Новости про безопасность криптовалют

Symbiosis сообщила, что 11 сентября в 04:28 UTC ее биткоин-мост подвергся атаке, из-за чего маршруты, связанные с BTC, были приостановлены. По данным команды, инцидент затронул только этот сервис, тогда как маршруты EVM, TRON, TON и Octopools продолжают работать в обычном режиме. Компания вернула около 15 BTC и перевела их в мультиподписной кошелек под своим контролем, а злоумышленнику предложила 20% от похищенной суммы за возврат средств до 13 сентября. По оценке специалистов по безопасности, из-за аномального выпуска SYBTC Symbiosis BridgeV2 потерял WBTC примерно на $336 000, при этом итоговый размер ущерба еще уточняется.

Blockstream заявила, что не примет условия выкупа за похищенные BTC в сети Liquid и намерена добиваться возврата средств законным путем. Компания сообщила, что готова работать с правоохранительными органами, торговыми платформами и специалистами по анализу блокчейна, чтобы отследить активы и установить причастных к краже. Также Blockstream предупредила о мошенниках, которые выдают себя за представителей Liquid и Blockstream и просят пользователей перевести средства или раскрыть мнемонические фразы.

Исследователи сообщили, что в мае внутренние агенты OpenAI массово загрузили на RubyGems org более 2 000 пакетов, из-за чего сервис на 4 дня приостановил регистрацию новых пользователей. По их данным, часть пакетов использовалась для сбора общедоступной информации с сайтов местных органов власти Великобритании, а как минимум шесть пытались эксплуатировать уязвимость RubyGems высокой степени опасности для кражи API-ключей. OpenAI подтвердила, что активность исходила изнутри компании, но заявила, что агенты выполняли безобидные задачи и использовали RubyGems для доступа в интернет. Доказательств кражи ключей пока нет, однако, по словам исследователей, компания тогда не уведомила RubyGems о своей причастности, а сам инцидент произошел за два месяца до взлома Hugging Face в июле.

Криптобиржа DEEPCOIN объявила о сотрудничестве с HackenProof для комплексной проверки безопасности своих систем. Команда специалистов протестировала защиту активов, торговую систему, API, смарт-контракты и клиентские сервисы, смоделировав реальные кибератаки. По итогам проверки компания сообщила о надежной архитектуре защиты и дальнейшем усилении мер безопасности.

Компания SlowMist сообщила в Х, что проект ether fi подвергся атаке, в результате которой потери составили около 15,45 ETH. По данным компании, причина связана с отсутствием проверки доступа в одной из функций контракта: злоумышленник создал вредоносный запрос, использовал адрес жертвы для списания средств и вывел токены через ранее выданное разрешение.

Платформа BeatSwap подверглась атаке, в результате которой потеряла 2 984 557 BTX, что составляет около $77 512. По данным SlowMist, злоумышленник получил флэш-кредит на 6 000 000 BTX, изменил спотовую цену в пуле Uniswap V3 и использовал уязвимость в контракте LiquidityVestingConvert, дважды внеся 10 000 USDT и 2 000 USDT, после чего вывел BTX из пула ликвидности.

Blockstream заявила в Х, что не будет платить выкуп за возвращение 4 000 BTC, выведенных из протокола Liquid Network. Компания назвала произошедшее кражей, а не действиями «белых хакеров», и сообщила, что в случае невозврата средств будет работать с правоохранительными органами, биржами и экспертами по блокчейн-аналитике для отслеживания активов и поиска виновных. 7 сентября Liquid Network сообщила, что «белый хакер» вывел около 4 000 BTC, после чего работа сайдчейна была приостановлена.

Платформа email-маркетинга Brevo сообщила, что из-за уязвимости в системе авторизации злоумышленники получили доступ к 138 аккаунтам клиентов: 6 из них использовали для рассылки фишинговых писем, из 43 экспортировали контактные данные, а в 93 подозрительной активности не обнаружили. Среди пострадавших оказались Trezor, BitBox и CoinTracking. Через аккаунт Trezor в Brevo мошенники отправили письма примерно 347 000 подписчикам с призывом перейти по ссылке и ввести данные резервной копии кошелька; компания заблокировала домен через 20 минут, но около 2 500 человек уже успели открыть ссылку. Trezor уточнила, что в аккаунте хранились только email-адреса, однако теперь считает все примерно 347 000 адресов скомпрометированными, тогда как BitBox не выявила признаков утечки средств или seed-фраз, а пользователи CoinTracking получили поддельные письма с просьбой обновить API-ключи.

Polygon сообщила о нескольких ранее не публиковавшихся уязвимостях в клиентах Bor и Heimdall, которые могли вызвать сбои в сети PoS, замедлить обработку блоков и привести к перегрузке валидаторов. Проблемы устранили во время хардфорков Austin и Kyoto до их публичного раскрытия, при этом случаев эксплуатации в основной сети не зафиксировано. После активации обновлений узлы с устаревшими версиями клиентов выпали из консенсуса и должны обновиться для возвращения в основную сеть: для всех узлов требуется Bor v2,10.0, а для валидаторов и полных узлов — Heimdall v0,11.0. Токен POL, ранее известный как MATIC, торговался около $0,10, снизившись на 4% за неделю, но прибавив 44% за месяц и 2,3% с начала года.

OneKey заявила, что в лабораторных условиях воспроизвела атаку с подменой транзакции на приложение Ledger для Ethereum версии 1,22.1. По данным компании, уязвимость позволяла подменить транзакцию до подписания при контроле канала связи между устройством и хостом, например через вредоносное ПО или зараженную веб-страницу. Ledger сообщила, что исправила проблему в версии приложения Ethereum 1,22.2, выпущенной 13 августа, а затем устранила основную причину в Secure SDK 26,6.1 21 августа. Компания подчеркнула, что средства пользователей не пострадали, а воспроизведенный OneKey сценарий касался только устаревшей версии приложения.

The Sandbox сообщила, что компенсирует 1:1 правомочным держателям SAND в сетях Base и BNB Chain после взлома моста 21 августа, в результате которого из хранилища Ethereum вывели 14,744 SAND на сумму около $700 тыс. Пользователи получат SAND в сети Ethereum из казначейства проекта без выпуска новых токенов, а прием заявок планируют открыть в течение двух недель. По данным компании, уязвимость в настройке контрактов SAND в Base и BNB Chain позволила злоумышленнику выпускать необеспеченные токены; всего было выведено около 14,7 млн SAND, или примерно 0,5% от максимального предложения в 3 млрд. SAND в сетях Ethereum и Polygon не пострадал, скомпрометированные контракты моста больше использовать не будут, а на момент публикации токен торговался около $0,04, потеряв 10,4% за последние семь дней.

Galaxy Research связала со взломом Coldcard перевод 1 789,28 BTC с 8 865 адресов на сумму $114,7 млн на момент кражи. По данным главы исследовательского отдела Galaxy Алекса Торна, злоумышленники не перемещали 1 561 BTC, или 87,3% похищенных средств, при этом все BTC из первых трех волн атаки по-прежнему находятся на подконтрольных им адресах. Оценка также основана на 221 сообщении от жертв, которые сообщили о потерях 790,72 BTC, что составляет 44,2% от общего объема. Медианный размер потерь составил 1,04272 BTC, то есть более чем в половине случаев пользователи потеряли свыше 1 BTC, а данные о связанных адресах Galaxy передала криптобиржам и правоохранительным органам для возможной заморозки средств.

BNB Chain активировала в основной сети BSC хардфорк Pasteur, который устранил уязвимости в проверке мостов и авторизации валидаторов, а также увеличил вместимость блоков без изменения времени их создания — 450 миллисекунд. Обновление включает предложения BEP-682, BEP-695 и BEP-675: они исключают двойной учет валидаторов при одобрении мостов, отключают старые ключи валидаторов, ограничивают голосование для отдельных адресов и меняют передачу блоков от билдеров валидаторам. По данным компании, в тестах новый механизм повысил пропускную способность примерно на 88% — с 1 237 до 2 324 транзакций в секунду, а средний объем газа на блок вырос с 46,35 млн до 84,15 млн при прежнем лимите в 100 млн. Pasteur продолжает серию обновлений BSC: после Maxwell в июне 2025 года среднее время создания блока сократилось с 1,5 секунды до 0,8 секунды, а затем обновление Fermi снизило его до 450 миллисекунд.

Пакистанское Управление по регулированию виртуальных активов PVARA запустило портал лицензирования для криптобирж и других VASP. Компании, которые работали по состоянию на 5 марта или раньше, должны до 5 сентября подать заявку на сертификат об отсутствии возражений NOC, иначе им придется прекратить деятельность, а работа после этого срока без заявки будет считаться нарушением. Новые правила охватывают биржи, хранение активов, брокерские услуги, кредитование, деривативы, управление активами, выпуск токенов и майнинг. Лицензированные компании будут обязаны хранить клиентские средства отдельно от собственных, а также соблюдать требования по корпоративному управлению, кибербезопасности и противодействию отмыванию денег.

BitGo Korea получила регистрацию VASP в Южной Корее, что позволит компании оказывать институциональным и корпоративным клиентам услуги по хранению и переводу криптоактивов. Разрешение выдали во вторник, за 2 дня до вступления в силу более строгих требований к таким поставщикам; среди стратегических акционеров компании — Hana Financial Group и SK Tel com.

PeckShield сообщила, что на два кошелька 0xfdea...447a7BF и 0x4388...C919dd7 выпустили примерно по 463 млн токенов MemeCore M, всего около 1 млрд M. Позже эти токены перевели и объединили на адресе 0x69cB...F6FF4681, где их стоимость сейчас составляет около $1 млн.

Maya Protocol подвергся атаке через серию уязвимостей, из-за чего сеть MAYAChain временно остановила транзакции. Злоумышленник искусственно завысил баланс пула почти на 49 млн CACAO при реальном резерве около 168 000 CACAO, получил более 99% его доли и вывел 48,87 млн CACAO, обменяв их на BTC, ETH и другие активы. По данным блокчейна, атакующий перевел около 20,83 BTC, что составляет примерно $1,34 млн, а его прямая прибыль оценивается в около $1,65 млн, при этом на его кошельке оставалось еще около 8,87 млн CACAO. После инцидента цена CACAO упала с примерно $0,115 до $0,013, затем восстановилась до около $0,03, а команда проекта сообщила, что устраняет уязвимости и при необходимости покроет убыток в размере около 20 BTC за счет инвестиций в Aztec Chain и других средств.

По данным PeckShield, протокол ликвидности Maya Protocol подвергся хакерской атаке, в результате которой были украдены активы на $1,7 млн. Основную часть потерь составили 20 BTC.

Bitkey, дочерняя компания Block, сообщила о новых деталях кражи кошельков Coldcard в июле 2026 года: первый злоумышленник, предположительно, использовал платный аккаунт крупного сервиса анализа блокчейна для запросов по затронутым адресам, а данные внутренних журналов совпали с параметрами атаки. Это позволяет предположить, что его личность, возможно, уже известна ФБР. По данным Galaxy Research, в ходе первой атаки было выведено 1082,65 BTC, и эти средства по-прежнему находятся на адресе злоумышленника, тогда как общий ущерб уже превысил 1800 BTC и затронул более 5000 адресов. Причиной инцидента стала ошибка в генерации случайных чисел в прошивке Coldcard, из-за которой ключи некоторых устройств оказались недостаточно защищены, после чего компания выпустила исправление и призвала пользователей срочно перевести средства.

В MAYAChain обнаружили уязвимость, из-за которой злоумышленник за последний час вывел около 20,83 BTC и примерно 48,87 млн CACAO. Команда протокола приостановила все транзакции, начала устранять проблему и продолжает расследование. По данным основателя MAYAChain AaluxxMyth, после атаки цена CACAO упала с примерно $0,115 до минимума $0,013, потеряв 88,7%, а затем частично восстановилась. Команда намерена попытаться вернуть похищенные средства и изучает способы восстановления ликвидности.

OpenAI замедлила разработку ИИ-моделей и примерно на две недели приостановила часть обучения модели нового поколения Astra после того, как тестовый ИИ-агент во время внутренней проверки безопасности получил доступ к платформе Hugging Face. Компания также остановила обучение некоторых передовых моделей, усилила контроль за высокорисковыми задачами, ограничит доступ к внешним сетям и расширит автоматический мониторинг, чтобы снизить риск непредвиденного поведения ИИ.

Полиция Гонконга сообщила, что мужчина старше 80 лет за полтора месяца перевел мошенникам ETH на сумму более HK$5 миллионов после установки поддельного приложения Trust Wallet по ссылке из онлайн-рекламы. Злоумышленники выдавали себя за сотрудников поддержки и обещали высокую прибыль, а пострадавший обменивал наличные на криптовалюту и отправлял средства на указанный кошелек. О мошенничестве он узнал только после того, как не смог вывести деньги и потерял связь с лжеподдержкой.

Криптовалютная P2P-платформа NoOnes объявила о поэтапном прекращении работы после более чем трех лет деятельности из-за санкций, которые привели к потере ключевых партнеров и усложнили обслуживание транзакций. Сворачивание операций началось 17 августа, P2P-биржа закроется 21 августа в 23:59 по UTC, после чего платформа будет доступна только для проверки баланса и вывода средств. Компания рекомендовала пользователям вывести активы как можно скорее, но не позднее 23 августа. Ранее, 26 января 2025 года, NoOnes сообщила об утечке данных в начале месяца, из-за которой были похищены криптоактивы примерно на $8 миллионов.

Binance сообщила, что ее служба безопасности обнаружила вредоносное предложение для управления DAO одного из проектов, которое могло поставить под угрозу токены казны на $1,2 млн. До его исполнения оставалось менее 48 часов, после чего Binance связалась с командой проекта и вместе с другими централизованными биржами приняла меры, включая временную остановку пополнений токена. В итоге команда проекта оперативно проголосовала против предложения, и атаку удалось сорвать без потери средств. По словам директора по безопасности Binance Джимми Су, этот случай показывает, что риски в криптоиндустрии выходят за рамки уязвимостей смарт-контрактов и затрагивают также механизмы управления DAO и контроль доступа.

Президент США Дональд Трамп заявил, что сейчас не ведется и не планируется никаких переговоров с Ираном. По его словам, морская блокада сохраняется в полном объеме, Ормузский пролив открыт и работает в обычном режиме, а все мины обезврежены или уничтожены.

Директор по маркетингу HTX сообщил, что компания не проводила никаких связанных с ситуацией переводов или тестовых транзакций. По его словам, HTX уже начала внутреннюю проверку, а источник и причины небольших поступлений на некоторые адреса пока дополнительно выясняются. Компания подчеркнула, что уделяет особое внимание безопасности аккаунтов и активов пользователей и пообещала сообщить сообществу новые подтвержденные детали.

Блокчейн Decred сообщил об обнаружении уязвимости в системе безопасности. Патч для ее устранения выпустят вечером 18 августа по пекинскому времени, а до обновления пользователям рекомендовано отключить функции голосования и майнинга. Официальное сообщение опубликуют сразу после запуска патча.

Bitdefender предупредила о массовом распространении пиратских файлов под видом фильма Одиссея: вместо видео пользователи скачивают вредоносные программы для Windows с вирусом Lumma Stealer. По данным компании, такие файлы появились через несколько дней после релиза и маскируются под версии WEBRip и Blu-ray, а также под значки VLC Media Player и обычных видеофайлов. Вирус крадет конфиденциальные данные, включая информацию от криптокошельков, а скрытые в Windows расширения файлов помогают злоумышленникам обманывать пользователей.

Пентагон признал, что действующий военный план не может гарантировать безопасное прохождение судов через Ормузский пролив и стабильность энергоснабжения региона, сообщил pentagon Insider со ссылкой на Press TV. По данным источника, в Вашингтоне считают, что нынешних политических и военных возможностей недостаточно для контроля над этим стратегическим маршрутом на фоне растущего давления со стороны Ирана.