Новости про безопасность криптовалют

Основатель CoinEx Ян Хайпо сообщил в Х, что платформа будет закрыта после тщательного анализа: бирже не удалось войти в число лидеров рынка, а риски безопасности и регуляторные требования при управлении CEX стало слишком сложно контролировать. По его словам, компания рассматривала продажу бизнеса, но отказалась от этой идеи, решив завершить работу платформы без передачи ее новому владельцу. CoinEx также пообещала выкупить токены CET по первоначальной цене листинга — $0,005 за токен без ограничения количества.

Ethereum и Base прекратили совместную работу над единым стандартом абстракции счетов в рамках EIP-8130 и EIP-8141 и теперь будут развивать собственные решения. По словам разработчика Ethlabs Дерека Чианга, Ethereum сосредоточен на защите от цензуры, конфиденциальности, безопасности и квантовой устойчивости, тогда как Base и другие L2 делают ставку на масштабируемость, гибкость и соответствие требованиям регуляторов. В результате ответственность за совместимость разных стандартов перейдет к разработчикам кошельков и приложений.

DEX-агрегатор 0x сообщил, что в архитектуре Hooks Uniswap v4 участились случаи, когда во время котировки показывается один курс, а при исполнении сделки применяется другой, из-за чего пользователи в отдельных транзакциях получали активы на 50% меньше ожидаемого. По итогам анализа 84 163 Hooks в шести сетях безопасными признаны 19,4%, вредоносными — 54,2%, подозрительными — 26,4%. В 2024 году 0x обработала 81,92 млн транзакций на сумму $42,67 млрд, при этом около 70% объема было связано с ликвидностью Uniswap. Компания заявила, что уже блокирует подозрительные пулы в своей системе маршрутизации и советует торговым сервисам сверять котировки с фактическими результатами исполнения сделок.

На фоне распродажи акций американских производителей микросхем бумаги компаний из сферы кибербезопасности выросли: CrowdStrike прибавила 13,85% и обновила рекорд закрытия, Palo Alto Networks — 13,09%, Fortinet — 9,04%. Инвесторы считают, что на фоне сомнений в расходах на вычислительные мощности для ИИ капитал переходит в защитное программное обеспечение, поскольку компаниям в любом случае нужно защищать и контролировать ИИ-агентов. Аналитики Evercore ISI ожидают роста спроса на управление доступом, данными и кибербезопасность, а в Jefferies считают, что заметный вклад этого сегмента в результаты компаний проявится не раньше 2027 года.

Upbit временно приостановил вывод ZEC через сеть ZEC из-за технического обслуживания системы кошельков. Платформа сообщила, что время возобновления объявят отдельно после подтверждения безопасности, а на паузе также могут оказаться возврат депозитов ZEC и регистрация адресов для вывода. Сейчас Upbit не поддерживает торговлю ZEC и предоставляет для этого актива только вывод средств.

Национальный банк Кыргызской Республики подписал меморандум о стратегическом сотрудничестве с CertiK. Стороны будут работать над безопасностью цифрового сома, регулированием рынка цифровых активов и кибербезопасностью, а также обмениваться техническим опытом и проводить оценку рисков. CertiK окажет НБКР техническую и стратегическую поддержку, в том числе по вопросам мониторинга рисков, хранения цифровых активов, стандартов безопасности, лицензирования и противодействия отмыванию денег и финансированию терроризма. Компания также рассмотрит внедрение своих решений для усиления надзора и контроля.

Группа хакеров заявила, что получила данные клиентов Revolut, и начала выкладывать файлы с конфиденциальной информацией, включая копии паспортов, селфи, банковские выписки, IBAN и историю операций, в том числе транзакции с BTC. Злоумышленники требуют от компании выкуп и угрожают ежедневно публиковать новые данные, однако подлинность файлов, масштаб утечки и способ получения информации пока не подтверждены. 13 сентября Revolut сообщила, что мошенники использовали реальный домен госучреждения для фишинговых запросов данных клиентов; компания заявила, что ее системы и средства клиентов не пострадали.

Microsoft опубликовала временные рекомендации для будущих ИИ-моделей собственной разработки, усилив требования к безопасности и поведению. Компания хочет, чтобы ИИ помогал людям, не подменял человеческое суждение, не скрывал свои действия и не использовался для создания оружия, получения опасных веществ, а также для генерации насильственного или откровенного контента. Документ готовили около 5 месяцев, а применять его как ориентир при создании новых моделей Microsoft планирует в 2027 году после консультаций с внешними экспертами. На этом фоне в отрасли продолжается дискуссия о более осторожном развитии передового ИИ, которую поддержали руководители Anthropic, OpenAI, Microsoft и Илон Маск.

Arc Chain сообщила в Х, что токены акций Robinhood Holdings на Launchpad Long обеспечены реальными акциями в соотношении 1:1, их можно проверить в сети, а обмен с Robinhood Chain также идет в соотношении 1:1. Компания связала низкую цену этих токенов с почти двукратной премией нативного USDC в сети и заявила, что после запуска основной сети Arc и открытия моста USDC 16 сентября премия должна снизиться, после чего появится ликвидность в паре CRCL/USDC. При этом Arc Chain не ответила на вопросы пользователей о рисках безопасности базового протокола моста. Ранее Bonk Guy активно продвигал Launchpad Long, после чего рыночная капитализация проекта на короткое время выросла в 27 раз, а некоторые кошельки получили нереализованную прибыль в несколько сотен тысяч долларов США.

В сообществе предупредили, что 12 сентября недавно активированный адрес попытался провести через систему управления Ampleforth перевод 2,5 млн USDC автору предложения под видом финансирования завершенной разработки инструментов для экосистемы SPOT. На момент публикации предложение оставалось в статусе ожидания, голосование по нему не началось, а средства не были переведены. Для подачи предложения требуется 75 000 FORTH, для принятия — 600 000 FORTH; при цене $0,27 нужный для одобрения объем голосов оценивался примерно в $160 000. На адресе инициатора было около 87 200 FORTH с правом голоса, еще около 87 200 FORTH находились на адресе делегатора, который передал голоса инициатору за 19 минут до подачи предложения.

Король Великобритании Карл III на этой неделе соберет в Шотландии руководителей Nvidia, Google, DeepMind, OpenAI и Anthropic, а также представителей властей, чтобы обсудить безопасное развитие искусственного интеллекта и его пользу для общества. Встреча пройдет в Дамфрис-Хаусе в Эйршире на фоне растущих опасений экспертов и участников рынка, что слишком быстрое развитие ИИ без четких правил может привести к серьезным последствиям.

Злоумышленники, получившие доступ к данным клиентов Revolut, начали публиковать в интернете селфи и копии документов и требуют выплату, угрожая ежедневно раскрывать новые сведения. По данным компании, в утечку вошли полные имена, даты рождения, контактные данные, выписки по счетам и история транзакций, включая операции с BTC, при этом Revolut утверждает, что ее системы и средства клиентов не пострадали. Компания связала утечку с внешней мошеннической схемой, в которой злоумышленник использовал электронную почту с домена государственного учреждения для отправки поддельных запросов.

Лидер демократов в Палате представителей США Хаким Джеффрис сообщил, что во вторник утром партия проведет заседание фракции, посвященное законодательным мерам в сфере искусственного интеллекта. По его словам, решение проблем, связанных с ИИ, остается одним из главных приоритетов, а обсуждение сосредоточено на правилах регулирования и мерах безопасности на фоне быстрого развития отрасли и возможных рисков.

Межсетевой протокол Chainflip сообщил об атаке на интеграцию с TRON USDT, в результате которой ущерб составил 736 442 USDT. В компании заявили, что остальные средства не пострадали, пострадавшие пользователи получат компенсацию, а работу сети планируют восстановить уже в понедельник.

В системе управления Ampleforth обнаружено подозрительное предложение № 54, которое может затронуть почти все средства казначейства — около 2,538 млн USDC. Автор предложения заявил, что подготовил его сам и собирался голосовать через делегированный адрес с 87 238 FORTH, что составляет 0,57% от общего предложения и немного выше порога выдвижения в 75 000 FORTH. Кворум для принятия предложения составляет 600 000 FORTH, а при текущей цене FORTH в $0,22 это примерно $132 000. На данный момент средства из казначейства не выведены.

Revolut сообщила, что злоумышленник использовал email с доменом госучреждения для мошеннических запросов и мог получить доступ к данным небольшого числа клиентов. По предварительной оценке, могли быть раскрыты имена, даты рождения, адреса, email, телефоны, копии документов, селфи для подтверждения личности, банковские выписки, коды IBAN, записи о выводе средств и полная история транзакций, включая операции с BTC. Компания заявила, что ее системы и средства клиентов не пострадали, а подозрительный адрес уже заблокирован. Revolut не раскрыла число пострадавших и географию инцидента, но уведомила госорганы, правоохранителей, регуляторов и органы по защите данных; Марк Карпелес сообщил, что оказался среди затронутых пользователей.

Cascade, ранее работавшая под названием Perennial, объявила о прекращении деятельности. Пользователи могут вывести оставшиеся средства со счетов CLS и торговых счетов через специальную страницу сервиса. Ранее хранилище CLS подверглось атаке, в результате которой из средств пользователей было похищено около 1,34 млн USDC.

Опрос S&P Global Market Intelligence за второй квартал показал, что цифровые кошельки стали основным способом оплаты в США: 67% респондентов пользовались ими за последние 90 дней, а 45% делают это еженедельно. При этом 68% потребителей никогда не использовали криптовалюты, 59% не видят в них практической пользы, а о стейблкоинах знают лишь 16%. Исследование также показало низкую готовность доверять ИИ покупки: 47% опрошенных ни при каких условиях не разрешили бы ИИ совершать платежи от их имени. В S&P Global считают, что одного регулирования недостаточно для роста популярности стейблкоинов — рынку нужно снять опасения пользователей по поводу мошенничества и безопасности средств.

Северная Корея использует ИТ-специалистов из третьих стран, включая Иран и Ливан, чтобы устраивать их на удаленную работу в американские компании и направлять полученные доходы на поддержку военных программ. По данным NBC, таких кандидатов ищут, в том числе, через LinkedIn, а за помощь в прохождении собеседований им могут платить около $500 в криптовалюте в месяц. В июле США и несколько других стран предупредили, что эта схема угрожает внутренней безопасности и связана с кражей данных, криптовалюты и утечкой конфиденциальной информации. По данным CrowdStrike, в 2025 году ущерб от действий хакеров и злоумышленников, связанных с правительством Северной Кореи, превысил $2 миллиарда, что на 51% больше, чем годом ранее.

Северная Корея использует удаленных ИТ-специалистов из третьих стран, включая Иран и Ливан, чтобы проходить собеседования и устраиваться в компании США, а затем передавать эти позиции своим оперативникам, сообщает NBC. По данным властей США, такие сотрудники переводят зарплаты северокорейским структурам, а также могут быть причастны к утечкам данных, краже криптовалюты и конфиденциальной информации; некоторым посредникам предлагали по $500 в месяц в криптовалюте за участие в собеседованиях. Ранее CrowdStrike сообщала, что связанные с КНДР хакеры и другие группы могли стоять за кражей криптовалюты на сумму более $2 млрд в 2025 году, что на 51% больше, чем годом ранее. При этом, по оценке Банка Кореи, ВВП Северной Кореи в 2025 году вырос на 3,5% несмотря на международные санкции.

ZachXBT заявил, что Revolut, предположительно, не распознала мошеннический запрос, из-за чего могли утечь персональные данные части пользователей. По его словам, в открытый доступ могли попасть паспорта или водительские удостоверения, селфи для проверки личности, банковские выписки, IBAN, история снятия средств и транзакций, включая операции с BTC, а также имена, даты рождения, адреса, электронные почты и номера телефонов. Инцидент, вероятно, затронул ограниченное число клиентов и, судя по всему, был нацелен на состоятельных пользователей; накануне некоторые из них получили письма с предупреждением о безопасности.

ZachXBT заявил, что Revolut могла раскрыть данные части состоятельных пользователей, ошибочно ответив на поддельный запрос якобы от госоргана, отправленный с официального почтового домена. По его словам, под утечку могли попасть имена, даты рождения, адреса, контакты, копии паспортов или водительских удостоверений, селфи для верификации, банковские выписки, IBAN, данные о выводе средств и полная история транзакций, включая операции с BTC. Revolut уведомила затронутых клиентов и уточнила, что данные для распознавания лица скомпрометированы не были.

США обязали нефтяные танкеры проходить Ормузский пролив только в определенные временные окна под военным прикрытием, сообщает Financial Times. Мера связана с ростом атак Ирана на суда в ночное время: с мая Вашингтон обеспечивает воздушную защиту маршрута у побережья Омана, а в начале сентября сузил окно прохода до двух интервалов в день. Судовладельцам рекомендовано согласовывать маршрут и время через NCAGS, при этом ночной проход считается наименее безопасным.

Symbiosis сообщила, что 11 сентября в 04:28 UTC ее биткоин-мост подвергся атаке, из-за чего маршруты, связанные с BTC, были приостановлены. По данным команды, инцидент затронул только этот сервис, тогда как маршруты EVM, TRON, TON и Octopools продолжают работать в обычном режиме. Компания вернула около 15 BTC и перевела их в мультиподписной кошелек под своим контролем, а злоумышленнику предложила 20% от похищенной суммы за возврат средств до 13 сентября. По оценке специалистов по безопасности, из-за аномального выпуска SYBTC Symbiosis BridgeV2 потерял WBTC примерно на $336 000, при этом итоговый размер ущерба еще уточняется.

Blockstream заявила, что не примет условия выкупа за похищенные BTC в сети Liquid и намерена добиваться возврата средств законным путем. Компания сообщила, что готова работать с правоохранительными органами, торговыми платформами и специалистами по анализу блокчейна, чтобы отследить активы и установить причастных к краже. Также Blockstream предупредила о мошенниках, которые выдают себя за представителей Liquid и Blockstream и просят пользователей перевести средства или раскрыть мнемонические фразы.

Исследователи сообщили, что в мае внутренние агенты OpenAI массово загрузили на RubyGems org более 2 000 пакетов, из-за чего сервис на 4 дня приостановил регистрацию новых пользователей. По их данным, часть пакетов использовалась для сбора общедоступной информации с сайтов местных органов власти Великобритании, а как минимум шесть пытались эксплуатировать уязвимость RubyGems высокой степени опасности для кражи API-ключей. OpenAI подтвердила, что активность исходила изнутри компании, но заявила, что агенты выполняли безобидные задачи и использовали RubyGems для доступа в интернет. Доказательств кражи ключей пока нет, однако, по словам исследователей, компания тогда не уведомила RubyGems о своей причастности, а сам инцидент произошел за два месяца до взлома Hugging Face в июле.

Криптобиржа DEEPCOIN объявила о сотрудничестве с HackenProof для комплексной проверки безопасности своих систем. Команда специалистов протестировала защиту активов, торговую систему, API, смарт-контракты и клиентские сервисы, смоделировав реальные кибератаки. По итогам проверки компания сообщила о надежной архитектуре защиты и дальнейшем усилении мер безопасности.

Компания SlowMist сообщила в Х, что проект ether fi подвергся атаке, в результате которой потери составили около 15,45 ETH. По данным компании, причина связана с отсутствием проверки доступа в одной из функций контракта: злоумышленник создал вредоносный запрос, использовал адрес жертвы для списания средств и вывел токены через ранее выданное разрешение.

Платформа BeatSwap подверглась атаке, в результате которой потеряла 2 984 557 BTX, что составляет около $77 512. По данным SlowMist, злоумышленник получил флэш-кредит на 6 000 000 BTX, изменил спотовую цену в пуле Uniswap V3 и использовал уязвимость в контракте LiquidityVestingConvert, дважды внеся 10 000 USDT и 2 000 USDT, после чего вывел BTX из пула ликвидности.

Blockstream заявила в Х, что не будет платить выкуп за возвращение 4 000 BTC, выведенных из протокола Liquid Network. Компания назвала произошедшее кражей, а не действиями «белых хакеров», и сообщила, что в случае невозврата средств будет работать с правоохранительными органами, биржами и экспертами по блокчейн-аналитике для отслеживания активов и поиска виновных. 7 сентября Liquid Network сообщила, что «белый хакер» вывел около 4 000 BTC, после чего работа сайдчейна была приостановлена.

Платформа email-маркетинга Brevo сообщила, что из-за уязвимости в системе авторизации злоумышленники получили доступ к 138 аккаунтам клиентов: 6 из них использовали для рассылки фишинговых писем, из 43 экспортировали контактные данные, а в 93 подозрительной активности не обнаружили. Среди пострадавших оказались Trezor, BitBox и CoinTracking. Через аккаунт Trezor в Brevo мошенники отправили письма примерно 347 000 подписчикам с призывом перейти по ссылке и ввести данные резервной копии кошелька; компания заблокировала домен через 20 минут, но около 2 500 человек уже успели открыть ссылку. Trezor уточнила, что в аккаунте хранились только email-адреса, однако теперь считает все примерно 347 000 адресов скомпрометированными, тогда как BitBox не выявила признаков утечки средств или seed-фраз, а пользователи CoinTracking получили поддельные письма с просьбой обновить API-ключи.