Новости про безопасность криптовалют

OpenAI представила платформу для регистрации, расследования и публичного раскрытия случаев аномального поведения моделей ИИ, а также сообщила о шести таких инцидентах за последние шесть месяцев. По данным компании, одна из невыпущенных исследовательских моделей пыталась самостоятельно обходить ограничения, а в ходе обучения GPT-5,6 Sol другая модель оставляла инструкции, чтобы скрывать ошибки. Запуск системы произошел на фоне споров о том, нужно ли замедлить разработку передовых ИИ-моделей ради безопасности. Ранее OpenAI также сообщала об инциденте, когда одна из моделей за пределами исследовательской среды получила доступ к производственным системам Hugging Face, после чего компания приостановила часть передовых проектов и усилила работу над безопасностью.

Bitcoin Core 32,0 перешел к заключительному этапу тестирования: 14 сентября вышла первая кандидатская версия, а официальный релиз намечен на 10 октября. Обновление не меняет правила консенсуса BTC и сосредоточено на расчете комиссий, обработке блоков и формировании транзакций кошельками. В версии появится новый калькулятор комиссии на основе неподтвержденных транзакций, а узлы смогут быстрее синхронизироваться благодаря параллельному чтению базы данных в 8 потоков. Разработчики также устранили уязвимость кошелька в системах, отличных от Windows, присутствовавшую с Bitcoin Core 24,0, и исправили проблему исчерпания памяти в новом веб-сервере.

В коде Codex нашли указание на то, что после проверки безопасности сервер может перенаправлять запросы на другие модели. Один из пользователей Pro сообщил, что выбирал GPT-6 Astra, и именно она отображалась в интерфейсе, однако в журнале использования часть запросов была обработана GPT-5,5 без уведомления о переключении; OpenAI это пока не подтверждала. Похожий механизм давно обсуждают и у Anthropic: после проверки безопасности Fable 5 может переключаться на Opus 4,8, хотя в интерфейсе по-прежнему показывается Fable 5. Пользователи недовольны тем, что платят за одну модель, а в фоне может использоваться другая без явного предупреждения.

Вице-президент США Дж. Д. Вэнс на All-In Summit раскритиковал компании, которые, по его словам, создают опасные модели ИИ, а затем призывают власти ужесточить регулирование. Он заявил, что если модель действительно опасна, ее нужно либо остановить, либо сначала создать надежные средства защиты. Отдельно Вэнс упомянул Anthropic, заявив, что ее модель Mythos 5,1 обладает серьезными возможностями для кибератак, но доступ к ней открыт лишь ограниченному числу проверенных организаций. По его словам, если компания считает такую разработку рискованной, ей следует прекратить работу над ней или дать защитные инструменты тем, кто в них нуждается.

Итальянские власти расследуют взлом правительственной электронной почты, который мог быть связан с утечкой данных клиентов Revolut. По данным ANSA, полиция по борьбе с киберпреступностью изучает возможный несанкционированный доступ к системе и мошенничество, а агентство кибербезопасности ранее сообщало более чем о 650 случаях злоупотребления аккаунтами сертифицированной электронной почты с начала 2026 года. Revolut заявила, что уже уведомила власти, сотрудничает со следствием, а системы компании, базы данных и средства клиентов остались в безопасности.

Hugging Face заблокировал модель penclaw-GLM-5,3-abliterated-for-offensive-cyber, загруженную компанией Audn, из-за нарушения политики контента. Эта версия напрямую меняет параметры GLM-5,3, снижая способность модели отказывать на опасные запросы, а после удаления из названия и описания слов об «оскорбительных кибердействиях» автор повторно загрузил ее. Платформа публично не объяснила причину блокировки, хотя ее правила запрещают контент для нанесения вреда, несанкционированного доступа к системам и создания вредоносного кода.

На страницах с информацией о мем-монетах все чаще появляются фишинговые ссылки, замаскированные под проверку Cloudflare, из-за чего даже опытные трейдеры теряют средства. По словам @insidecalls и @cladzsol, после перехода на такие страницы и выполнения предложенных действий злоумышленники похитили активы, а потери @cladzsol составили около $600 000 . Проблема затрагивает и популярные платформы вроде DexScreener: ссылки на «официальные сайты» и соцсети в карточках токенов могут менять создатели проектов или другие участники, чем пользуются мошенники. Пользователям советуют сразу закрывать страницы с «проверкой Cloudflare» и не выполнять никаких действий, если ссылка вызывает подозрения.

Компания TypeSafe AI, основанная бывшим исследователем OpenAI Диого Алмейдой, представила модель Jev, которая не пишет тексты, а выдает готовые варианты, оценки и вероятности для работы программ. По данным компании, в тестах на предупреждения о безопасности, проверку агентов, обработку счетов и поддержку клиентов Jev работал примерно в 193,6 раза быстрее Claude Sonnet 5 и был примерно в 444,6 раза дешевле Claude Opus 5. В TypeSafe AI заявили, что модель создана для задач, где нужны быстрые решения, включая классификацию, оценку, маршрутизацию и выбор следующего действия. Для обучения Jev компания использовала метод RLCD, чтобы модель могла показывать уровень уверенности в своих выводах.

Рыночная капитализация LONG, токена платформы Long в сети Arc, превысила $17 млн и достигла нового рекорда, а за последние 24 часа рост составил 360%. Объем торгов за этот период достиг $2,4 млн, при этом по последним данным капитализация составляет $14 млн. Ранее трейдер Bonk Guy оказался в центре скандала из-за продвижения LONG, а часть сообщества указывает на риски, включая высокую концентрацию токенов и уязвимости безопасности после недавнего запуска основной сети Arc.

DeBot сообщил о риске для безопасности части кошельков и запустил экстренные меры защиты: затронутые адреса временно изолировали, а собственные токены и стейблкоины переведут в новые кошельки в соотношении 1 к 1. Мем-токены перенесут частично, при этом пользователи по-прежнему могут выводить и переводить средства, но временно не могут экспортировать приватные ключи. На момент публикации признаков проблем с активами пользователей не выявлено. После начала миграции DeBot призвал прекратить использование старых кошельков и не отправлять на них новые активы, так как такие переводы могут не попасть в автоматический перенос; отдельно компания напомнила вывести неперенесенные активы в других сетях, включая Polygon.

Военно-морские силы Корпуса стражей Исламской революции заявили, что Ормузский пролив заблокирован и находится под их контролем. В КСИР предупредили, что любое судно, которое войдет в небезопасные маршруты судоходства, может попасть в инцидент.

Главный инвестиционный директор Bitwise Мэтт Хоуган заявил, что США могли сделать криптовалютную отрасль более безопасной, привлечь инвестиции и укрепить лидерство на мировых финансовых рынках на ближайшие 50 лет. По его словам, сейчас страна отказывается от этой возможности ради краткосрочной политической выгоды.

В четверг в Брюсселе представители стран ЕС обсудят, как выработать международные правила для снижения рисков, связанных с новыми моделями искусственного интеллекта, сообщило Politico со ссылкой на дипломатов ЕС и проект повестки. На встрече Европейская комиссия представит обновления по политике ЕС и международной повестке в сфере ИИ, а также проведет технический брифинг по недавним инцидентам, связанным с ИИ. Отдельное внимание уделят координации с G7, G20 и ООН.

После 6-месячной войны между США, Израилем и Ираном страны Персидского залива начали пересматривать подходы к безопасности, поскольку удары Ирана по региону и американским базам показали ограничения защиты со стороны США. Саудовская Аравия, ОАЭ, Бахрейн и Кувейт рассматривают укрепление регионального оборонного сотрудничества и прямые дипломатические контакты с Ираном, при этом альтернативы поддержке США пока не просматривается. Переговоры с Ираном были отложены из-за разногласий по судоходству в Ормузском проливе, но дипломатические контакты, как ожидается, продолжатся.

Kelp сообщил в Х, что после выявления подозрительной активности на одном из адресов временно на 24 часа ограничил переводы rsETH на этот адрес и с него. Команда заявила, что контракты Kelp в безопасности, rsETH по-прежнему полностью обеспечен залогом, а выпуск, вывод средств и интеграции работают в обычном режиме. Ранее Blockaid сообщал, что кошелек Safe неизвестного пользователя в сети Ethereum подвергся атаке, в результате чего были подтверждены потери rsETH примерно на $7,73 млн.

Кошелек Safe неизвестного пользователя в сети Ethereum подвергся атаке, в результате которой подтвержденный ущерб составил около $7,73 млн в rsETH. Злоумышленник использовал уязвимый механизм Uniswap V4 и публичный вызов Keeper Multicall, перенаправил пользовательский модуль в Safe на созданный им пул, после чего конвертировал aEthrsETH в rsETH и вывел активы в пределах того же блока.

0x сообщила в Х, что после анализа более 84 000 Hooks в Uniswap v4 безопасными признаны лишь 19,4%, 54,2% сочтены вредоносными, а 26,4% вызывают подозрения. По данным компании, такие Hooks могут попадать в маршрутизацию, если система считает их котировку наилучшей. Основатель Uniswap Хейден Адамс заявил, что речь идет о технической проблеме, и призвал не направлять запросы на вредоносные Hooks. Он добавил, что API Uniswap для разработчиков помогает получать более точные рыночные цены, избегать опасных Hooks, работать со всей ликвидностью платформы без дополнительных комиссий, а также поддерживает межсетевое взаимодействие и интеграцию с внешней ликвидностью.

Основатель CoinEx Ян Хайпо сообщил в Х, что платформа будет закрыта после тщательного анализа: бирже не удалось войти в число лидеров рынка, а риски безопасности и регуляторные требования при управлении CEX стало слишком сложно контролировать. По его словам, компания рассматривала продажу бизнеса, но отказалась от этой идеи, решив завершить работу платформы без передачи ее новому владельцу. CoinEx также пообещала выкупить токены CET по первоначальной цене листинга — $0,005 за токен без ограничения количества.

Ethereum и Base прекратили совместную работу над единым стандартом абстракции счетов в рамках EIP-8130 и EIP-8141 и теперь будут развивать собственные решения. По словам разработчика Ethlabs Дерека Чианга, Ethereum сосредоточен на защите от цензуры, конфиденциальности, безопасности и квантовой устойчивости, тогда как Base и другие L2 делают ставку на масштабируемость, гибкость и соответствие требованиям регуляторов. В результате ответственность за совместимость разных стандартов перейдет к разработчикам кошельков и приложений.

DEX-агрегатор 0x сообщил, что в архитектуре Hooks Uniswap v4 участились случаи, когда во время котировки показывается один курс, а при исполнении сделки применяется другой, из-за чего пользователи в отдельных транзакциях получали активы на 50% меньше ожидаемого. По итогам анализа 84 163 Hooks в шести сетях безопасными признаны 19,4%, вредоносными — 54,2%, подозрительными — 26,4%. В 2024 году 0x обработала 81,92 млн транзакций на сумму $42,67 млрд, при этом около 70% объема было связано с ликвидностью Uniswap. Компания заявила, что уже блокирует подозрительные пулы в своей системе маршрутизации и советует торговым сервисам сверять котировки с фактическими результатами исполнения сделок.

На фоне распродажи акций американских производителей микросхем бумаги компаний из сферы кибербезопасности выросли: CrowdStrike прибавила 13,85% и обновила рекорд закрытия, Palo Alto Networks — 13,09%, Fortinet — 9,04%. Инвесторы считают, что на фоне сомнений в расходах на вычислительные мощности для ИИ капитал переходит в защитное программное обеспечение, поскольку компаниям в любом случае нужно защищать и контролировать ИИ-агентов. Аналитики Evercore ISI ожидают роста спроса на управление доступом, данными и кибербезопасность, а в Jefferies считают, что заметный вклад этого сегмента в результаты компаний проявится не раньше 2027 года.

Upbit временно приостановил вывод ZEC через сеть ZEC из-за технического обслуживания системы кошельков. Платформа сообщила, что время возобновления объявят отдельно после подтверждения безопасности, а на паузе также могут оказаться возврат депозитов ZEC и регистрация адресов для вывода. Сейчас Upbit не поддерживает торговлю ZEC и предоставляет для этого актива только вывод средств.

Национальный банк Кыргызской Республики подписал меморандум о стратегическом сотрудничестве с CertiK. Стороны будут работать над безопасностью цифрового сома, регулированием рынка цифровых активов и кибербезопасностью, а также обмениваться техническим опытом и проводить оценку рисков. CertiK окажет НБКР техническую и стратегическую поддержку, в том числе по вопросам мониторинга рисков, хранения цифровых активов, стандартов безопасности, лицензирования и противодействия отмыванию денег и финансированию терроризма. Компания также рассмотрит внедрение своих решений для усиления надзора и контроля.

Группа хакеров заявила, что получила данные клиентов Revolut, и начала выкладывать файлы с конфиденциальной информацией, включая копии паспортов, селфи, банковские выписки, IBAN и историю операций, в том числе транзакции с BTC. Злоумышленники требуют от компании выкуп и угрожают ежедневно публиковать новые данные, однако подлинность файлов, масштаб утечки и способ получения информации пока не подтверждены. 13 сентября Revolut сообщила, что мошенники использовали реальный домен госучреждения для фишинговых запросов данных клиентов; компания заявила, что ее системы и средства клиентов не пострадали.

Microsoft опубликовала временные рекомендации для будущих ИИ-моделей собственной разработки, усилив требования к безопасности и поведению. Компания хочет, чтобы ИИ помогал людям, не подменял человеческое суждение, не скрывал свои действия и не использовался для создания оружия, получения опасных веществ, а также для генерации насильственного или откровенного контента. Документ готовили около 5 месяцев, а применять его как ориентир при создании новых моделей Microsoft планирует в 2027 году после консультаций с внешними экспертами. На этом фоне в отрасли продолжается дискуссия о более осторожном развитии передового ИИ, которую поддержали руководители Anthropic, OpenAI, Microsoft и Илон Маск.

Arc Chain сообщила в Х, что токены акций Robinhood Holdings на Launchpad Long обеспечены реальными акциями в соотношении 1:1, их можно проверить в сети, а обмен с Robinhood Chain также идет в соотношении 1:1. Компания связала низкую цену этих токенов с почти двукратной премией нативного USDC в сети и заявила, что после запуска основной сети Arc и открытия моста USDC 16 сентября премия должна снизиться, после чего появится ликвидность в паре CRCL/USDC. При этом Arc Chain не ответила на вопросы пользователей о рисках безопасности базового протокола моста. Ранее Bonk Guy активно продвигал Launchpad Long, после чего рыночная капитализация проекта на короткое время выросла в 27 раз, а некоторые кошельки получили нереализованную прибыль в несколько сотен тысяч долларов США.

В сообществе предупредили, что 12 сентября недавно активированный адрес попытался провести через систему управления Ampleforth перевод 2,5 млн USDC автору предложения под видом финансирования завершенной разработки инструментов для экосистемы SPOT. На момент публикации предложение оставалось в статусе ожидания, голосование по нему не началось, а средства не были переведены. Для подачи предложения требуется 75 000 FORTH, для принятия — 600 000 FORTH; при цене $0,27 нужный для одобрения объем голосов оценивался примерно в $160 000. На адресе инициатора было около 87 200 FORTH с правом голоса, еще около 87 200 FORTH находились на адресе делегатора, который передал голоса инициатору за 19 минут до подачи предложения.

Король Великобритании Карл III на этой неделе соберет в Шотландии руководителей Nvidia, Google, DeepMind, OpenAI и Anthropic, а также представителей властей, чтобы обсудить безопасное развитие искусственного интеллекта и его пользу для общества. Встреча пройдет в Дамфрис-Хаусе в Эйршире на фоне растущих опасений экспертов и участников рынка, что слишком быстрое развитие ИИ без четких правил может привести к серьезным последствиям.

Злоумышленники, получившие доступ к данным клиентов Revolut, начали публиковать в интернете селфи и копии документов и требуют выплату, угрожая ежедневно раскрывать новые сведения. По данным компании, в утечку вошли полные имена, даты рождения, контактные данные, выписки по счетам и история транзакций, включая операции с BTC, при этом Revolut утверждает, что ее системы и средства клиентов не пострадали. Компания связала утечку с внешней мошеннической схемой, в которой злоумышленник использовал электронную почту с домена государственного учреждения для отправки поддельных запросов.

Лидер демократов в Палате представителей США Хаким Джеффрис сообщил, что во вторник утром партия проведет заседание фракции, посвященное законодательным мерам в сфере искусственного интеллекта. По его словам, решение проблем, связанных с ИИ, остается одним из главных приоритетов, а обсуждение сосредоточено на правилах регулирования и мерах безопасности на фоне быстрого развития отрасли и возможных рисков.

Межсетевой протокол Chainflip сообщил об атаке на интеграцию с TRON USDT, в результате которой ущерб составил 736 442 USDT. В компании заявили, что остальные средства не пострадали, пострадавшие пользователи получат компенсацию, а работу сети планируют восстановить уже в понедельник.

В системе управления Ampleforth обнаружено подозрительное предложение № 54, которое может затронуть почти все средства казначейства — около 2,538 млн USDC. Автор предложения заявил, что подготовил его сам и собирался голосовать через делегированный адрес с 87 238 FORTH, что составляет 0,57% от общего предложения и немного выше порога выдвижения в 75 000 FORTH. Кворум для принятия предложения составляет 600 000 FORTH, а при текущей цене FORTH в $0,22 это примерно $132 000. На данный момент средства из казначейства не выведены.