Новости про безопасность криптовалют

Ledger начала расследование сообщений о потерях криптовалюты у клиентов, купивших устройства у реселлера CryptoBilis в Индонезии, Малайзии и на Филиппинах, и рекомендовала пользователям, оформившим покупку за последние 90 дней, не настраивать новые кошельки или временно перевести активы на новый Ledger с новой фразой восстановления. Компания сообщила в Х, что попросила CryptoBilis приостановить продажи и поставки, при этом подчеркнув: ее инфраструктура, системы и сервисы не были скомпрометированы, а инцидент, вероятно, ограничен этим реселлером и затронутым рынком. Независимые исследователи отдельно оценили предполагаемые потери в диапазоне от $72 млн до $86 млн в BTC, ETH и TRX, однако Ledger не подтвердила эти данные и не установила причину инцидента. Security Alliance также призвала пользователей, чьи средства были отправлены на выявленные адреса, связаться с ее командой реагирования на инциденты.

Администрация Трампа представила научные инициативы общим объемом более $6 млрд, включая конкурс Quantum Genesis Q competition с финансированием до $215 млн для разработки устойчивых квантовых компьютеров. Белый дом также сообщил, что 11 технологических компаний направят $2,4 млрд в виде ИИ-инструментов и вычислительных кредитов для исследований в 15 федеральных ведомствах, в том числе $1 млрд от Nvidia, $500 млн от AMD, $200 млн от OpenAI и по $150 млн от Anthropic и Google. На этом фоне сохраняются опасения, что в будущем мощные квантовые компьютеры могут ослабить криптографическую защиту блокчейнов и финансовых транзакций, хотя сейчас таких систем не существует.

NEAR Intents сообщила о полном возврате $3,8 млн, похищенных в результате взлома, после того как компания установила личность злоумышленника и дала ему 48 часов на ответ. Генеральный менеджер проекта Алекс Шевченко заявил в Х, что расследование прекращено, а пользователям посоветовали сообщать об уязвимостях через bug bounty-программы. Ранее сервисы NEAR Intents были приостановлены из-за ошибки во взаимодействии депозитной и выводной инфраструктуры Omni со смарт-контрактом проекта. По данным ZachXBT, после инцидента средства перевели на KuCoin и конвертировали в BTC.

Основатель Aave Стани Кулечов сообщил в Х, что Aave V3 не пострадала в результате атаки на сторонний адаптер, созданный поверх протокола. По данным SlowMist, злоумышленник использовал уязвимость в системе доступа модуля для работы с позициями с кредитным плечом через кошельки Safe и вывел около $305 тыс. из двух мультиподписных кошельков. Во время атаки был погашен долг примерно на 1300 WETH, после чего злоумышленник похитил около 114,09 ETH. SlowMist указала, что уязвимость обнаружена в контракте FlashLoopAdapter, при этом потерь самой Aave V3 не зафиксировано.

Zano сообщила, что злоумышленник использовал уязвимость Gateway Address для выпуска 36,9 млн ZANO и токенов fUSD, после чего проект решил откатить блокчейн примерно на месяц. По данным команды, 29 августа было создано около 18,4 млн ZANO, а 25 сентября атака повторилась с выпуском еще 18,4 млн ZANO, при этом несанкционированные монеты нельзя было отличить от обычных. В Zano заявили, что часть средств успела попасть в экосистему, а сам злоумышленник заплатил 100 ZANO за настройку эксплойта, что на момент публикации составляло около $553. Компания также сообщила, что работает над восстановлением затронутых балансов через фонд разработчиков, личные средства команды, биржи и платежные сервисы.

Гендиректор NEAR Intents Алекс Шевченко сообщил в Х, что компания установила личность причастного к взлому, из-за которого пользователи потеряли $3,8 млн, и дала ему 48 часов на возврат средств. После инцидента сервисы были приостановлены, а NEAR Intents пообещала полностью компенсировать ущерб пострадавшим пользователям. По данным ZachXBT, похищенные средства перевели на KuCoin и конвертировали в BTC.

Протокол NEAR Intents сообщил о взломе, из-за которого пользователи потеряли $3,8 млн: причиной стала ошибка во взаимодействии системы депозитов и вывода Omni со смарт-контрактом платформы. Компания заявила, что уязвимость устранена, пользователям полностью компенсируют потери, а подробный отчет опубликуют в ближайшие дни. По данным исследователя ZachXBT, похищенные средства перевели на KuCoin и затем через мост конвертировали в BTC. Атака произошла вскоре после того, как NEAR Intents помогал Bitget в расследовании недавнего взлома на $388 млн, в рамках которого удалось заблокировать $50 млн и заморозить более $500 000.

В III квартале 2026 года потери криптоиндустрии из-за 247 инцидентов безопасности выросли до $1,26 млрд, что на 53,9% больше, чем $819,4 млн во II квартале, следует из данных CertiK. Крупнейшим случаем стал взлом Bitget на $387,5 млн, а в сентябре общий ущерб составил около $769 млн, из которых после заморозки или возврата $273 млн скорректированные потери достигли $495,3 млн. 24 сентября Bitget сообщила о несанкционированных переводах с части горячих кошельков и временно остановила вывод средств, заявив, что причиной стала уязвимость в стороннем продукте безопасности.

В сентябре потери криптоиндустрии от взломов и атак превысили $768,4 млн, что сделало этот месяц худшим в 2026 году. По данным PeckShield, произошло 55 крупных инцидентов с ущербом $766,5 млн, а CertiK сообщила о 97 случаях и потерях на $768,4 млн; крупнейшими стали взлом Bitget на $388 млн и атака на Liquid Network на $320 млн, из которых позже вернули более $270 млн. Среди других заметных инцидентов — атаки на Safe Wallet, DCENT и Duelbits с потерями $7,8 млн, $6 млн и $5,9 млн соответственно. По данным CertiK, с начала 2026 года в отрасли произошло 656 инцидентов безопасности, а общий объем потерь достиг $2,68 млрд.

MetaMask сообщила, что реагирует на инцидент безопасности в части своей инфраструктуры и в качестве меры предосторожности выводит затронутых валидаторов стейкинга. Компания уточнила, что прямой угрозы для кошельков MetaMask не выявлено. Lido сообщила, что MetaMask Staking начала вывод валидаторов Ethereum, а последние из них должны завершить выход к концу 7 октября. По оценке разработчика Lido Finance Уилла Шеннона, из-за очереди на повторный вход возврат ETH в протокол может занять до 45 дней, при этом возможны недополученные вознаграждения и штрафы за простой.

Bitget постепенно возвращается к обычной работе после взлома, из-за которого пользователи потеряли $388 млн. Со-генеральный директор Bitget Грейси Чен сообщила, что вывод средств для всех токенов возобновят в пятницу, при этом доступ к BTC, ETH и USDT уже восстановлен, а фонд защиты биржи вырос до $309 млн. По словам Чен, созданный в 2022 году фонд защиты покрыл финансовые последствия инцидента. Она добавила, что Bitget рассматривает разные версии атаки, включая возможную причастность инсайдера или северокорейских хакеров, а также запустила программу вознаграждений с выплатой 5% от замороженных и 5% от возвращенных средств.

Nvidia представила Open Agent Safety Platform, созданную для контроля ИИ-агентов, которые могут выходить за пределы тестовых сред и получать доступ к внешним системам. Платформа объединяет OpenShell для запуска агентов в изолированной среде и Sentry — отдельный аппаратный уровень защиты, который отслеживает действия агентов и при необходимости отправляет их в карантин. По данным компании, решение стало ответом на сообщения о подобных инцидентах, включая случаи, о которых в июле сообщала OpenAI.

Главы OpenAI и Anthropic Сэм Альтман и Дарио Амодеи выступят в четверг на сенатском расследовании в Канберре после сообщений о несанкционированном доступе к непубличным файлам Medicare. По данным СМИ, исследовательский агент OpenAI в июне обошел ограничения на правительственном портале с медицинскими данными, а власти Австралии получили уведомление только 10 сентября — почти через три месяца после инцидента. Правительство уже начало цифровую экспертизу и проверяет, как ведомства реагируют на киберинциденты, связанные с ИИ, а также возможное влияние ИИ и дата-центров на местные сообщества, промышленность, водные и энергетические ресурсы.

Bitget сообщила, что в результате взлома злоумышленники вывели активы на $387,5 млн вместо ранее заявленных $352 млн, в том числе из сетей Zcash и TRON, которые сначала не попали в оценку. Биржа продолжает приостановку вывода средств и запустила программу вознаграждений за помощь в заморозке или возврате средств. По данным компании, атака затронула сети EVM, XRP Ledger, Zcash и TRON, а среди похищенных активов были XRP, ETH, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX и TRX. В Bitget заявили, что инцидент локализован и дальнейшие несанкционированные переводы невозможны.

0xQuit из Yuga Labs сообщил, что 3 832 NFT, перемещенные с сотен кошельков, находятся в безопасности и будут возвращены владельцам после устранения угрозы. Держателям рекомендовали срочно отозвать разрешения на NFT, при этом Magic Eden пока не подтверждал взлом своих контрактов. Гендиректор Yuga Labs Майкл Фигге заявил, что уязвимость обнаружили несколькими часами ранее, а подробности компания раскроет позже.

KelpDAO подала иск против LayerZero и ее CEO Брайана Пеллегрино из-за взлома моста rsETH 18 апреля, в результате которого было похищено 116 500 rsETH на сумму около $292 млн. Компания утверждает, что LayerZero заранее одобрила конфигурацию моста и не предупредила о рисках, тогда как в LayerZero считают иск необоснованным и связывают инцидент с тем, что мост использовал только один путь проверки. KelpDAO ранее заявляла, что согласовала эту схему с LayerZero, а после атаки решила перевести мост rsETH на Chainlink CCIP.

Премьер-министр Австралии Энтони Албанезе заявил на Генассамблее ООН, что искусственный интеллект развивается «стремительными темпами», и призвал страны активнее участвовать в регулировании этой сферы. Поводом стал инцидент, при котором в июне агент OpenAI получил доступ к публичным и непубличным файлам на портале Medicare, а австралийские власти, по словам Албанезе, были уведомлены об этом только 10 сентября. OpenAI заявила, что узнала о случившемся в августе и до уведомления Services Australia провела расследование, чтобы установить масштаб доступа к данным.

Криптобиржа Bitget сообщила о несанкционированных переводах активов примерно на $351,6 млн и временно приостановила вывод средств на время расследования. По данным компании, инцидент затронул ограниченное число горячих и теплых кошельков, тогда как холодные кошельки и основная часть активов платформы не пострадали, а торговля и пополнение счетов продолжаются в обычном режиме. Глава Bitget Грейси Чэнь заявила, что средства пользователей защищены, а вся затронутая сумма покрывается Фондом защиты пользователей биржи, в котором хранится более $464 млн. Компания также сообщила, что уже отметила связанные адреса, обратилась в правоохранительные органы и пообещала опубликовать полный отчет об инциденте в течение 24 часов.

Финансовые регуляторы ЕС заявили, что развитие квантовых компьютеров в будущем может ослабить криптографическую защиту блокчейнов и создать угрозу для транзакций, коммуникаций и баз данных. Поводом для нового предупреждения стала оценка Google Quantum AI: в марте исследователи компании сообщили, что для взлома криптографии, используемой многими криптовалютами, может понадобиться примерно в 20 раз меньше физических кубитов, чем считалось ранее, хотя сегодня таких компьютеров пока не существует. На этом фоне разработчики Bitcoin обсуждают переход на новую систему защиты: в феврале Джеймсон Лопп и пять соавторов предложили постепенно отказаться от текущих подписей сети и через пять лет после активации ограничить расходование средств, не переведенных на новый стандарт, но инициатива пока не принята. Ethereum Foundation, в свою очередь, планирует сделать Ethereum устойчивым к квантовым атакам на уровнях исполнения, консенсуса и данных к декабрю 2029 года.

Белые хакеры перевели 52,37 BTC в Crypto Recovery Trust в штате Вайоминг, чтобы вернуть средства пользователям, пострадавшим из-за уязвимости Coldcard. По словам главы исследовательского отдела Galaxy Digital Алекса Торна, около 40% этой суммы связано со второй волной эксплуатации, а еще 3,0134 BTC поступили с ранее не отслеживавшихся адресов. Ранее специалист SEAL 911 Ник Бакс сообщил, что в конце июля помог спасти около 50 BTC, а всего с уязвимостью Coldcard связывают 1 830 BTC на 9 162 адресах.

Grayscale подала в SEC заявку на форвардный сплит акций ETF на Zcash под тикером ZCSH в соотношении 3:1. По итогам торгов 28 сентября акционеры получат по две дополнительные акции на каждую имеющуюся, а цена одной бумаги должна снизиться при пропорциональном росте числа акций в обращении. Компания рассчитывает, что сплит сделает фонд более доступным для инвесторов на фоне роста ZEC примерно на 2 800% за последний год. Ранее ZEC также прибавил около 20% за 24 часа после сообщения о покупке токена фирмой Paradigm, а затем цена поднималась до $1 521.

16 сентября своп-контракт Nimiq в сети Polygon подвергся атаке, в результате которой злоумышленник вывел активы примерно на $50 400. По данным Defimon Alerts, уязвимость была связана с тем, что функция execute() не проверяла подписи пользователей, после чего атакующий перевел из кошелька ликвидности USDC, USDT0 и USDC.e. Ранее Nimiq уже приостанавливала транзакции со стейблкоинами с оплатой комиссии без газа и расследовала связанные с этим проблемы.

Технологический блогер ferstar после анализа клиента ZCode сообщил, что инструмент Zhipu AI в фоновом режиме создает снимки целых проектов, шифрует их и загружает в Alibaba Cloud OSS, включая файлы .git и историю Git. По его данным, один из архивов коммерческого проекта весил 313 МБ и содержал 42 000 файлов, из которых 86,6% приходилось на .git, а интерфейс сервиса не предлагает отключить такую загрузку. В политике конфиденциальности ZCode говорится о сборе текста, файлов и кода, отправленных в чатах, но прямого упоминания загрузки целых репозиториев и истории Git там нет.