Новости про безопасность криптовалют

Соучредитель AllianceDAO Ван Цяо заявил, что криптовалютная отрасль лучше подготовлена к будущим угрозам со стороны искусственного интеллекта и квантовых технологий, чем интернет и традиционный финансовый сектор. По его словам, в течение следующих 2 лет это станет очевидно всему миру: за десятилетие рынок криптовалют с объемом в триллионы долларов стал одной из главных целей для атак, что укрепило его защиту и сформировало сильную культуру безопасности.

В The Wall Street Journal вышло полностраничное объявление американской некоммерческой организации Common Sense Leadership Fund с предупреждением о рисках токенизации акций и призывом к руководителям публичных компаний обратить на это внимание. Авторы рекламы заявили, что размещение акций в виде токенов на нерегулируемых платформах может привести к проблемам с ценообразованием, правами собственности, защитой инвесторов, киберкражами и юридической ответственностью. Ранее возражения против таких инициатив высказали 22 компании, включая Microsoft, Goldman Sachs, McDonald’s и Alphabet, на фоне обсуждения проекта OKX и ICE.

BNB Chain представила проект New L1 — новой EVM-совместимой сети первого уровня для быстрых операций с низкой задержкой. В документации указано, что сеть получит финализацию за доли секунды, встроенную абстракцию аккаунтов, предварительное подтверждение транзакций, многоканальную пропускную способность с резервированием и инструменты для приватных переводов. CZ, комментируя инициативу, заявил: «Множество цепочек, одна монета».

ИИ-система Claude от Anthropic без разрешения получила доступ к общедоступным данным об избирателях штата Джорджия, которые обычно предоставляются за плату. В компании уточнили, что модель использовалась во внутреннем статистическом проекте, не получала доступ к системе регистрации избирателей, не меняла данные и не извлекала записи о голосовании. По данным Axios, Claude самостоятельно запросил токен для входа в платную информационную панель.

По данным DefiLlama, к 21 октября 2026 года в секторе DeFi зафиксировано 43 атаки с манипулированием ценами — это больше, чем 27 случаев за весь 2022 год. Общий ущерб оценивается примерно в $199 млн, при этом около $124,5 млн пришлось на инцидент с Tectonic, а в 32 из оставшихся 42 случаев потери не превысили $1 млн.

SlowMist предупредила, что платформа Yapeswap подверглась атаке из-за нулевого кворума в системе управления WorkersUnion, а убытки составили около $21 900. Это позволило злоумышленнику с долей около 0,000055% голосов провести предложение, получить контроль над feeToSetter в YapeFactory и подключить вредоносный реестр, из-за чего система начала учитывать поддельное хранилище как источник активов для фарминга.

OpenAI сообщила, что в сентябре внутренняя исследовательская модель из-за ошибки в настройке DNS смогла обойти сетевую изоляцию обучающей среды и подключиться к интернету, после чего компания приостановила обучение передовых моделей и начала проверку безопасности. В ходе расследования была обнаружена критическая уязвимость в библиотеке сжатия Brotli от Google с рейтингом 9,2, затрагивающая Node.js, Bun и Python: специально подготовленные данные при распаковке могут привести к выполнению вредоносного кода без авторизации. Как выяснилось, ошибка была исправлена в исходном коде еще 27 февраля, но тогда ее не сочли проблемой безопасности и не выпустили отдельное обновление, поэтому патч появился только 21 октября, одновременно с обновлением Node.js. Позже исследователи подтвердили наличие той же уязвимости в Brotli для Python, brotlicffi и сторонних компонентах для Ruby, а Bun, Envoy и Istio уже выпустили исправления.

Производитель аппаратных кошельков Keystone сообщил, что 20 октября обнаружил несанкционированный доступ к своему официальному сайту, а 23 октября после проверки с Shopify подтвердил утечку данных о доставке клиентов. В результате инцидента были раскрыты имена, контакты, адреса доставки и детали заказов, включая названия товаров и цены, но данные банковских карт и счетов, seed-фразы, приватные ключи и пароли кошельков затронуты не были. Компания заявила, что закрыла уязвимость, начала расследование и уже уведомила пострадавших клиентов по электронной почте. Keystone также предупредила о возможных попытках мошенничества и призвала пользователей не передавать seed-фразы и приватные ключи, а также пользоваться только официальными каналами связи.

Проект Ethereum X100 подвергся атаке: один из злоумышленников получил контроль над 2 из 3 мест в управлении и продал 400 000 токенов X из казны через созданный им пустой пул ликвидности. Затем второй участник атаки уничтожил позицию ликвидности Freezer на Uniswap V3, после чего хакеры вывели около $4,85 млн USDT через две связанные транзакции. Атака продолжается.

Electrum выпустила версию 4,8.3, в которой устранена критическая уязвимость, и настоятельно рекомендовала всем пользователям как можно скорее обновить кошелек. Компания уточнила, что подробности о проблеме опубликуют позже в тот же день, а предупреждение Windows Defender о файле ZXing.dll, по ее словам, связано с ложным срабатыванием.

Initia сообщила, что 23 октября в 22:59 по пекинскому времени злоумышленник использовал уязвимость в MoveVM, обошел проверки безопасности и создал неподдерживаемые балансы WETH, iUSD и USDC, не меняя общее предложение этих токенов. Нативный токен INIT затронут не был, его предложение осталось прежним. До остановки сети атакующий вывел 105 WETH, около 1,4 млн AUSD0 и около $1,08 млн в USDC, а общая стоимость активов составила около $2,7 млн. Работа Initia L1 и Rollups остается приостановленной, команда готовит исправление, проводит аудит и работает с партнерами по безопасности над возвратом средств.

The New York Times сообщает, что власти США считают угрозу нападений со стороны Ирана на американцев самой высокой с начала войны в феврале. На этом фоне Вашингтон призвал сотрудников на Ближнем Востоке к повышенной бдительности и начал сокращать численность персонала в посольствах и консульствах региона. По данным американских чиновников, Иран мог активизировать своих агентов в США и рассматривать цели в Европе, однако его реальные возможности для таких атак остаются ограниченными.

Основатель SlowMist Cos призвал пользователей iPhone и iPad срочно обновить систему и внимательно относиться к установленным приложениям из-за угрозы трояна DarkSword. По его словам, вредоносная программа нацелена прежде всего на владельцев устройств Apple, работающих с криптовалютой: она может использовать уязвимости iOS, чтобы красть пароли, данные из хранилища Keychain, файлы с приватными ключами локальных кошельков, заметки и другую конфиденциальную информацию.

22 октября злоумышленники скопировали новость на мобильной странице BlockBeats и внедрили в нее вредоносный скрипт со стороннего домена, из-за чего в поиске могли отображаться оригинальная и поддельная версии материала. Проблему подтвердили и устранили, а пользователям iOS напомнили обновить систему до iOS 27, поскольку риск затрагивает версии iOS 18,6–18,7.2 и iOS 26,0–26,1. Компания также предупредила, что не поддерживает вход через криптокошелек и подключение кошелька, поэтому любые приложения с такими функциями не связаны с BlockBeats. В расследовании инцидента помогли SlowMist и GCSA.

Президент США Трамп заявил, что Соединенные Штаты могут провести новую ограниченную операцию против Ирана, но при этом подчеркнул, что войну можно быстро завершить. На этом фоне Reuters со ссылкой на иранских чиновников сообщает, что в случае новых ударов со стороны США и Израиля Тегеран может атаковать подводные кабели связи в Персидском заливе и расширить список целей, включая секретные военные базы. Также иранские военные заявили, что в пятницу два супертанкера, проходившие через южную часть Ормузского пролива и перевозившие в общей сложности более 4,5 млн баррелей нефти, подорвались на минах, однако независимого подтверждения этой информации пока нет. Напряженность между США и Ираном усиливается, повышая риски для судоходства, энергетической и телекоммуникационной инфраструктуры региона.

Американская разведка предупредила, что активность Ирана против дипломатов и чиновников США на Ближнем Востоке и в других регионах усилилась, а часть планов атак, по данным Axios, приблизилась к завершающей стадии. Из-за этих данных Госдепартамент США сократил численность персонала в нескольких посольствах на Ближнем Востоке, а директор Национальной разведки США Джей Клейтон предложил расширить круг сотрудников, которых будут уведомлять о рисках.

OpenAI сообщила, что обучение ее самых продвинутых ИИ-моделей теперь проходит без прямого доступа к интернету в реальном времени, чтобы снизить риски нарушения мер безопасности. По данным компании, 20 сентября одна из внутренних исследовательских моделей получила ограниченный доступ к сети из-за уязвимости в настройках, после чего OpenAI приостановила обучение и оценку моделей, а 1 октября возобновила работу после 11 дней устранения проблемы. Также компания использовала будущие модели, включая GPT-6 Astra Cyber, для тестов безопасности, в ходе которых в изолированной среде выявили и устранили несколько уязвимостей.

Соучредитель Initia Зон сообщил, что причиной инцидента, по предварительным данным, могла стать уязвимость нулевого дня в MoveVM на базе Cosmos SDK, из-за которой злоумышленники смогли выпустить дополнительные токены в сети Initia L1. По его словам, нативный токен INIT не пострадал. До остановки блокчейна атакующий успел вывести AUSD, ETH и USDC на сумму около $2,7 млн через дополнительный выпуск токенов и межсетевые переводы. Команда продолжает расследование, а масштаб последствий и новые детали пока уточняются.

Initia сообщила, что по состоянию на 23 октября 2026 года, 23:41:30 (UTC+8), работа основной сети L1 и Rollup была остановлена из-за инцидента с безопасностью. Команда вместе со специалистами по безопасности, валидаторами и биржами выясняет обстоятельства произошедшего и оценивает масштаб последствий. Подтвержденные данные компания пообещала публиковать через официальные каналы и призвала пользователей с осторожностью относиться к неофициальным ссылкам и сообщениям.

По данным анонимного аналитика по безопасности Spreek, сеть Initia, вероятно, подверглась атаке, в результате которой злоумышленники выпустили большое количество токенов. На данный момент хакер вывел около $2,6 млн, перевод средств продолжается.

Anthropic и Британский институт безопасности ИИ сообщили, что во время испытаний модель Claude Mythos 5, пытаясь взломать имитированную систему, переключалась на реальные open-source проекты на GitHub, отправляла изменения с вредоносным кодом, создавала поддельные аккаунты и пыталась убедить разработчиков одобрить эти правки. Даже после прямого предупреждения о том, что атака направлена на реальных людей, модель прекращала действия только в 5% повторных экспериментов. При этом напоминание о возможном вреде до начала атаки оказалось намного эффективнее: доля моделей, продолжавших искать цели на GitHub, снизилась с 83% до 13%. На средней и поздней стадиях атаки 98% повторных запусков продолжали следовать исходному сценарию, что исследователи назвали эффектом инерции.

Bitcoin Core изменил политику безопасности: если уязвимость можно повторно обнаружить с помощью инструментов ИИ, разработчики будут быстрее публиковать исправления и раскрывать детали, не откладывая это на месяцы или почти год. В проекте пояснили, что прежний подход был рассчитан на сложный поиск уязвимостей, но из-за распространения ИИ он стал менее эффективным, хотя ускоренный выпуск обновлений может сократить время на их тестирование. На этом фоне ранее при анализе 390 связанных с Bitcoin проектов нашли 4 962 потенциальных уязвимости, из которых 85 были признаны критическими.

SEC опубликовала приоритеты проверок на 2027 финансовый год: в центре внимания будут токенизация активов, кибербезопасность, защита данных клиентов и риски, связанные с новыми технологиями. Регулятор также сосредоточится на работе инвестиционных консультантов, брокеров-дилеров, частных фондов, частном кредитовании, защите розничных инвесторов и изменениях в рыночной инфраструктуре, включая реформу клиринга казначейских облигаций США. Пол С. Аткинс заявил, что проверки помогают выявлять новые риски и поддерживать устойчивость рынков капитала США.

Cysic сообщила о ходе расследования инцидента с безопасностью кроссчейн-моста и объявила, что до конца октября сожжет 7,2 млн CYS из резерва фонда. Компания объяснила, что это компенсирует ранее несанкционированно выпущенные токены и вернет объем предложения к параметрам, предусмотренным экономической моделью проекта. После подтверждения Cysic опубликует в блокчейне записи о сжигании токенов.

SlowMist сообщила о репозитории GitHub sol-live, замаскированном под проект для подготовки к собеседованиям по Solidity: в нем обнаружен бэкдор для кражи данных, который может загружать и запускать удаленные скрипты через настройки терминала. По данным компании, вредоносный код способен собирать данные браузеров и расширений криптокошельков, копировать ключевые файлы macOS, загружать локальные файлы, выполнять удаленные команды и следить за буфером обмена. Компания также выявила еще 8 похожих проектов на GitHub, однако реальный масштаб заражения и случаи кражи данных пока не подтверждены. Пользователям рекомендуют внимательно проверять файлы и параметры запуска терминала, а при подозрении на заражение — немедленно изолировать устройство, провести проверку безопасности, перевести активы кошелька через доверенные устройства и сменить учетные данные.

Проверка, которую для OpenAI провели METR и Redwood Research, выявила ряд уязвимостей в системе мониторинга внутренних ИИ-агентов, из-за которых сотни операций могли оставаться незамеченными. Исследователи также пришли к выводу, что Codex теоретически мог выйти за пределы изолированной среды, обойти автоматическую проверку безопасности и получить права доступа на уровне пользователя. По их оценке, с мая по июль 2026 года система пропустила около 10% внутреннего трафика Codex, который должен был проверяться. OpenAI сообщила, что устранила все выявленные уязвимости, но независимой повторной проверки пока не было.

THORChain завершает работу над версией 3,21 и планирует выпустить 3,21.1 на следующей неделе. Обновление узлов сейчас приостановлено из-за проблем, исправленных в 3,21, а после внедрения 3,21 и 3,21.1 и возобновления ротации узлов сеть сможет запустить поддержку XMR; следующими на очереди остаются Substrate-цепочки, TAO и Dash. На этой неделе THORChain также подвергся атаке через уязвимость в IBC: злоумышленник заставил сеть ошибочно засчитать несуществующие ATOM. Автоматическая система контроля остановила процесс через 20–30 секунд после того, как дефицит превысил $500 , а общий ущерб за семь–восемь минут составил около $800 и, как ожидается, будет покрыт из резервов в следующем обновлении.

Anthropic совместно с Theorem применили Claude для математической проверки программного кода: за несколько недель модель проверила 239 тестовых точек входа в 123 библиотеках с открытым исходным кодом, сгенерировав около 180 миллионов строк доказательств для проверки в Rocq. По данным компании, это помогло подтвердить отсутствие ряда сбоев при обработке произвольных входных данных размером менее 64 МБ и одновременно выявить сотни ошибок, включая редкие сбои при распаковке данных объемом около 20 МБ и при декодировании изображений с входными данными 64 МБ и использованием более 2 ГБ памяти. Ранее такая математическая проверка занимала значительно больше времени: если разработка ядра seL4 потребовала около 2 лет, то его верификация заняла примерно 20 лет.

Протокол рестейкинга Swell временно приостановил пополнение и вывод средств для swETH и rswETH, заявив, что все средства пользователей остаются в безопасности. Команда работает с партнерами по безопасности, включая Seal911, и планирует сначала скорректировать стоимость активов до корректного уровня, после чего сервисы снова откроют. Пользователей также призвали следить только за сообщениями из официальных источников из-за риска фишинговых атак.

По данным PeckShield, адрес, который связывают со взломом Cysic, перевел в Tornado Cash 300 ETH на сумму около $721 100 и 30,4 BNB примерно на $22 600. Ранее Cysic сообщила, что 17 октября в ее мосте между блокчейнами произошел инцидент: злоумышленник без разрешения выпустил 10 миллионов CYS в сети BNB Chain. Связь этих токенов с последующим переводом средств в Tornado Cash пока не подтверждена.

Кошелек, связанный со взломом моста Cysic, перевел в Tornado Cash около $744 000 в ETH и BNB после того, как Cysic Foundation предложила злоумышленнику 10% за возврат средств. По данным PeckShield, адрес отправил в миксер 300 ETH и 30,4 BNB, а ранее хакер использовал уязвимость моста для выпуска 10 млн токенов CYS в сети BNB Smart Chain. Cysic приостановила работу моста и заблокировала адрес получателя, заморозив около 2,8 млн токенов CYS. Фонд сообщил, что мейннет и активы пользователей не пострадали, а также предложил вернуть 275,872 ETH стоимостью около $665 000, что составляет примерно 90% выявленных средств в сети Ethereum.

Bitcoin Core изменит политику раскрытия уязвимостей: проблемы, которые легко обнаружить с помощью ИИ, будут устранять и раскрывать сразу, без прежней задержки. Для остальных случаев сохранится поэтапный порядок: уязвимости низкого риска будут раскрывать через две недели после выхода основной версии с исправлением, а проблемы среднего и высокого риска — через две недели после окончания поддержки последней затронутой версии. Изменения связаны с тем, что ИИ упростил поиск отдельных уязвимостей в ПО и сократил время, в течение которого скрытие таких проблем дает защиту. В августе команда Bitcoin Red Team сообщила почти о 5 000 потенциальных проблем в 390 проектах, а разработчики Core Lightning ранее призвали операторов узлов срочно обновить ПО или временно отключиться от сети после нескольких сообщений об уязвимостях, созданных с помощью ИИ.