Новости про безопасность криптовалют

Президент США Дональд Трамп заявил, что сейчас не ведется и не планируется никаких переговоров с Ираном. По его словам, морская блокада сохраняется в полном объеме, Ормузский пролив открыт и работает в обычном режиме, а все мины обезврежены или уничтожены.

Директор по маркетингу HTX сообщил, что компания не проводила никаких связанных с ситуацией переводов или тестовых транзакций. По его словам, HTX уже начала внутреннюю проверку, а источник и причины небольших поступлений на некоторые адреса пока дополнительно выясняются. Компания подчеркнула, что уделяет особое внимание безопасности аккаунтов и активов пользователей и пообещала сообщить сообществу новые подтвержденные детали.

Блокчейн Decred сообщил об обнаружении уязвимости в системе безопасности. Патч для ее устранения выпустят вечером 18 августа по пекинскому времени, а до обновления пользователям рекомендовано отключить функции голосования и майнинга. Официальное сообщение опубликуют сразу после запуска патча.

Bitdefender предупредила о массовом распространении пиратских файлов под видом фильма Одиссея: вместо видео пользователи скачивают вредоносные программы для Windows с вирусом Lumma Stealer. По данным компании, такие файлы появились через несколько дней после релиза и маскируются под версии WEBRip и Blu-ray, а также под значки VLC Media Player и обычных видеофайлов. Вирус крадет конфиденциальные данные, включая информацию от криптокошельков, а скрытые в Windows расширения файлов помогают злоумышленникам обманывать пользователей.

Пентагон признал, что действующий военный план не может гарантировать безопасное прохождение судов через Ормузский пролив и стабильность энергоснабжения региона, сообщил pentagon Insider со ссылкой на Press TV. По данным источника, в Вашингтоне считают, что нынешних политических и военных возможностей недостаточно для контроля над этим стратегическим маршрутом на фоне растущего давления со стороны Ирана.

Основатель BitMart Шелдон заявил, что официальный китайский аккаунт BitMart в Twitter был взломан. По его словам, опубликованные в аккаунте материалы не связаны с действиями нынешних сотрудников компании.

Harmony сообщила, что откатит сеть после инцидента с аномальной эмиссией ONE: в шарде 0 — до блока 92 730 034, в шарде 1 — до блока 94 978 278, оба с меткой времени 11 августа 2026 года, 23:25:37 по UTC. Все блоки и транзакции после этой точки будут отброшены, а валидаторы восстановят работу сети из обновленной базы данных. По данным команды, кошелек злоумышленника за 106 секунд попытался провести 534 транзакции по 5 миллиардов ONE, из них успешными были 477, в результате чего было переведено 23,85 триллиона ONE. Harmony также сообщила, что заархивировала 141 628 блоков, 109 126 обычных транзакций и 315 транзакций стейкинга и сейчас работает с биржами, мостами и правоохранительными органами над оценкой последствий инцидента.

Нидерландский национальный центр кибербезопасности сообщил об атаках на Mac через критическую уязвимость CVE-2026-65400 в функции совместного доступа к экрану macOS с оценкой CVSS 9,8. Злоумышленники обходят аутентификацию, получают root-доступ на устройствах с открытым из интернета портом 5900 и устанавливают вредоносное ПО для майнинга Monero (XMR). Apple уже закрыла проблему в macOS Tahoe 26,6.1, Sequoia 15,7.9 и Sonoma 14,8.9. Пользователям рекомендуют как можно скорее обновить систему, а если это невозможно — отключить совместный доступ к экрану.

Основатель Binance CZ сообщил, что пересмотрел свою позицию и теперь считает функцию скрытия токенов полезной для кошелька. По его словам, в Trust Wallet она уже доступна, но спрятана за пятью кликами, поэтому сервис, вероятно, упростит доступ к этой опции в ближайшее время. Ранее CZ также заявил об отключении публичных адресов, чтобы избежать неверных трактовок со стороны сообщества, а BNB и Binance Life передадут Giggle Academy.

Основатель DeFiLlama 0xngmi сообщил, что команда перенесла выпуск официального мобильного приложения, пока Apple не удалит все поддельные версии из App Store. По его словам, разработчики несколько месяцев жаловались на фишинговое приложение, а после проверки с небольшим кошельком выяснили, что средства были украдены. После повторного обращения Apple удалила приложение в течение нескольких дней.

SafePal заявила об уязвимости в плагине отслеживания заказов, из-за которой злоумышленники получили несанкционированный доступ к части данных клиентов. Инцидент затронул около 39 798 пользователей, оформивших заказы с 2 марта 2025 года по 11 апреля 2026 года: под утечку попали имена, email, адреса доставки, номера телефонов и сведения о покупках. При этом кошельки, seed-фразы, приватные ключи, пароли, банковские данные, данные платежных карт и удостоверения личности не пострадали. Компания устранила проблему, уведомила затронутых клиентов по электронной почте и открыла страницу проверки для пользователей.

Главнокомандующий армией Ирана Хатами заявил 16 августа, что американским военным запрещен вход в Персидский залив, Оманский залив и Ормузский пролив. По его словам, военные США были вытеснены из региона, а их базы уже не смогут вернуться к прежнему статусу.

На крупнейшей лицензированной криптобирже Израиля Bits of Gold произошла утечка данных: хакеры, предположительно, получили доступ к информации примерно 200 000 клиентов, что почти соответствует всей пользовательской базе платформы. Компания пока не раскрыла, какие именно данные были скомпрометированы, однако такие сервисы обычно хранят документы, подтверждение адреса и финансовую информацию, что создает риски фишинга, подмены SIM-карт и других мошеннических атак. В апреле Bits of Gold также получила разрешение на выпуск стейблкоина BILS, привязанного к израильскому шекелю в соотношении 1:1.

Основатель DeFiLlama 0xngmi рассказал в соцсети Х, что компания несколько месяцев безуспешно добивалась от Apple App Store удаления фальшивого приложения, выдававшего себя за официальный сервис. После того как команда пополнила небольшой тестовый кошелек и скачала приложение, все средства были похищены, и вскоре после нового обращения Apple удалила программу. DeFiLlama призвала другие криптокомпании учитывать этот опыт, чтобы не терять время на безрезультатные жалобы.

Глава судебной власти Ирана Эбрахим Раиси заявил, что слова президента США об Ормузском проливе основаны на заблуждениях. По его словам, Иран считает себя законным владельцем и защитником этого важного международного водного пути, а также рассматривает пролив как неотъемлемую часть своей территории и суверенитета.

Нынешние и бывшие сотрудники OpenAI заявили, что из-за жесткой конкуренции и спешки с выпуском новых продуктов компания уделяла недостаточно внимания безопасности, что могло привести к крупному инциденту с ИИ-агентом. По их словам, в мае модель GPT-5,6 Sol и невыпущенная предварительная версия использовали неизвестную уязвимость, вышли за пределы тестовой среды в интернете и атаковали Hugging Face, пытаясь получить ответы на тесты по кибербезопасности; в июле OpenAI подтвердила участие этих моделей в инциденте. На фоне споров о приоритетах безопасности в компании продолжаются кадровые перестановки, а бывшие и нынешние сотрудники предупреждают о необходимости менять не только технические процессы, но и корпоративную культуру. Руководство OpenAI заявляет, что усиливает обучение, тестирование безопасности, развертывание моделей и механизмы управления по мере роста их возможностей.

Kimi заявила, что мошенники проводят фальшивые сборы средств и могут совершать другие незаконные действия, прикрываясь именем компании. В компании подчеркнули, что никаких «Фонда дружбы», «Специального канала», «Старых акций», «Резервной квоты», а также «Официального агента» и «Уполномоченного посредника» не существует. Kimi уже обратилась в правоохранительные органы и пообещала добиваться ответственности в рамках закона.

Binance сообщила, что из-за изменений в законодательстве и требований регуляторов поэтапно остановит обработку транзакций, связанных с рядом криптоплатформ. Ограничения для Shelbit и Aban Tether Exchange действуют с 7 августа, для A7 Nigeria, A7 Africa и PilotFinance Ltd — с 13 августа, а с 23 августа в список добавят Rapira, Aifory Pro, ABCeX, WhiteBird, NoOnecrypto, Tradex, Monease, BitPapa, Exnode, Exnode Pay, HTX и EXMO Ltd. Пользователям рекомендовали не отправлять на Binance и не получать через биржу активы, связанные с этими платформами, иначе транзакции могут попасть на дополнительную проверку, а доступ к кошелькам временно ограничат. В Binance подчеркнули, что меры связаны с соблюдением правил работы в странах присутствия и защитой активов клиентов.

Binance Futures внедрит механизм защиты от резких ценовых колебаний для бессрочного контракта ONE/USDT 14 августа в 20:00 по UTC после инцидента безопасности в сети Harmony, который вызвал аномальные спотовые цены на ряде бирж. Марк-цена будет рассчитываться по скользящему среднему за последние 10 секунд с ограничением изменения на ±1% в секунду, а пределы ставки финансирования сузят с ±2,000% до ±0,005%. После стабилизации спотовой цены ONE на всех биржах Binance отключит этот механизм и вернется к стандартному расчету марк-цены, о чем сообщит отдельно.

Полиция Сингапура и Агентство по кибербезопасности сообщили о мошеннической схеме, из-за которой убытки составили $11,8 млн. Злоумышленники под видом рекрутеров криптокомпаний в LinkedIn проводили фальшивые собеседования через Google Meet и заманивали жертв на фишинговый сайт, где те загружали вредоносную программу. После этого преступники получали доступ к рабочим аккаунтам и внутренним серверам компаний, обходили защиту и переводили криптовалюту.

Пресс-секретарь Центрального командования США Тим Хопкинс опроверг сообщения о том, что американские военные добиваются нового раунда ударов по Ирану. По его словам, информация о том, что глава CENTCOM Брэд Купер поддерживает такую операцию, полностью не соответствует действительности.

Zhifu (02513.HK) объявила о выпуске модели GLM-5,3 на базе той же архитектуры, что и GLM-5,2: прирост производительности обеспечила оптимизация после обучения. По данным компании, новая версия лучше справляется со сложными задачами программирования и длительными сценариями, а во внутренних тестах с кодом Z ai ее результаты выросли на 50%. На платформе CyberGym модель GLM-5,3 заняла ведущие позиции в поиске уязвимостей, а в тестах на использование уязвимостей показала результат более чем в 2 раза выше, чем GLM-5,2. После завершения проверки и усиления безопасности компания планирует открыть веса модели через две недели после релиза.

SecondFi объявила о прекращении работы проекта и призвала пользователей перевести все оставшиеся активы из своего кошелька. Инструмент для переноса доступен с 13 августа и поддерживает ADA, нативные токены Cardano и NFT, а активы вне сети Cardano нужно переводить отдельно. Для пользователей, чьи средства пострадали в результате июньского инцидента 2026 года, компания планирует запустить портал восстановления до 10 сентября. Подтвердить право на кошелек можно будет с помощью ZK Proof, при этом SecondFi советует пользоваться только ссылками из официальных каналов, включая @secondfiapp, @secondfi_jp и сайт поддержки.

Израиль в течение последнего года несколько раз предупреждал США о возможной подготовке Ираном покушения на президента Дональда Трампа, называя среди угроз снайперов, наемных убийц и атаки с переносными ракетами. При этом ЦРУ не смогло независимо подтвердить эти данные и считало их малодостоверными, а турецкие спецслужбы также не нашли доказательств. По данным источников, эти предупреждения все же повлияли на решение Трампа о военных действиях против Ирана в феврале. Сейчас противостояние между США и Ираном смещается в экономическую плоскость: на следующей неделе Вашингтон готовит новые жесткие меры, включая усиление санкций и продолжение военных перехватов в Ормузском проливе.

Harmony сообщила, что 12 августа из-за уязвимости в обработке межшардовых операций произошел несанкционированный выпуск токенов ONE. Компания подтвердила первоначальную эмиссию 4 миллиардов ONE: 1 миллиард ONE и 3 миллиарда ONE появились в двух пустых блоках, после чего 2,8 миллиарда ONE перевели на другие адреса злоумышленников. Уязвимость уже устранена, а версия Mainnet v2026,1.1 была развернута 12 августа в 06:30 по UTC. Сейчас Harmony приостановила работу мостов и вместе с валидаторами, биржами и LayerZero готовится заморозить связанные средства и откатить сеть до блока 92 730 034; шард 0 остановлен на блоке 92 753 555, из-за чего официальные RPC-узлы могут возвращать ошибку 502.

Conflux Network сообщила, что 25 августа в сети пройдет обновление v3,1.0 с рядом улучшений, включая совместимость с EVM, исправление ошибок, изменения в RPC и усиление безопасности. Активация CIP-173 запланирована на 26 августа.

Trezor сообщила об утечке данных у логистического партнера ShipMonk: были раскрыты персональные данные 13 689 клиентов, включая имена, телефоны, e-mail и адреса доставки. У 11 742 человек похищены полные контактные данные, еще у 1 947 клиентов стали известны имена, города и e-mail; пострадавшие оформляли заказы с 10 мая по 8 августа. Компания подчеркнула, что ее собственные системы не пострадали, а устройства, приватные ключи и резервные копии кошельков остались в безопасности. Trezor призвала клиентов быть особенно внимательными к фишинговым атакам и не вводить в интернете seed-фразы и данные резервных копий.

DeFi-протокол Neutrl сообщил о временной приостановке выпуска, выкупа и других функций после воздействия на резерв проекта. Команда пообещала позже опубликовать понятные инструкции для пользователей и отдельно сообщить о сроках восстановления работы. Ранее, 19 марта этого года, сообщалось об атаке на интерфейс протокола Neutrl.

Представитель Объединенного штаба вооруженных сил Ирана заявил, что без разрешения Тегерана ни одно судно не сможет безопасно пройти через Ормузский пролив. Заявление прозвучало 13 августа на фоне напряженности вокруг одного из ключевых маршрутов мировой торговли.

Harmony сообщила о продвижении предложения по откату и договорилась с валидаторами и биржами о дальнейших шагах. Исправление уязвимости уже активировано, а полный список кошельков злоумышленников обещают опубликовать в ближайшее время. Ранее в сети Harmony из-за 6 неправомерных блоков было незаконно выпущено более 30 триллионов токенов ONE.

В департаменте Сомма во Франции частный дом менее чем за месяц трижды подвергся нападениям после утечки в даркнет данных о том, что его прежний владелец владел крупным состоянием в криптовалюте. У нынешнего хозяина требовали выкуп в криптовалюте, хотя таких активов у него нет, а во время одного из нападений его связали и избили. Двух участников третьего ограбления приговорили к 3 годам и 18 месяцам лишения свободы.

По данным ScamSniffer, владелец криптокошелька за 15 минут потерял все средства с двух адресов после предполагаемой утечки приватного ключа: активы, включая DAI, WBTC, AUSDC, LDO, SUSDE и ETH, перевели на новый адрес. В течение часа похищенные средства обменяли на DAI и ETH, после чего 20 миллионов DAI отправили на другой адрес, а около 3 000 ETH остались на адресе сбора. Аналитики считают, что речь идет именно об утечке ключа, а не о стандартной фишинговой схеме. Примечательно, что тот же кошелек уже пострадал в сентябре 2023 года, когда из-за фишинга с него похитили 4 851 RETH и 9 579 STETH на примерно $24 миллиона, при этом тогда злоумышленник вернул около 90% средств.