Новости безопасности

«Лаборатория Касперского» обнаружила вредоносную программу Stealka, которая прячется под видом модов и пиратского софта для видеоигр. Злоумышленники используют ее для кражи криптовалютных кошельков, паролей и данных браузеров. ПО распространяется через легальные платформы, включая GitHub и SourceForge.

В 2025 году ущерб от кибератак в сфере криптовалют достиг $3,4 млрд — это максимальный показатель с 2022 года. Почти 70% потерь пришлось на три крупных инцидента, включая взлом биржи Bybit на $1,4 млрд. При этом протоколы DeFi усилили защиту, а злоумышленники переключились на крупные платформы и личные кошельки пользователей.

Пользователь случайно отправил почти $50 млн в USDT на мошеннический адрес в результате атаки «заражения адреса» (address poisoning). Случай демонстрирует, как тонкие манипуляции с адресами могут обмануть даже опытных пользователей.

Комитет по стимулированию будет управлять программной эмиссией токенов, сосредоточив распределение средств на участниках, обеспечивающих безопасность AVS и вносящих вклад в экосистему EigenCloud.

Трое главных помощников Сэма Бэнкмана-Фрида - Кэролайн Эллисон, Гэри Ванг и Нишад Сингх - согласились на мировое соглашение.

В серии заявлений сотрудников, призванных прояснить позицию регулятора по вопросам криптовалюты, Комиссия по ценным бумагам и биржам затронула вопрос хранения криптовалюты брокерами.

По данным компании Cloudflare, более 5% всех электронных писем в мире содержат вредоносный контент. В ноябре 2025 года показатель достиг почти 10% — то есть почти каждое десятое письмо оказалось опасным.

По данным исследователя безопасности Тейлора Монахана, с помощью этой схемы злоумышленники уже похитили более $300 млн. Разбираем механизм мошенничества и меры защиты.

В клиенте Prysm сети Ethereum обнаружилась ошибка, из‑за которой участие в сети снизилось до 75%, а валидаторы потеряли 382 ETH. Сбой произошел из‑за исчерпания ресурсов узлов.

В Tether заявили, что система разработана для того, чтобы предоставить пользователям контроль над биометрией, исключая облачный анализ и хранение данных.

Недавно назначенная со‑CEO Binance Йи Хэ сообщила в соцсети X, что ее аккаунт WeChat был взломан после того, как прежний номер телефона оказался занят другим пользователем. Этот инцидент демонстрирует, как платформы Web2 могут использоваться для имитации действий руководителей криптовалютных компаний.

Криптовалютные компании, претендующие на получение устава федерального банка США, должны рассматриваться так же, как и другие финансовые учреждения, говорит Джонатан Гулд, глава Управления контролера денежного обращения (Office of the Comptroller of the Currency - OCC).