Рубрика «Безопасность»

Не верь, проверяй: вредоносные ссылки с ИИ раскрывают кошмарную реальность для работников криптовалютной отрасли

Ссылка в чате Claude превращается в ловушку с вредоносным ПО Генеративный искусственный интеллект (ИИ) с каждым днём набирает обороты, и люди, работающие в сфере цифровых активов и распределённых реестров, регулярно используют эту технологию в своей работе. Проблема заключается в том, что эта целевая аудитория явно находится в поле зрения злоумышленников, и конфиденциальная информация, которую не …

Хакеры Lazarus переместили биткоины стоимостью $19,4 млн

Северокорейская хакерская группировка Lazarus переместила 244,148 биткоинов на сумму около $19,4 млн, сообщила платформа аналитики Lookonchain. Адрес получателя неизвестен, поэтому неясно, были биткоины направлены на биржу, в криптомиксер или на другой адрес, контролируемый хакерами или северокорейскими властями. Без уточнения адреса получателя перемещение биткоинов еще не говорит о том, что биткоины готовятся к продаже. The Lazarus …

Нью-Йорк предупреждает о подделках в сфере криптовалют и искусственного интеллекта: убытки от мошенничества достигли 8 миллиардов долларов

Убытки от инвестиционных мошенничеств выросли на 38% По данным властей штата Нью-Йорк, в 2025 году инвестиционные мошенничества стали самой дорогостоящей категорией мошенничества, отслеживаемой Федеральной торговой комиссией. 26 августа Управление по защите прав потребителей штата выпустило предупреждение об инвестиционных мошенничествах с использованием ИИ после того, как 144 041 потребитель сообщил о потере более 8 миллиардов долларов, …

SlowMist помечает поддельный репозиторий Qwen 3.8 27B на GitHub, скрывающий информацию о StealC

В репозиторий GitHub был загружен вирус, крадущий информацию, замаскированный под загружаемые данные о весе для модели Qwen 3.8 27B от Alibaba. Команда безопасности SlowMist сообщила обdent 28 августа, и любой, кто запускает модели ИИ с открытым исходным кодом локально, может подвергаться риску кражиdentданных. На GitHub есть поддельная модель искусственного интеллекта Qwen 28 августа команда безопасности …

Анализ причин сбоя MANTRA выявил уязвимость в целочисленном ключе cosmos/evm на сумму 3,6 млн долларов

В опубликованном 28 августа полном отчете обdent компания MANTRA Chain не стала давать конкретных обещаний по восстановлению средств. Вместо этого в публикации был представлен официальный обзорdent , произошедшего 20-21 августа, когда злоумышленник вывел из проекта около 720,9 миллионов MANTRA, что составляет примерно 3,6 миллиона долларов. Сегодняшнее сообщение официально оценило в денежном эквиваленте атаку, произошедшую неделю …

Самсон Моу предложил переименовать аппаратные кошельки

Гендиректор технологической компании Jan3 Самсон Моу (Samson Mow) предложил переосмыслить термин «аппаратный кошелек для хранения биткоинов» и использовать альтернативное название — «устройство для подписи биткоинов» (Bitcoin Signing Device, BSD). По мнению топ-менеджера, новый термин дает более точное техническое описание холодных кошельков. Он позволит преодолеть одно из самых распространенных заблуждений среди новичков-криптоинвесторов — что их биткоины …

Самсон Моу предложил переименовать аппаратные кошельки

CoinGecko: за полтора года криптоплатформы потеряли $3,63 млрд

С января 2025 года по июль 2026 криптоплатформы потеряли $3,63 млрд в 245 задокументированных инцидентах. Об этом говорится в отчете о кибербезопасности CoinGecko. Самым разрушительным классом атак стали уязвимости инфраструктуры и цепочек поставок. Из-за них централизованные и децентрализованные проекты потеряли более $1,8 млрд. Источник: CoinGecko. Самыми крупными хакерскими атаками стали инциденты с Bybit ($1,43 млрд) …

Компания The Sandbox обязуется открыть систему компенсаций 1:1 в течение двух недель

Сегодня рано утром пользователи Sandbox, пострадавшие от атаки 21 августа, получили хорошие новости: проект объявил о плане компенсации в соотношении 1:1, которая будет выплачена в версии $SAND на базе Ethereum . Согласно заявлению компании The Sandbox, она откроет двухнедельный период для подачи заявок на компенсацию в течение двух недель после публикации информации 27 августа. План …

Moonwell подвергся хакерской атаке на $8,7 млн

Неизвестный воспользовался уязвимостью в протоколе Moonwell в L2-сети Base и похитил активы стоимостью примерно $8,7 млн. На инцидент обратили внимание исследователи CertiK. #CertiKInsight 🚨We have seen an exploit of @MoonwellDeFi lending market on Base.Attacker manipulated relatively illiquid MAMO’s collateral price, then borrowed real cbBTCeg. https://t.co/yOBrkzXzfn~$8.7M has now been aggregated athttps://t.co/7nIcZ59jpwStay Vigilant! — CertiK Alert (@CertiKAlert) …