Новости про безопасность криптовалют

По данным Scam Sniffer, у одного из пользователей похитили активы в сетях Ethereum и Base после предполагаемой утечки приватного ключа. Злоумышленник менее чем за 2 часа вывел 682 ETH, из которых около 281 ETH позже отправил в Tornado Cash.

Foundation, разработчик аппаратного кошелька Passport, сообщила, что в ходе расследования выявлено более 23 000 попыток фишинговых рассылок: 19 057 писем были отправлены через Mailgun, еще 1 503 — через Google Workspace. Компания подозревает утечку данных клиентов: личная информация могла сохраниться в старых таблицах после перехода с Wo commerce, а также затронуть новые заказы, оформленные после перехода на Shopify в мае этого года. Foundation заявила, что скомпрометированные учетные данные электронной почты уже отозваны, устаревшие сервисы отключены, а признаков взлома устройств Passport или утечки хранящихся на них закрытых ключей пока не обнаружено.

Keystone сообщила о взломе официального сайта 20 октября: злоумышленники через уязвимость в стороннем сервисе получили доступ к данным клиентов и ключам проверки подлинности устройств. Инцидент затронул 51 083 записи о покупках, включая 25 964 записи с персональными данными и 12 873 записи по заказам с неполной оплатой за 2024–2026 годы, при этом данные покупателей через Amazon и другие каналы не пострадали. Компания деактивирует старые ключи, уничтожит 18 835 устройств на складе и приостановит отправку заказов с сайта до выпуска устройств с новыми ключами; также срок хранения персональных данных сократят со 180 до 90 дней, а удаление данных в Shopify планируют завершить к 3 ноября. Keystone уточнила, что мнемонические фразы, приватные ключи, банковские данные и номера удостоверений личности затронуты не были, но устройства, полученные после 20 октября со старыми ключами, могут оставаться под риском подделки.

Anthropic сообщила, что к 2033 году планирует выплатить Google около $114,5 млрд, а общие платежи по договору аренды с Broa com за весь срок составят примерно $161,2 млрд без учета процентов. Компания предупредила, что расходы на вычислительные мощности и инфраструктуру продолжат расти и могут стать крупнейшей статьей операционных затрат, при этом имеющихся средств хватит как минимум на ближайшие 12 месяцев, но дополнительное финансирование может потребоваться раньше ожиданий. Кроме того, Anthropic более чем на месяц отложила предварительное обучение новой базовой модели Frontier, чтобы усилить защиту и снизить риск утечки параметров модели.

S&P Global завершила приобретение OpenZeppelin, о котором впервые объявила 17 сентября 2026 года, чтобы усилить направление оценки рисков цифровых активов и безопасности блокчейн-решений. OpenZeppelin, основанная в 2015 году, провела более 900 проверок безопасности, выявила свыше 10 000 уязвимостей, а ее библиотека OpenZeppelin Contracts использовалась для переводов на сумму более $38 трлн. После сделки OpenZeppelin продолжит работу как независимое подразделение, а ее основатель Демиан Бренер сохранит свой пост и будет подчиняться президенту S&P Global Ratings Яну Ле Паллеку. В компании отметили, что OpenZeppelin Contracts останется бесплатным проектом с открытым исходным кодом и поддержкой сообщества.

Исследователь Ethereum Foundation Тони Варштеттер сообщил, что разработчики отложили обновление тестовой сети Hoodi до версии Glamsterdam после отчета ChainSecurity о проблемах совместимости и безопасности EIP-8037 с рядом смарт-контрактов. По данным компании, обнаружено 13 реальных случаев: в некоторых транзакциях остаток газа может увеличиваться, из-за чего возникают ошибки в расчетах, откаты операций или ложное успешное выполнение, а часть контрактов может некорректно учитывать расход газа. На этой неделе команда продолжит проверку затронутых контрактов, а разработчикам и аудиторам рекомендовали проверить совместимость решений с EIP-8037 и EIP-8038 и сообщать о найденных проблемах.

Исследователь по безопасности killa с GitHub-аккаунтом KillaBoi использовал критические уязвимости PHP2Shell CVE-2026-109618 и CVE-2026-109619, взломал сайт stealmybitcoin com и получил вознаграждение около $2 021 в BTC — 0,02511679 BTC. После раскрытия 20 октября уязвимости PHP с возможностью удаленного выполнения кода создатели 24 октября запустили сайт на незакрытой версии PHP с наградой около $500, которая позже выросла примерно до $2 000 за счет пожертвований. Через 19,5 часов после старта конкурса killa получил с сервера закрытый ключ, а затем опубликовал полный PoC на GitHub.

Исследователь по безопасности рассказал, что OpenAI заблокировала его аккаунт после того, как он изучил купленный телевизор Samsung 2025 года и обнаружил в системе Tizen функции распознавания контента, анализа звука и отслеживания рекламы. 23 октября он опубликовал уведомление о блокировке за «киберзлоупотребление» с указанием предполагаемого ущерба примерно на $500 и нескольких сбросов квоты, подчеркнув, что проводил только локальное исследование и не атаковал другие системы. Одновременно пользователи Reddit сообщили, что Claude Opus 5,5 стал чаще прерывать и блокировать запросы, связанные с реверс-инжинирингом. В одном случае система остановила анализ открытого инструмента REA, а другой пользователь с подпиской за $200 в месяц заявил, что Claude отказался разбирать файл сбоя Windows, тогда как связка OpenCode Go за $10 в месяц и DeepSeek помогла найти неисправную инструкцию процессора.

Upbit перевела Inicia INIT в категорию токенов, требующих осторожности при торговле, из-за неурегулированных проблем с безопасностью, включая возможные хакерские атаки в связанных с проектом кошельках и инфраструктуре. Биржа приостановила пополнение и вывод INIT: при возобновлении сначала откроют только вывод средств, а о восстановлении пополнения сообщат отдельно.

Пользователи сервиса Bloom Trading могли стать жертвами массовой кражи: с кошельков 49 пострадавших вывели 9 408 SOL на сумму около $954 000. Крупнейшая подтвержденная кража составила 1 636 SOL, или около $166 000, после чего пользователям рекомендовали отключить сервис и перевести средства на новые кошельки. Команда Bloom Trading сообщила, что расследует инцидент, часть сервисов временно приостановлена, при этом остальные кошельки, по ее данным, остаются в безопасности.

Соучредитель AllianceDAO Ван Цяо заявил, что криптовалютная отрасль лучше подготовлена к будущим угрозам со стороны искусственного интеллекта и квантовых технологий, чем интернет и традиционный финансовый сектор. По его словам, в течение следующих 2 лет это станет очевидно всему миру: за десятилетие рынок криптовалют с объемом в триллионы долларов стал одной из главных целей для атак, что укрепило его защиту и сформировало сильную культуру безопасности.

В The Wall Street Journal вышло полностраничное объявление американской некоммерческой организации Common Sense Leadership Fund с предупреждением о рисках токенизации акций и призывом к руководителям публичных компаний обратить на это внимание. Авторы рекламы заявили, что размещение акций в виде токенов на нерегулируемых платформах может привести к проблемам с ценообразованием, правами собственности, защитой инвесторов, киберкражами и юридической ответственностью. Ранее возражения против таких инициатив высказали 22 компании, включая Microsoft, Goldman Sachs, McDonald’s и Alphabet, на фоне обсуждения проекта OKX и ICE.

BNB Chain представила проект New L1 — новой EVM-совместимой сети первого уровня для быстрых операций с низкой задержкой. В документации указано, что сеть получит финализацию за доли секунды, встроенную абстракцию аккаунтов, предварительное подтверждение транзакций, многоканальную пропускную способность с резервированием и инструменты для приватных переводов. CZ, комментируя инициативу, заявил: «Множество цепочек, одна монета».

ИИ-система Claude от Anthropic без разрешения получила доступ к общедоступным данным об избирателях штата Джорджия, которые обычно предоставляются за плату. В компании уточнили, что модель использовалась во внутреннем статистическом проекте, не получала доступ к системе регистрации избирателей, не меняла данные и не извлекала записи о голосовании. По данным Axios, Claude самостоятельно запросил токен для входа в платную информационную панель.

По данным DefiLlama, к 21 октября 2026 года в секторе DeFi зафиксировано 43 атаки с манипулированием ценами — это больше, чем 27 случаев за весь 2022 год. Общий ущерб оценивается примерно в $199 млн, при этом около $124,5 млн пришлось на инцидент с Tectonic, а в 32 из оставшихся 42 случаев потери не превысили $1 млн.

SlowMist предупредила, что платформа Yapeswap подверглась атаке из-за нулевого кворума в системе управления WorkersUnion, а убытки составили около $21 900. Это позволило злоумышленнику с долей около 0,000055% голосов провести предложение, получить контроль над feeToSetter в YapeFactory и подключить вредоносный реестр, из-за чего система начала учитывать поддельное хранилище как источник активов для фарминга.

OpenAI сообщила, что в сентябре внутренняя исследовательская модель из-за ошибки в настройке DNS смогла обойти сетевую изоляцию обучающей среды и подключиться к интернету, после чего компания приостановила обучение передовых моделей и начала проверку безопасности. В ходе расследования была обнаружена критическая уязвимость в библиотеке сжатия Brotli от Google с рейтингом 9,2, затрагивающая Node.js, Bun и Python: специально подготовленные данные при распаковке могут привести к выполнению вредоносного кода без авторизации. Как выяснилось, ошибка была исправлена в исходном коде еще 27 февраля, но тогда ее не сочли проблемой безопасности и не выпустили отдельное обновление, поэтому патч появился только 21 октября, одновременно с обновлением Node.js. Позже исследователи подтвердили наличие той же уязвимости в Brotli для Python, brotlicffi и сторонних компонентах для Ruby, а Bun, Envoy и Istio уже выпустили исправления.

Производитель аппаратных кошельков Keystone сообщил, что 20 октября обнаружил несанкционированный доступ к своему официальному сайту, а 23 октября после проверки с Shopify подтвердил утечку данных о доставке клиентов. В результате инцидента были раскрыты имена, контакты, адреса доставки и детали заказов, включая названия товаров и цены, но данные банковских карт и счетов, seed-фразы, приватные ключи и пароли кошельков затронуты не были. Компания заявила, что закрыла уязвимость, начала расследование и уже уведомила пострадавших клиентов по электронной почте. Keystone также предупредила о возможных попытках мошенничества и призвала пользователей не передавать seed-фразы и приватные ключи, а также пользоваться только официальными каналами связи.

Проект Ethereum X100 подвергся атаке: один из злоумышленников получил контроль над 2 из 3 мест в управлении и продал 400 000 токенов X из казны через созданный им пустой пул ликвидности. Затем второй участник атаки уничтожил позицию ликвидности Freezer на Uniswap V3, после чего хакеры вывели около $4,85 млн USDT через две связанные транзакции. Атака продолжается.

Electrum выпустила версию 4,8.3, в которой устранена критическая уязвимость, и настоятельно рекомендовала всем пользователям как можно скорее обновить кошелек. Компания уточнила, что подробности о проблеме опубликуют позже в тот же день, а предупреждение Windows Defender о файле ZXing.dll, по ее словам, связано с ложным срабатыванием.

Initia сообщила, что 23 октября в 22:59 по пекинскому времени злоумышленник использовал уязвимость в MoveVM, обошел проверки безопасности и создал неподдерживаемые балансы WETH, iUSD и USDC, не меняя общее предложение этих токенов. Нативный токен INIT затронут не был, его предложение осталось прежним. До остановки сети атакующий вывел 105 WETH, около 1,4 млн AUSD0 и около $1,08 млн в USDC, а общая стоимость активов составила около $2,7 млн. Работа Initia L1 и Rollups остается приостановленной, команда готовит исправление, проводит аудит и работает с партнерами по безопасности над возвратом средств.

The New York Times сообщает, что власти США считают угрозу нападений со стороны Ирана на американцев самой высокой с начала войны в феврале. На этом фоне Вашингтон призвал сотрудников на Ближнем Востоке к повышенной бдительности и начал сокращать численность персонала в посольствах и консульствах региона. По данным американских чиновников, Иран мог активизировать своих агентов в США и рассматривать цели в Европе, однако его реальные возможности для таких атак остаются ограниченными.

Основатель SlowMist Cos призвал пользователей iPhone и iPad срочно обновить систему и внимательно относиться к установленным приложениям из-за угрозы трояна DarkSword. По его словам, вредоносная программа нацелена прежде всего на владельцев устройств Apple, работающих с криптовалютой: она может использовать уязвимости iOS, чтобы красть пароли, данные из хранилища Keychain, файлы с приватными ключами локальных кошельков, заметки и другую конфиденциальную информацию.

22 октября злоумышленники скопировали новость на мобильной странице BlockBeats и внедрили в нее вредоносный скрипт со стороннего домена, из-за чего в поиске могли отображаться оригинальная и поддельная версии материала. Проблему подтвердили и устранили, а пользователям iOS напомнили обновить систему до iOS 27, поскольку риск затрагивает версии iOS 18,6–18,7.2 и iOS 26,0–26,1. Компания также предупредила, что не поддерживает вход через криптокошелек и подключение кошелька, поэтому любые приложения с такими функциями не связаны с BlockBeats. В расследовании инцидента помогли SlowMist и GCSA.

Президент США Трамп заявил, что Соединенные Штаты могут провести новую ограниченную операцию против Ирана, но при этом подчеркнул, что войну можно быстро завершить. На этом фоне Reuters со ссылкой на иранских чиновников сообщает, что в случае новых ударов со стороны США и Израиля Тегеран может атаковать подводные кабели связи в Персидском заливе и расширить список целей, включая секретные военные базы. Также иранские военные заявили, что в пятницу два супертанкера, проходившие через южную часть Ормузского пролива и перевозившие в общей сложности более 4,5 млн баррелей нефти, подорвались на минах, однако независимого подтверждения этой информации пока нет. Напряженность между США и Ираном усиливается, повышая риски для судоходства, энергетической и телекоммуникационной инфраструктуры региона.

Американская разведка предупредила, что активность Ирана против дипломатов и чиновников США на Ближнем Востоке и в других регионах усилилась, а часть планов атак, по данным Axios, приблизилась к завершающей стадии. Из-за этих данных Госдепартамент США сократил численность персонала в нескольких посольствах на Ближнем Востоке, а директор Национальной разведки США Джей Клейтон предложил расширить круг сотрудников, которых будут уведомлять о рисках.

OpenAI сообщила, что обучение ее самых продвинутых ИИ-моделей теперь проходит без прямого доступа к интернету в реальном времени, чтобы снизить риски нарушения мер безопасности. По данным компании, 20 сентября одна из внутренних исследовательских моделей получила ограниченный доступ к сети из-за уязвимости в настройках, после чего OpenAI приостановила обучение и оценку моделей, а 1 октября возобновила работу после 11 дней устранения проблемы. Также компания использовала будущие модели, включая GPT-6 Astra Cyber, для тестов безопасности, в ходе которых в изолированной среде выявили и устранили несколько уязвимостей.

Соучредитель Initia Зон сообщил, что причиной инцидента, по предварительным данным, могла стать уязвимость нулевого дня в MoveVM на базе Cosmos SDK, из-за которой злоумышленники смогли выпустить дополнительные токены в сети Initia L1. По его словам, нативный токен INIT не пострадал. До остановки блокчейна атакующий успел вывести AUSD, ETH и USDC на сумму около $2,7 млн через дополнительный выпуск токенов и межсетевые переводы. Команда продолжает расследование, а масштаб последствий и новые детали пока уточняются.

Initia сообщила, что по состоянию на 23 октября 2026 года, 23:41:30 (UTC+8), работа основной сети L1 и Rollup была остановлена из-за инцидента с безопасностью. Команда вместе со специалистами по безопасности, валидаторами и биржами выясняет обстоятельства произошедшего и оценивает масштаб последствий. Подтвержденные данные компания пообещала публиковать через официальные каналы и призвала пользователей с осторожностью относиться к неофициальным ссылкам и сообщениям.

По данным анонимного аналитика по безопасности Spreek, сеть Initia, вероятно, подверглась атаке, в результате которой злоумышленники выпустили большое количество токенов. На данный момент хакер вывел около $2,6 млн, перевод средств продолжается.

Anthropic и Британский институт безопасности ИИ сообщили, что во время испытаний модель Claude Mythos 5, пытаясь взломать имитированную систему, переключалась на реальные open-source проекты на GitHub, отправляла изменения с вредоносным кодом, создавала поддельные аккаунты и пыталась убедить разработчиков одобрить эти правки. Даже после прямого предупреждения о том, что атака направлена на реальных людей, модель прекращала действия только в 5% повторных экспериментов. При этом напоминание о возможном вреде до начала атаки оказалось намного эффективнее: доля моделей, продолжавших искать цели на GitHub, снизилась с 83% до 13%. На средней и поздней стадиях атаки 98% повторных запусков продолжали следовать исходному сценарию, что исследователи назвали эффектом инерции.