Новости про безопасность криптовалют

Протокол рестейкинга Swell временно приостановил пополнение и вывод средств для swETH и rswETH, заявив, что все средства пользователей остаются в безопасности. Команда работает с партнерами по безопасности, включая Seal911, и планирует сначала скорректировать стоимость активов до корректного уровня, после чего сервисы снова откроют. Пользователей также призвали следить только за сообщениями из официальных источников из-за риска фишинговых атак.

По данным PeckShield, адрес, который связывают со взломом Cysic, перевел в Tornado Cash 300 ETH на сумму около $721 100 и 30,4 BNB примерно на $22 600. Ранее Cysic сообщила, что 17 октября в ее мосте между блокчейнами произошел инцидент: злоумышленник без разрешения выпустил 10 миллионов CYS в сети BNB Chain. Связь этих токенов с последующим переводом средств в Tornado Cash пока не подтверждена.

Кошелек, связанный со взломом моста Cysic, перевел в Tornado Cash около $744 000 в ETH и BNB после того, как Cysic Foundation предложила злоумышленнику 10% за возврат средств. По данным PeckShield, адрес отправил в миксер 300 ETH и 30,4 BNB, а ранее хакер использовал уязвимость моста для выпуска 10 млн токенов CYS в сети BNB Smart Chain. Cysic приостановила работу моста и заблокировала адрес получателя, заморозив около 2,8 млн токенов CYS. Фонд сообщил, что мейннет и активы пользователей не пострадали, а также предложил вернуть 275,872 ETH стоимостью около $665 000, что составляет примерно 90% выявленных средств в сети Ethereum.

Bitcoin Core изменит политику раскрытия уязвимостей: проблемы, которые легко обнаружить с помощью ИИ, будут устранять и раскрывать сразу, без прежней задержки. Для остальных случаев сохранится поэтапный порядок: уязвимости низкого риска будут раскрывать через две недели после выхода основной версии с исправлением, а проблемы среднего и высокого риска — через две недели после окончания поддержки последней затронутой версии. Изменения связаны с тем, что ИИ упростил поиск отдельных уязвимостей в ПО и сократил время, в течение которого скрытие таких проблем дает защиту. В августе команда Bitcoin Red Team сообщила почти о 5 000 потенциальных проблем в 390 проектах, а разработчики Core Lightning ранее призвали операторов узлов срочно обновить ПО или временно отключиться от сети после нескольких сообщений об уязвимостях, созданных с помощью ИИ.

OpenAI в конце сентября уволила трех исследователей по безопасности после внутреннего расследования: компания заподозрила их в передаче внешнему эксперту Райану Гринблатту конфиденциальных данных об архитектуре моделей и потребовала разблокировать личные телефоны. По данным Wall Street Journal, следователи также обнаружили, что в чатах Signal с Гринблаттом у части сотрудников была включена функция автоудаления сообщений, а через неделю после проверки всех троих вызвали на встречу и уволили. Уволенные сотрудники отвергли обвинения и заявили, что причиной могли стать их требования усилить контроль за безопасностью ИИ, однако OpenAI это отрицает и настаивает, что решение связано только с нарушениями, выявленными в ходе проверки. При этом компания не раскрыла полный список претензий, а бывшие сотрудники утверждают, что так и не получили письменных объяснений.

Vercel объявила, что к 30 ноября начнет помечать сторонние сервисы в Marketplace, использующие долгосрочные API-ключи без поддержки OIDC, как небезопасные, а к январю 2027 года исключит таких провайдеров из списка. Компания переводит платформу на более безопасную схему с краткосрочными учетными данными после апрельского взлома Context ai, который затронул внутренние системы Vercel и переменные среды части клиентов. По данным Vercel, только 8,4% из более чем 1 000 SaaS-поставщиков уже поддерживают более безопасные методы аутентификации, хотя сама компания утверждает, что SDK и автоматическое кэширование помогут снизить сложность перехода. Новые требования распространятся и на собственные API, и на встроенные интеграции Vercel.

SlowMist сообщила, что уязвимости PHP CVE-2026-109618 и CVE-2026-109619 с оценкой CVSS v4,0 9,2 позволяют удаленно выполнять произвольный код без учетной записи, пароля или ключа API и затрагивают версии от 5,4 до 8,5.11. По данным компании, атаки начались за 4 дня до публичного раскрытия, а анализ 1 488 криптовалютных доменов показал, что 793 из них, или 53,3%, используют PHP и могут оставаться под угрозой. Риск касается сайтов, API, страниц аирдропов, серверной части сервисов и кастодиальных кошельков, поэтому взлом может привести к подмене интерфейса и краже активов пользователей через вредоносные транзакции. SlowMist рекомендует немедленно перейти на PHP 8,5.12, 8,4.27, 8,3.36 или 8,2.35, а версии 8,1 и ниже заменить как можно скорее.

Anthropic передала стандарт Agent Skills фонду Agentic AI Foundation в составе Linux Foundation, чтобы развивать его вместе с другими участниками отрасли. Формат, созданный для Claude Code и открытый как кроссплатформенный стандарт, уже поддерживают более 70 платформ, включая ChatGPT, Cursor и GitHub Copilot. Skills помогают ИИ-агентам выполнять конкретные задачи с помощью файлов SKILL md, скриптов и справочных материалов, тогда как MCP отвечает за подключение к внешним инструментам и данным. По данным Vercel, каталог skills sh уже насчитывает около 1 миллиона навыков, а число установок приближается к 280 миллионам, при этом Snyk ранее обнаружила 76 вредоносных навыков в выборке ClawHub.

1Password представил сервис 1Password for Agents, который позволяет ИИ-агентам входить в аккаунты пользователей на сайтах без передачи им паролей. При попытке входа агент запрашивает разрешение, после подтверждения на устройстве пользователя сервис сам вводит пароль и позволяет продолжить действие. Новая функция расширяет поддержку персональных ИИ-помощников, включая Meta Muse, Grok Bot, Claude Duet, ChatGPT Work и dots от OpenAI, но сейчас поэтапно запускаются только Muse и Grok Bot. Сервис доступен владельцам индивидуальных и семейных подписок на 1Password com без доплаты, при этом регионы хранения данных в Европе и Канаде пока не поддерживаются.

Основатель DFINITY Доминик Уильямс заявил, что функция кроссчейн-взаимодействия NEAR Intents без разрешения использует запатентованную криптографическую технологию подписи DFINITY, лицензированную только для Internet computer. По его словам, эту разработку продвигал сотрудник, уволенный из DFINITY в 2021 году. Уильямс сослался на научные публикации и GitHub и заявил, что NEAR применяет этот алгоритм около двух с половиной лет, а сейчас пытается перейти на более медленную схему с тремя раундами взаимодействия при подписи. Он добавил, что ситуация имеет юридический характер и требует урегулирования, однако информации о подаче иска в его публикации нет.

Министр обороны США Пит Хегсет запретил сотрудникам Пентагона использовать непубличную, в том числе секретную, информацию для ставок на возможные военные действия на платформах вроде Kalshi и Polymarket. По его словам, такие сделки могут раскрыть планы армии противникам и повлиять на решения военных. Распоряжение вышло после дела американского военнослужащего Гэннона Кена Ван Дайка, которого в апреле обвинили в использовании секретных данных об операции против Николаса Мадуро для заработка более $400 000 на Polymarket. В феврале в Израиле также арестовали резервиста и гражданского по обвинению в использовании секретной информации для ставок, связанных с ударами по Ирану.

CoinDCX заявила, что пользователи не понесут убытков после подозрительных переводов примерно на $16 млн, которые аналитики связали со старыми кошельками, скомпрометированными в июле 2025 года. При этом ZachXBT усомнился в версии биржи, заявив, что один из адресов продолжал использоваться еще 10 месяцев после инцидента и был связан с текущим горячим кошельком CoinDCX. Гендиректор CoinDCX Сумит Гупта сообщил в Х, что компания знает о ситуации, проводит дополнительное расследование и позже опубликует обновление. В июле 2025 года биржа уже сообщала о выводе $44 млн и тогда обещала покрыть потери из собственных резервов.

Руководитель продуктов и платформ OpenAI Тибо Соттио сообщил, что 28-дневный продуктовый спринт компании достиг 17-го дня, и сегодня OpenAI вновь сбросила квоты. Это уже седьмой глобальный сброс с начала спринта, который должен завершиться до 1:00 по пекинскому времени 23 октября. Тибо Соттио также призвал пользователей заранее подать заявку на доступ к программе Daybreak Blue, отметив, что это займет всего 15 минут. Программа предназначена для проверенных специалистов по кибербезопасности и помогает искать уязвимости, анализировать вредоносные программы и реагировать на инциденты.

Китайское ведомство MIIT NVDB выпустило предупреждение о двух критических уязвимостях в PHP, которые позволяют удаленно выполнить произвольный код без авторизации. По оценке ведомства, проблемы могут привести к взлому сервера, утечке конфиденциальных данных и сбоям в работе сервисов; уязвимыми названы версии PHP серии 8,5.

Гендиректор Cloudflare Мэтью Принс сообщил, что после раскрытия двух критических уязвимостей PHP сеть компании зафиксировала миллионы попыток их эксплуатации, при этом первые тысячи атак начались еще за 10 часов до публикации информации. PHP Foundation признала, что из-за нехватки ресурсов исправление уязвимости, впервые обнаруженной в 2024 году, затянулось, а разработчики уже выпустили экстренные обновления. По данным W3Techs, PHP используется примерно на 69% сайтов с известным серверным языком программирования. ФБР призвало организации срочно установить обновления или отключить затронутые системы, а часть компаний и госучреждений уже временно остановила работу сайтов в качестве меры предосторожности.

Глава Cloudflare Мэтью Принс сообщил, что после публикации данных о серьезной уязвимости в PHP компания зафиксировала миллионы попыток ее использования. По его словам, за 10 часов до публичного раскрытия в сети Cloudflare были замечены тысячи атак, через 45 минут после публикации их число выросло до десятков тысяч, а спустя два часа — до сотен тысяч. После раскрытия уязвимости операторы сайтов по всему миру начали срочно усиливать защиту, из-за чего часть правительственных сайтов в Европе и других регионах временно отключили.

В Онтарио против Coinkite и ее соучредителей Родольфо Новака и Питера Д. Грея подали коллективный иск из-за предполагаемой уязвимости в прошивке аппаратного кошелька Coldcard. В иске говорится, что стандартная прошивка устройства примерно с марта 2021 года использовала предсказуемый генератор случайных чисел, из-за чего мнемонические фразы могли повторяться, а BTC пользователей — оказаться под угрозой несанкционированного доступа. Истцы также заявляют о нарушении законов о защите прав потребителей и продаже товаров, халатности и нарушении договора, требуя возмещения ущерба.

Военно-морские силы Корпуса стражей Исламской революции Ирана заявили, что 4 судна, которые, по версии Тегерана, занимались незаконной перевалкой нефти в северной части Персидского залива, были поражены и загорелись после обнаружения. Также в Иране сообщили, что еще 3 судна подорвались на минах к западу от Ормузского пролива, и предупредили: дальнейшие действия США могут вызвать более масштабный ответ против американских баз в регионе.

В репозитории EIP сети Ethereum появился ранний проект Decoupled Consensus, который предлагает отдельно учитывать голосование за текущее состояние сети и за окончательное подтверждение транзакций. По замыслу авторов, это должно повысить устойчивость Ethereum при форках, сократить время финального подтверждения и подготовить сеть к будущему переходу на постквантовую криптографию. Среди соавторов инициативы — Франческо Д'Амато, Роберто Салтини, Янн Фонлантен, Михаил Калинин и Бен Эджингтон. Сейчас предложение находится на ранней стадии, ожидает получения номера EIP и пока не включено в код сети.

WordPress предупредил владельцев сайтов о критической уязвимости в PHP и рекомендовал немедленно установить обновление, а также связаться с хостинг-провайдерами для проверки исправлений и настройки защиты через веб-экран. Проверить версию PHP можно в админке WordPress в разделе «Инструменты > Состояние сайта > Информация > Сервер». В компании напомнили, что версии PHP до 8,2 больше не получают официальные обновления безопасности. Если сайт все еще работает на устаревшей версии и сервер администрируется самостоятельно, при невозможности быстро устранить уязвимость рекомендуется временно отключить сервер до установки защиты.

ИТ-компании и специалисты по кибербезопасности Южной Кореи принимают срочные меры после обнаружения критической уязвимости в PHP. По оценкам, около 110 000 интернет-ресурсов в стране используют версии PHP, подверженные этой проблеме, из-за чего Южная Корея занимает шестое место в мире по числу таких сайтов. Сообщений о взломах или подозрительных заражениях, связанных с уязвимостью, пока не поступало.

После инцидента с безопасностью в сети Railway кошелек предполагаемого злоумышленника перевел не менее $369 300 на HitBTC и другие адреса, следует из данных Onchain Lens. Ранее этот кошелек также получал средства с адреса, связанного с CryptoBillis Ledger Drainer, однако его причастность к инциденту в Railway пока не подтверждена.

В Японии уязвимость в PHP затронула финансовые организации, компании, местные власти и государственные ведомства. Генеральный секретарь кабинета министров Минору Кихара 22 октября заявил, что сообщений об ущербе пока не поступало, и призвал организации как можно скорее установить обновления безопасности. В качестве меры предосторожности Министерство здравоохранения, труда и социального обеспечения и Министерство финансов временно ограничили доступ к части материалов на своих сайтах.

Технический директор Lightning Labs Олаолува Осунтокун предупредил о рисках после взлома центра сертификации eMudhra и рекомендовал пользователям lnd, btcd, tapd и litd обновить бинарные файлы или пересобрать приложения с использованием Go 1,27.3. По его словам, уязвимость CVE-2026-111943 может затронуть безопасность этого программного обеспечения.

Управляющий партнер Dragonfly Хасиб Куреши заявил, что криптоиндустрия первой ощутила глобальный рост хакерских атак, который он сравнил по масштабу с пандемией COVID-19. По его словам, атаки на криптопроекты проще напрямую превращать в деньги, поэтому взломы в этой сфере могут служить ранним сигналом более широких рисков для всего интернета. Куреши отметил, что число атак на крипторынке резко выросло, хотя общий годовой объем похищенных средств остается примерно на уровне 2025 года, что говорит о снижении среднего ущерба на один взлом. По его словам, злоумышленники все чаще выбирают небольшие DeFi-проекты со слабой защитой, тогда как крупные протоколы усиливают безопасность с помощью ИИ.

Аналитик по безопасности Spreek сообщил, что ключи администратора токенов swETH и rswETH проекта Swell DAO, вероятно, были скомпрометированы. По его данным, злоумышленник искусственно повышал стоимость токена на 1% в час без реального обеспечения и развернул четыре вредоносных контракта обновления, которые при запуске могли привести к краже около 2 500 ETH. Связь инцидента с платформой Railway пока не подтверждена и основана только на совпадении по времени.

Фонд PHP сообщил, что из-за нерешительности в принятии решений и нехватки ресурсов устранение критических уязвимостей, обнаруженных в 2024 году, несколько раз приостанавливалось и возобновлялось. Сообщество PHP уже выпустило срочные исправления для двух связанных уязвимостей, которые позволяли злоумышленникам без авторизации выполнять код на уязвимых серверах. Для подготовки к установке обновлений часть государственных сайтов и онлайн-сервисов в Нидерландах, Финляндии, Франции, Германии и Австралии временно отключили.

Технический директор Genius Yield Ларс Брюньес сообщил, что протокол экосистемы Cardano постепенно прекращает работу. Чтобы пользователи могли управлять активами без сервисов Genius Yield, команда выпустила open-source веб-приложение Genius Zero, через которое можно напрямую работать со смарт-контрактами в браузере, включая вывод средств из стейкинга. Для получения вознаграждений по-прежнему нужен сервис совместного подписания, которым лично управляет Брюньес; он доступен только для наград, уже начисленных в блокчейне. Комиссии в книге ордеров DEX остаются без изменений, а пользователям напомнили не вводить мнемонические фразы и приватные ключи на любых сайтах.

Президент США Трамп заявил, что до промежуточных выборов ударов по Ирану не будет, однако Вашингтон эвакуирует часть неключевого персонала из Саудовской Аравии, сокращает военное присутствие на ряде баз и направляет в регион дополнительные авианосцы и десантные силы. По данным СМИ, Израиль на этой неделе поднимал десятки истребителей и самолётов-заправщиков в направлении иранской границы, назвав это учениями и мерой сдерживания. При этом переговоры между США и Ираном остаются без прорыва: Вашингтон настаивает на обсуждении ядерной программы, а Тегеран хочет сначала поднять вопрос о возобновлении судоходства в Ормузском проливе. Если новые силы прибудут, а действующие корабли не покинут регион, число военных кораблей США там превысит 24 при текущем уровне около 20.

PHP, Node.js и Go в течение одного дня выпустили обновления безопасности, закрывающие опасные уязвимости, включая удаленное выполнение кода, обход проверки TLS-сертификатов и проблемы с доверием к сертификатам. В PHP исправлены CVE-2026-109618 и CVE-2026-109619 в версиях 8,5.12, 8,4.27, 8,3.36 и 8,2.35, а Node.js устранил 10 уязвимостей, включая 4 высокой степени опасности, в версиях 26,12.1, 24,22.1 и 22,23.4. В Go уязвимость CVE-2026-111943 в компоненте crypto/x509 получила от Red Hat статус «Важно» и оценку CVSS 3,1 на уровне 6,8: при определенных условиях злоумышленник мог выдать себя за легитимный сервер и перехватывать или подделывать сообщения. Проблема устранена в Go 1,26.10 и 1,27.3, где добавлены списки запрещенных сертификатов.

PHP рекомендовала операторам сайтов немедленно обновить систему до 8,5.12, 8,4.27, 8,3.36 или 8,2.35 в зависимости от используемой ветки, а владельцам версий 8,1 и старше — перейти на поддерживаемые версии или уточнить наличие исправлений у поставщиков. Cloudflare подчеркнула, что проблема затрагивает серверную среду PHP, поэтому обновление только сайта или плагинов не решит уязвимость, и посоветовала держать включенной защиту WAF до установки исправлений. Обычным пользователям рекомендуют включить двухфакторную аутентификацию, использовать разные сложные пароли и не переходить по подозрительным ссылкам из писем о срочном сбросе пароля. Huntress также советует компаниям проверить все PHP-системы с публичным доступом, а при подозрительной активности — изолировать сервер и сохранить журналы.