Рубрика «Безопасность»

Сервис Cysic предложил хакеру 10% за возврат активов

Кошелек, предположительно связанный со взломом криптовалютного моста Cysic, перевел в Tornado Cash активы на сумму около $744 тыс. Транзакция состоялась в пятницу после того, как фонд проекта предложил участнику атаки вознаграждение за возврат большей части средств. По данным компании PeckShield, специализирующейся на безопасности блокчейна, перевод включал 300 $ETH и 30,4 млрд фунтов стерлингов. Tornado Cash …

Была ли самостоятельная опека криптоактивов вообще рассчитана на новичков?

Руководители криптоиндустрии расходятся во мнениях о том, была ли самостоятельная опека вообще рассчитана на новичков, а такие подходы, как мультиподписные кошельки и резервные копии без seed-фразы, имеют собственные компромиссы между безопасностью и удобством использования. «Мы не ожидаем, что каждый водитель будет механиком, и не должны ожидать, что каждый, кто хочет владеть своими активами, станет экспертом …

ZachXBT: 87% средств FreedomXMR связаны с преступлениями

Анонимный блокчейн-исследователь ZachXBT заявил, что отмывание краденной криптовалюты могло идти через централизованный своп-сервис FreedomXMR (FXMR), работающий на Hyperliquid Core: по его оценке, более 87% поступающих туда средств напрямую связаны со взломами и другими криптовалютными преступлениями. По данным ZachXBT, ему удалось проследить движение более $20 млн, которые он считает доходами хакеров. Среди возможных источников этих средств …

Пользователи Coldcard подали в суд на основателей Coinkite из-за игнорирования предупреждения о безопасности 2025 года

Клиент Coldcard подал коллективный иск в Онтарио против производителя аппаратных кошельков Coinkite Inc. и его сооснователей. Утверждается, что сооснователи Coinkite знали о проблеме в системе генерации seed-фраз еще в мае 2025 года, но ничего не предприняли. Почему на Coldcard подали в суд? Амир Реза Надери подал заявление о иске в Верховный суд юстиции Онтарио. В …

Критические уязвимости PHP поставили под угрозу бэкенды криптобирж и кошельков

Проект PHP выпустил исправления для двух критических уязвимостей, которые позволяют удалённо выполнить код без аутентификации. Они получили идентификаторы CVE-2026-109618 и CVE-2026-109619, обе оценены в 9,2 балла по шкале CVSS v4.0. Патчи вышли 21 октября. Какие версии затронуты и где риск выше Исправления включены в PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Под угрозой все установки, обрабатывающие …

Украинец рассказал о краже почти $70 000 из Trust Wallet из-за уязвимости iPhone

Пользователь Instagram сообщил о краже более $68 000 в $USDT со своего криптокошелька 15 октября 2026 года. Он связал инцидент с набором эксплойтов DarkSword и устаревшей версией iOS. В марте Google и другие исследователи уже сообщали об использовании DarkSword и Coruna для атак на iPhone, в частности против украинских пользователей. Украинский пользователь Instagram Артур Романчук …

Хакеры атаковали хостинги через VMmanager 6, под угрозой оказались криптокошельки

С 11 по 16 октября специалисты по безопасноти обнаружили первые признаки заражения платформы для управления виртуализацией VMmanager 6. Вредоносный сборщик искал SSH- и API-ключи, токены, конфигурационные файлы, криптокошельки, сид-фразы и ключи валидаторов. Злоумышленники использовали уязвимость в платформе управления виртуализацией VMmanager 6 для атак на хостинг-провайдеров. В отдельных случаях они смогли получить доступ не только к …

Создатель криптосхемы потратил $1,1 млн инвесторов на игры

С мая 2021 года по март 2025-го Реджепагич выдавал себя за успешного криптоинвестора, обещая инвесторам своего проекта высокую прибыль от вложений в цифровые активы. Когда вкладчики пытались вывести деньги, мужчина требовал дополнительные сборы. Реджепагич утверждал, что работает в команде, куда входит некий человек с псевдонимом The Chef, распределявший получение прибыли среди инвесторов. На самом деле …

Разработчик Zcash предложил новый способ защиты от квантовых атак

Разработчик Zakura Адам Такер (Adam Tucker) рассказал о так называемых «постквантовых несвязываемых обменах» (post-quantum unlinkable swaps), не требующих обновления сети. В сети Zcash «экранированные транзакции» скрывают отправителя, получателя и сумму платежа. Для каждого такого аккаунта предусмотрен единый ключ просмотра входящих транзакций (incoming viewing key), связанный со всеми адресами аккаунта. Кошелек использует этот ключ для поиска …

«World» и «Zoom» объединяют усилия для борьбы с подделкой личности с помощью технологии «дипфейк»

Растущие угрозы со стороны синтетических медиа Соучредитель World Алекс Блания представил набор технологий проверки личности, предназначенных для борьбы с мошенничеством с использованием дипфейков и подделкой личности с помощью искусственного интеллекта (ИИ) в финансовых учреждениях. Это объявление знаменует собой первый запуск World продукта, ориентированного на конкретную отрасль — банковское дело, управление активами и финансовые услуги, где …

➤

Получайте крипто-новости первыми в нашем телеграм-канале

Close Welcome Bar