подтвердила первоначальную эмиссию 4 миллиардов ONE: 1 миллиард ONE и 3 миллиарда ONE появились в двух пустых блоках, после чего 2,8 миллиарда ONE перевели на другие адреса злоумышленников. Уязвимость уже устранена, а версия Mainnet v2026,1.1 была развернута 12 августа в 06:30 по UTC. Сейчас Harmony приостановила работу мостов и вместе с валидаторами, биржами и LayerZero готовится заморозить связанные средства и откатить сеть до блока 92 730 034; шард 0 остановлен на блоке 92 753 555, из-за чего официальные RPC-узлы могут возвращать ошибку 502.

Conflux Network сообщила, что 25 августа в сети пройдет обновление v3,1.0 с рядом улучшений, включая совместимость с EVM, исправление ошибок, изменения в RPC и усиление безопасности. Активация CIP-173 запланирована на 26 августа.

Trezor сообщила об утечке данных у логистического партнера ShipMonk: были раскрыты персональные данные 13 689 клиентов, включая имена, телефоны, e-mail и адреса доставки. У 11 742 человек похищены полные контактные данные, еще у 1 947 клиентов стали известны имена, города и e-mail; пострадавшие оформляли заказы с 10 мая по 8 августа. Компания подчеркнула, что ее собственные системы не пострадали, а устройства, приватные ключи и резервные копии кошельков остались в безопасности. Trezor призвала клиентов быть особенно внимательными к фишинговым атакам и не вводить в интернете seed-фразы и данные резервных копий.

DeFi-протокол Neutrl сообщил о временной приостановке выпуска, выкупа и других функций после воздействия на резерв проекта. Команда пообещала позже опубликовать понятные инструкции для пользователей и отдельно сообщить о сроках восстановления работы. Ранее, 19 марта этого года, сообщалось об атаке на интерфейс протокола Neutrl.

Представитель Объединенного штаба вооруженных сил Ирана заявил, что без разрешения Тегерана ни одно судно не сможет безопасно пройти через Ормузский пролив. Заявление прозвучало 13 августа на фоне напряженности вокруг одного из ключевых маршрутов мировой торговли.

Harmony сообщила о продвижении предложения по откату и договорилась с валидаторами и биржами о дальнейших шагах. Исправление уязвимости уже активировано, а полный список кошельков злоумышленников обещают опубликовать в ближайшее время. Ранее в сети Harmony из-за 6 неправомерных блоков было незаконно выпущено более 30 триллионов токенов ONE.

В департаменте Сомма во Франции частный дом менее чем за месяц трижды подвергся нападениям после утечки в даркнет данных о том, что его прежний владелец владел крупным состоянием в криптовалюте. У нынешнего хозяина требовали выкуп в криптовалюте, хотя таких активов у него нет, а во время одного из нападений его связали и избили. Двух участников третьего ограбления приговорили к 3 годам и 18 месяцам лишения свободы.

По данным ScamSniffer, владелец криптокошелька за 15 минут потерял все средства с двух адресов после предполагаемой утечки приватного ключа: активы, включая DAI, WBTC, AUSDC, LDO, SUSDE и ETH, перевели на новый адрес. В течение часа похищенные средства обменяли на DAI и ETH, после чего 20 миллионов DAI отправили на другой адрес, а около 3 000 ETH остались на адресе сбора. Аналитики считают, что речь идет именно об утечке ключа, а не о стандартной фишинговой схеме. Примечательно, что тот же кошелек уже пострадал в сентябре 2023 года, когда из-за фишинга с него похитили 4 851 RETH и 9 579 STETH на примерно $24 миллиона, при этом тогда злоумышленник вернул около 90% средств.

В среду начала работу независимая организация Zcash Labs, которая поможет компаниям устранить барьеры для внедрения криптовалют с упором на конфиденциальность. Среди первых задач — техническая интеграция, поддержка бизнеса и финансирование проектов, расширяющих практическое применение ZEC.

Администрация Трампа дорабатывает правила в сфере искусственного интеллекта и может расширить государственное тестирование безопасности не только на закрытые, но и на модели с открытым кодом. Сейчас эта система касается разработок таких компаний, как Anthropic и OpenAI, а в будущем под нее могут подпасть и открытые модели, если они достигнут уровня Mythos и GPT-5,6 перед публичным выпуском.

Трамп сообщил, что США полностью контролируют Ормузский пролив и намерены сохранять этот контроль в дальнейшем. По его словам, морская блокада, которую он назвал стальной стеной, оставляет Иран в беспомощном положении.

Harmony сообщила, что выявила 409 кошельков, получивших мошеннически выпущенные токены, и зафиксировала 10 288 связанных с этим транзакций. Команда также предупредила партнерские биржи о сотнях подозрительных пополнений, после чего площадки оперативно заблокировали кошельки хакеров. Через 4 часа после выпуска экстренного патча обновление завершили 53% валидаторов. Сейчас наиболее поддерживаемым вариантом остается откат, а команда готовит подробный план дальнейших действий и пообещала опубликовать новые детали в ближайшие часы.

В Goldman Sachs заявили, что после сезона отчетности в секторе программного обеспечения усилился интерес к компаниям, которые могут зарабатывать на росте ИИ, прежде всего в сегментах данных, API, сетевого трафика, безопасности и инструментов разработки. В центре внимания инвесторов оказались Cloudflare, Palantir, Datadog, Twilio и Atlassian, тогда как для традиционных SaaS-компаний механизм прямой выгоды от ИИ пока остается менее очевидным. По словам эксперта банка Питера Каллахана, рынок смещается от обучения моделей к их использованию в приложениях, автоматизации и ИИ-агентах, что создает новый спрос на инфраструктурные сервисы. Cloudflare также сообщила, что трафик от автоматизированных систем уже превысил трафик от людей, и при сохранении тренда он продолжит быстро расти.

Harmony временно приостановила работу межсетевого моста после инцидента с безопасностью и призвала всех валидаторов немедленно установить последний патч. По данным анализа блокчейна, злоумышленник выпустил около 4 миллиардов токенов ONE, или примерно 26% от текущего предложения, а затем перевел около 2,8 миллиарда ONE на биржи. Проект также попросил торговые площадки заблокировать и заморозить средства, связанные с 4 адресами кошельков, пока готовится новое обновление для уже выпущенных токенов.

В сети Harmony произошел новый инцидент безопасности: злоумышленник, предположительно, использовал уязвимость и выпустил около 4 миллиардов токенов ONE, после чего на торговую платформу перевели около 2,8 миллиарда ONE, что усилило распродажу. Команда проекта сообщила, что работает с биржами над заморозкой средств и рассматривает способы устранения последствий. На фоне атаки цена ONE за день упала вдвое, а рыночная капитализация проекта снизилась с примерно $17 млн до $12,8 млн, хотя на пике в октябре 2021 года она достигала около $4 миллиардов. Ранее, в июне 2022 года, мост Harmony Horizon уже взламывали на $100 миллионов, и с тех пор экосистема проекта резко сократилась по числу пользователей, ликвидности и активности в DeFi.

Harmony сообщила об атаке на сеть первого уровня, в результате которой злоумышленник, по предварительным данным, незаконно выпустил около 4 миллиардов токенов ONE, или примерно 26% от текущего предложения. Команда проекта сотрудничает с биржами, чтобы заблокировать и заморозить связанные с инцидентом средства, а также оценивает варианты отката транзакций и готовит техническое решение. По данным ончейн-анализа, около 2,8 миллиарда ONE уже были переведены на биржу, а на фоне новости цена токена, по данным HTX, упала до $0,00092, потеряв за последние 24 часа 25,81%.

9 августа злоумышленник атаковал мост между XRP Ledger и Coreum и вывел около 199 916 XRP, из-за чего баланс моста сократился с примерно 200 410 XRP до 493,5 XRP. По данным анализа, проблема была не в XRP Ledger и не в утечке закрытых ключей, а в ошибке проверки операций в мосте Coreum, которая позволила провести поддельное пополнение и получить реальные XRP. Согласно данным блокчейна, за 97 минут злоумышленник провел 94 транзакции с мультиподписью, для которых потребовалось 17 подписей из 28 ключей ретрансляционных узлов. По состоянию на 11 августа мост Coreum остается приостановленным, при этом основная сеть XRP и личные ключи пользователей не пострадали.

Дональд Трамп подтвердил, что в прошлом месяце по пути из Турции в США тайно пересел на другой самолет по рекомендации Секретной службы и военных из-за угроз безопасности. По данным The Washington Post, Белый дом ранее создавал впечатление, что президент летел на Air Force One, тогда как на этом борту в США вернулись сотрудники администрации, журналисты и чиновники. Трамп заявил, что получал много угроз и действовал в соответствии с указаниями военных, но раскрывать детали отказался.

Ravencoin в среду упал до нового исторического минимума после сообщения об уязвимости сети, из-за которой часть узлов начала принимать недействительные блоки. По данным CoinGecko, RVN снижался до $0,002754, что на 22% ниже 24-часового максимума в $0,003529, при этом объем торгов превышал $18 млн, а позже сократился до $9,6 млн. По данным проекта, пулы 2Miners и RavenMiner, контролирующие большую часть хешрейта сети, строят альтернативную цепь, что может привести к реорганизации примерно на три дня. Ravencoin предупредил, что транзакции, подтвержденные после блока 4 487 775, могут быть отменены, а Upbit и Bitget уже приостановили переводы RVN, сохранив на Upbit возможность торговли.

Ravencoin в среду опускался до исторического минимума $0,002754 после использования уязвимости в сети, из-за которой несколько дней транзакции оставались под угрозой, а биржи приостановили переводы RVN. По данным CoinGecko, это примерно на 22% ниже 24-часового максимума $0,003529, при этом объем торгов во время распродажи превышал $18 млн, а затем снизился до $9,6 млн. Команда проекта сообщила, что майнинговые пулы 2Miners и RavenMiner, контролирующие большую часть хешрейта, строят альтернативную цепь, что может вызвать реорганизацию сети примерно на три дня. В Ravencoin предупредили, что транзакции, подтвержденные после блока 4 487 775, могут быть отменены, а Upbit и Bitget уже приостановили переводы RVN.

С криптокошельков, связанных с Coinsbuy, в воскресенье вывели более $7,9 млн в сетях Ethereum и TRON, после чего компания временно остановила ввод и вывод средств, а затем восстановила работу сервисов. Coinsbuy заявила, что полностью возместила потери пострадавшим клиентам из собственных резервов и предложила $100 000 за информацию о причастных к инциденту, а также дополнительное вознаграждение за помощь в возврате средств. По данным исследователя SpecterAnalyst, часть активов злоумышленник переводил в Monero через биржи, а ChangeNOW помогла заморозить средства на шестизначную сумму.

К субботе команда Bitcoin Red Team обнаружила 1288 критических и опасных уязвимостей в экосистеме Bitcoin, используя ИИ и ручную проверку открытых репозиториев. Гендиректор AnchorWatch Роб Хэмилтон сообщил в Х, что OpenAI ограничила ему доступ к инструментам Trust & Cyber вскоре после начала работы, и теперь он намерен вернуться к китайским ИИ-моделям с открытым исходным кодом для исследований в сфере защиты инфраструктуры Bitcoin. По его словам, это усиливает опасения, что самые мощные ИИ-инструменты остаются недоступны специалистам по безопасности, тогда как злоумышленники могут не сталкиваться с такими ограничениями.

Центральный банк Бразилии обязал поставщиков услуг виртуальных активов задерживать до 24 часов переводы свыше $10 000 иностранным платформам и на некастодиальные кошельки, а также операции, требующие дополнительной проверки. Новые правила вступят в силу 1 января 2027 года, при этом компании должны будут уведомлять клиентов о задержках и фиксировать случаи мошенничества и принятые меры. Бразилия усиливает контроль на крипторынке на фоне аналогичных шагов в других странах, где регуляторы пытаются ограничить мошеннические схемы, использующие скорость и трансграничный характер цифровых активов. В частности, в Японии власти рекомендовали биржам ужесточить правила вывода средств, а европейские регуляторы предупредили о росте числа поддельных сайтов и фальшивых документов.

Спотовые Bitcoin-ETF в США за неделю получили около $1 млрд чистого притока, что стало лучшим результатом с апреля и третьим по величине недельным притоком с октября прошлого года, сообщил аналитик Bloomberg Эрик Балчунас. Рост интереса инвесторов совпал с обсуждением рисков самостоятельного хранения криптовалют после инцидента с аппаратным кошельком Coldcard, в результате которого были похищены BTC примерно на $116 млн.

Основатель Strategy Майкл Сэйлор заявил, что главной угрозой для BTC стали внутренние попытки изменить базовые правила сети в интересах отдельных групп. Он раскритиковал инициативы вроде BIP-110, заявив, что они могут ограничить легитимные транзакции, повысить расходы на проверку сети и ослабить рынок комиссий для майнеров. Сэйлор призвал сохранить основной уровень сети простым и защищенным, а новые решения развивать на внешних уровнях. На этом фоне 23 июля Strategy сообщила о создании консорциума по безопасности BTC с участием BlackRock, Blockstream, Coinbase и еще нескольких крупных компаний для поддержки независимых разработчиков и исследований устойчивости сети, включая защиту от квантовых угроз.

Strategy сообщила о создании Bitcoin Security Consortium, в который вошли 9 компаний, включая BlackRock, Coinbase, Fidelity Digital Assets и Galaxy. Участники обязались за 3 года направить $15 млн на поддержку независимых разработчиков и исследования по защите сети BTC, в том числе от возможных угроз со стороны квантовых компьютеров. В консорциуме подчеркнули, что не будут централизованно управлять средствами, вмешиваться в управление протоколом или определять единую позицию по его изменениям. На фоне новости BTC опускался ниже $65 000, а Galaxy отдельно заявила о готовности выделить на исследования до $5 млн.

Хакеры за несколько часов провели две отдельные атаки на мосты Verus и AFX, похитив более $31,6 млн. На Arbitrum протокол AFX потерял $24,2 млн, а ущерб Verus составил около $7,5 млн. По предварительным данным, в случае AFX причиной стала компрометация ключей валидаторов, тогда как в атаке на Verus использовали схему, похожую на майский взлом с убытком $11,6 млн.