Рубрика «Безопасность»

Взлом Blink Wallet: компания устранила уязвимость и пообещала возместить ущерб пострадавшим клиентам

Биткоин-кошелёк Blink Wallet восстановил работу сервисов после взлома кастодиальных аккаунтов. Компания устранила уязвимость, проверила исправление и пообещала полностью возместить средства пострадавшим. Что произошло Инцидент произошёл 19 сентября 2026 года, когда официальный аккаунт @blinkbtc в соцсети X приостановил работу сервисов на время расследования инцидента безопасности. По данным компании, злоумышленник получил доступ к ограниченному числу кастодиальных аккаунтов …

Гонконг приговорил бывшего банкира к четырем годам тюрьмы за фиктивные кредиты на $1,6 млрд и взятки в криптовалюте — СМИ

Бывший банковский чиновник в Гонконге, который ложно удостоверял аккредитивы на сумму более $1,6 млрд, был приговорен к четырем годам тюрьмы и обязан возместить более $470 000, полученных им в виде взяток в криптовалюте. Лам Чунь-инь, 32 года, ранее признал себя виновным в окружном суде. Он занимал должность менеджера по работе с клиентами в China Construction …

Внимание, пользователи криптовалют! Обнаружено мобильное приложение, которое тайно крадет активы! Немедленно удалите его, если оно у вас установлено

Компания SlowMist, специализирующаяся на безопасности блокчейна, объявила об обнаружении вредоносного кода, способного красть закрытые ключи и сид-фразы пользователей, в версиях 1.1 и 1.2 приложения FomoPeek. Компания заявила, что недавно получила сообщения от нескольких пользователей FomoPeek о краже их активов, а совместное расследование с командой безопасности OKX показало, что некоторые из пострадавших пользователей ранее устанавливали или …

Японская полиция разоблачила северокорейских хакеров в ходе совместной операции с США, Австралией и Германией

Национальное полицейское управление Японии, совместно с ФБР и спецслужбами Австралии и Германии, установило личность северокорейской группы, которая, выдавая себя за вербовщиков в сфере IT, похищала криптовалюту у IT-специалистов по всему миру. Они перевели в Северную Корею активы на сумму 1,7 миллиарда иен (около 10,71 миллиона долларов). Группа, известная под названием WaterPlum, использует псевдоним «Contagious Interview» …

Виталик Бутерин предложил доказывать безопасность кода с помощью ИИ

Бутерин полагает, что благодаря ИИ разработчики могут создавать математически верифицированное программное обеспечение. Аргумент основан на формальной верификации — этот метод использует математику для доказательства: соответствует ли программа определенным требованиям безопасности. Программист сравнил это с доказательством сложных математических задач: если ИИ способен доказать теорему Ферма или решить уравнения Навье-Стокса, значит, сможет доказать и то, что рассматриваемая …

Хакер превратил 330 сатоши в 46 млрд фальшивых токенов BTC на мосту DeFi

Печать 46 млрд поддельных токенов, связанных с биткоинами, в кросс-чейновом приложении Symbiosis начался с депозита всего в 330 сатоши, самой маленькой единицы биткоина. Сервис позволяет пользователям обменивать токены между блокчейнами, где они изначально не поддерживаются. Вскрытие, опубликованное утром во вторник, показывает, как две программные ошибки в Bitcoin Bridge Symbiosis в совокупности позволили злоумышленнику создать огромное …

Исследователи раскрыли схему с фальшивыми криптозапросами в Revolut

Аналитики выяснили, как Revolut передавал данные клиентов через поддельные запросы. В центре инцидента оказался не взлом самого банковского приложения, а злоупотребление каналом, через который финансовые учреждения взаимодействуют с государственными органами. 680 клиентов Revolut могли пострадать от утечки. Злоумышленники, по данным исследователей, использовали публичные криптотранзакции и адреса кошельков для получения KYC-данных потенциально состоятельных пользователей. Финтех-компания Revolut …

MetaMask запустил защиту от «романтических» и инвестиционных мошенничеств

MetaMask добавил функцию, которая выявляет признаки «романтического» и инвестиционного мошенничества перед отправкой средств. Кошелек показывает пользователям короткие вопросы и предупреждения вместо автоматической блокировки транзакции. Новая функция доступна в MetaMask Mobile v8.11+ и Extension v13.48+ для всех EVM-сетей. Криптокошелек MetaMask запустил новый механизм защиты от «романтического» и инвестиционного мошенничества. Он анализирует потенциальные риски непосредственно перед отправкой …

Протокол Symbiosis смог после взлома вернуть 15 биткоинов

Во время атаки злоумышленник воспользовался уязвимостью смарт-контракта BridgeV2. Это позволило выпустить большое количество необеспеченных синтетических токенов syBTC, номинальная стоимость которых исчислялась миллиардами долларов, призналась команда проекта. Разработчикам удалось изолировать около 15 BTC, находившихся в обеспечении моста. В итоге фактический ущерб оказался значительно ниже ожидаемого, заявили представители Symbiosis. Хакер смог обменять через платформу Uniswap v4 около …

Протокол Optim Finance на Cardano сообщил о взломе пула OADA

Команда Optim Finance сначала заверила, что ущерб ограничился балансами пула OADA. Однако позже стало известно, что хакеры опустошили остальные площадки, фактически уничтожив весь объем привязанных к $ADA активов, — ни в одном пуле OADA не осталось ликвидности. Команда протокола рекомендовала всем, кто предоставляет ликвидность OADA или управляющему токену O, немедленно вывести средства. Точный ущерб разработчики …