Рубрика «Безопасность»

Утечка данных Keystone: уничтожат 18 835 аппаратных криптокошельков

Украденный ключ аутентификации вынуждает Keystone утилизировать 18 835 кошельков То, что изначально казалось утечкой информации о клиентах, переросло в гораздо более серьезную проблему безопасности. 26 октября 2026 года компания Keystone сообщила, что злоумышленники также получили ключ аутентификации, используемый для проверки подлинности ее аппаратных кошельков. Компания установила, что взлом произошёл из-за уязвимости в стороннем инструменте мониторинга …

Взломан торговый бот Solana: украдено почти $1 млн, 49 кошельков пусты

Хакер похитил 9 408 $SOL, воспользовавшись уязвимостью стороннего ПО Bloom — торговый бот для криптовалют на базе Telegram, поддерживающий сети Solana и Ethereum Virtual Machine (EVM) — 26 октября 2026 года подвергся нарушению безопасности, в результате чего из кошельков пользователей исчезло примерно 9 408 $SOL. Согласно официальному расследованию Bloom, стоимость похищенной криптовалюты составила примерно 947 …

Реверс-инжиниринг для всех: нейросеть видит отмычку, но не видит хозяина

Чем мастер по вскрытию замков отличается от взломщика? Чеком. Это шутка, но по сути почти юридическое определение. Захлопнулась дверь, ключи остались внутри, хозяин звонит по объявлению, и через полчаса человек с отмычками открывает замок. Инструменты те же, движения те же, результат тот же: дверь распахнута. Если этот же человек придет ночью без звонка, это уже …

Атака на кошелек Electrum скрыла кражу биткойнов как рост комиссии

Злонамеренные серверы превращают повышение комиссии за транзакции в кражу В субботу Electrum выпустил версию 4.8.3, предупредив пользователей о необходимости немедленно обновить программу после того, как разработчики обнаружили, что вредоносные серверы эксплуатировали уязвимость высокой степени опасности, затрагивающую все более ранние версии. Уязвимость, описанная в рекомендации GitHub GHSA-6jp4-8v48-cc5v, использовала особенности обработки необъективных транзакций облегченным биткойн-кошельком. Electrum полагается …

Сайт бросает вызов хакерам: украдите биткоины, пока часы тикают

Кража биткойнов на сумму 2 000 долларов, которую никто не может совершить Добро пожаловать на сайт «Steal My Bitcoin», где привычные правила кибербезопасности перевернуты с ног на голову. Вместо того чтобы не пускать хакеров, сайт приглашает их внутрь, предлагает вознаграждение в биткойнах и бросает им вызов: попробуйте его забрать. Задание звучит до смешного просто: воспользоваться …

Атака на альткоин-проект на базе Ethereum: украдены миллионы долларов, атака продолжается

Компания Blockaid, специализирующаяся на безопасности блокчейна, объявила о серьезной кибератаке на проект X100, работающий в сети Ethereum. Сообщается, что злоумышленники на данный момент захватили около 4,85 миллиона $USDT, а также удалили сотни тысяч токенов X из протокола. Согласно информации, предоставленной Blockaid, один из злоумышленников захватил два из трех мест в Сенате руководящего органа проекта. Получив …

Утечка из кошелька Keystone: адреса покупателей попали к мошенникам

Утечка данных клиентов Keystone подвергает покупателей целенаправленным мошенническим атакам Аппаратный кошелек, предназначенный для хранения криптовалютных секретов в автономном режиме, столкнулся с проблемой безопасности в совершенно ином месте: в своём интернет-магазине. В субботу в 13:59 по восточному времени компания Keystone сообщила, что посторонние лица получили доступ к данным о доставке клиентов через её веб-сайт, что потенциально …

Кампания k0t раскрыла 70 000 учетных данных и возможный канал доступа для программ-вымогателей

Group-IB и NyxLab обнаружили более 70 000 сетевых учетных данных, связанных с кампанией кибергруппы k0t. Однако хакеры не только украли учетные данные аккаунтов. Они также создали бэкдоры в корпоративных сетях, что дает группам программ-вымогателей новые возможности для проникновения в системы компаний. Учетные данные были лишь точкой входа Исследователи выявили некоторые методы, используемые злоумышленниками, такие как …

Коалиция во главе с ОАЭ раскрыла криптомошенничество на $39 млрд, 960 арестов

Операция «Confrontation Ghost» привела к 960 арестам и выявлению активов, связанных с мошенничеством, на сумму более 39 млрд долларов Министерство внутренних дел Объединенных Арабских Эмиратов и международная коалиция правоохранительных органов нанесли мощный удар по международным преступным сетям, занимающимся цифровым мошенничеством, предотвратив более 123,71 млн попыток онлайн-мошенничества в ходе операции «Confrontation Ghost». В среду Министерство внутренних …

Сервис Cysic предложил хакеру 10% за возврат активов

Кошелек, предположительно связанный со взломом криптовалютного моста Cysic, перевел в Tornado Cash активы на сумму около $744 тыс. Транзакция состоялась в пятницу после того, как фонд проекта предложил участнику атаки вознаграждение за возврат большей части средств. По данным компании PeckShield, специализирующейся на безопасности блокчейна, перевод включал 300 $ETH и 30,4 млрд фунтов стерлингов. Tornado Cash …