Новости безопасности

Злоумышленники маскируются под сервис MetaMask, чтобы выманить у пользователей секретные восстановительные фразы для криптокошельков. Об этом сообщила фирма по безопасности блокчейна SlowMist.

Волна физических нападений на владельцев криптовалют растет, а их характер становится все более жестоким. Особенно резкий подъем зафиксирован в Европе и Азии.

В декабре убытки от хакерских атак и эксплоитов в криптоиндустрии составили около $76 млн — это на 60% меньше, чем в ноябре ($194,2 млн). При этом пользователи потеряли десятки миллионов долларов из‑за распространенных кибератак, например схем с подменой адресов кошельков.

Фонд Flow реализует план по устранению последствий хакерской атаки, в результате которой было похищено $3,9 млн. На втором этапе разработчики намерены восстановить функциональность EVM (Ethereum Virtual Machine).

Платформа, использующая интеллектуальную собственность на Story Protocol, потеряла около $3,9 млн в результате взлома системы управления, а украденные средства впоследствии были переведены через Tornado Cash.

Согласно отчету Hacken, в 2025 году убытки в сфере Web3 выросли до почти $4 млрд. Более половины этой суммы приходится на атаки, связанные с Северной Кореей. Регуляторы сталкиваются с необходимостью превратить рекомендации по безопасности в обязательные требования.

После взлома браузерного расширения Trust Wallet в рождественский день компания выявила 2 596 скомпрометированных адресов. При этом количество заявок на возмещение ущерба почти вдвое превысило число пострадавших — около 5 000 обращений.

Платформа прогнозных рынков Polymarket признала, что ряд пользователей лишился средств из‑за уязвимости в сервисе стороннего провайдера аутентификации. Пострадавшим обещают связаться, а компания утверждает, что угроза устранена.

После того, как инвестор потерял 50 миллионов долларов в результате мошеннической схемы с поддельными адресами, соучредитель Binance Чанпенг Чжао призвал блокчейн-индустрию внедрить новые меры безопасности, включая черный список мошеннических адресов.

В 2025 году объем похищенных криптовалют составил $3,3 млрд, однако количество инцидентов заметно сократилось. Злоумышленники переключились с уязвимостей кода на сложные схемы — атаки на цепочки поставок и фишинговые мошенничества, включая романтические аферы.

«Лаборатория Касперского» обнаружила вредоносную программу Stealka, которая прячется под видом модов и пиратского софта для видеоигр. Злоумышленники используют ее для кражи криптовалютных кошельков, паролей и данных браузеров. ПО распространяется через легальные платформы, включая GitHub и SourceForge.

В 2025 году ущерб от кибератак в сфере криптовалют достиг $3,4 млрд — это максимальный показатель с 2022 года. Почти 70% потерь пришлось на три крупных инцидента, включая взлом биржи Bybit на $1,4 млрд. При этом протоколы DeFi усилили защиту, а злоумышленники переключились на крупные платформы и личные кошельки пользователей.