Новости про безопасность криптовалют

Король Великобритании Карл III на этой неделе соберет в Шотландии руководителей Nvidia, Google, DeepMind, OpenAI и Anthropic, а также представителей властей, чтобы обсудить безопасное развитие искусственного интеллекта и его пользу для общества. Встреча пройдет в Дамфрис-Хаусе в Эйршире на фоне растущих опасений экспертов и участников рынка, что слишком быстрое развитие ИИ без четких правил может привести к серьезным последствиям.

Злоумышленники, получившие доступ к данным клиентов Revolut, начали публиковать в интернете селфи и копии документов и требуют выплату, угрожая ежедневно раскрывать новые сведения. По данным компании, в утечку вошли полные имена, даты рождения, контактные данные, выписки по счетам и история транзакций, включая операции с BTC, при этом Revolut утверждает, что ее системы и средства клиентов не пострадали. Компания связала утечку с внешней мошеннической схемой, в которой злоумышленник использовал электронную почту с домена государственного учреждения для отправки поддельных запросов.

Лидер демократов в Палате представителей США Хаким Джеффрис сообщил, что во вторник утром партия проведет заседание фракции, посвященное законодательным мерам в сфере искусственного интеллекта. По его словам, решение проблем, связанных с ИИ, остается одним из главных приоритетов, а обсуждение сосредоточено на правилах регулирования и мерах безопасности на фоне быстрого развития отрасли и возможных рисков.

Межсетевой протокол Chainflip сообщил об атаке на интеграцию с TRON USDT, в результате которой ущерб составил 736 442 USDT. В компании заявили, что остальные средства не пострадали, пострадавшие пользователи получат компенсацию, а работу сети планируют восстановить уже в понедельник.

В системе управления Ampleforth обнаружено подозрительное предложение № 54, которое может затронуть почти все средства казначейства — около 2,538 млн USDC. Автор предложения заявил, что подготовил его сам и собирался голосовать через делегированный адрес с 87 238 FORTH, что составляет 0,57% от общего предложения и немного выше порога выдвижения в 75 000 FORTH. Кворум для принятия предложения составляет 600 000 FORTH, а при текущей цене FORTH в $0,22 это примерно $132 000. На данный момент средства из казначейства не выведены.

Revolut сообщила, что злоумышленник использовал email с доменом госучреждения для мошеннических запросов и мог получить доступ к данным небольшого числа клиентов. По предварительной оценке, могли быть раскрыты имена, даты рождения, адреса, email, телефоны, копии документов, селфи для подтверждения личности, банковские выписки, коды IBAN, записи о выводе средств и полная история транзакций, включая операции с BTC. Компания заявила, что ее системы и средства клиентов не пострадали, а подозрительный адрес уже заблокирован. Revolut не раскрыла число пострадавших и географию инцидента, но уведомила госорганы, правоохранителей, регуляторов и органы по защите данных; Марк Карпелес сообщил, что оказался среди затронутых пользователей.

Cascade, ранее работавшая под названием Perennial, объявила о прекращении деятельности. Пользователи могут вывести оставшиеся средства со счетов CLS и торговых счетов через специальную страницу сервиса. Ранее хранилище CLS подверглось атаке, в результате которой из средств пользователей было похищено около 1,34 млн USDC.

Опрос S&P Global Market Intelligence за второй квартал показал, что цифровые кошельки стали основным способом оплаты в США: 67% респондентов пользовались ими за последние 90 дней, а 45% делают это еженедельно. При этом 68% потребителей никогда не использовали криптовалюты, 59% не видят в них практической пользы, а о стейблкоинах знают лишь 16%. Исследование также показало низкую готовность доверять ИИ покупки: 47% опрошенных ни при каких условиях не разрешили бы ИИ совершать платежи от их имени. В S&P Global считают, что одного регулирования недостаточно для роста популярности стейблкоинов — рынку нужно снять опасения пользователей по поводу мошенничества и безопасности средств.

Северная Корея использует ИТ-специалистов из третьих стран, включая Иран и Ливан, чтобы устраивать их на удаленную работу в американские компании и направлять полученные доходы на поддержку военных программ. По данным NBC, таких кандидатов ищут, в том числе, через LinkedIn, а за помощь в прохождении собеседований им могут платить около $500 в криптовалюте в месяц. В июле США и несколько других стран предупредили, что эта схема угрожает внутренней безопасности и связана с кражей данных, криптовалюты и утечкой конфиденциальной информации. По данным CrowdStrike, в 2025 году ущерб от действий хакеров и злоумышленников, связанных с правительством Северной Кореи, превысил $2 миллиарда, что на 51% больше, чем годом ранее.

Северная Корея использует удаленных ИТ-специалистов из третьих стран, включая Иран и Ливан, чтобы проходить собеседования и устраиваться в компании США, а затем передавать эти позиции своим оперативникам, сообщает NBC. По данным властей США, такие сотрудники переводят зарплаты северокорейским структурам, а также могут быть причастны к утечкам данных, краже криптовалюты и конфиденциальной информации; некоторым посредникам предлагали по $500 в месяц в криптовалюте за участие в собеседованиях. Ранее CrowdStrike сообщала, что связанные с КНДР хакеры и другие группы могли стоять за кражей криптовалюты на сумму более $2 млрд в 2025 году, что на 51% больше, чем годом ранее. При этом, по оценке Банка Кореи, ВВП Северной Кореи в 2025 году вырос на 3,5% несмотря на международные санкции.

ZachXBT заявил, что Revolut, предположительно, не распознала мошеннический запрос, из-за чего могли утечь персональные данные части пользователей. По его словам, в открытый доступ могли попасть паспорта или водительские удостоверения, селфи для проверки личности, банковские выписки, IBAN, история снятия средств и транзакций, включая операции с BTC, а также имена, даты рождения, адреса, электронные почты и номера телефонов. Инцидент, вероятно, затронул ограниченное число клиентов и, судя по всему, был нацелен на состоятельных пользователей; накануне некоторые из них получили письма с предупреждением о безопасности.

ZachXBT заявил, что Revolut могла раскрыть данные части состоятельных пользователей, ошибочно ответив на поддельный запрос якобы от госоргана, отправленный с официального почтового домена. По его словам, под утечку могли попасть имена, даты рождения, адреса, контакты, копии паспортов или водительских удостоверений, селфи для верификации, банковские выписки, IBAN, данные о выводе средств и полная история транзакций, включая операции с BTC. Revolut уведомила затронутых клиентов и уточнила, что данные для распознавания лица скомпрометированы не были.

США обязали нефтяные танкеры проходить Ормузский пролив только в определенные временные окна под военным прикрытием, сообщает Financial Times. Мера связана с ростом атак Ирана на суда в ночное время: с мая Вашингтон обеспечивает воздушную защиту маршрута у побережья Омана, а в начале сентября сузил окно прохода до двух интервалов в день. Судовладельцам рекомендовано согласовывать маршрут и время через NCAGS, при этом ночной проход считается наименее безопасным.

Symbiosis сообщила, что 11 сентября в 04:28 UTC ее биткоин-мост подвергся атаке, из-за чего маршруты, связанные с BTC, были приостановлены. По данным команды, инцидент затронул только этот сервис, тогда как маршруты EVM, TRON, TON и Octopools продолжают работать в обычном режиме. Компания вернула около 15 BTC и перевела их в мультиподписной кошелек под своим контролем, а злоумышленнику предложила 20% от похищенной суммы за возврат средств до 13 сентября. По оценке специалистов по безопасности, из-за аномального выпуска SYBTC Symbiosis BridgeV2 потерял WBTC примерно на $336 000, при этом итоговый размер ущерба еще уточняется.

Blockstream заявила, что не примет условия выкупа за похищенные BTC в сети Liquid и намерена добиваться возврата средств законным путем. Компания сообщила, что готова работать с правоохранительными органами, торговыми платформами и специалистами по анализу блокчейна, чтобы отследить активы и установить причастных к краже. Также Blockstream предупредила о мошенниках, которые выдают себя за представителей Liquid и Blockstream и просят пользователей перевести средства или раскрыть мнемонические фразы.

Исследователи сообщили, что в мае внутренние агенты OpenAI массово загрузили на RubyGems org более 2 000 пакетов, из-за чего сервис на 4 дня приостановил регистрацию новых пользователей. По их данным, часть пакетов использовалась для сбора общедоступной информации с сайтов местных органов власти Великобритании, а как минимум шесть пытались эксплуатировать уязвимость RubyGems высокой степени опасности для кражи API-ключей. OpenAI подтвердила, что активность исходила изнутри компании, но заявила, что агенты выполняли безобидные задачи и использовали RubyGems для доступа в интернет. Доказательств кражи ключей пока нет, однако, по словам исследователей, компания тогда не уведомила RubyGems о своей причастности, а сам инцидент произошел за два месяца до взлома Hugging Face в июле.

Криптобиржа DEEPCOIN объявила о сотрудничестве с HackenProof для комплексной проверки безопасности своих систем. Команда специалистов протестировала защиту активов, торговую систему, API, смарт-контракты и клиентские сервисы, смоделировав реальные кибератаки. По итогам проверки компания сообщила о надежной архитектуре защиты и дальнейшем усилении мер безопасности.

Компания SlowMist сообщила в Х, что проект ether fi подвергся атаке, в результате которой потери составили около 15,45 ETH. По данным компании, причина связана с отсутствием проверки доступа в одной из функций контракта: злоумышленник создал вредоносный запрос, использовал адрес жертвы для списания средств и вывел токены через ранее выданное разрешение.

Платформа BeatSwap подверглась атаке, в результате которой потеряла 2 984 557 BTX, что составляет около $77 512. По данным SlowMist, злоумышленник получил флэш-кредит на 6 000 000 BTX, изменил спотовую цену в пуле Uniswap V3 и использовал уязвимость в контракте LiquidityVestingConvert, дважды внеся 10 000 USDT и 2 000 USDT, после чего вывел BTX из пула ликвидности.

Blockstream заявила в Х, что не будет платить выкуп за возвращение 4 000 BTC, выведенных из протокола Liquid Network. Компания назвала произошедшее кражей, а не действиями «белых хакеров», и сообщила, что в случае невозврата средств будет работать с правоохранительными органами, биржами и экспертами по блокчейн-аналитике для отслеживания активов и поиска виновных. 7 сентября Liquid Network сообщила, что «белый хакер» вывел около 4 000 BTC, после чего работа сайдчейна была приостановлена.

Платформа email-маркетинга Brevo сообщила, что из-за уязвимости в системе авторизации злоумышленники получили доступ к 138 аккаунтам клиентов: 6 из них использовали для рассылки фишинговых писем, из 43 экспортировали контактные данные, а в 93 подозрительной активности не обнаружили. Среди пострадавших оказались Trezor, BitBox и CoinTracking. Через аккаунт Trezor в Brevo мошенники отправили письма примерно 347 000 подписчикам с призывом перейти по ссылке и ввести данные резервной копии кошелька; компания заблокировала домен через 20 минут, но около 2 500 человек уже успели открыть ссылку. Trezor уточнила, что в аккаунте хранились только email-адреса, однако теперь считает все примерно 347 000 адресов скомпрометированными, тогда как BitBox не выявила признаков утечки средств или seed-фраз, а пользователи CoinTracking получили поддельные письма с просьбой обновить API-ключи.

Polygon сообщила о нескольких ранее не публиковавшихся уязвимостях в клиентах Bor и Heimdall, которые могли вызвать сбои в сети PoS, замедлить обработку блоков и привести к перегрузке валидаторов. Проблемы устранили во время хардфорков Austin и Kyoto до их публичного раскрытия, при этом случаев эксплуатации в основной сети не зафиксировано. После активации обновлений узлы с устаревшими версиями клиентов выпали из консенсуса и должны обновиться для возвращения в основную сеть: для всех узлов требуется Bor v2,10.0, а для валидаторов и полных узлов — Heimdall v0,11.0. Токен POL, ранее известный как MATIC, торговался около $0,10, снизившись на 4% за неделю, но прибавив 44% за месяц и 2,3% с начала года.

OneKey заявила, что в лабораторных условиях воспроизвела атаку с подменой транзакции на приложение Ledger для Ethereum версии 1,22.1. По данным компании, уязвимость позволяла подменить транзакцию до подписания при контроле канала связи между устройством и хостом, например через вредоносное ПО или зараженную веб-страницу. Ledger сообщила, что исправила проблему в версии приложения Ethereum 1,22.2, выпущенной 13 августа, а затем устранила основную причину в Secure SDK 26,6.1 21 августа. Компания подчеркнула, что средства пользователей не пострадали, а воспроизведенный OneKey сценарий касался только устаревшей версии приложения.

The Sandbox сообщила, что компенсирует 1:1 правомочным держателям SAND в сетях Base и BNB Chain после взлома моста 21 августа, в результате которого из хранилища Ethereum вывели 14,744 SAND на сумму около $700 тыс. Пользователи получат SAND в сети Ethereum из казначейства проекта без выпуска новых токенов, а прием заявок планируют открыть в течение двух недель. По данным компании, уязвимость в настройке контрактов SAND в Base и BNB Chain позволила злоумышленнику выпускать необеспеченные токены; всего было выведено около 14,7 млн SAND, или примерно 0,5% от максимального предложения в 3 млрд. SAND в сетях Ethereum и Polygon не пострадал, скомпрометированные контракты моста больше использовать не будут, а на момент публикации токен торговался около $0,04, потеряв 10,4% за последние семь дней.

Galaxy Research связала со взломом Coldcard перевод 1 789,28 BTC с 8 865 адресов на сумму $114,7 млн на момент кражи. По данным главы исследовательского отдела Galaxy Алекса Торна, злоумышленники не перемещали 1 561 BTC, или 87,3% похищенных средств, при этом все BTC из первых трех волн атаки по-прежнему находятся на подконтрольных им адресах. Оценка также основана на 221 сообщении от жертв, которые сообщили о потерях 790,72 BTC, что составляет 44,2% от общего объема. Медианный размер потерь составил 1,04272 BTC, то есть более чем в половине случаев пользователи потеряли свыше 1 BTC, а данные о связанных адресах Galaxy передала криптобиржам и правоохранительным органам для возможной заморозки средств.

BNB Chain активировала в основной сети BSC хардфорк Pasteur, который устранил уязвимости в проверке мостов и авторизации валидаторов, а также увеличил вместимость блоков без изменения времени их создания — 450 миллисекунд. Обновление включает предложения BEP-682, BEP-695 и BEP-675: они исключают двойной учет валидаторов при одобрении мостов, отключают старые ключи валидаторов, ограничивают голосование для отдельных адресов и меняют передачу блоков от билдеров валидаторам. По данным компании, в тестах новый механизм повысил пропускную способность примерно на 88% — с 1 237 до 2 324 транзакций в секунду, а средний объем газа на блок вырос с 46,35 млн до 84,15 млн при прежнем лимите в 100 млн. Pasteur продолжает серию обновлений BSC: после Maxwell в июне 2025 года среднее время создания блока сократилось с 1,5 секунды до 0,8 секунды, а затем обновление Fermi снизило его до 450 миллисекунд.

Пакистанское Управление по регулированию виртуальных активов PVARA запустило портал лицензирования для криптобирж и других VASP. Компании, которые работали по состоянию на 5 марта или раньше, должны до 5 сентября подать заявку на сертификат об отсутствии возражений NOC, иначе им придется прекратить деятельность, а работа после этого срока без заявки будет считаться нарушением. Новые правила охватывают биржи, хранение активов, брокерские услуги, кредитование, деривативы, управление активами, выпуск токенов и майнинг. Лицензированные компании будут обязаны хранить клиентские средства отдельно от собственных, а также соблюдать требования по корпоративному управлению, кибербезопасности и противодействию отмыванию денег.

BitGo Korea получила регистрацию VASP в Южной Корее, что позволит компании оказывать институциональным и корпоративным клиентам услуги по хранению и переводу криптоактивов. Разрешение выдали во вторник, за 2 дня до вступления в силу более строгих требований к таким поставщикам; среди стратегических акционеров компании — Hana Financial Group и SK Tel com.

PeckShield сообщила, что на два кошелька 0xfdea...447a7BF и 0x4388...C919dd7 выпустили примерно по 463 млн токенов MemeCore M, всего около 1 млрд M. Позже эти токены перевели и объединили на адресе 0x69cB...F6FF4681, где их стоимость сейчас составляет около $1 млн.