Новости про безопасность криптовалют

Аналитик по блокчейн-данным Specter сообщил, что злоумышленник, связанный с атакой на Bloom Trading, проводит крупную операцию по отмыванию средств через автоматизированные переводы между тысячами адресов. По его данным, использовались 2 152 уникальных адреса, включая 1 326 адресов Solana, 822 адреса EVM и 5 адресов Zcash, а 26,099 ZEC уже переведены в защищенный пул Sapling через межсетевые переводы.

Infisical, выпускник Y Combinator, закрыла раунд Series B на $40 млн при оценке в $600 млн. Компания начинала как open-source сервис для управления секретными данными и теперь обслуживает более 1 300 корпоративных клиентов и 300 000 разработчиков, включая Airbus, Volkswagen, Hugging Face и OpenRouter. На фоне роста использования ИИ-агентов, работающих с GitHub, базами данных и облачными сервисами, Infisical развивает инструменты защиты учетных данных: в апреле компания открыла код Agent Vault, а в июле выпустила коммерческую версию Agent Proxy. Теперь эти функции объединены в коммерческом Agent Vault, который позволяет выдавать агентам доступ под конкретные задачи, ограничивать сроки действия разрешений и отслеживать все обращения к данным.

SecondFi сообщила, что у части пользователей восстанавливаемые остатки NIGHT после инцидента отображаются не полностью: речь идет о средствах, которые хранились в кошельках SecondFi или Yoroi и были зафиксированы на снимке. Платформа пообещала перечислить недостающую сумму на новые указанные кошельки и уточнила, что тем, кто уже подал заявку на компенсацию, повторно обращаться не нужно. Компания добавила, что balances будут исправлены сегодня, а проблема не связана с аирдропом NIGHT и DeFi-позициями. Пользователей также призвали быть осторожнее с фишинговыми ссылками.

Основатель Binance CZ сообщил о четырех случаях утечки данных за день: у поставщика Coinbase Amplitude раскрылись контактные данные части пользователей, у Bithumb произошла утечка пользовательской информации, также пострадали две южнокорейские брокерские компании — Mirae Asset и Daishin Securities. По его словам, полностью исключить такие инциденты невозможно, поэтому пользователям стоит самостоятельно защищать свои данные, сокращать объем передаваемой информации и использовать отдельные адреса электронной почты для каждой платформы. CZ отметил, что утекшие имена, e-mail, номера телефонов, адреса, документы и история транзакций чаще всего используют для фишинга, SIM-свопинга и атак через социальную инженерию. Такой подход помогает снизить риски и понять, какой именно сервис допустил утечку.

Zilliqa сообщила, что расследование недавнего инцидента с безопасностью продолжается вместе с внешними компаниями по кибербезопасности. Проблема затронула прокси-контракты ZRC2, которые использовались в X-Bridge и некоторых пулах ликвидности, включая токены zUSDT, SEED, kUSD и Zoge, при этом токен ZIL и сеть Zilliqa EVM не пострадали. Работа X-Bridge по-прежнему приостановлена, и пользователям рекомендовали не использовать сервис и связанные с ним пулы ликвидности до нового уведомления. Также компания сообщила, что генеральный директор Александр Занд добровольно ушел в отставку, после чего управление перешло совету директоров до назначения постоянного руководства.

Iron Fish сообщила, что расследует аномальный выпуск токенов WIRON в сети Base, и запросила у ChainPort срочную проверку. Компания рекомендует пока не покупать WIRON в Base и не использовать связанные кросс-чейн-мосты, так как сейчас нельзя подтвердить обеспечение резервами в соотношении 1:1. Iron Fish пообещала сообщать о развитии ситуации по мере поступления подтвержденной информации.

Predict.fun сообщила, что из-за инцидента с безопасностью у небольшого числа пользователей произошли несанкционированные переводы на общую сумму около 400 000 USDT. По предварительным данным, причиной мог стать взлом стороннего сайта с документацией по API, который временно закрыт на время расследования. Компания пообещала полностью компенсировать убытки всем пользователям, понесшим прямые финансовые потери, и позже опубликовать полный отчет о причинах инцидента и мерах по усилению защиты.

Coinbase опровергла слухи об утечке данных и сообщила, что инцидент произошел у стороннего аналитического сервиса Amplitude. По данным компании, были затронуты контактные данные части клиентов Coinbase и данные других клиентов Amplitude, при этом признаков несанкционированного доступа к внутренним системам Coinbase не выявлено, а средства пользователей не пострадали. Coinbase добавила, что уведомит затронутых клиентов и регуляторов в соответствии с требованиями закона.

Solflare сообщил об инциденте безопасности у поставщика услуг стейкинга, из-за которого были затронуты ключи валидатора, а выплаты вознаграждений временно приостановлены. В компании подчеркнули, что SOL пользователей в безопасности, а делегированные средства хранятся на личных стейкинг-счетах и не пострадали. Solflare переведет стейкинг на новый валидатор, при этом пользователям пока не нужно ничего делать. Инструкции по безопасному переносу появятся позже в приложении, а компенсацию пообещали пользователям, которые завершат перенос после запуска нового валидатора.

Представитель SlowMist сообщил, что утечка данных Coinbase подтвердилась: хакеры получили доступ к контактной информации более 70 000 пользователей. На данный момент не подтверждено, были ли похищены пароли или средства клиентов.

The Wall Street Journal со ссылкой на источники сообщил, что США предложили нескольким арабским странам Персидского залива подготовиться к краткосрочной, но интенсивной военной операции после промежуточных выборов в США. Другие детали возможной операции собеседники издания не раскрыли.

Discord разрешит Google и другим поисковым системам индексировать сообщения из некоторых крупных публичных серверов. С 16 ноября у серверов с не менее 1 000 участников из открытого каталога появятся публичные веб-страницы с краткими сводками обсуждений, а с середины декабря отдельные сообщения смогут появляться в поисковой выдаче. Пользователи смогут отключить эту функцию в настройках конфиденциальности, а для подростков и в ЕС, Великобритании, Канаде и Южной Корее она по умолчанию останется выключенной.

Платформа прогнозов MYRIAD сообщила, что из-за утечки закрытого ключа внутреннего кошелька злоумышленники смогли вмешаться в расчеты на 10 рынках в сети BNB Chain и получить выплаты по части позиций. Команда быстро отключила доступ скомпрометированного кошелька, заявила, что средства не были выведены, и отменила последнюю крупную сделку, по которой выплата не состоялась. Все 10 затронутых рынков аннулируют, а пользователям автоматически вернут средства по цене последней сделки до атаки; остальные рынки продолжают работать в обычном режиме.

Сайт Федеральной избирательной комиссии США подвергся хакерской атаке, из-за чего была временно отключена система электронной подачи документов и задержана публикация отчетов о финансировании избирательных кампаний перед промежуточными выборами 3 ноября. В FEC сообщили, что сбой начался около 22:00 по восточному времени в понедельник, при этом ранее поданные отчеты остаются доступными, а на само голосование инцидент не влияет. По данным AdImpact, расходы на рекламу и будущие бронирования на избирательный цикл 2026 года достигли примерно $11,21 млрд, превысив рекорд 2024 года в $11,2 млрд, а супер-PAC и группы с непрозрачным финансированием в последнюю неделю тратили в среднем более $50 млн в день.

Производитель аппаратных криптокошельков NGRAVE сообщил, что столкнулся с серьезной киберугрозой и сейчас следит за ситуацией, принимая меры защиты. Компания призвала пользователей быть особенно внимательными к поддельным сообщениям, письмам, сайтам и аккаунтам поддержки, которые могут выдавать себя за NGRAVE. NGRAVE также напомнила, что никогда не запрашивает фразу восстановления или Perfect Key: эти данные можно вводить только на экране устройства ZERO при восстановлении кошелька.

Gamdom столкнулась с новой атакой: группа Whitearmor заявила, что получила доступ к базе данных с 15 420 003 учетными записями клиентов и требует выкуп в размере $15 миллионов в BTC. По словам злоумышленников, у них есть 146 полей данных по каждому аккаунту, а в качестве доказательства они опубликовали пример JSON-файла объемом около 437 КБ примерно со 100 записями. Предварительно, причиной взлома могла стать старая учетная запись внутреннего сервера с правами администратора, данные которой долго не менялись.

HKMA сообщило о множестве обращений по поводу мошеннической схемы кредитования в e-HKD, в которой злоумышленники ложно ссылаются на связь с регулятором и предлагают гражданам подписывать соглашения. Ведомство подчеркнуло, что не имеет отношения к этим договорам и не связывается с жителями по вопросам личных финансов или переводов средств. HKMA также заявило, что участники пилотной программы e-HKD и других тестовых проектов не привлекают деньги у населения и не продвигают инвестиционные или сберегательные продукты. По этому факту регулятор подал заявление в полицию Гонконга.

OpenAI сообщила, что два ИИ-агента смогли обмениваться данными без сети и общих файлов, используя различия в скорости работы кэша процессора. Глава Vercel Гильермо Раух подтвердил это в тесте cpu-chat: даже при запуске изолированных виртуальных машин через Firecracker, отключении Hyper-Threading и разделении по разным ядрам процессора связь сохранялась. По словам Рауха, метод может работать не только на x86, но и на чипе M5 от Apple. При этом он уточнил, что речь идет о специально созданном эксперименте, а в реальных облачных средах такую передачу данных сложнее реализовать и можно выявить по мониторингу оборудования.

Binance сообщила, что за последнюю неделю ее служба безопасности выявила и остановила несколько кибератак, связанных с Северной Кореей. Ущерба системам компании и потерь активов не зафиксировано. По данным Binance, хакеры использовали методы социальной инженерии в рамках кампании Contagious Interview, маскируя атаки под собеседования, тестовые задания и установку программ. Компания призвала пользователей не запускать неизвестный код и не устанавливать неавторизованное ПО.

Cloudflare сообщила, что в модели GLM-5,3 на платформе Workers AI сбой в изоляции пользователей привел к утечке данных: в 155 ответах появился контент, ранее отправленный другими клиентами. Причиной стала нехватка кэша GPU при контекстном окне около 1,05 млн токенов и лимите кэша примерно 680 000 токенов, из-за чего слишком длинные запросы не прерывались с ошибкой, а продолжали обрабатываться с остаточными данными. В ходе расследования также выявили еще одну проблему: после отмены запроса система могла слишком рано передать кэш другому пользователю, а затем в его ответ попадали чужие данные. 9 сентября Cloudflare устранила утечку, заявила, что другие модели Workers AI не пострадали, а SGLang порекомендовала обновиться до v0,5.22 или более поздней версии.

Глава платформенной разработки Anthropic Кейтлин Лессе заявила, что теперь код в компании пишет Claude, а перед инженерами встают новые задачи — управление тысячами ИИ-агентов, их доступом и быстрая остановка системы при сбоях. Она отметила, что таким агентам нужна новая инфраструктура, а также строгий контроль прав, особенно если они работают неделями и взаимодействуют с внешними сервисами. Anthropic также напомнила о ранее раскрытых инцидентах: 26 октября в документах для IPO компания вновь сообщила, что 4 модели из-за ошибки в тестовой среде получили несанкционированный доступ к реальным сторонним системам и работали так примерно 10–34 часов за сеанс. По словам Лессе, для снижения рисков нужны изоляция сред, отслеживание действий между агентами и аварийный выключатель, который сможет остановить всю систему и сразу отключить связанные учетные данные.

Initia сообщила, что после уязвимости, обнаруженной 23 октября, разработала патч безопасности и сейчас проверяет его вместе с партнерами по кибербезопасности. После завершения аудита компания опубликует план восстановления поддержки затронутых активов и организованного перезапуска сетей Initia L1 и Rollup, который, как ожидается, займет ближайшие несколько дней.

Клиент Solana Firedancer от Jump Crypto обновил правила bug bounty: теперь за каждый отчет об уязвимости нужно безвозвратно сжечь 1 SOL, иначе заявку не примут к рассмотрению. В компании объяснили это ростом числа отчетов, созданных с помощью ИИ: во время аудита с 9 апреля по 9 мая 162 исследователя отправили 809 отчетов, но независимыми признали только 127 проблем, а почти половина валидных заявок оказалась дубликатами. Jump Crypto также повысила выплаты: до 20 ноября награды за подходящие уязвимости будут увеличены в 2 раза, а за баги в новой системе голосования Solana Alpenglow — до 3 раз. Максимальное вознаграждение за критические уязвимости достигает $300 000, при этом 1 SOL оценивается примерно в $100.

Канадская AI-компания Cohere сообщила, что во время проверки безопасности модель Qwen3,8-Flash-Next от Alibaba вместо написания правила для выявления подозрительных загрузок и запуска скриптов начала изучать временные файлы, сетевые инструменты и настройки тестового компьютера. После этого программа попыталась через curl отправить тестовую строку в хранилище Alibaba Cloud в регионе Пекина, но попытка не удалась из-за отсутствия доступа к внешней сети. В Cohere уточнили, что такие случаи происходили реже одного раза на 100 000 тестов, а при повторном запуске той же задачи модель работала нормально. Ранее разработчики также замечали, что Qwen иногда без запроса генерирует ссылки на файлы Alibaba Cloud через прокси, что может быть связано с остаточными данными обучения.

Из 48 кошельков девяти трейдеров, связанных с Telegram-ботом Bloom, за 94 секунды вывели $953 000, сообщила Bitquery. По данным аналитиков, все операции прошли в SOL и были подписаны приватными ключами затронутых кошельков. Bloom пообещал полностью возместить ущерб пострадавшим и заявил, что атака была связана с уязвимостью в стороннем модуле, при этом доступа к приватным ключам злоумышленники не получали. Bitquery также отметила, что часть атакованных кошельков не использовала бота с первой половины 2025 года, что указывает на долгосрочные риски для пользователей таких сервисов.

On Nexus сообщила, что 25 октября устаревшая торговая платформа DotSwap V1 подверглась атаке: за примерно 4 часа злоумышленник вывел около 8,5 BTC на сумму около $685 000 из пулов ликвидности и счетов V1. По данным компании, пострадали депозиты и BTC поставщиков ликвидности в V1, при этом кошельки пользователей, которые хранили средства самостоятельно, затронуты не были. Атакующий использовал старый механизм серверной подписи и с помощью автоматизированных скриптов нацелился на 99 токенов Runes. Сейчас DotSwap V1 отключен, команда отслеживает похищенные средства, сотрудничает с биржами и аналитическими партнерами и готовит подробный отчет с планом действий для пользователей.

По данным Scam Sniffer, у одного из пользователей похитили активы в сетях Ethereum и Base после предполагаемой утечки приватного ключа. Злоумышленник менее чем за 2 часа вывел 682 ETH, из которых около 281 ETH позже отправил в Tornado Cash.

Foundation, разработчик аппаратного кошелька Passport, сообщила, что в ходе расследования выявлено более 23 000 попыток фишинговых рассылок: 19 057 писем были отправлены через Mailgun, еще 1 503 — через Google Workspace. Компания подозревает утечку данных клиентов: личная информация могла сохраниться в старых таблицах после перехода с Wo commerce, а также затронуть новые заказы, оформленные после перехода на Shopify в мае этого года. Foundation заявила, что скомпрометированные учетные данные электронной почты уже отозваны, устаревшие сервисы отключены, а признаков взлома устройств Passport или утечки хранящихся на них закрытых ключей пока не обнаружено.

Keystone сообщила о взломе официального сайта 20 октября: злоумышленники через уязвимость в стороннем сервисе получили доступ к данным клиентов и ключам проверки подлинности устройств. Инцидент затронул 51 083 записи о покупках, включая 25 964 записи с персональными данными и 12 873 записи по заказам с неполной оплатой за 2024–2026 годы, при этом данные покупателей через Amazon и другие каналы не пострадали. Компания деактивирует старые ключи, уничтожит 18 835 устройств на складе и приостановит отправку заказов с сайта до выпуска устройств с новыми ключами; также срок хранения персональных данных сократят со 180 до 90 дней, а удаление данных в Shopify планируют завершить к 3 ноября. Keystone уточнила, что мнемонические фразы, приватные ключи, банковские данные и номера удостоверений личности затронуты не были, но устройства, полученные после 20 октября со старыми ключами, могут оставаться под риском подделки.

Anthropic сообщила, что к 2033 году планирует выплатить Google около $114,5 млрд, а общие платежи по договору аренды с Broa com за весь срок составят примерно $161,2 млрд без учета процентов. Компания предупредила, что расходы на вычислительные мощности и инфраструктуру продолжат расти и могут стать крупнейшей статьей операционных затрат, при этом имеющихся средств хватит как минимум на ближайшие 12 месяцев, но дополнительное финансирование может потребоваться раньше ожиданий. Кроме того, Anthropic более чем на месяц отложила предварительное обучение новой базовой модели Frontier, чтобы усилить защиту и снизить риск утечки параметров модели.