Новости про безопасность криптовалют

По рыночным данным и информации из блокчейна, с горячего кошелька Binance в сети Ethereum мог произойти крупный аномальный отток средств. Предварительно он затронул более 60 токенов, а общая сумма активов оценивается примерно в $2,53 млрд. Binance пока не подтверждала эту информацию, обстоятельства случившегося уточняются.

Полиция Сингапура сообщила, что с 10 сентября получила как минимум два заявления от пользователей, которые в сумме потеряли около 3,5 млн сингапурских долларов после покупки аппаратных кошельков Ledger в некоторых розничных сетях страны. По предварительным данным, часть устройств содержала вредоносные компоненты, которые могли похищать seed-фразы и приватные ключи, позволяя переводить криптоактивы без ведома владельцев. Полиция взаимодействует с Ledger и расследует инциденты, рекомендуя пользователям не использовать подозрительные устройства и при риске компрометации срочно перевести оставшиеся активы на новый кошелек.

Cysic сообщила о полном восстановлении работы межсетевого моста после инцидента с безопасностью. Пользователи снова могут переводить CYS между основной сетью проекта и другими поддерживаемыми сетями, а на BNB Chain окончательно сожжено 7 200 002 CYS. 17 октября злоумышленники использовали уязвимость моста, несанкционированно выпустили 10 миллионов CYS, продали около 7,2 миллиона токенов и перевели примерно $727 000 в сеть Ethereum. Проект ранее остановил мост, заблокировал связанные адреса и заморозил оставшиеся около 2,8 миллиона CYS, подчеркнув, что основная сеть и активы пользователей не пострадали.

Google запустила платформу Google Multi-Party Compute для банков и финансовых компаний: она распределяет части закрытого ключа между разными средами и позволяет проверять лимиты расходов, адреса из белого списка и многостороннее подтверждение перед подписанием транзакций. Сервис доступен в закрытом предварительном доступе, а коммерческий запуск намечен на начало 2027 года; несколько крупных финансовых организаций уже протестировали решение. По данным Chainalysis, утечки закрытых ключей составили около 43,8% от общего объема украденных криптоактивов в 2024 году, при этом Google также сообщила об использовании технологии для защиты активов в сетях SOL и ETH.

Indodax, крупнейшая криптоплатформа Индонезии, временно приостановила пополнение счетов и вывод средств после роста числа выявленных попыток кибератак. Глава компании Уильям Сутанто заявил, что активы пользователей в безопасности: случаев несанкционированного списания средств или утечки данных не выявлено. Компания проводит проверку системы и пообещала возобновить операции после подтверждения безопасности сервисов.

ZkLink сообщила, что атака на контракты Arbitrator в сети zkLink Nova на Ethereum и Optimism подтверждена и продолжается, а команда пытается снизить возможные потери. Компания призвала атакующих вернуть похищенные средства, пообещав вознаграждение в 20% от суммы ущерба и отказ от дальнейших действий. По оценке SlowMist, убытки составили около $783 100: проблема связана с уязвимостью в функции claimMessage, которая позволила подделать данные и вывести активы.

Центральное командование США сообщило, что основные международно признанные судоходные маршруты в Ормузском проливе полностью очищены от морских мин и остаются безопасными для прохода. В ведомстве опровергли сообщения иранских СМИ о том, что торговые суда якобы сталкивались с минами: по данным США, тысячи коммерческих судов уже безопасно прошли через пролив и продолжают использовать эти маршруты.

Bithumb сообщила, что 27 октября злоумышленники получили несанкционированный доступ к внутренней мобильной офисной системе Daou Office, из-за чего произошла утечка персональных данных 6 444 пользователей. При этом данные 5 600 человек были зашифрованы и остались нечитаемыми, а читаемая информация утекла по 844 пользователям; также затронуты данные 715 сотрудников и партнеров. По данным биржи, торговая система, клиентская база и сведения об активах не пострадали, признаков прямого взлома этих систем не выявлено. Bithumb заблокировала доступ, отключила связанные системы, усилила мониторинг подозрительных транзакций и уведомила профильные регуляторы Южной Кореи.

Сервис для ИИ-программирования command Code сообщил, что предотвратил крупную кибератаку на ключи доступа к моделям Anthropic и OpenAI и в целях безопасности аннулировал все API-ключи. Пользователям нужно заново войти в систему, чтобы создать новые ключи. Ранее похожие атаки затронули OpenCode, Railway и Zeabur. 17 октября взлом OpenCode затронул около 1,4% пользователей консоли, 21 октября под угрозой оказались до 100 000 рабочих пространств Railway, а 14 октября злоумышленники пытались использовать украденные данные AWS для доступа к Amazon Bedrock.

Solflare сообщила о запуске новых валидаторных узлов после инцидента с безопасностью у поставщика стейкинга. Пользователи могут перевести активы из Solflare Legacy на новые узлы уже сейчас или дождаться обновления приложения для упрощенной миграции, при этом компания выплатит компенсацию за все упущенные награды по стейкингу.

Клиенты Ethereum Teku и Besu выпустили обновления безопасности после обнаружения уязвимости в системе сертификатов eMudhra, из-за которой злоумышленники теоретически могли подделывать сертификаты и проводить атаку посредника. Teku обновился до версии 26,10.3, Besu — до 26,10.2, при этом узлы основной сети Ethereum с настройками по умолчанию не затронуты, а случаев эксплуатации проблемы пока не зафиксировано. Операторам, которые запускают Teku или Besu напрямую на хосте без Docker, помимо обновления клиента нужно вручную обновить Java и список доверенных сертификатов. Пользователям устаревшей версии Java 26 также рекомендовано перейти на Java 25.

На GitHub обновили проект EIP-8450 для Ethereum: он предлагает механизм регистрации открытых ключей валидаторов, устойчивый к будущим угрозам со стороны квантовых вычислений. В документе описаны схемы защиты на основе хешей, включая leanXMSS и корни деревьев VRF, а также указано, что регистрацию и замену таких ключей будут подтверждать с помощью ключей подписи BLS. Проект также предусматривает задержку замены не менее чем на одну эпоху и защиту от повторного использования данных, но пока EIP-8450 остается на стадии проекта и не внедрен.

Мост zkLink на Ethereum подвергся атаке, в результате которой убытки на данный момент достигли $786 000, при этом инцидент продолжается. По данным Blockaid, злоумышленник использовал публичный ретранслятор, чтобы добавить поддельный блок в сеть Ethereum, а затем вывел ETH и токены ERC20 из эскроу-контракта zkLink Nova L1 на указанные адреса.

Южнокорейская криптовалютная платформа Pravent приостановила услуги после хакерской атаки, ущерб от которой составил около 100 миллионов корейских вон, или примерно $70 000. 24 октября компания заметила подозрительные выводы средств с горячего кошелька, а 26 октября подтвердила внешний несанкционированный доступ и пообещала полностью компенсировать убытки за счет собственных средств. Инцидент, по словам Pravent, не связан с другим случаем, о котором финансовые власти сообщали 14-го числа этого месяца.

Южнокорейская платформа для торговли криптоактивами Prabang сообщила о хакерской атаке и временно остановила работу. По данным Yonhap, ущерб составил около 100 миллионов корейских вон, а компания пообещала полностью возместить потери за счет собственных средств. Аномальный вывод средств из горячего кошелька обнаружили 24-го числа, 26-го числа подтвердили внешний несанкционированный доступ и обратились в органы. Расследование причин атаки и точного размера ущерба продолжается.

Allium сообщила, что 25 октября обнаружила несанкционированный доступ к части своих систем и сразу ограничила доступ, усилила защиту и уведомила затронутых клиентов. Компания привлекла независимую фирму по кибербезопасности для расследования и устранения последствий, а основные сервисы — Allium App, Explorer и Explorer API — уже восстановлены и доступны онлайн, хотя часть функций пока остается временно недоступной. Генеральный директор и соучредитель Allium Итан Чан извинился за перебои и пообещал опубликовать краткий отчет по итогам расследования.

Хакеры утверждают, что получили через систему входа Okta данные более 40 000 сотрудников Министерства внутренней безопасности США, а DDoSecrets опубликовал этот массив под названием Icepick. По данным TechCrunch, в утечку вошли имена, должности, рабочие e-mail, номера телефонов, адреса офисов и сведения о доступе к внутренним системам; около 21 000 записей относятся к CBP, примерно 10 000 — к ICE и HSI, почти 1 000 — к CISA. TechCrunch подтвердил подлинность части данных: судя по временным меткам, их выгрузили примерно в середине августа. Okta заявила, что ее системы и данные не были взломаны, а это уже третий за последний месяц крупный инцидент с утечкой данных госструктур США после случаев с ФБР и Пентагоном.

Alipay заявила в Х, что не поддерживает операции с криптовалютами, включая покупку и продажу USDC, а также любые связанные с ними услуги. Компания назвала ложным заявление проекта Peer о возможности покупать криптовалюту через Alipay на сторонних платформах и предупредила о несанкционированных переводах между пользователями, призвав клиентов быть внимательнее к безопасности средств и аккаунтов.

Google выпустила модель Gemini 4 Carbon: в версии Intelligence Index v5,0 от Artificial Analysis она заняла первое место с 59 баллами, обойдя Claude Opus 5,5 с 58 баллами и GPT-6 Astra с 57 баллами. Особенно заметен прогресс в кибербезопасности: модель показала 88,2%, 54,8% и 71,0% в трех профильных тестах, но в рейтинге инструментов для программирования все еще уступает Opus 5,5. Пока Gemini 4 Carbon недоступна широкой публике: на этой неделе доступ к ней получат несколько команд по кибербезопасности, после чего круг пользователей будут расширять постепенно. Промо-цена API составляет $2 за миллион входных токенов и $10 за миллион выходных токенов, а после завершения акции стоимость удвоится.

Министр иностранных дел Ирана Аббас Арагчи сообщил, что Тегеран обсуждает с посредниками возможность выполнить «7-дневный план» быстрее чем за одну неделю. По его словам, вооруженные силы страны полностью готовы к защите, но Иран все еще рассчитывает на успех дипломатических усилий и поддерживает постоянный контакт с посредниками.

Исследователи на конференции по кибербезопасности в Токио сообщили об уязвимости в функции анимированных стикеров Telegram, которая позволяет запускать код на устройствах iOS без действий со стороны пользователя. В Telegram при этом не согласились с оценкой риска и оспорили опасность этой проблемы.

Anthropic сообщила в документах к IPO, что ее публичная поддержка регулирования безопасности ИИ и заявления руководства могут привести к давлению со стороны администрации Трампа и выборочным проверкам. Компания связала эти риски с разногласиями по поводу использования ее технологий ИИ Министерством обороны США, безопасности модели Mythos и экспортных ограничений. Также Anthropic отметила, что новые ограничения, а также инциденты в сфере кибербезопасности и биобезопасности могут замедлить внедрение продуктов, международную экспансию и рост бизнеса, а предлагаемые меры регулирования способны увеличить расходы компании.

Майкл Сэйлор заявил, что ИИ может атаковать криптовалютные приложения, но это не значит, что BTC теряет смысл и ценность. По его словам, такая логика ошибочна так же, как утверждение, что из-за возможных атак ИИ на приложения для общения людям нет смысла говорить по-английски.

Сервис облачных рабочих столов японской GMO Group подвергся кибератаке, которая могла затронуть до 26 739 серверов. Хакеры потребовали выкуп в BTC и ETH, сначала на сумму $50 миллионов, а затем снизили требование до $1 миллиона, угрожая публикацией данных и новыми операциями по счетам жертв. Глава GMO Group Масатоси Кумагаи заявил, что компания отказалась платить, и подтвердил, что переводов злоумышленникам не было. GMO Coin также сообщила, что на счетах клиентов не нашли подозрительных операций, а сайт, где публиковались утекшие данные, был закрыт утром 28 октября.

Google проводит закрытое предварительное тестирование сервиса Google Multi-Party compute для безопасного хранения и перевода криптовалюты и токенизированных активов. В тестировании участвуют несколько финансовых учреждений, а Alphabet уже использует решение для защиты своих цифровых активов в блокчейнах Ethereum и Solana. Коммерческий запуск сервиса намечен на начало 2027 года, стоимость пока не раскрывается.

Аналитик по блокчейн-данным Specter сообщил, что злоумышленник, связанный с атакой на Bloom Trading, проводит крупную операцию по отмыванию средств через автоматизированные переводы между тысячами адресов. По его данным, использовались 2 152 уникальных адреса, включая 1 326 адресов Solana, 822 адреса EVM и 5 адресов Zcash, а 26,099 ZEC уже переведены в защищенный пул Sapling через межсетевые переводы.

Infisical, выпускник Y Combinator, закрыла раунд Series B на $40 млн при оценке в $600 млн. Компания начинала как open-source сервис для управления секретными данными и теперь обслуживает более 1 300 корпоративных клиентов и 300 000 разработчиков, включая Airbus, Volkswagen, Hugging Face и OpenRouter. На фоне роста использования ИИ-агентов, работающих с GitHub, базами данных и облачными сервисами, Infisical развивает инструменты защиты учетных данных: в апреле компания открыла код Agent Vault, а в июле выпустила коммерческую версию Agent Proxy. Теперь эти функции объединены в коммерческом Agent Vault, который позволяет выдавать агентам доступ под конкретные задачи, ограничивать сроки действия разрешений и отслеживать все обращения к данным.

SecondFi сообщила, что у части пользователей восстанавливаемые остатки NIGHT после инцидента отображаются не полностью: речь идет о средствах, которые хранились в кошельках SecondFi или Yoroi и были зафиксированы на снимке. Платформа пообещала перечислить недостающую сумму на новые указанные кошельки и уточнила, что тем, кто уже подал заявку на компенсацию, повторно обращаться не нужно. Компания добавила, что balances будут исправлены сегодня, а проблема не связана с аирдропом NIGHT и DeFi-позициями. Пользователей также призвали быть осторожнее с фишинговыми ссылками.

Основатель Binance CZ сообщил о четырех случаях утечки данных за день: у поставщика Coinbase Amplitude раскрылись контактные данные части пользователей, у Bithumb произошла утечка пользовательской информации, также пострадали две южнокорейские брокерские компании — Mirae Asset и Daishin Securities. По его словам, полностью исключить такие инциденты невозможно, поэтому пользователям стоит самостоятельно защищать свои данные, сокращать объем передаваемой информации и использовать отдельные адреса электронной почты для каждой платформы. CZ отметил, что утекшие имена, e-mail, номера телефонов, адреса, документы и история транзакций чаще всего используют для фишинга, SIM-свопинга и атак через социальную инженерию. Такой подход помогает снизить риски и понять, какой именно сервис допустил утечку.

Zilliqa сообщила, что расследование недавнего инцидента с безопасностью продолжается вместе с внешними компаниями по кибербезопасности. Проблема затронула прокси-контракты ZRC2, которые использовались в X-Bridge и некоторых пулах ликвидности, включая токены zUSDT, SEED, kUSD и Zoge, при этом токен ZIL и сеть Zilliqa EVM не пострадали. Работа X-Bridge по-прежнему приостановлена, и пользователям рекомендовали не использовать сервис и связанные с ним пулы ликвидности до нового уведомления. Также компания сообщила, что генеральный директор Александр Занд добровольно ушел в отставку, после чего управление перешло совету директоров до назначения постоянного руководства.

Iron Fish сообщила, что расследует аномальный выпуск токенов WIRON в сети Base, и запросила у ChainPort срочную проверку. Компания рекомендует пока не покупать WIRON в Base и не использовать связанные кросс-чейн-мосты, так как сейчас нельзя подтвердить обеспечение резервами в соотношении 1:1. Iron Fish пообещала сообщать о развитии ситуации по мере поступления подтвержденной информации.