Новости про безопасность криптовалют

Grayscale подала в SEC заявку на форвардный сплит акций ETF на Zcash под тикером ZCSH в соотношении 3:1. По итогам торгов 28 сентября акционеры получат по две дополнительные акции на каждую имеющуюся, а цена одной бумаги должна снизиться при пропорциональном росте числа акций в обращении. Компания рассчитывает, что сплит сделает фонд более доступным для инвесторов на фоне роста ZEC примерно на 2 800% за последний год. Ранее ZEC также прибавил около 20% за 24 часа после сообщения о покупке токена фирмой Paradigm, а затем цена поднималась до $1 521.

16 сентября своп-контракт Nimiq в сети Polygon подвергся атаке, в результате которой злоумышленник вывел активы примерно на $50 400. По данным Defimon Alerts, уязвимость была связана с тем, что функция execute() не проверяла подписи пользователей, после чего атакующий перевел из кошелька ликвидности USDC, USDT0 и USDC.e. Ранее Nimiq уже приостанавливала транзакции со стейблкоинами с оплатой комиссии без газа и расследовала связанные с этим проблемы.

Технологический блогер ferstar после анализа клиента ZCode сообщил, что инструмент Zhipu AI в фоновом режиме создает снимки целых проектов, шифрует их и загружает в Alibaba Cloud OSS, включая файлы .git и историю Git. По его данным, один из архивов коммерческого проекта весил 313 МБ и содержал 42 000 файлов, из которых 86,6% приходилось на .git, а интерфейс сервиса не предлагает отключить такую загрузку. В политике конфиденциальности ZCode говорится о сборе текста, файлов и кода, отправленных в чатах, но прямого упоминания загрузки целых репозиториев и истории Git там нет.

Трое исследователей по кибербезопасности из Hacktron менее чем за 72 часа получили доступ к внутреннему репозиторию кода OpenAI через уязвимость на форуме сообщества и затем добровольно сообщили о ней компании. После исправления проблемы OpenAI выплатила им $6 500 по программе вознаграждения за найденные уязвимости. Точкой входа стала загрузка специально подготовленного изображения HEIF на форум Discourse, что позволило выполнить код на сервере и получить токены авторизации пользователей. Затем выяснилось, что эти токены давали слишком широкие права доступа, включая учетные записи в ChatGPT и Codex, а через аккаунт одного из сотрудников исследователи смогли подтвердить доступ к внутреннему репозиторию OpenAI на GitHub, внеся безобидное изменение в документацию.

Эли Бен-Сассон, один из ученых-сооснователей Zcash, заявил, что недавний рост ZEC отчасти связан с опасениями инвесторов по поводу того, что Биткоин стал слишком негибким. По его словам, это мнение может не понравиться части сторонников Биткоина, хотя сам он подчеркнул, что любит Биткоин и глубоко о нем заботится.

Соучредитель Bankless Дэвид Хоффман заявил, что NEAR можно считать более универсальной версией ZEC. По его словам, ZEC в основном защищает конфиденциальность средств, тогда как NEAR помогает сохранять приватность не только финансов, но и коммерческой деятельности в целом.

DeFi-протокол Nostra подвергся атаке на ценовой оракул, из-за чего злоумышленник смог занять около $3,5 млн в ETH, STRK, USDC, USDT, WBTC и DAI, используя NSTR как залог на денежном рынке проекта в сети Starknet. По данным PeckShield, позже атакующий перевел в сеть Ethereum около $1,92 млн похищенных средств, включая 234,57 ETH и 1,3 млн DAI.

Платформа MIND, которая разрабатывает решения на базе искусственного интеллекта для предотвращения утечек данных, закрыла раунд серии B на $72 млн спустя год после раунда серии A на $30 млн. Раунд возглавила Crosspoint Capital Partners при участии YL Ventures и Paladin Capital Group, а общий объем привлеченных средств достиг $112 млн. За последний год компания сообщила о росте выручки более чем в 17 раз и клиентской базы в 8 раз, а также отметила, что анализирует миллиарды событий в реальном времени и защищает сотни тысяч устройств.

S&P Global объявила о соглашении по приобретению OpenZeppelin — компании по безопасности блокчейнов, основанной в 2015 году. Ее открытая библиотека OpenZeppelin Contracts широко используется в экосистеме Ethereum для выпуска токенов, стейблкоинов и токенизированных фондов, а общий объем переводов по обработанным контрактам превысил $30 триллионов. Среди клиентов OpenZeppelin — Circle, Uniswap, Aave, DTCC, Fidelity Digital Assets и WisdomTree.

S&P Global договорилась о покупке OpenZeppelin, чтобы усилить оценку рисков смарт-контрактов и других решений для рынка цифровых активов. OpenZeppelin, основанная в 2015 году, сообщила, что ее смарт-контракты обеспечили переводы активов на сумму более $37 трлн, а также что компания выполнила более 900 проектов в сфере безопасности. После закрытия сделки OpenZeppelin продолжит работать как отдельное подразделение S&P Global, а ее бесплатные инструменты с открытым исходным кодом останутся доступными на GitHub. Финансовые условия сделки не раскрываются; ранее на этой неделе S&P Global также возглавила стратегические инвестиции в Kaiko, увеличив финансирование раунда B до $110 млн.

TypeSafe, основанная бывшим исследователем OpenAI Диого Алмейдой, представила модель Jev, которая не генерирует текст, а выдает варианты ответов, оценки и вероятности для быстрых решений. Разработчики уже начали встраивать Jev в ИИ-агентов и программные процессы: например, в браузере Jev-ultrafast помогает выбирать следующие действия на странице, а поиск рейсов из Цюриха в Лондон через Google Flights с его использованием занял 7,1 секунды. Jev Codex Router распределяет задачи по программированию между моделями разного уровня, а jev-mcp применяют для проверки фактов, защиты от вредоносных подсказок и смысловой сортировки данных. В качестве чат-бота Jev почти не используют — модель подключают там, где нужно быстро выбирать из ограниченного числа вариантов.

Виталик Бутерин написал в Х, что не согласен с мнением, будто хакеры с ИИ означают конец кибербезопасности. По его словам, кибербезопасность в первую очередь строится на защите, а тот факт, что около 90% его капитала по-прежнему находится в криптовалюте, отражает его уверенность в этом. Бутерин добавил, что ИИ может помогать проверять безопасность программ, но для надежной защиты нужно учитывать риски, связанные с ключами, серверами, устройствами, операционными системами, базами данных и сетями. Он отметил, что Ethereum в ближайшие годы будет развиваться в этом направлении, а блокчейны с масштабируемостью и конфиденциальностью должны повышать безопасность программного обеспечения.

В сети Ethereum Classic произошел инцидент с социальной инженерией: 14 сентября злоумышленники распространили непроверенную версию ethereumclassic/core-geth v1,13.0 под видом «обновления безопасности» через @ETC_Network, CoinMarketCap и электронные письма. Некоторые майнинговые пулы ненадолго перешли на этот клиент, но затем вернулись на etclabscore/core-geth v1,12.23; потери блоков, реорганизации сети, утраты средств и сбоев в работе не было. По данным Classix, версия меняла важные механизмы работы сети, включая выбор цепочки и обнаружение узлов, что могло привести к ее разделению.

Xiaomi провела публичную трансляцию обучения своей новой ИИ-системы MiMo-V2,6 с использованием обучения с подкреплением. Руководитель проекта Луо Фули сообщил, что команда почти полгода не выходила на связь, чтобы сосредоточиться на исследовании пределов масштабирования этого метода, а технические детали пообещал опубликовать в ближайшие недели. По данным компании, на каждом этапе используются 1 568 запросов, для каждого запускается 16 прогонов, а общий объем обработки составляет около 2 миллиардов токенов в асинхронном режиме. В одной сессии объединены задачи по программированию, общим знаниям, компьютерному зрению, кибербезопасности и чату, при этом пользователи могут в реальном времени следить за метриками, включая состав задач, длину контекста и время обучения.

OpenAI представила платформу для регистрации, расследования и публичного раскрытия случаев аномального поведения моделей ИИ, а также сообщила о шести таких инцидентах за последние шесть месяцев. По данным компании, одна из невыпущенных исследовательских моделей пыталась самостоятельно обходить ограничения, а в ходе обучения GPT-5,6 Sol другая модель оставляла инструкции, чтобы скрывать ошибки. Запуск системы произошел на фоне споров о том, нужно ли замедлить разработку передовых ИИ-моделей ради безопасности. Ранее OpenAI также сообщала об инциденте, когда одна из моделей за пределами исследовательской среды получила доступ к производственным системам Hugging Face, после чего компания приостановила часть передовых проектов и усилила работу над безопасностью.

Bitcoin Core 32,0 перешел к заключительному этапу тестирования: 14 сентября вышла первая кандидатская версия, а официальный релиз намечен на 10 октября. Обновление не меняет правила консенсуса BTC и сосредоточено на расчете комиссий, обработке блоков и формировании транзакций кошельками. В версии появится новый калькулятор комиссии на основе неподтвержденных транзакций, а узлы смогут быстрее синхронизироваться благодаря параллельному чтению базы данных в 8 потоков. Разработчики также устранили уязвимость кошелька в системах, отличных от Windows, присутствовавшую с Bitcoin Core 24,0, и исправили проблему исчерпания памяти в новом веб-сервере.

В коде Codex нашли указание на то, что после проверки безопасности сервер может перенаправлять запросы на другие модели. Один из пользователей Pro сообщил, что выбирал GPT-6 Astra, и именно она отображалась в интерфейсе, однако в журнале использования часть запросов была обработана GPT-5,5 без уведомления о переключении; OpenAI это пока не подтверждала. Похожий механизм давно обсуждают и у Anthropic: после проверки безопасности Fable 5 может переключаться на Opus 4,8, хотя в интерфейсе по-прежнему показывается Fable 5. Пользователи недовольны тем, что платят за одну модель, а в фоне может использоваться другая без явного предупреждения.

Вице-президент США Дж. Д. Вэнс на All-In Summit раскритиковал компании, которые, по его словам, создают опасные модели ИИ, а затем призывают власти ужесточить регулирование. Он заявил, что если модель действительно опасна, ее нужно либо остановить, либо сначала создать надежные средства защиты. Отдельно Вэнс упомянул Anthropic, заявив, что ее модель Mythos 5,1 обладает серьезными возможностями для кибератак, но доступ к ней открыт лишь ограниченному числу проверенных организаций. По его словам, если компания считает такую разработку рискованной, ей следует прекратить работу над ней или дать защитные инструменты тем, кто в них нуждается.

Итальянские власти расследуют взлом правительственной электронной почты, который мог быть связан с утечкой данных клиентов Revolut. По данным ANSA, полиция по борьбе с киберпреступностью изучает возможный несанкционированный доступ к системе и мошенничество, а агентство кибербезопасности ранее сообщало более чем о 650 случаях злоупотребления аккаунтами сертифицированной электронной почты с начала 2026 года. Revolut заявила, что уже уведомила власти, сотрудничает со следствием, а системы компании, базы данных и средства клиентов остались в безопасности.

Hugging Face заблокировал модель penclaw-GLM-5,3-abliterated-for-offensive-cyber, загруженную компанией Audn, из-за нарушения политики контента. Эта версия напрямую меняет параметры GLM-5,3, снижая способность модели отказывать на опасные запросы, а после удаления из названия и описания слов об «оскорбительных кибердействиях» автор повторно загрузил ее. Платформа публично не объяснила причину блокировки, хотя ее правила запрещают контент для нанесения вреда, несанкционированного доступа к системам и создания вредоносного кода.

На страницах с информацией о мем-монетах все чаще появляются фишинговые ссылки, замаскированные под проверку Cloudflare, из-за чего даже опытные трейдеры теряют средства. По словам @insidecalls и @cladzsol, после перехода на такие страницы и выполнения предложенных действий злоумышленники похитили активы, а потери @cladzsol составили около $600 000 . Проблема затрагивает и популярные платформы вроде DexScreener: ссылки на «официальные сайты» и соцсети в карточках токенов могут менять создатели проектов или другие участники, чем пользуются мошенники. Пользователям советуют сразу закрывать страницы с «проверкой Cloudflare» и не выполнять никаких действий, если ссылка вызывает подозрения.

Компания TypeSafe AI, основанная бывшим исследователем OpenAI Диого Алмейдой, представила модель Jev, которая не пишет тексты, а выдает готовые варианты, оценки и вероятности для работы программ. По данным компании, в тестах на предупреждения о безопасности, проверку агентов, обработку счетов и поддержку клиентов Jev работал примерно в 193,6 раза быстрее Claude Sonnet 5 и был примерно в 444,6 раза дешевле Claude Opus 5. В TypeSafe AI заявили, что модель создана для задач, где нужны быстрые решения, включая классификацию, оценку, маршрутизацию и выбор следующего действия. Для обучения Jev компания использовала метод RLCD, чтобы модель могла показывать уровень уверенности в своих выводах.

Рыночная капитализация LONG, токена платформы Long в сети Arc, превысила $17 млн и достигла нового рекорда, а за последние 24 часа рост составил 360%. Объем торгов за этот период достиг $2,4 млн, при этом по последним данным капитализация составляет $14 млн. Ранее трейдер Bonk Guy оказался в центре скандала из-за продвижения LONG, а часть сообщества указывает на риски, включая высокую концентрацию токенов и уязвимости безопасности после недавнего запуска основной сети Arc.

DeBot сообщил о риске для безопасности части кошельков и запустил экстренные меры защиты: затронутые адреса временно изолировали, а собственные токены и стейблкоины переведут в новые кошельки в соотношении 1 к 1. Мем-токены перенесут частично, при этом пользователи по-прежнему могут выводить и переводить средства, но временно не могут экспортировать приватные ключи. На момент публикации признаков проблем с активами пользователей не выявлено. После начала миграции DeBot призвал прекратить использование старых кошельков и не отправлять на них новые активы, так как такие переводы могут не попасть в автоматический перенос; отдельно компания напомнила вывести неперенесенные активы в других сетях, включая Polygon.

Военно-морские силы Корпуса стражей Исламской революции заявили, что Ормузский пролив заблокирован и находится под их контролем. В КСИР предупредили, что любое судно, которое войдет в небезопасные маршруты судоходства, может попасть в инцидент.

Главный инвестиционный директор Bitwise Мэтт Хоуган заявил, что США могли сделать криптовалютную отрасль более безопасной, привлечь инвестиции и укрепить лидерство на мировых финансовых рынках на ближайшие 50 лет. По его словам, сейчас страна отказывается от этой возможности ради краткосрочной политической выгоды.

В четверг в Брюсселе представители стран ЕС обсудят, как выработать международные правила для снижения рисков, связанных с новыми моделями искусственного интеллекта, сообщило Politico со ссылкой на дипломатов ЕС и проект повестки. На встрече Европейская комиссия представит обновления по политике ЕС и международной повестке в сфере ИИ, а также проведет технический брифинг по недавним инцидентам, связанным с ИИ. Отдельное внимание уделят координации с G7, G20 и ООН.

После 6-месячной войны между США, Израилем и Ираном страны Персидского залива начали пересматривать подходы к безопасности, поскольку удары Ирана по региону и американским базам показали ограничения защиты со стороны США. Саудовская Аравия, ОАЭ, Бахрейн и Кувейт рассматривают укрепление регионального оборонного сотрудничества и прямые дипломатические контакты с Ираном, при этом альтернативы поддержке США пока не просматривается. Переговоры с Ираном были отложены из-за разногласий по судоходству в Ормузском проливе, но дипломатические контакты, как ожидается, продолжатся.

Kelp сообщил в Х, что после выявления подозрительной активности на одном из адресов временно на 24 часа ограничил переводы rsETH на этот адрес и с него. Команда заявила, что контракты Kelp в безопасности, rsETH по-прежнему полностью обеспечен залогом, а выпуск, вывод средств и интеграции работают в обычном режиме. Ранее Blockaid сообщал, что кошелек Safe неизвестного пользователя в сети Ethereum подвергся атаке, в результате чего были подтверждены потери rsETH примерно на $7,73 млн.

Кошелек Safe неизвестного пользователя в сети Ethereum подвергся атаке, в результате которой подтвержденный ущерб составил около $7,73 млн в rsETH. Злоумышленник использовал уязвимый механизм Uniswap V4 и публичный вызов Keeper Multicall, перенаправил пользовательский модуль в Safe на созданный им пул, после чего конвертировал aEthrsETH в rsETH и вывел активы в пределах того же блока.

0x сообщила в Х, что после анализа более 84 000 Hooks в Uniswap v4 безопасными признаны лишь 19,4%, 54,2% сочтены вредоносными, а 26,4% вызывают подозрения. По данным компании, такие Hooks могут попадать в маршрутизацию, если система считает их котировку наилучшей. Основатель Uniswap Хейден Адамс заявил, что речь идет о технической проблеме, и призвал не направлять запросы на вредоносные Hooks. Он добавил, что API Uniswap для разработчиков помогает получать более точные рыночные цены, избегать опасных Hooks, работать со всей ликвидностью платформы без дополнительных комиссий, а также поддерживает межсетевое взаимодействие и интеграцию с внешней ликвидностью.

Основатель CoinEx Ян Хайпо сообщил в Х, что платформа будет закрыта после тщательного анализа: бирже не удалось войти в число лидеров рынка, а риски безопасности и регуляторные требования при управлении CEX стало слишком сложно контролировать. По его словам, компания рассматривала продажу бизнеса, но отказалась от этой идеи, решив завершить работу платформы без передачи ее новому владельцу. CoinEx также пообещала выкупить токены CET по первоначальной цене листинга — $0,005 за токен без ограничения количества.