Новости безопасности

Платформа, использующая интеллектуальную собственность на Story Protocol, потеряла около $3,9 млн в результате взлома системы управления, а украденные средства впоследствии были переведены через Tornado Cash.

Согласно отчету Hacken, в 2025 году убытки в сфере Web3 выросли до почти $4 млрд. Более половины этой суммы приходится на атаки, связанные с Северной Кореей. Регуляторы сталкиваются с необходимостью превратить рекомендации по безопасности в обязательные требования.

После взлома браузерного расширения Trust Wallet в рождественский день компания выявила 2 596 скомпрометированных адресов. При этом количество заявок на возмещение ущерба почти вдвое превысило число пострадавших — около 5 000 обращений.

Платформа прогнозных рынков Polymarket признала, что ряд пользователей лишился средств из‑за уязвимости в сервисе стороннего провайдера аутентификации. Пострадавшим обещают связаться, а компания утверждает, что угроза устранена.

После того, как инвестор потерял 50 миллионов долларов в результате мошеннической схемы с поддельными адресами, соучредитель Binance Чанпенг Чжао призвал блокчейн-индустрию внедрить новые меры безопасности, включая черный список мошеннических адресов.

В 2025 году объем похищенных криптовалют составил $3,3 млрд, однако количество инцидентов заметно сократилось. Злоумышленники переключились с уязвимостей кода на сложные схемы — атаки на цепочки поставок и фишинговые мошенничества, включая романтические аферы.

«Лаборатория Касперского» обнаружила вредоносную программу Stealka, которая прячется под видом модов и пиратского софта для видеоигр. Злоумышленники используют ее для кражи криптовалютных кошельков, паролей и данных браузеров. ПО распространяется через легальные платформы, включая GitHub и SourceForge.

В 2025 году ущерб от кибератак в сфере криптовалют достиг $3,4 млрд — это максимальный показатель с 2022 года. Почти 70% потерь пришлось на три крупных инцидента, включая взлом биржи Bybit на $1,4 млрд. При этом протоколы DeFi усилили защиту, а злоумышленники переключились на крупные платформы и личные кошельки пользователей.

Пользователь случайно отправил почти $50 млн в USDT на мошеннический адрес в результате атаки «заражения адреса» (address poisoning). Случай демонстрирует, как тонкие манипуляции с адресами могут обмануть даже опытных пользователей.

Комитет по стимулированию будет управлять программной эмиссией токенов, сосредоточив распределение средств на участниках, обеспечивающих безопасность AVS и вносящих вклад в экосистему EigenCloud.

Трое главных помощников Сэма Бэнкмана-Фрида - Кэролайн Эллисон, Гэри Ванг и Нишад Сингх - согласились на мировое соглашение.

В серии заявлений сотрудников, призванных прояснить позицию регулятора по вопросам криптовалюты, Комиссия по ценным бумагам и биржам затронула вопрос хранения криптовалюты брокерами.