Рубрика «Безопасность»

Криптокомпании ужесточили меры комплаенса, но пробелы остаются — Chainalysis

~47% запущенных в 2026 году криптофирм применяют «золотые» стандарты уведомлений о рисках, которые в 2020 году поместили бы их в верхние 10% по степени строгости. Об этом говорится в отчете Chainalysis. Источник: Chainalysis. Специалисты указали на повышение базовых требований в отношении серьезности предупреждений, чувствительности триггеров и минимальных пороговых значений в стоимостном выражении. Организации стали более …

Как учитывать подозрительные транзакции. Полный гайд для криптокомпаний

Когда американская Сеть по борьбе с финансовыми преступлениями FinCEN выпустила в мае 2019 года документ FIN-2019-A003, регулятор отдельно перечислил семь типов данных о криптовалютах, которые считаются особенно полезными для правоохранительных органов при расследовании финансовых преступлений. Семь лет спустя банки, криптобиржи и финансовые компании, работающие с цифровыми активами, все еще пытаются понять, как быстро и стабильно …

Злоумышленник напечатал 5,4 трлн токенов vsdCRV на Stake — но вывел всего $91 000

Неизвестный взломал криптовалютную платформу Stake DAO, специализирующуюся на автоматизированных стратегиях получения дохода и блокировке токенов, создал более 5,4 трлн vsdCRV в сети Arbitrum и попытался их вывести. Об этом сообщили аналитики компаний Blockaid и PeckShield. Злоумышленник получил доступ к приватному ключу развертывания, с помощью которого изменил настройки компонента LayerZero v2 OFT в контракте токена vsdCRV, заменив узел …

Северокорейские хакеры запустили новый атакующий криптопроекты вирус

Северокорейская хакерская группировка Lazarus начала использовать для атак на криптопроекты, биржи и финтех-стартапы «новый невидимый троян» RemotePE, сообщили специалисты нидерландской компании Fox-IT. Атака обычно начинается с методов социальной инженерии, рассказывают специалисты по безопасности. Злоумышленники из Lazarus Group связываются с потенциальными жертвами через Телеграм, представляясь сотрудниками трейдинговых компаний. Они отправляют ссылки на поддельные страницы сервисов Calendly …

Исследователи предупреждают, что агенты ИИ должны восприниматься как ненадёжные системы, иначе безопасность выйдет из строя

Научная статья учёных из Google, Meta, UC San Diego и нескольких университетов заняла прямую позицию, ставящую под сомнение нынешний подход отрасли к безопасности агентов ИИ. Статья под названием «Безопасность агента — это системная проблема» утверждает , что рассматривать модели ИИ как основной уровень безопасности по сути недостаточно. Модель, управляющая любым агентом, должна рассматриваться как ненадёжный …

В Squid опровергли взлом их контракта на $3 млн

Разработчики кроссчейн-моста Squid опровергли причастность к контракту SquidRouterModule, который подвергся взлому на сумму ~$3 млн. Сообщение об инциденте безопасности опубликовали эксперты Blockaid. 🚨 Blockaid detected an ongoing exploit targeting the SquidRouterModule on Ethereum and Base.86 Gnosis Safes drained for ~$3M in ~2 hours. All stolen tokens swapped to $DAI via attacker-controlled Uniswap V3 pools.More details …

CZ присоединилась к криптопользователям, высмеивающим мошенничество с фейковыми вакансиями в Web3

Сооснователь Binance Чанпэн Чжао присоединился к ряду пользователей криптовалюты, высмеивающих фальшивые предложения о работе на Web3 после того, как мошенники всё чаще использовали проекты LinkedIn, Telegram и фейковые GitHub для атаки на разработчиков и трейдеров. Шутка, распространившаяся по X, следовала знакомой схеме мошенничества, когда рекрутеры предлагают огромные зарплаты в криптовалюте, а затем просят жертв установить …

ZachXBT выявил эксплойт Polymarket на сумму $520 000 на Polygon

По сообщениям ZachXBT, из двух смарт-контрактов в блокчейне Polygon было украдено более 520 000 долларов США. Затронутые адреса: 0x871D7c0f9E19001fC01E04e6cdFa7fA20f929082 и 0x91430CaD2d3975766499717fA0D66A78D814E5c5, при этом средства предположительно были отправлены на адрес злоумышленника: 0x8F98075db5d6C620e8D420A8c516E2F2059d9B91. Разработчики Polymarket в сообщении на X заявили, что компания знает об отчетах, связанных с ее системой выплаты вознаграждений. Команда подчеркнула, что пользовательские средства и …

Квантовая угроза заставляет криптоиндустрию перейти в режим обороны

Криптовалютная индустрия защищается от новой технологической угрозы, которая, по мнению экспертов, в конечном итоге может ослабить безопасность биткоина и других цифровых активов. Опасения усилились после того, как растущие достижения в квантовых вычислениях заставили крупные блокчейн-компании ускорить работу над системами безопасности следующего поколения. Согласно сообщению Financial Times, лидеры отрасли теперь считают, что практические квантовые машины могут …

Россиянка потеряла 6,3 млн в криптовалютной схеме

Новый случай мошенничества с «выгодными инвестициями в криптовалюту» произошел в российском городе Калининграде. Местная жительница поверила обещаниям инвестиционного консультанта о будущем высоком доходе и потеряла 6,3 млн рублей. Все началось с того, что 36-летняя россиянка в неназываемом силовиками интернет-мессенджере получила сообщение от незнакомца. Незнакомец предложил вложиться в цифровые активы. После длившегося какое-то время общения женщина …