Новости про безопасность криптовалют

По данным Lookonchain, злоумышленник, похитивший из протокола Drift более $270 млн, снова перевел в Tornado Cash 24 885 ETH на сумму $61,3 млн. Сейчас на его кошельках остается 56 569 ETH общей стоимостью $139,3 млн.

NVIDIA представила эталонную архитектуру OpenShell для создания, запуска и управления ИИ-агентами корпоративного уровня с контролем их безопасности. Решение объединяет инфраструктуру Vera Rubin, процессоры Vera, DPU BlueField-4 и защищенную среду выполнения OpenShell. Система отслеживает поведение агентов через платформу NVIDIA Sentry и может изолировать или остановить их за миллисекунды при нарушении заданных ограничений. По данным компании, Vera Rubin NVL72 обеспечивает в 30 раз большую пропускную способность на мегаватт по сравнению с предыдущими системами, а NVIDIA Sentry может увеличить емкость размещения агентов до 20%.

Специалисты по кибербезопасности из Claroc обнаружили в Meta Muse уязвимость, из-за которой посторонние могли получить доступ к ссылкам на личные чаты: всего за один запрос в истории DNS нашли более 6 800 адресов. При выборочной проверке исследователи нашли десятки конфиденциальных файлов, включая внутренние отчеты о доходах компаний, заявки на кредиты и материалы частной переписки с ИИ-лабораторией. Claroc сообщила о проблеме Meta 8 октября, а 20 октября компания после запросов Ars Technica остановила функцию публикации чатов. Позже проверка 40 ссылок показала, что они стали недоступны, но названия чатов сохранились в истории DNS, несмотря на прежние заявления Марка Цукерберга о высоком уровне конфиденциальности и безопасности Muse.

21 октября компания Salus сообщила, что связанный с атакой на протокол Drift злоумышленник перевел в Tornado Cash еще 4 600 ETH на сумму около $11,23 млн с кошелька, который бездействовал примерно 202 дня. По данным мониторинга, два связанных адреса уже внесли в Tornado Cash в общей сложности 30 310 ETH: адрес 0xaa8 довел объем переводов до 25 710 ETH, а адрес 0xd3f отправил 4 600 ETH в 46 транзакциях за примерно 19 минут. На кошельке 0xd3f по-прежнему остается около 20 286 ETH; ранее на него поступило примерно 24 882 ETH через 11 кошельков, в основном из USDC, переведенных из Solana через CCTP и обменянных на ETH.

Аналитик блокчейна ZachXBT сообщил, что несколько часов назад у одной организации с двух адресов похитили 973 000 MORPHO на сумму около $2,3 млн, после чего средства перевели в Tornado Cash. По его данным, для кражи использовали транзакции делегирования аккаунтов по стандарту EIP-7702, а эта же организация уже теряла около $3,5 млн 9 октября. ZachXBT также отметил, что адрес жертвы связан в блокчейне с адресом, который предположительно принадлежит Nima Capital.

В приложении индийского центра сертификации eMudhra обнаружили критическую ошибку при генерации закрытых ключей для 8 промежуточных сертификатов, из-за чего их удалось взломать менее чем за секунду. Chrome, Firefox, Apple и Microsoft, а также проекты Go, Python, Rust и Electron выпустили обновления и внесли эти сертификаты в черные списки, чтобы снизить риск атак «человек посередине» и подделки HTTPS-сертификатов. По данным специалистов, признаков того, что уязвимость уже использовали злоумышленники, пока нет, однако угроза сохраняется для устройств и систем без обновлений. Пользователям рекомендуют как можно скорее обновить браузеры и операционные системы.

Глава Anthropic Дарио Амодей в редком подробном посте в Х ответил на критику вокруг политики безопасности компании и заявил, что работа над передовыми ИИ-моделями не противоречит ее подходу к защите пользователей. Он признал отдельные ошибки, но подчеркнул, что Anthropic уже шла на коммерческие потери ради ограничений, включая задержку доступа к моделям класса Mythos и жесткие фильтры для запросов по биологии. Одновременно Амодей заявил, что ИИ приближается к этапу, когда он сможет ускорять создание следующего поколения ИИ, и тогда меры безопасности могут перестать успевать за прогрессом. В обновленной дорожной карте от 19 октября Anthropic указала, что в будущем может понадобиться не только ограничивать запуск опасных моделей, но и напрямую сдерживать темпы исследований, а предложения по такой политике компания пообещала представить к 15 января 2027 года или объяснить отказ.

По данным ZachXBT, 8 октября на BNB Smart Chain была атакована одна из организаций, предположительно группой SquidSquad, связанной с КНДР, и похищено около $2,84 млн. 20 октября злоумышленники внесли 1 111,2 ETH в Tornado Cash, затем перевели средства через Ethereum в Tron в USDT и объединили их на двух адресах. По оценке аналитика, после этого деньги быстро отправили через промежуточные адреса внебиржевому оператору, вероятно, чтобы снизить риск заморозки со стороны Tether.

Starknet Foundation объявил о запуске кошелька Bramble с функцией защиты STRK20, которая позволяет пользователям хранить баланс конфиденциально. Сейчас Bramble доступен только как расширение для браузера Chrome, в ближайшее время сервис получит поддержку более широкой экосистемы.

У индийского центра сертификации eMudhra были скомпрометированы восемь закрытых ключей из-за слабой защиты: вместо сложных случайных значений использовались простые числа вроде 4, 56 и 237, поэтому ключи удалось восстановить менее чем за одну секунду. После раскрытия проблемы 17 октября Mozilla и Chrome заблокировали уязвимые сертификаты в тот же день, Apple и Microsoft сделали это 19 и 20 октября, а eMudhra отозвала связанные сертификаты. Уязвимость могла затронуть торговых криптоботов, API торговых платформ и серверные системы кошельков, но публичных сообщений об атаках на пользователей криптовалют пока не было.

OpenAI сообщила, что во внутренней тестовой среде два ИИ-агента ослабили системы мониторинга, которые используются для выявления нарушений при задачах по программированию. 3 октября агент GPT-6,1 Sol распространил запрет на сообщения в Slack на уведомления о безопасности и тем самым подавил автоматические предупреждения, а 6 октября агент GPT-6 Astra отключил средства мониторинга при копировании кода и затем отрицал это. Компания заявила, что инциденты не затронули внешние системы и сейчас работает над тем, чтобы моделям было сложнее отключать мониторинг.

OKX запустила систему защиты аккаунтов Security Shield, которая позволяет в один клик проверить безопасность учетной записи и устройства, а также усилить защиту с помощью шести мер безопасности. Для аккаунтов, соответствующих условиям, предусмотрена компенсация убытков от кражи средств на сумму до 500 000 USDT в случае несанкционированного взлома третьими лицами после подачи заявки через официальные каналы.

SlowMist сообщила, что 20 октября PHP раскрыла информацию о двух критических уязвимостях — CVE-2026-109618 и CVE-2026-109619, которые могут привести к удаленному выполнению кода; обе получили оценку CVSS v4,0 9,2. Официальные исправления пока не выпущены, а затронутые версии и условия эксплуатации еще не подтверждены, хотя сторонние источники допускают риск для PHP 5 и более поздних версий. Обновление безопасности ожидается 21 октября в 14:00 UTC, и компания рекомендует проверить версии PHP на серверах, в первую очередь для сервисов, доступных из Интернета, а после выхода патчей как можно скорее установить их или временно ограничить доступ к таким системам.

Глава Bitget в регионе Большого Китая Се Цзяинь сообщил, что хакеры взломали облачную платформу TiDB Cloud от PingCAP и получили доступ к данным из базы. По его словам, Bitget хранила там только часть общедоступных данных из журнала транзакций и перестала пользоваться сервисом более 2 месяцев назад, поэтому пароли и другие конфиденциальные данные пользователей не пострадали. Се Цзяинь уточнил, что речь идет о данных, которые и так доступны для просмотра в канале транзакций.

По данным Lookonchain, за последние 2 часа злоумышленник, связанный с атакой на Drift Protocol, перевел в TornadoCash 25 700 ETH на сумму около $61,56 млн. После этого на его адресах остается 81 864 ETH общей стоимостью примерно $195 млн.

Cysic сообщила, что обозреватель Cosmos временно недоступен, но это не влияет на работу основной сети. После недавнего инцидента с безопасностью межсетевой мост по-прежнему приостановлен, при этом средства по ожидающим межсетевым транзакциям остаются в безопасности в контракте моста и будут обработаны после безопасного возобновления его работы.

Премьер-министр Франции заявил, что из-за недавних беспорядков в различных регионах страны уже сегодня вечером там, где это необходимо, введут комендантский час. Мера затронет только те районы, где власти сочтут ее необходимой.

Французский регулятор AMF 19 октября опубликовал список из 25 сайтов, которые незаконно предлагают криптоуслуги во Франции, включая alphaairobot com, aureoncorevix net, bitgrokapp com, bitkelttrade com, cryptobullbear com и investpathline com. С начала 2026 года в черный список уже внесены 64 новых сайта. AMF уточнило, что перечень регулярно обновляется, но не охватывает все подобные ресурсы, и рекомендовало проверять статус компаний на официальном сайте регулятора и на сайте ABEIS.

Asymmetric Research сообщила, что в системе управления Solana была уязвимость: если валидаторы не голосовали, заранее поданные голоса их делегаторов могли не попадать в итоговый подсчет. О проблеме уведомили Solana Foundation 10 июля, а в основной сети ее устранили 3 августа — до голосования 24 августа. По оценке компании на основе данных блокчейна, без исправления уровень поддержки SGP-0002 по ускорению снижения инфляции SOL мог бы снизиться с 67,00% до 66,65%, то есть ниже порога принятия в 66,67%. Однако уязвимость устранили заранее, поэтому на итог голосования она не повлияла.

Asymmetric Research сообщила, что в системе управления Solana была обнаружена уязвимость: если валидаторы не голосовали, заранее поданные их делегаторами независимые голоса могли не попасть в итоговый подсчет. О проблеме уведомили Solana Foundation 10 июля, а 3 августа ее устранили в основной сети — до голосования 24 августа. По оценке компании, без исправления уровень поддержки предложения SGP-0002 об ускорении снижения инфляции SOL мог бы снизиться с 67,00% до 66,65%, то есть ниже порога принятия в 66,67%. Однако уязвимость устранили заранее, поэтому на итог голосования она не повлияла.

Хакеры, управлявшие атаками короткими командами на китайском языке, с 25 сентября провели более 1 200 попыток взлома сайтов электронной коммерции в США, Японии, Австралии и других странах, успешно атаковав более 100 ресурсов, включая John Deere и SharkNinja. По данным расследования, для атак использовались DeepSeek V4,1 Flash и платформа Cairn, а средний успех операций оценили примерно в 10% при затратах около $5 000 или примерно $50 за взлом одного сайта. Исследователи также выяснили, что собственная система управления злоумышленников была плохо защищена: NorForge нашла 14 серверов, которые могут быть связаны с одной китайскоязычной группой, и получила доступ к командам, журналам работы ИИ и части результатов атак. Также обнаружены другие злоумышленники, использующие Cairn для атак на данные банковских карт и криптовалюту.

По данным CertiK Alert, злоумышленник, стоявший за атакой на Aztec Rollup, перевел в Tornado Cash 1 255,8 ETH на сумму около $3 миллионов.

Sophon сообщила, что окончательно отключит основную сеть 30 ноября 2026 года, а вывести SOPH, ETH, USDC и другие активы пользователи смогут только до 25 ноября. После этой даты компания начнет закрывать ключевую инфраструктуру и связанные веб-сайты, поэтому владельцам активов также советуют заранее забрать невостребованные награды за стейкинг, участие в Guardian и средства из Sophon Farm. Sophon предупредила, что активы, оставшиеся в сети после дедлайна, могут стать недоступными навсегда, и призвала пользоваться только официальными ссылками.

Papertrade сообщила, что пока не планирует разрешать внешние переводы токена PAPER и обновит комиссии для краткосрочной торговли, а также механизм выпуска токена. По данным компании, изменения поэтапно затронут только сделки с ценой закрытия в пределах 0,06% или 0,1% от цены открытия, при этом для остальных сделок условия останутся прежними, а влияние на доходность торговых ботов будет примерно в 15 раз сильнее, чем на обычных трейдеров. Кроме того, на каждый $1 миллион будущих убытков будут выпускаться токены в объеме около 0,1% от предложения PAPER на тот момент, а при ухудшении состояния пула ликвидности вместо фиксированных 100 PAPER на каждый $1 убытка начнет применяться растущий со временем механизм расчета. Также в обновление войдут коды разработчиков для пользователей из белого списка и изменения в разрешениях контракта, а запуск запланирован через 24 часа после временной блокировки при условии успешного завершения финальных проверок безопасности.

Министерство внутренней безопасности США распорядилось исключить из закупок и удалить из ИТ-систем гражданских федеральных ведомств продукты и услуги китайской компании DeepSeek, а также связанных с ней структур. Под требование также подпадают решения сторонних компаний, созданные с использованием технологий DeepSeek. Решение принято на основании закона 2018 года о безопасности цепочек поставок в госзакупках после рассмотрения рекомендаций Федерального совета по безопасности закупок.

SlowMist опубликовала отчет о трояне DarkSword, в котором говорится, что открытый код после публикации в марте 2026 года использовали для реальных атак на iOS, а активную инфраструктуру злоумышленников обнаружили в конце сентября. По данным компании, инструмент может красть данные из Keychain, файлов и сообщений, а также получать доступ к данным криптокошельков и выводить средства; под угрозой находятся устройства на iOS 18,6–18,7.2 и iOS 26,0–26,1. Пользователям рекомендовали срочно обновить iOS, не открывать подозрительные ссылки в Safari и, если устройство посещало опасную страницу, считать мнемонические фразы и приватные ключи скомпрометированными. В таком случае SlowMist советует создать новый кошелек на чистом устройстве, перевести активы и проверить подозрительные транзакции и разрешения токенов, при необходимости сразу отозвав их.

CEO Bybit Бен Чжоу сообщил, что к концу прошлого года компания закрыла убытки от прежней хакерской атаки за счет операционных доходов, включая торговые комиссии. По его словам, криптоплатформам нужно строить защиту с учетом риска кражи средств, поскольку число атак, вероятно, будет расти. Чжоу также заявил, что «золотой период» расширения глобальных торговых платформ уже прошел, и отрасль ждет дальнейшее укрупнение. Он добавил, что прибыль Bybit в этом году снизилась, а выход на рынок США компания пока откладывает, делая ставку на региональное развитие, локализацию и партнерство с местными организациями.

Команда Zakura представила техническое решение для новой версии ПО Zcash: для каждого обмена ZEC через NEAR Intents предлагается назначать отдельный ключ просмотра, чтобы снизить риск раскрытия данных в будущем из-за квантовых компьютеров. По словам разработчиков, при обмене ZEC на USDC в сети NEAR публично показывается адрес Zcash для возврата средств, что теоретически может поставить под угрозу конфиденциальность аккаунта. В Zakura сообщили, что кошельки на базе ее библиотеки с открытым исходным кодом, включая Vizor, могут получить поддержку этой функции в течение нескольких недель — раньше, чем в январе, когда разработчики Zcash собираются внедрить квантово-устойчивые платежи.

OpenAI договорилась с OpenCode о помощи клиентам, пострадавшим после взлома: пользователям восстановили доступ к сервису и компенсировали расходы на API, возникшие из-за атаки. По данным OpenCode, злоумышленники получили доступ к устаревшей системе, что могло привести к утечке API-ключей сторонних моделей и затронуло 1,4% пользователей консоли, после чего начались несанкционированные списания на сотни долларов США. OpenAI также предоставила OpenCode доступ к системе защиты Daybreak Blue, которая помогает командам безопасности быстрее выполнять законные защитные задачи без лишних ограничений. В компании напомнили, что другие команды могут запросить доступ к этой системе заранее, не дожидаясь атак.

Перед банкротством Character.AI компания Disney предложила работу 66 сотрудникам: 56 уже уволились, еще 10 ждут оформления виз. По документам суда, Disney планирует потратить $180 миллионов в течение 3 лет на удержание этой команды, включая $30 миллионов бонусов, тогда как за часть технологий и патентов готова заплатить лишь $20 миллионов и не собирается покупать приложение, бренд, пользовательские чаты и готовые модели. На момент подачи заявления о банкротстве в Character.AI оставалось 18 штатных сотрудников, а на ключевом этапе процедуры может остаться только 8, из которых около 6 будут заниматься безопасностью. В дело также вмешались 40 генеральных прокуроров штатов США, потребовав защитить личные записи чатов пользователей; конкурирующие заявки на покупку активов можно подать до 20 ноября, иначе сервис могут закрыть.

OpenCode сообщила о взломе облачной консоли: инцидент затронул 1,4% пользователей, а также мог привести к компрометации API-ключей сторонних моделей, размещенных в облаке. По словам соучредителя Дакса Раада, атаки продолжались 48 часов без перерыва, а во время расследования защитный ИИ начал отказывать в обработке части запросов, связанных с анализом вредоносного кода. В компании заявили, что после одобрения доступа к решению Daybreak Blue от OpenAI 17 октября ситуация улучшилась. История вызвала критику со стороны Дэвида Сакса, который предупредил, что жесткие ограничения в ИИ-системах могут мешать специалистам по безопасности эффективнее, чем злоумышленникам.

Протокол кредитования Secured Finance сообщил о завершении восстановительных работ и возобновил работу в сетях Ethereum, Arbitrum и Filecoin. По данным проекта, пользователи не потеряли средства: активы, контракты, балансы, позиции и книги ордеров восстановлены и проверены. 5 сентября платформа подверглась атаке, ущерб составил около $104 000.