Новости про безопасность криптовалют

В сети Harmony произошел новый инцидент безопасности: злоумышленник, предположительно, использовал уязвимость и выпустил около 4 миллиардов токенов ONE, после чего на торговую платформу перевели около 2,8 миллиарда ONE, что усилило распродажу. Команда проекта сообщила, что работает с биржами над заморозкой средств и рассматривает способы устранения последствий. На фоне атаки цена ONE за день упала вдвое, а рыночная капитализация проекта снизилась с примерно $17 млн до $12,8 млн, хотя на пике в октябре 2021 года она достигала около $4 миллиардов. Ранее, в июне 2022 года, мост Harmony Horizon уже взламывали на $100 миллионов, и с тех пор экосистема проекта резко сократилась по числу пользователей, ликвидности и активности в DeFi.

Harmony сообщила об атаке на сеть первого уровня, в результате которой злоумышленник, по предварительным данным, незаконно выпустил около 4 миллиардов токенов ONE, или примерно 26% от текущего предложения. Команда проекта сотрудничает с биржами, чтобы заблокировать и заморозить связанные с инцидентом средства, а также оценивает варианты отката транзакций и готовит техническое решение. По данным ончейн-анализа, около 2,8 миллиарда ONE уже были переведены на биржу, а на фоне новости цена токена, по данным HTX, упала до $0,00092, потеряв за последние 24 часа 25,81%.

9 августа злоумышленник атаковал мост между XRP Ledger и Coreum и вывел около 199 916 XRP, из-за чего баланс моста сократился с примерно 200 410 XRP до 493,5 XRP. По данным анализа, проблема была не в XRP Ledger и не в утечке закрытых ключей, а в ошибке проверки операций в мосте Coreum, которая позволила провести поддельное пополнение и получить реальные XRP. Согласно данным блокчейна, за 97 минут злоумышленник провел 94 транзакции с мультиподписью, для которых потребовалось 17 подписей из 28 ключей ретрансляционных узлов. По состоянию на 11 августа мост Coreum остается приостановленным, при этом основная сеть XRP и личные ключи пользователей не пострадали.

Дональд Трамп подтвердил, что в прошлом месяце по пути из Турции в США тайно пересел на другой самолет по рекомендации Секретной службы и военных из-за угроз безопасности. По данным The Washington Post, Белый дом ранее создавал впечатление, что президент летел на Air Force One, тогда как на этом борту в США вернулись сотрудники администрации, журналисты и чиновники. Трамп заявил, что получал много угроз и действовал в соответствии с указаниями военных, но раскрывать детали отказался.

Ravencoin в среду упал до нового исторического минимума после сообщения об уязвимости сети, из-за которой часть узлов начала принимать недействительные блоки. По данным CoinGecko, RVN снижался до $0,002754, что на 22% ниже 24-часового максимума в $0,003529, при этом объем торгов превышал $18 млн, а позже сократился до $9,6 млн. По данным проекта, пулы 2Miners и RavenMiner, контролирующие большую часть хешрейта сети, строят альтернативную цепь, что может привести к реорганизации примерно на три дня. Ravencoin предупредил, что транзакции, подтвержденные после блока 4 487 775, могут быть отменены, а Upbit и Bitget уже приостановили переводы RVN, сохранив на Upbit возможность торговли.

Ravencoin в среду опускался до исторического минимума $0,002754 после использования уязвимости в сети, из-за которой несколько дней транзакции оставались под угрозой, а биржи приостановили переводы RVN. По данным CoinGecko, это примерно на 22% ниже 24-часового максимума $0,003529, при этом объем торгов во время распродажи превышал $18 млн, а затем снизился до $9,6 млн. Команда проекта сообщила, что майнинговые пулы 2Miners и RavenMiner, контролирующие большую часть хешрейта, строят альтернативную цепь, что может вызвать реорганизацию сети примерно на три дня. В Ravencoin предупредили, что транзакции, подтвержденные после блока 4 487 775, могут быть отменены, а Upbit и Bitget уже приостановили переводы RVN.

С криптокошельков, связанных с Coinsbuy, в воскресенье вывели более $7,9 млн в сетях Ethereum и TRON, после чего компания временно остановила ввод и вывод средств, а затем восстановила работу сервисов. Coinsbuy заявила, что полностью возместила потери пострадавшим клиентам из собственных резервов и предложила $100 000 за информацию о причастных к инциденту, а также дополнительное вознаграждение за помощь в возврате средств. По данным исследователя SpecterAnalyst, часть активов злоумышленник переводил в Monero через биржи, а ChangeNOW помогла заморозить средства на шестизначную сумму.

К субботе команда Bitcoin Red Team обнаружила 1288 критических и опасных уязвимостей в экосистеме Bitcoin, используя ИИ и ручную проверку открытых репозиториев. Гендиректор AnchorWatch Роб Хэмилтон сообщил в Х, что OpenAI ограничила ему доступ к инструментам Trust & Cyber вскоре после начала работы, и теперь он намерен вернуться к китайским ИИ-моделям с открытым исходным кодом для исследований в сфере защиты инфраструктуры Bitcoin. По его словам, это усиливает опасения, что самые мощные ИИ-инструменты остаются недоступны специалистам по безопасности, тогда как злоумышленники могут не сталкиваться с такими ограничениями.

Центральный банк Бразилии обязал поставщиков услуг виртуальных активов задерживать до 24 часов переводы свыше $10 000 иностранным платформам и на некастодиальные кошельки, а также операции, требующие дополнительной проверки. Новые правила вступят в силу 1 января 2027 года, при этом компании должны будут уведомлять клиентов о задержках и фиксировать случаи мошенничества и принятые меры. Бразилия усиливает контроль на крипторынке на фоне аналогичных шагов в других странах, где регуляторы пытаются ограничить мошеннические схемы, использующие скорость и трансграничный характер цифровых активов. В частности, в Японии власти рекомендовали биржам ужесточить правила вывода средств, а европейские регуляторы предупредили о росте числа поддельных сайтов и фальшивых документов.

Спотовые Bitcoin-ETF в США за неделю получили около $1 млрд чистого притока, что стало лучшим результатом с апреля и третьим по величине недельным притоком с октября прошлого года, сообщил аналитик Bloomberg Эрик Балчунас. Рост интереса инвесторов совпал с обсуждением рисков самостоятельного хранения криптовалют после инцидента с аппаратным кошельком Coldcard, в результате которого были похищены BTC примерно на $116 млн.

Основатель Strategy Майкл Сэйлор заявил, что главной угрозой для BTC стали внутренние попытки изменить базовые правила сети в интересах отдельных групп. Он раскритиковал инициативы вроде BIP-110, заявив, что они могут ограничить легитимные транзакции, повысить расходы на проверку сети и ослабить рынок комиссий для майнеров. Сэйлор призвал сохранить основной уровень сети простым и защищенным, а новые решения развивать на внешних уровнях. На этом фоне 23 июля Strategy сообщила о создании консорциума по безопасности BTC с участием BlackRock, Blockstream, Coinbase и еще нескольких крупных компаний для поддержки независимых разработчиков и исследований устойчивости сети, включая защиту от квантовых угроз.

Strategy сообщила о создании Bitcoin Security Consortium, в который вошли 9 компаний, включая BlackRock, Coinbase, Fidelity Digital Assets и Galaxy. Участники обязались за 3 года направить $15 млн на поддержку независимых разработчиков и исследования по защите сети BTC, в том числе от возможных угроз со стороны квантовых компьютеров. В консорциуме подчеркнули, что не будут централизованно управлять средствами, вмешиваться в управление протоколом или определять единую позицию по его изменениям. На фоне новости BTC опускался ниже $65 000, а Galaxy отдельно заявила о готовности выделить на исследования до $5 млн.

Хакеры за несколько часов провели две отдельные атаки на мосты Verus и AFX, похитив более $31,6 млн. На Arbitrum протокол AFX потерял $24,2 млн, а ущерб Verus составил около $7,5 млн. По предварительным данным, в случае AFX причиной стала компрометация ключей валидаторов, тогда как в атаке на Verus использовали схему, похожую на майский взлом с убытком $11,6 млн.

SecondFi объявил о закрытии после атаки, в результате которой с 21 по 23 июня злоумышленники похитили около 16,1 млн ADA, или примерно $2,6 млн, из 374 пользовательских кошельков. Расследование показало, что причиной стала уязвимость в механизме создания подписей для транзакций, а аналитики Groom Lake связали атаку с Lazarus Group; отдельно также действовал второй злоумышленник. Команда сообщила, что исправила ошибку, но решила не возобновлять работу и сосредоточиться на помощи пострадавшим и безопасном выводе активов. Инструмент для восстановления средств планируют запустить в августе 2026 года после внешней проверки, а к началу месяца обещают выпустить функцию экспорта кошельков для миграции.

Galaxy Digital выделила до $5 млн в виде грантов на разработку решений для защиты BTC от квантовых угроз и создала совет экспертов по этой теме. Средства направят на обновления протокола, новые алгоритмы цифровой подписи, инструменты для переноса кошельков и хранилищ, а также на аудит безопасности. По оценке Glassnode, около 30% эмиссии BTC может быть уязвимо для квантовых атак: 20,6% текущего предложения, или 4,12 млн BTC, относятся к операционно уязвимым, еще 9,6%, или 1,92 млн BTC, — к структурно уязвимым. При этом сроки реальной угрозы остаются предметом споров: Адам Бэк считает, что у сети есть как минимум 20–40 лет, тогда как аналитики Bernstein дают на подготовку 3–5 лет.

Zilliqa сообщила о краже токенов ZIL из холодного кошелька одного из коммерческих партнеров и начала расследование инцидента. Команда проекта призвала централизованные биржи временно приостановить ввод и вывод ZIL, чтобы помешать перемещению или продаже украденных активов. По данным CoinMarketCap, на этом фоне токен ZIL за сутки подешевел на 7,1% до $0,002585, при этом CoinTab News допустил, что инцидент может быть связан с CEX IO, но официального подтверждения этому пока нет.

Налоговая служба Южной Кореи предложила поправки в Закон об уголовном процессе, чтобы разрешить изъятие цифровых активов с некастодиальных кошельков в рамках уголовных расследований. Ведомство хочет обязать указывать в судебных ордерах тип и объем активов, адреса кошельков, способы перевода и порядок хранения, а сами изъятые монеты хранить под совместным контролем суда и следствия. Инициатива появилась после утечки данных об изъятых активах: в феврале в официальном пресс-релизе раскрыли фразу восстановления кошелька, а затем посторонние перевели цифровые активы на сумму около $4,8 млн. После этого налоговая служба создала специальную группу для усиления безопасности хранения и пересмотра процедур изъятия и продажи криптовалюты.

Команда Allbridge Core остановила кроссчейн-мост для стейблкоинов в экосистеме Solana после атаки, в результате которой проект потерял $1,65 млн. По данным Onchain Lens, злоумышленник взял в Kamino флэш-кредит на $1,12 млн в USDC, обменял средства на USDT, исказил курс в пуле Allbridge Core, вывел ликвидность, а затем перевел похищенные активы в Ethereum и приватные пулы. Это уже как минимум шестой подобный инцидент с мая: ранее атакам подверглись Taiko, Secret Network, Gravity Bridge, Verus Bridge и Butter Network. В апреле 2023 года Allbridge уже сталкивался с похожей атакой в сети BNB Chain, тогда ущерб составил $573 000.

Consensys сообщила, что в начале этого года по ошибке привлекла консультанта по разработке ПО под именем Tyler Knapp, который оказался связан с Северной Кореей и около месяца имел доступ к части внутренних систем компании. После выявления угрозы компания отозвала все его права доступа, временно приостановила выпуск продуктов и начала внутреннее расследование. По данным Consensys, проверка показала, что активы и данные не были похищены, вредоносный код не внедрялся, а пользователи и их средства не пострадали.

Злоумышленник, атаковавший криптовалютного провайдера ликвидности TrustedVolumes, вернул 1122 ETH на сумму более $2 млн. Ранее из сервиса вывели активы более чем на $5,8 млн, при этом около $2 млн хакер оставил себе как «вознаграждение за обнаружение уязвимости». Атака на TrustedVolumes произошла 7 мая: по данным PeckShield, тогда платформа потеряла около $5,9 млн, включая ETH на $3,02 млн, WBTC на $1,37 млн и стейблкоины на $1,47 млн. Сообщается, что похищенные средства злоумышленник конвертировал примерно в 2513 ETH.

Иран подготовил проект о введении сбора за экологические услуги для судов, проходящих через Ормузский пролив. Размер платежа будет зависеть от типа судна, груза, истории прохода и возможного экологического риска, а детали оплаты власти разработают позже. В Тегеране заявили, что инициатива опирается на международное морское право и позволяет принимать меры против судов, если их проход создает угрозу безопасности, здоровью людей или окружающей среде. Власти также подчеркнули, что безопасность судоходства в Ормузском проливе требует финансовой поддержки.

Коммерческий директор Trezor Дэнни Сандерс ответил на критику ZachXBT и заявил, что аппаратные кошельки по-прежнему остаются самым надежным решением для самостоятельного хранения криптовалюты для обычных пользователей. Он признал ограничения таких устройств при срочных крупных транзакциях, но отметил, что претензии ZachXBT в основном касаются опытных инвесторов с большими активами, а не всех пользователей. Сандерс добавил, что iPhone может быть частью общей системы защиты, однако телефоны более уязвимы из-за Wi-Fi, Bluetooth, сотовой связи и iMessage, тогда как аппаратные кошельки позволяют проверять данные транзакции на отдельном экране перед подписью. Сооснователь Tornado Cash Роман Сторм частично поддержал ZachXBT и призвал разработчиков мобильных кошельков быстрее добавить поддержку парольной фразы BIP39 и офлайн-подписи.

Коммерческий директор Trezor Дэнни Сандерс ответил на заявление ZachXBT о том, что аппаратные кошельки не подходят для хранения средств и подписи транзакций. Он признал, что такие устройства не всегда удобны, но подчеркнул: для большинства пользователей они остаются одним из самых надежных способов самостоятельного хранения криптоактивов, тогда как отдельный iPhone создает больше рисков из-за Wi‑Fi, Bluetooth и сотовой связи. К обсуждению присоединился сооснователь Tornado Cash Роман Шторм, который поддержал идею улучшения мобильных кошельков. Он призвал добавить в них поддержку пассфраз BIP-39 и офлайн-подписание транзакций, чтобы повысить защиту пользователей.

Центральное командование США сообщило, что вечером 17 июля в 21:30 по восточному времени американские военные завершили седьмую подряд ночь ударов по Ирану. По данным военных, были атакованы разведывательные объекты, логистика, подземные склады оружия и морские цели с применением истребителей, беспилотников и кораблей. В CENTCOM заявили, что США продолжат действия против Ирана по указанию президента Трампа и сохранят морскую блокаду иранских портов. Также в командовании сообщили, что на Ближнем Востоке сейчас размещены более 50 000 американских военнослужащих, готовых к оперативным действиям.

Центральное командование США заявило, что сообщения иранских сил об ударе по гарнизону в Танфе в Сирии, а также о пленении или гибели американских военных не соответствуют действительности. В командовании подчеркнули, что в последнее время в этом районе ни один военнослужащий США не был взят в плен и не погиб, хотя ранее иранские источники утверждали обратное.

Сеть Dash объявила о запуске Orchard Privacy Pool в основной сети. Решение на базе протокола Orchard от Zcash позволяет подтверждать транзакции за 1 секунду, а синхронизация кошелька занимает около 20 секунд. В дальнейшем Dash планирует добавить функции конфиденциальности для приватного стейблкоина и других активов.

У программиста Стефана Томаса осталось две попытки, чтобы разблокировать USB-накопитель IronKey с приватным ключом от 7 002 BTC: после 10 неверных вводов устройство навсегда блокируется, а 8 попыток уже использованы. Эти биткоины он получил в 2011 году за обучающее видео о BTC, а при цене около $11 100 за 1 BTC их стоимость оценивается примерно в $770,7 млн. Томас потерял записанный на бумаге пароль и пока не смог восстановить доступ к накопителю, несмотря на помощь специалистов, включая Naxo и эксперта по безопасности Криса Тарновски. В Kingston заявляли, что без исходного пароля резервных способов восстановления доступа к устройству нет.

Си Цзиньпин принял участие в открытии Всемирной конференции по искусственному интеллекту 2026 года и Глобального форума по управлению ИИ, где заявил, что развитие искусственного интеллекта не должно зависеть от одной страны. Он призвал к открытому сотрудничеству, обмену технологиями и внедрению ИИ в разные отрасли, подчеркнув, что такие системы должны оставаться под контролем человека. Также Си высказался за создание правовых норм, механизмов мониторинга и предупреждения рисков, а также против расширительного толкования национальной безопасности в ущерб другим странам и культурному разнообразию.

В Великобритании троих мужчин приговорили к тюремным срокам за участие в криптомошенничестве, в результате которого у жертв похитили более £4 миллионов, или около $5,4 миллиона. По данным полиции, злоумышленники выдавали себя за сотрудников полиции, направляли людей на поддельный полицейский сайт, получали доступ к данным криптокошельков, переводили средства и затем отмывали их через финансовую сеть. Полиция призвала пользователей быть осторожнее и не вводить данные кошельков и аккаунтов на непроверенных сайтах.

Кредитный пул DeFiTuna, протокола экосистемы Solana, подвергся взлому, в результате которого злоумышленники вывели 580 000 USDC. В команде сообщили, что причина атаки уже выявлена и устранена, сейчас идет расследование инцидента и работа по возврату средств. Дефицит пула после взлома составил 580 000 USDC.