Новости про безопасность криптовалют

Центральное командование США сообщило, что основные международно признанные судоходные маршруты в Ормузском проливе полностью очищены от морских мин и остаются безопасными для прохода. В ведомстве опровергли сообщения иранских СМИ о том, что торговые суда якобы сталкивались с минами: по данным США, тысячи коммерческих судов уже безопасно прошли через пролив и продолжают использовать эти маршруты.

Bithumb сообщила, что 27 октября злоумышленники получили несанкционированный доступ к внутренней мобильной офисной системе Daou Office, из-за чего произошла утечка персональных данных 6 444 пользователей. При этом данные 5 600 человек были зашифрованы и остались нечитаемыми, а читаемая информация утекла по 844 пользователям; также затронуты данные 715 сотрудников и партнеров. По данным биржи, торговая система, клиентская база и сведения об активах не пострадали, признаков прямого взлома этих систем не выявлено. Bithumb заблокировала доступ, отключила связанные системы, усилила мониторинг подозрительных транзакций и уведомила профильные регуляторы Южной Кореи.

Сервис для ИИ-программирования command Code сообщил, что предотвратил крупную кибератаку на ключи доступа к моделям Anthropic и OpenAI и в целях безопасности аннулировал все API-ключи. Пользователям нужно заново войти в систему, чтобы создать новые ключи. Ранее похожие атаки затронули OpenCode, Railway и Zeabur. 17 октября взлом OpenCode затронул около 1,4% пользователей консоли, 21 октября под угрозой оказались до 100 000 рабочих пространств Railway, а 14 октября злоумышленники пытались использовать украденные данные AWS для доступа к Amazon Bedrock.

Solflare сообщила о запуске новых валидаторных узлов после инцидента с безопасностью у поставщика стейкинга. Пользователи могут перевести активы из Solflare Legacy на новые узлы уже сейчас или дождаться обновления приложения для упрощенной миграции, при этом компания выплатит компенсацию за все упущенные награды по стейкингу.

Клиенты Ethereum Teku и Besu выпустили обновления безопасности после обнаружения уязвимости в системе сертификатов eMudhra, из-за которой злоумышленники теоретически могли подделывать сертификаты и проводить атаку посредника. Teku обновился до версии 26,10.3, Besu — до 26,10.2, при этом узлы основной сети Ethereum с настройками по умолчанию не затронуты, а случаев эксплуатации проблемы пока не зафиксировано. Операторам, которые запускают Teku или Besu напрямую на хосте без Docker, помимо обновления клиента нужно вручную обновить Java и список доверенных сертификатов. Пользователям устаревшей версии Java 26 также рекомендовано перейти на Java 25.

На GitHub обновили проект EIP-8450 для Ethereum: он предлагает механизм регистрации открытых ключей валидаторов, устойчивый к будущим угрозам со стороны квантовых вычислений. В документе описаны схемы защиты на основе хешей, включая leanXMSS и корни деревьев VRF, а также указано, что регистрацию и замену таких ключей будут подтверждать с помощью ключей подписи BLS. Проект также предусматривает задержку замены не менее чем на одну эпоху и защиту от повторного использования данных, но пока EIP-8450 остается на стадии проекта и не внедрен.

Мост zkLink на Ethereum подвергся атаке, в результате которой убытки на данный момент достигли $786 000, при этом инцидент продолжается. По данным Blockaid, злоумышленник использовал публичный ретранслятор, чтобы добавить поддельный блок в сеть Ethereum, а затем вывел ETH и токены ERC20 из эскроу-контракта zkLink Nova L1 на указанные адреса.

Южнокорейская криптовалютная платформа Pravent приостановила услуги после хакерской атаки, ущерб от которой составил около 100 миллионов корейских вон, или примерно $70 000. 24 октября компания заметила подозрительные выводы средств с горячего кошелька, а 26 октября подтвердила внешний несанкционированный доступ и пообещала полностью компенсировать убытки за счет собственных средств. Инцидент, по словам Pravent, не связан с другим случаем, о котором финансовые власти сообщали 14-го числа этого месяца.

Южнокорейская платформа для торговли криптоактивами Prabang сообщила о хакерской атаке и временно остановила работу. По данным Yonhap, ущерб составил около 100 миллионов корейских вон, а компания пообещала полностью возместить потери за счет собственных средств. Аномальный вывод средств из горячего кошелька обнаружили 24-го числа, 26-го числа подтвердили внешний несанкционированный доступ и обратились в органы. Расследование причин атаки и точного размера ущерба продолжается.

Allium сообщила, что 25 октября обнаружила несанкционированный доступ к части своих систем и сразу ограничила доступ, усилила защиту и уведомила затронутых клиентов. Компания привлекла независимую фирму по кибербезопасности для расследования и устранения последствий, а основные сервисы — Allium App, Explorer и Explorer API — уже восстановлены и доступны онлайн, хотя часть функций пока остается временно недоступной. Генеральный директор и соучредитель Allium Итан Чан извинился за перебои и пообещал опубликовать краткий отчет по итогам расследования.

Хакеры утверждают, что получили через систему входа Okta данные более 40 000 сотрудников Министерства внутренней безопасности США, а DDoSecrets опубликовал этот массив под названием Icepick. По данным TechCrunch, в утечку вошли имена, должности, рабочие e-mail, номера телефонов, адреса офисов и сведения о доступе к внутренним системам; около 21 000 записей относятся к CBP, примерно 10 000 — к ICE и HSI, почти 1 000 — к CISA. TechCrunch подтвердил подлинность части данных: судя по временным меткам, их выгрузили примерно в середине августа. Okta заявила, что ее системы и данные не были взломаны, а это уже третий за последний месяц крупный инцидент с утечкой данных госструктур США после случаев с ФБР и Пентагоном.

Alipay заявила в Х, что не поддерживает операции с криптовалютами, включая покупку и продажу USDC, а также любые связанные с ними услуги. Компания назвала ложным заявление проекта Peer о возможности покупать криптовалюту через Alipay на сторонних платформах и предупредила о несанкционированных переводах между пользователями, призвав клиентов быть внимательнее к безопасности средств и аккаунтов.

Google выпустила модель Gemini 4 Carbon: в версии Intelligence Index v5,0 от Artificial Analysis она заняла первое место с 59 баллами, обойдя Claude Opus 5,5 с 58 баллами и GPT-6 Astra с 57 баллами. Особенно заметен прогресс в кибербезопасности: модель показала 88,2%, 54,8% и 71,0% в трех профильных тестах, но в рейтинге инструментов для программирования все еще уступает Opus 5,5. Пока Gemini 4 Carbon недоступна широкой публике: на этой неделе доступ к ней получат несколько команд по кибербезопасности, после чего круг пользователей будут расширять постепенно. Промо-цена API составляет $2 за миллион входных токенов и $10 за миллион выходных токенов, а после завершения акции стоимость удвоится.

Министр иностранных дел Ирана Аббас Арагчи сообщил, что Тегеран обсуждает с посредниками возможность выполнить «7-дневный план» быстрее чем за одну неделю. По его словам, вооруженные силы страны полностью готовы к защите, но Иран все еще рассчитывает на успех дипломатических усилий и поддерживает постоянный контакт с посредниками.

Исследователи на конференции по кибербезопасности в Токио сообщили об уязвимости в функции анимированных стикеров Telegram, которая позволяет запускать код на устройствах iOS без действий со стороны пользователя. В Telegram при этом не согласились с оценкой риска и оспорили опасность этой проблемы.

Anthropic сообщила в документах к IPO, что ее публичная поддержка регулирования безопасности ИИ и заявления руководства могут привести к давлению со стороны администрации Трампа и выборочным проверкам. Компания связала эти риски с разногласиями по поводу использования ее технологий ИИ Министерством обороны США, безопасности модели Mythos и экспортных ограничений. Также Anthropic отметила, что новые ограничения, а также инциденты в сфере кибербезопасности и биобезопасности могут замедлить внедрение продуктов, международную экспансию и рост бизнеса, а предлагаемые меры регулирования способны увеличить расходы компании.

Майкл Сэйлор заявил, что ИИ может атаковать криптовалютные приложения, но это не значит, что BTC теряет смысл и ценность. По его словам, такая логика ошибочна так же, как утверждение, что из-за возможных атак ИИ на приложения для общения людям нет смысла говорить по-английски.

Сервис облачных рабочих столов японской GMO Group подвергся кибератаке, которая могла затронуть до 26 739 серверов. Хакеры потребовали выкуп в BTC и ETH, сначала на сумму $50 миллионов, а затем снизили требование до $1 миллиона, угрожая публикацией данных и новыми операциями по счетам жертв. Глава GMO Group Масатоси Кумагаи заявил, что компания отказалась платить, и подтвердил, что переводов злоумышленникам не было. GMO Coin также сообщила, что на счетах клиентов не нашли подозрительных операций, а сайт, где публиковались утекшие данные, был закрыт утром 28 октября.

Google проводит закрытое предварительное тестирование сервиса Google Multi-Party compute для безопасного хранения и перевода криптовалюты и токенизированных активов. В тестировании участвуют несколько финансовых учреждений, а Alphabet уже использует решение для защиты своих цифровых активов в блокчейнах Ethereum и Solana. Коммерческий запуск сервиса намечен на начало 2027 года, стоимость пока не раскрывается.

Аналитик по блокчейн-данным Specter сообщил, что злоумышленник, связанный с атакой на Bloom Trading, проводит крупную операцию по отмыванию средств через автоматизированные переводы между тысячами адресов. По его данным, использовались 2 152 уникальных адреса, включая 1 326 адресов Solana, 822 адреса EVM и 5 адресов Zcash, а 26,099 ZEC уже переведены в защищенный пул Sapling через межсетевые переводы.

Infisical, выпускник Y Combinator, закрыла раунд Series B на $40 млн при оценке в $600 млн. Компания начинала как open-source сервис для управления секретными данными и теперь обслуживает более 1 300 корпоративных клиентов и 300 000 разработчиков, включая Airbus, Volkswagen, Hugging Face и OpenRouter. На фоне роста использования ИИ-агентов, работающих с GitHub, базами данных и облачными сервисами, Infisical развивает инструменты защиты учетных данных: в апреле компания открыла код Agent Vault, а в июле выпустила коммерческую версию Agent Proxy. Теперь эти функции объединены в коммерческом Agent Vault, который позволяет выдавать агентам доступ под конкретные задачи, ограничивать сроки действия разрешений и отслеживать все обращения к данным.

SecondFi сообщила, что у части пользователей восстанавливаемые остатки NIGHT после инцидента отображаются не полностью: речь идет о средствах, которые хранились в кошельках SecondFi или Yoroi и были зафиксированы на снимке. Платформа пообещала перечислить недостающую сумму на новые указанные кошельки и уточнила, что тем, кто уже подал заявку на компенсацию, повторно обращаться не нужно. Компания добавила, что balances будут исправлены сегодня, а проблема не связана с аирдропом NIGHT и DeFi-позициями. Пользователей также призвали быть осторожнее с фишинговыми ссылками.

Основатель Binance CZ сообщил о четырех случаях утечки данных за день: у поставщика Coinbase Amplitude раскрылись контактные данные части пользователей, у Bithumb произошла утечка пользовательской информации, также пострадали две южнокорейские брокерские компании — Mirae Asset и Daishin Securities. По его словам, полностью исключить такие инциденты невозможно, поэтому пользователям стоит самостоятельно защищать свои данные, сокращать объем передаваемой информации и использовать отдельные адреса электронной почты для каждой платформы. CZ отметил, что утекшие имена, e-mail, номера телефонов, адреса, документы и история транзакций чаще всего используют для фишинга, SIM-свопинга и атак через социальную инженерию. Такой подход помогает снизить риски и понять, какой именно сервис допустил утечку.

Zilliqa сообщила, что расследование недавнего инцидента с безопасностью продолжается вместе с внешними компаниями по кибербезопасности. Проблема затронула прокси-контракты ZRC2, которые использовались в X-Bridge и некоторых пулах ликвидности, включая токены zUSDT, SEED, kUSD и Zoge, при этом токен ZIL и сеть Zilliqa EVM не пострадали. Работа X-Bridge по-прежнему приостановлена, и пользователям рекомендовали не использовать сервис и связанные с ним пулы ликвидности до нового уведомления. Также компания сообщила, что генеральный директор Александр Занд добровольно ушел в отставку, после чего управление перешло совету директоров до назначения постоянного руководства.

Iron Fish сообщила, что расследует аномальный выпуск токенов WIRON в сети Base, и запросила у ChainPort срочную проверку. Компания рекомендует пока не покупать WIRON в Base и не использовать связанные кросс-чейн-мосты, так как сейчас нельзя подтвердить обеспечение резервами в соотношении 1:1. Iron Fish пообещала сообщать о развитии ситуации по мере поступления подтвержденной информации.

Predict.fun сообщила, что из-за инцидента с безопасностью у небольшого числа пользователей произошли несанкционированные переводы на общую сумму около 400 000 USDT. По предварительным данным, причиной мог стать взлом стороннего сайта с документацией по API, который временно закрыт на время расследования. Компания пообещала полностью компенсировать убытки всем пользователям, понесшим прямые финансовые потери, и позже опубликовать полный отчет о причинах инцидента и мерах по усилению защиты.

Coinbase опровергла слухи об утечке данных и сообщила, что инцидент произошел у стороннего аналитического сервиса Amplitude. По данным компании, были затронуты контактные данные части клиентов Coinbase и данные других клиентов Amplitude, при этом признаков несанкционированного доступа к внутренним системам Coinbase не выявлено, а средства пользователей не пострадали. Coinbase добавила, что уведомит затронутых клиентов и регуляторов в соответствии с требованиями закона.

Solflare сообщил об инциденте безопасности у поставщика услуг стейкинга, из-за которого были затронуты ключи валидатора, а выплаты вознаграждений временно приостановлены. В компании подчеркнули, что SOL пользователей в безопасности, а делегированные средства хранятся на личных стейкинг-счетах и не пострадали. Solflare переведет стейкинг на новый валидатор, при этом пользователям пока не нужно ничего делать. Инструкции по безопасному переносу появятся позже в приложении, а компенсацию пообещали пользователям, которые завершат перенос после запуска нового валидатора.

Представитель SlowMist сообщил, что утечка данных Coinbase подтвердилась: хакеры получили доступ к контактной информации более 70 000 пользователей. На данный момент не подтверждено, были ли похищены пароли или средства клиентов.

The Wall Street Journal со ссылкой на источники сообщил, что США предложили нескольким арабским странам Персидского залива подготовиться к краткосрочной, но интенсивной военной операции после промежуточных выборов в США. Другие детали возможной операции собеседники издания не раскрыли.

Discord разрешит Google и другим поисковым системам индексировать сообщения из некоторых крупных публичных серверов. С 16 ноября у серверов с не менее 1 000 участников из открытого каталога появятся публичные веб-страницы с краткими сводками обсуждений, а с середины декабря отдельные сообщения смогут появляться в поисковой выдаче. Пользователи смогут отключить эту функцию в настройках конфиденциальности, а для подростков и в ЕС, Великобритании, Канаде и Южной Корее она по умолчанию останется выключенной.

Платформа прогнозов MYRIAD сообщила, что из-за утечки закрытого ключа внутреннего кошелька злоумышленники смогли вмешаться в расчеты на 10 рынках в сети BNB Chain и получить выплаты по части позиций. Команда быстро отключила доступ скомпрометированного кошелька, заявила, что средства не были выведены, и отменила последнюю крупную сделку, по которой выплата не состоялась. Все 10 затронутых рынков аннулируют, а пользователям автоматически вернут средства по цене последней сделки до атаки; остальные рынки продолжают работать в обычном режиме.