Рубрика «Безопасность»

Эксперт ZachXBT обвинил GardenFi в содействии по отмыванию украденных цифровых активов

Известный ончейн-исследователь ZachXBT жестко раскритиковал команду проекта GardenFi. Специалист заявил, что более 25% средств, прошедших через протокол, имеют нелегальное происхождение. В своем сообщении он подчеркнул, что платформа, через которую уже проведено свыше $2 млрд в виде кроссчейн транзакций, игнорирует обращения жертв, включая случаи, связанные с взломом Bybit. По словам ZachXBT, разработчики GardenFi ранее увеличили лимит …

Протокол 402bridge потерял свыше 17 000 USDC

27 октября неизвестный хакер атаковал кроссчейн-мост 402bridge и похитил токены на сумму 17 693 USDC. Из-за утечки приватного ключа оказались скомпрометированы более десятка тестовых и основных кошельков команды. Due to this private key leak, more than a dozen of the team’s test and main wallets have also been compromised (ex. screenshot below). We have promptly …

В CoinGecko предупредили о новой мошеннической схеме с криптопутешествиями

Сооснователь и гендиректор аналитической платформы CoinGecko Бобби Онг (Bobby Ong) предупредил о новой фишинговой афере, которую придумали мошенники для кражи криптовалют. Злоумышленники рассылают поддельные электронные письма, якобы отправленные от сервиса бронирования Booking.com, с приглашениями на несуществующий «Эксклюзивный саммит по криптовалютным путешествиям» в Дубае. В сфабрикованных письмах говорится о конференции, которую якобы организовали Booking.com и американская …

Mysten Labs: ИИ в руках хакеров из КНДР стал опаснее квантовых вычислений

Хакеры из Северной Кореи внедряют искусственный интеллект во все этапы кибератак — от фишинга до отмывания средств. ИИ стал более серьезной угрозой для криптовалют, чем квантовые вычисления, заявил криптограф Mysten Labs Костас Халкиас в интервью CoinDesk. «Нейросети — лучший инструмент, который когда-либо был у меня как у белого хакера. И вы можете представить, что происходит, …

Северная Корея легализует похищенную криптовалюту через Россию и Азию — ООН

Северокорейские хакеры с января 2024 года по сентябрь 2025-го похитили криптовалюту на $2,837 млрд. Большая часть средств легализуется через посредников в России, Гонконге и Камбодже, сообщили эксперты Многосторонней группы по мониторингу санкций в отношении КНДР (MSMT) при ООН. Главной целью хакеров из КНДР эксперты Организации Объединенных Наций назвали крупные централизованные криптобиржи. Киберпреступники наладили тесные контакты …

ИИ Claude проанализировал код биржи Mt. Gox и выявил все уязвимости 2011 года

Марк Карпелес (Mark Karpelès), бывший глава печально известной биржи Mt. Gox, провел любопытный эксперимент с искусственным интеллектом. Он загрузил в Claude AI от Anthropic код биржи 2011 года, чтобы понять, мог ли ИИ выявить уязвимости, которые привели к краху платформы. ИИ назвал Mt. Gox «критически небезопасной» Карпелес поделился результатами анализа в соцсети X. Помимо кода …

Как россиянам безопасно обменивать криптовалюту в 2025 году

В этом году банки начали блокировать россиянам карты после операций по покупке криптовалюты или при получении денег от обменников. Как криптоинвесторам обезопасить свои деньги? Перемены связаны с более жестким контролем за движением денег, который начал действовать для банков. Жесткость власти объясняют борьбой с мошенниками и поиском дропперов — людей, сдающих свои счета в аренду злоумышленникам. …

Ledger обвинили в попытке монетизировать мультисиг-интерфейс повышенными комиссиями

Ledger представила обновленный мультисиг-интерфейс, который пользователи в целом признали техническим улучшением. Однако новую структуру комиссий раскритиковали, а некоторые назвали ее «способом нажиться». Приложение Ledger Multisig взимает фиксированную плату $10 за все транзакции, кроме переводов токенов. Для них предусмотрена переменная ставка в 0,05%. Эти сборы начисляются дополнительно к стандартной комиссии за газ, не связанной с компанией. …

Mysten Labs: вооруженные ИИ хакеры из КНДР выходят на новый уровень

Главное: Северокорейские хакеры применяют продвинутые инструменты искусственного интеллекта для анализа кодовых баз, поиска уязвимостей и успешных атак на разные блокчейны. ИИ берет на себя разведку, фишинг и отмывание средств, позволяя небольшим группировкам действовать с высочайшей точностью и эффективностью. Развитие технологий вынуждает биржи проводить регулярные аудиты безопасности, адаптированные к ИИ. Большие языковые модели (LLM) представляют более …

Эксперты SlowMist оценили атаку на Typus Finance: уязвимость в Move стоила проекту $3,44 млн

DeFi-проект Typus Finance, работающий на блокчейне Sui, подвергся хакерской атаке несколько дней назад. Она привела к краже криптоактивов на сумму около $3,44 млн. Команда проекта выпустила официальный отчет, поблагодарив компанию SlowMist за помощь в расследовании и отслеживании движения похищенных средств. Согласно результатам анализа, корень проблемы лежал в уязвимости системы проверки разрешений, позволившей злоумышленнику манипулировать ценами …