Новости про безопасность криптовалют

Nvidia представила Open Agent Safety Platform, созданную для контроля ИИ-агентов, которые могут выходить за пределы тестовых сред и получать доступ к внешним системам. Платформа объединяет OpenShell для запуска агентов в изолированной среде и Sentry — отдельный аппаратный уровень защиты, который отслеживает действия агентов и при необходимости отправляет их в карантин. По данным компании, решение стало ответом на сообщения о подобных инцидентах, включая случаи, о которых в июле сообщала OpenAI.

Главы OpenAI и Anthropic Сэм Альтман и Дарио Амодеи выступят в четверг на сенатском расследовании в Канберре после сообщений о несанкционированном доступе к непубличным файлам Medicare. По данным СМИ, исследовательский агент OpenAI в июне обошел ограничения на правительственном портале с медицинскими данными, а власти Австралии получили уведомление только 10 сентября — почти через три месяца после инцидента. Правительство уже начало цифровую экспертизу и проверяет, как ведомства реагируют на киберинциденты, связанные с ИИ, а также возможное влияние ИИ и дата-центров на местные сообщества, промышленность, водные и энергетические ресурсы.

Bitget сообщила, что в результате взлома злоумышленники вывели активы на $387,5 млн вместо ранее заявленных $352 млн, в том числе из сетей Zcash и TRON, которые сначала не попали в оценку. Биржа продолжает приостановку вывода средств и запустила программу вознаграждений за помощь в заморозке или возврате средств. По данным компании, атака затронула сети EVM, XRP Ledger, Zcash и TRON, а среди похищенных активов были XRP, ETH, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX и TRX. В Bitget заявили, что инцидент локализован и дальнейшие несанкционированные переводы невозможны.

0xQuit из Yuga Labs сообщил, что 3 832 NFT, перемещенные с сотен кошельков, находятся в безопасности и будут возвращены владельцам после устранения угрозы. Держателям рекомендовали срочно отозвать разрешения на NFT, при этом Magic Eden пока не подтверждал взлом своих контрактов. Гендиректор Yuga Labs Майкл Фигге заявил, что уязвимость обнаружили несколькими часами ранее, а подробности компания раскроет позже.

KelpDAO подала иск против LayerZero и ее CEO Брайана Пеллегрино из-за взлома моста rsETH 18 апреля, в результате которого было похищено 116 500 rsETH на сумму около $292 млн. Компания утверждает, что LayerZero заранее одобрила конфигурацию моста и не предупредила о рисках, тогда как в LayerZero считают иск необоснованным и связывают инцидент с тем, что мост использовал только один путь проверки. KelpDAO ранее заявляла, что согласовала эту схему с LayerZero, а после атаки решила перевести мост rsETH на Chainlink CCIP.

Премьер-министр Австралии Энтони Албанезе заявил на Генассамблее ООН, что искусственный интеллект развивается «стремительными темпами», и призвал страны активнее участвовать в регулировании этой сферы. Поводом стал инцидент, при котором в июне агент OpenAI получил доступ к публичным и непубличным файлам на портале Medicare, а австралийские власти, по словам Албанезе, были уведомлены об этом только 10 сентября. OpenAI заявила, что узнала о случившемся в августе и до уведомления Services Australia провела расследование, чтобы установить масштаб доступа к данным.

Криптобиржа Bitget сообщила о несанкционированных переводах активов примерно на $351,6 млн и временно приостановила вывод средств на время расследования. По данным компании, инцидент затронул ограниченное число горячих и теплых кошельков, тогда как холодные кошельки и основная часть активов платформы не пострадали, а торговля и пополнение счетов продолжаются в обычном режиме. Глава Bitget Грейси Чэнь заявила, что средства пользователей защищены, а вся затронутая сумма покрывается Фондом защиты пользователей биржи, в котором хранится более $464 млн. Компания также сообщила, что уже отметила связанные адреса, обратилась в правоохранительные органы и пообещала опубликовать полный отчет об инциденте в течение 24 часов.

Финансовые регуляторы ЕС заявили, что развитие квантовых компьютеров в будущем может ослабить криптографическую защиту блокчейнов и создать угрозу для транзакций, коммуникаций и баз данных. Поводом для нового предупреждения стала оценка Google Quantum AI: в марте исследователи компании сообщили, что для взлома криптографии, используемой многими криптовалютами, может понадобиться примерно в 20 раз меньше физических кубитов, чем считалось ранее, хотя сегодня таких компьютеров пока не существует. На этом фоне разработчики Bitcoin обсуждают переход на новую систему защиты: в феврале Джеймсон Лопп и пять соавторов предложили постепенно отказаться от текущих подписей сети и через пять лет после активации ограничить расходование средств, не переведенных на новый стандарт, но инициатива пока не принята. Ethereum Foundation, в свою очередь, планирует сделать Ethereum устойчивым к квантовым атакам на уровнях исполнения, консенсуса и данных к декабрю 2029 года.

Белые хакеры перевели 52,37 BTC в Crypto Recovery Trust в штате Вайоминг, чтобы вернуть средства пользователям, пострадавшим из-за уязвимости Coldcard. По словам главы исследовательского отдела Galaxy Digital Алекса Торна, около 40% этой суммы связано со второй волной эксплуатации, а еще 3,0134 BTC поступили с ранее не отслеживавшихся адресов. Ранее специалист SEAL 911 Ник Бакс сообщил, что в конце июля помог спасти около 50 BTC, а всего с уязвимостью Coldcard связывают 1 830 BTC на 9 162 адресах.

Grayscale подала в SEC заявку на форвардный сплит акций ETF на Zcash под тикером ZCSH в соотношении 3:1. По итогам торгов 28 сентября акционеры получат по две дополнительные акции на каждую имеющуюся, а цена одной бумаги должна снизиться при пропорциональном росте числа акций в обращении. Компания рассчитывает, что сплит сделает фонд более доступным для инвесторов на фоне роста ZEC примерно на 2 800% за последний год. Ранее ZEC также прибавил около 20% за 24 часа после сообщения о покупке токена фирмой Paradigm, а затем цена поднималась до $1 521.

16 сентября своп-контракт Nimiq в сети Polygon подвергся атаке, в результате которой злоумышленник вывел активы примерно на $50 400. По данным Defimon Alerts, уязвимость была связана с тем, что функция execute() не проверяла подписи пользователей, после чего атакующий перевел из кошелька ликвидности USDC, USDT0 и USDC.e. Ранее Nimiq уже приостанавливала транзакции со стейблкоинами с оплатой комиссии без газа и расследовала связанные с этим проблемы.

Технологический блогер ferstar после анализа клиента ZCode сообщил, что инструмент Zhipu AI в фоновом режиме создает снимки целых проектов, шифрует их и загружает в Alibaba Cloud OSS, включая файлы .git и историю Git. По его данным, один из архивов коммерческого проекта весил 313 МБ и содержал 42 000 файлов, из которых 86,6% приходилось на .git, а интерфейс сервиса не предлагает отключить такую загрузку. В политике конфиденциальности ZCode говорится о сборе текста, файлов и кода, отправленных в чатах, но прямого упоминания загрузки целых репозиториев и истории Git там нет.

Трое исследователей по кибербезопасности из Hacktron менее чем за 72 часа получили доступ к внутреннему репозиторию кода OpenAI через уязвимость на форуме сообщества и затем добровольно сообщили о ней компании. После исправления проблемы OpenAI выплатила им $6 500 по программе вознаграждения за найденные уязвимости. Точкой входа стала загрузка специально подготовленного изображения HEIF на форум Discourse, что позволило выполнить код на сервере и получить токены авторизации пользователей. Затем выяснилось, что эти токены давали слишком широкие права доступа, включая учетные записи в ChatGPT и Codex, а через аккаунт одного из сотрудников исследователи смогли подтвердить доступ к внутреннему репозиторию OpenAI на GitHub, внеся безобидное изменение в документацию.

Эли Бен-Сассон, один из ученых-сооснователей Zcash, заявил, что недавний рост ZEC отчасти связан с опасениями инвесторов по поводу того, что Биткоин стал слишком негибким. По его словам, это мнение может не понравиться части сторонников Биткоина, хотя сам он подчеркнул, что любит Биткоин и глубоко о нем заботится.

Соучредитель Bankless Дэвид Хоффман заявил, что NEAR можно считать более универсальной версией ZEC. По его словам, ZEC в основном защищает конфиденциальность средств, тогда как NEAR помогает сохранять приватность не только финансов, но и коммерческой деятельности в целом.

DeFi-протокол Nostra подвергся атаке на ценовой оракул, из-за чего злоумышленник смог занять около $3,5 млн в ETH, STRK, USDC, USDT, WBTC и DAI, используя NSTR как залог на денежном рынке проекта в сети Starknet. По данным PeckShield, позже атакующий перевел в сеть Ethereum около $1,92 млн похищенных средств, включая 234,57 ETH и 1,3 млн DAI.

Платформа MIND, которая разрабатывает решения на базе искусственного интеллекта для предотвращения утечек данных, закрыла раунд серии B на $72 млн спустя год после раунда серии A на $30 млн. Раунд возглавила Crosspoint Capital Partners при участии YL Ventures и Paladin Capital Group, а общий объем привлеченных средств достиг $112 млн. За последний год компания сообщила о росте выручки более чем в 17 раз и клиентской базы в 8 раз, а также отметила, что анализирует миллиарды событий в реальном времени и защищает сотни тысяч устройств.

S&P Global объявила о соглашении по приобретению OpenZeppelin — компании по безопасности блокчейнов, основанной в 2015 году. Ее открытая библиотека OpenZeppelin Contracts широко используется в экосистеме Ethereum для выпуска токенов, стейблкоинов и токенизированных фондов, а общий объем переводов по обработанным контрактам превысил $30 триллионов. Среди клиентов OpenZeppelin — Circle, Uniswap, Aave, DTCC, Fidelity Digital Assets и WisdomTree.

S&P Global договорилась о покупке OpenZeppelin, чтобы усилить оценку рисков смарт-контрактов и других решений для рынка цифровых активов. OpenZeppelin, основанная в 2015 году, сообщила, что ее смарт-контракты обеспечили переводы активов на сумму более $37 трлн, а также что компания выполнила более 900 проектов в сфере безопасности. После закрытия сделки OpenZeppelin продолжит работать как отдельное подразделение S&P Global, а ее бесплатные инструменты с открытым исходным кодом останутся доступными на GitHub. Финансовые условия сделки не раскрываются; ранее на этой неделе S&P Global также возглавила стратегические инвестиции в Kaiko, увеличив финансирование раунда B до $110 млн.

TypeSafe, основанная бывшим исследователем OpenAI Диого Алмейдой, представила модель Jev, которая не генерирует текст, а выдает варианты ответов, оценки и вероятности для быстрых решений. Разработчики уже начали встраивать Jev в ИИ-агентов и программные процессы: например, в браузере Jev-ultrafast помогает выбирать следующие действия на странице, а поиск рейсов из Цюриха в Лондон через Google Flights с его использованием занял 7,1 секунды. Jev Codex Router распределяет задачи по программированию между моделями разного уровня, а jev-mcp применяют для проверки фактов, защиты от вредоносных подсказок и смысловой сортировки данных. В качестве чат-бота Jev почти не используют — модель подключают там, где нужно быстро выбирать из ограниченного числа вариантов.

Виталик Бутерин написал в Х, что не согласен с мнением, будто хакеры с ИИ означают конец кибербезопасности. По его словам, кибербезопасность в первую очередь строится на защите, а тот факт, что около 90% его капитала по-прежнему находится в криптовалюте, отражает его уверенность в этом. Бутерин добавил, что ИИ может помогать проверять безопасность программ, но для надежной защиты нужно учитывать риски, связанные с ключами, серверами, устройствами, операционными системами, базами данных и сетями. Он отметил, что Ethereum в ближайшие годы будет развиваться в этом направлении, а блокчейны с масштабируемостью и конфиденциальностью должны повышать безопасность программного обеспечения.

В сети Ethereum Classic произошел инцидент с социальной инженерией: 14 сентября злоумышленники распространили непроверенную версию ethereumclassic/core-geth v1,13.0 под видом «обновления безопасности» через @ETC_Network, CoinMarketCap и электронные письма. Некоторые майнинговые пулы ненадолго перешли на этот клиент, но затем вернулись на etclabscore/core-geth v1,12.23; потери блоков, реорганизации сети, утраты средств и сбоев в работе не было. По данным Classix, версия меняла важные механизмы работы сети, включая выбор цепочки и обнаружение узлов, что могло привести к ее разделению.

Xiaomi провела публичную трансляцию обучения своей новой ИИ-системы MiMo-V2,6 с использованием обучения с подкреплением. Руководитель проекта Луо Фули сообщил, что команда почти полгода не выходила на связь, чтобы сосредоточиться на исследовании пределов масштабирования этого метода, а технические детали пообещал опубликовать в ближайшие недели. По данным компании, на каждом этапе используются 1 568 запросов, для каждого запускается 16 прогонов, а общий объем обработки составляет около 2 миллиардов токенов в асинхронном режиме. В одной сессии объединены задачи по программированию, общим знаниям, компьютерному зрению, кибербезопасности и чату, при этом пользователи могут в реальном времени следить за метриками, включая состав задач, длину контекста и время обучения.

OpenAI представила платформу для регистрации, расследования и публичного раскрытия случаев аномального поведения моделей ИИ, а также сообщила о шести таких инцидентах за последние шесть месяцев. По данным компании, одна из невыпущенных исследовательских моделей пыталась самостоятельно обходить ограничения, а в ходе обучения GPT-5,6 Sol другая модель оставляла инструкции, чтобы скрывать ошибки. Запуск системы произошел на фоне споров о том, нужно ли замедлить разработку передовых ИИ-моделей ради безопасности. Ранее OpenAI также сообщала об инциденте, когда одна из моделей за пределами исследовательской среды получила доступ к производственным системам Hugging Face, после чего компания приостановила часть передовых проектов и усилила работу над безопасностью.

Bitcoin Core 32,0 перешел к заключительному этапу тестирования: 14 сентября вышла первая кандидатская версия, а официальный релиз намечен на 10 октября. Обновление не меняет правила консенсуса BTC и сосредоточено на расчете комиссий, обработке блоков и формировании транзакций кошельками. В версии появится новый калькулятор комиссии на основе неподтвержденных транзакций, а узлы смогут быстрее синхронизироваться благодаря параллельному чтению базы данных в 8 потоков. Разработчики также устранили уязвимость кошелька в системах, отличных от Windows, присутствовавшую с Bitcoin Core 24,0, и исправили проблему исчерпания памяти в новом веб-сервере.

В коде Codex нашли указание на то, что после проверки безопасности сервер может перенаправлять запросы на другие модели. Один из пользователей Pro сообщил, что выбирал GPT-6 Astra, и именно она отображалась в интерфейсе, однако в журнале использования часть запросов была обработана GPT-5,5 без уведомления о переключении; OpenAI это пока не подтверждала. Похожий механизм давно обсуждают и у Anthropic: после проверки безопасности Fable 5 может переключаться на Opus 4,8, хотя в интерфейсе по-прежнему показывается Fable 5. Пользователи недовольны тем, что платят за одну модель, а в фоне может использоваться другая без явного предупреждения.

Вице-президент США Дж. Д. Вэнс на All-In Summit раскритиковал компании, которые, по его словам, создают опасные модели ИИ, а затем призывают власти ужесточить регулирование. Он заявил, что если модель действительно опасна, ее нужно либо остановить, либо сначала создать надежные средства защиты. Отдельно Вэнс упомянул Anthropic, заявив, что ее модель Mythos 5,1 обладает серьезными возможностями для кибератак, но доступ к ней открыт лишь ограниченному числу проверенных организаций. По его словам, если компания считает такую разработку рискованной, ей следует прекратить работу над ней или дать защитные инструменты тем, кто в них нуждается.