Рубрика «Безопасность»

Пользователи Coldcard подали в суд на основателей Coinkite из-за игнорирования предупреждения о безопасности 2025 года

Клиент Coldcard подал коллективный иск в Онтарио против производителя аппаратных кошельков Coinkite Inc. и его сооснователей. Утверждается, что сооснователи Coinkite знали о проблеме в системе генерации seed-фраз еще в мае 2025 года, но ничего не предприняли. Почему на Coldcard подали в суд? Амир Реза Надери подал заявление о иске в Верховный суд юстиции Онтарио. В …

Камбоджа заморозила активы Prince Group на $1 млрд, страны делят империю Чэнь Чжи

Камбоджа присоединилась к международному давлению на активы, связанные с группой Prince, после того как суды разрешили стране заморозить активы почти на 1 млрд долларов США, продолжив серию трансграничных рейдов, начавшихся после экстрадиции основателя группы Чэнь Чжи в Китай. Важно отметить, что заморозка активов приравнивается к конфискации. Глава секретариата Комиссии Камбоджи по борьбе со скамами с …

Критические уязвимости PHP поставили под угрозу бэкенды криптобирж и кошельков

Проект PHP выпустил исправления для двух критических уязвимостей, которые позволяют удалённо выполнить код без аутентификации. Они получили идентификаторы CVE-2026-109618 и CVE-2026-109619, обе оценены в 9,2 балла по шкале CVSS v4.0. Патчи вышли 21 октября. Какие версии затронуты и где риск выше Исправления включены в PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Под угрозой все установки, обрабатывающие …

Украинец рассказал о краже почти $70 000 из Trust Wallet из-за уязвимости iPhone

Пользователь Instagram сообщил о краже более $68 000 в $USDT со своего криптокошелька 15 октября 2026 года. Он связал инцидент с набором эксплойтов DarkSword и устаревшей версией iOS. В марте Google и другие исследователи уже сообщали об использовании DarkSword и Coruna для атак на iPhone, в частности против украинских пользователей. Украинский пользователь Instagram Артур Романчук …

Хакеры атаковали хостинги через VMmanager 6, под угрозой оказались криптокошельки

С 11 по 16 октября специалисты по безопасноти обнаружили первые признаки заражения платформы для управления виртуализацией VMmanager 6. Вредоносный сборщик искал SSH- и API-ключи, токены, конфигурационные файлы, криптокошельки, сид-фразы и ключи валидаторов. Злоумышленники использовали уязвимость в платформе управления виртуализацией VMmanager 6 для атак на хостинг-провайдеров. В отдельных случаях они смогли получить доступ не только к …

Revolut: средства клиентов в безопасности, несмотря на сбой платежей из-за аварии Google Cloud

Revolut заверил клиентов, которые не могут воспользоваться оплатой картами, переводами и снятием наличных в банкоматах, что их деньги и данные находятся в безопасности после сбоя в Google Cloud, который вывел эти сервисы из строя во вторник. Этот сбой произошел ровно через год после того, как Coinbase, Robinhood и Lloyds Bank также оказались недоступны из-за сбоя …

Создатель криптосхемы потратил $1,1 млн инвесторов на игры

С мая 2021 года по март 2025-го Реджепагич выдавал себя за успешного криптоинвестора, обещая инвесторам своего проекта высокую прибыль от вложений в цифровые активы. Когда вкладчики пытались вывести деньги, мужчина требовал дополнительные сборы. Реджепагич утверждал, что работает в команде, куда входит некий человек с псевдонимом The Chef, распределявший получение прибыли среди инвесторов. На самом деле …

Фальшивый USDT. Как проверить, что вам прислали настоящий токен

В кошелек может поступить токен с названием $USDT, логотипом Tether и даже отображаемой стоимостью в долларах, но это может быть подделка Создать собственный токен и назвать его $USDT технически может кто угодно. Мошеннику достаточно скопировать название и символ известной монеты, после чего отправить подделку на чужой адрес. Транзакция при этом действительно будет существовать в блокчейне, …

Разработчик Zcash предложил новый способ защиты от квантовых атак

Разработчик Zakura Адам Такер (Adam Tucker) рассказал о так называемых «постквантовых несвязываемых обменах» (post-quantum unlinkable swaps), не требующих обновления сети. В сети Zcash «экранированные транзакции» скрывают отправителя, получателя и сумму платежа. Для каждого такого аккаунта предусмотрен единый ключ просмотра входящих транзакций (incoming viewing key), связанный со всеми адресами аккаунта. Кошелек использует этот ключ для поиска …

«World» и «Zoom» объединяют усилия для борьбы с подделкой личности с помощью технологии «дипфейк»

Растущие угрозы со стороны синтетических медиа Соучредитель World Алекс Блания представил набор технологий проверки личности, предназначенных для борьбы с мошенничеством с использованием дипфейков и подделкой личности с помощью искусственного интеллекта (ИИ) в финансовых учреждениях. Это объявление знаменует собой первый запуск World продукта, ориентированного на конкретную отрасль — банковское дело, управление активами и финансовые услуги, где …

➤

Получайте самые важные новости крипторынка первыми в нашем Telegram-канале!

Close Welcome Bar