Новости про безопасность криптовалют

Strategy сообщила о создании Bitcoin Security Consortium, в который вошли 9 компаний, включая BlackRock, Coinbase, Fidelity Digital Assets и Galaxy. Участники обязались за 3 года направить $15 млн на поддержку независимых разработчиков и исследования по защите сети BTC, в том числе от возможных угроз со стороны квантовых компьютеров. В консорциуме подчеркнули, что не будут централизованно управлять средствами, вмешиваться в управление протоколом или определять единую позицию по его изменениям. На фоне новости BTC опускался ниже $65 000, а Galaxy отдельно заявила о готовности выделить на исследования до $5 млн.

Хакеры за несколько часов провели две отдельные атаки на мосты Verus и AFX, похитив более $31,6 млн. На Arbitrum протокол AFX потерял $24,2 млн, а ущерб Verus составил около $7,5 млн. По предварительным данным, в случае AFX причиной стала компрометация ключей валидаторов, тогда как в атаке на Verus использовали схему, похожую на майский взлом с убытком $11,6 млн.

SecondFi объявил о закрытии после атаки, в результате которой с 21 по 23 июня злоумышленники похитили около 16,1 млн ADA, или примерно $2,6 млн, из 374 пользовательских кошельков. Расследование показало, что причиной стала уязвимость в механизме создания подписей для транзакций, а аналитики Groom Lake связали атаку с Lazarus Group; отдельно также действовал второй злоумышленник. Команда сообщила, что исправила ошибку, но решила не возобновлять работу и сосредоточиться на помощи пострадавшим и безопасном выводе активов. Инструмент для восстановления средств планируют запустить в августе 2026 года после внешней проверки, а к началу месяца обещают выпустить функцию экспорта кошельков для миграции.

Galaxy Digital выделила до $5 млн в виде грантов на разработку решений для защиты BTC от квантовых угроз и создала совет экспертов по этой теме. Средства направят на обновления протокола, новые алгоритмы цифровой подписи, инструменты для переноса кошельков и хранилищ, а также на аудит безопасности. По оценке Glassnode, около 30% эмиссии BTC может быть уязвимо для квантовых атак: 20,6% текущего предложения, или 4,12 млн BTC, относятся к операционно уязвимым, еще 9,6%, или 1,92 млн BTC, — к структурно уязвимым. При этом сроки реальной угрозы остаются предметом споров: Адам Бэк считает, что у сети есть как минимум 20–40 лет, тогда как аналитики Bernstein дают на подготовку 3–5 лет.

Zilliqa сообщила о краже токенов ZIL из холодного кошелька одного из коммерческих партнеров и начала расследование инцидента. Команда проекта призвала централизованные биржи временно приостановить ввод и вывод ZIL, чтобы помешать перемещению или продаже украденных активов. По данным CoinMarketCap, на этом фоне токен ZIL за сутки подешевел на 7,1% до $0,002585, при этом CoinTab News допустил, что инцидент может быть связан с CEX IO, но официального подтверждения этому пока нет.

Налоговая служба Южной Кореи предложила поправки в Закон об уголовном процессе, чтобы разрешить изъятие цифровых активов с некастодиальных кошельков в рамках уголовных расследований. Ведомство хочет обязать указывать в судебных ордерах тип и объем активов, адреса кошельков, способы перевода и порядок хранения, а сами изъятые монеты хранить под совместным контролем суда и следствия. Инициатива появилась после утечки данных об изъятых активах: в феврале в официальном пресс-релизе раскрыли фразу восстановления кошелька, а затем посторонние перевели цифровые активы на сумму около $4,8 млн. После этого налоговая служба создала специальную группу для усиления безопасности хранения и пересмотра процедур изъятия и продажи криптовалюты.

Команда Allbridge Core остановила кроссчейн-мост для стейблкоинов в экосистеме Solana после атаки, в результате которой проект потерял $1,65 млн. По данным Onchain Lens, злоумышленник взял в Kamino флэш-кредит на $1,12 млн в USDC, обменял средства на USDT, исказил курс в пуле Allbridge Core, вывел ликвидность, а затем перевел похищенные активы в Ethereum и приватные пулы. Это уже как минимум шестой подобный инцидент с мая: ранее атакам подверглись Taiko, Secret Network, Gravity Bridge, Verus Bridge и Butter Network. В апреле 2023 года Allbridge уже сталкивался с похожей атакой в сети BNB Chain, тогда ущерб составил $573 000.

Consensys сообщила, что в начале этого года по ошибке привлекла консультанта по разработке ПО под именем Tyler Knapp, который оказался связан с Северной Кореей и около месяца имел доступ к части внутренних систем компании. После выявления угрозы компания отозвала все его права доступа, временно приостановила выпуск продуктов и начала внутреннее расследование. По данным Consensys, проверка показала, что активы и данные не были похищены, вредоносный код не внедрялся, а пользователи и их средства не пострадали.

Злоумышленник, атаковавший криптовалютного провайдера ликвидности TrustedVolumes, вернул 1122 ETH на сумму более $2 млн. Ранее из сервиса вывели активы более чем на $5,8 млн, при этом около $2 млн хакер оставил себе как «вознаграждение за обнаружение уязвимости». Атака на TrustedVolumes произошла 7 мая: по данным PeckShield, тогда платформа потеряла около $5,9 млн, включая ETH на $3,02 млн, WBTC на $1,37 млн и стейблкоины на $1,47 млн. Сообщается, что похищенные средства злоумышленник конвертировал примерно в 2513 ETH.

Иран подготовил проект о введении сбора за экологические услуги для судов, проходящих через Ормузский пролив. Размер платежа будет зависеть от типа судна, груза, истории прохода и возможного экологического риска, а детали оплаты власти разработают позже. В Тегеране заявили, что инициатива опирается на международное морское право и позволяет принимать меры против судов, если их проход создает угрозу безопасности, здоровью людей или окружающей среде. Власти также подчеркнули, что безопасность судоходства в Ормузском проливе требует финансовой поддержки.

Коммерческий директор Trezor Дэнни Сандерс ответил на критику ZachXBT и заявил, что аппаратные кошельки по-прежнему остаются самым надежным решением для самостоятельного хранения криптовалюты для обычных пользователей. Он признал ограничения таких устройств при срочных крупных транзакциях, но отметил, что претензии ZachXBT в основном касаются опытных инвесторов с большими активами, а не всех пользователей. Сандерс добавил, что iPhone может быть частью общей системы защиты, однако телефоны более уязвимы из-за Wi-Fi, Bluetooth, сотовой связи и iMessage, тогда как аппаратные кошельки позволяют проверять данные транзакции на отдельном экране перед подписью. Сооснователь Tornado Cash Роман Сторм частично поддержал ZachXBT и призвал разработчиков мобильных кошельков быстрее добавить поддержку парольной фразы BIP39 и офлайн-подписи.

Коммерческий директор Trezor Дэнни Сандерс ответил на заявление ZachXBT о том, что аппаратные кошельки не подходят для хранения средств и подписи транзакций. Он признал, что такие устройства не всегда удобны, но подчеркнул: для большинства пользователей они остаются одним из самых надежных способов самостоятельного хранения криптоактивов, тогда как отдельный iPhone создает больше рисков из-за Wi‑Fi, Bluetooth и сотовой связи. К обсуждению присоединился сооснователь Tornado Cash Роман Шторм, который поддержал идею улучшения мобильных кошельков. Он призвал добавить в них поддержку пассфраз BIP-39 и офлайн-подписание транзакций, чтобы повысить защиту пользователей.

Центральное командование США сообщило, что вечером 17 июля в 21:30 по восточному времени американские военные завершили седьмую подряд ночь ударов по Ирану. По данным военных, были атакованы разведывательные объекты, логистика, подземные склады оружия и морские цели с применением истребителей, беспилотников и кораблей. В CENTCOM заявили, что США продолжат действия против Ирана по указанию президента Трампа и сохранят морскую блокаду иранских портов. Также в командовании сообщили, что на Ближнем Востоке сейчас размещены более 50 000 американских военнослужащих, готовых к оперативным действиям.

Центральное командование США заявило, что сообщения иранских сил об ударе по гарнизону в Танфе в Сирии, а также о пленении или гибели американских военных не соответствуют действительности. В командовании подчеркнули, что в последнее время в этом районе ни один военнослужащий США не был взят в плен и не погиб, хотя ранее иранские источники утверждали обратное.

Сеть Dash объявила о запуске Orchard Privacy Pool в основной сети. Решение на базе протокола Orchard от Zcash позволяет подтверждать транзакции за 1 секунду, а синхронизация кошелька занимает около 20 секунд. В дальнейшем Dash планирует добавить функции конфиденциальности для приватного стейблкоина и других активов.

У программиста Стефана Томаса осталось две попытки, чтобы разблокировать USB-накопитель IronKey с приватным ключом от 7 002 BTC: после 10 неверных вводов устройство навсегда блокируется, а 8 попыток уже использованы. Эти биткоины он получил в 2011 году за обучающее видео о BTC, а при цене около $11 100 за 1 BTC их стоимость оценивается примерно в $770,7 млн. Томас потерял записанный на бумаге пароль и пока не смог восстановить доступ к накопителю, несмотря на помощь специалистов, включая Naxo и эксперта по безопасности Криса Тарновски. В Kingston заявляли, что без исходного пароля резервных способов восстановления доступа к устройству нет.

Си Цзиньпин принял участие в открытии Всемирной конференции по искусственному интеллекту 2026 года и Глобального форума по управлению ИИ, где заявил, что развитие искусственного интеллекта не должно зависеть от одной страны. Он призвал к открытому сотрудничеству, обмену технологиями и внедрению ИИ в разные отрасли, подчеркнув, что такие системы должны оставаться под контролем человека. Также Си высказался за создание правовых норм, механизмов мониторинга и предупреждения рисков, а также против расширительного толкования национальной безопасности в ущерб другим странам и культурному разнообразию.

В Великобритании троих мужчин приговорили к тюремным срокам за участие в криптомошенничестве, в результате которого у жертв похитили более £4 миллионов, или около $5,4 миллиона. По данным полиции, злоумышленники выдавали себя за сотрудников полиции, направляли людей на поддельный полицейский сайт, получали доступ к данным криптокошельков, переводили средства и затем отмывали их через финансовую сеть. Полиция призвала пользователей быть осторожнее и не вводить данные кошельков и аккаунтов на непроверенных сайтах.

Кредитный пул DeFiTuna, протокола экосистемы Solana, подвергся взлому, в результате которого злоумышленники вывели 580 000 USDC. В команде сообщили, что причина атаки уже выявлена и устранена, сейчас идет расследование инцидента и работа по возврату средств. Дефицит пула после взлома составил 580 000 USDC.

Центральное командование США сообщило, что в 14:00 по восточному времени американские военные начали новый раунд авиаударов по Ирану. Это уже пятая ночь подряд, когда США наносят удары по территории страны.

Соучредитель 1inch Антон Буков сообщил, что в конце ноября 2025 года его уволили из компании, хотя он сохранил статус соучредителя и 50% акций. По его словам, после этого он больше не участвует в работе 1inch и не отвечает за архитектуру продукта, безопасность и технический надзор. Буков также объявил о запуске нового проекта Second Tier. Он намерен вместе с новой командой создать безопасную и эффективную систему для более точного исполнения экономических решений.

Генеральный директор Bank of America Брайан Мойнихан присоединился к предупреждениям руководителей банков о рисках, связанных с ИИ-моделью Mythos от Anthropic. По его словам, такие инструменты быстро находят уязвимости в системах, поэтому финансовым компаниям приходится ускорять меры защиты. Bank of America использует Mythos для проверки собственных систем и обмена данными с другими участниками отрасли, при этом модель пока недоступна широкой публике. Ранее глава JPMorgan Chase Джейми Даймон заявил, что открытый доступ к такой системе был бы крайне опасен.

Ostium сообщила, что торговля на платформе по-прежнему приостановлена после инцидента с безопасностью, а открытые позиции пользователей пока нельзя изменить. Торговая маржа остается в замороженном смарт-контракте и не перемещалась, команда работает с SEAL 911 и исследователями по безопасности, чтобы восстановить работу контрактов и вернуть средства. По данным PeckShield, из публичной казны OLP Ostium было похищено около $24 миллионов USDC, после чего злоумышленник конвертировал их примерно в 12 100 ETH. Из этой суммы около 10 500 ETH позднее были переведены в Tornado Cash.

Хранилище Cascade CLS Vault подверглось атаке, в результате которой у пользователей похитили около 1,34 млн USDC. По данным PeckShield Alert, злоумышленник перевел средства из Arbitrum в Solana, а затем через RelayProtocol отправил их в сеть Ethereum в виде DAI.

По данным PeckShield, из публичной казны OLP проекта Ostium похитили около 24 миллионов USDC. Затем злоумышленник обменял средства примерно на 12 080 ETH, из которых 10 540 ETH уже отправлены в Tornado Cash.

По данным EmberCN, адрес musti_akrep на DeBank около полутора часов назад воспользовался уязвимостью в Perp DEX Ostium и получил 23,75 млн USDC. Затем средства перевели в сеть Arbitrum и сразу обменяли на 12 085 ETH по цене $1 965 за 1 ETH.

Summer.fi сообщила о поэтапном закрытии после атаки на протокол Lazy Summer 6 июля, так как команда не видит реальных возможностей продолжать проект. Прямые убытки составили около $6,1 млн, при этом часть средств команды находилась в взломанной казне, что дополнительно сократило ресурсы на восстановление. Приложение Summer.fi будет доступно до 31 августа, а будущее протокола Lazy Summer решит DAO проекта, которая также продолжает работу по возврату средств из нескольких казн.

Официальный представитель МИД Ирана сообщил, что Тегеран сейчас не планирует переговоры и сосредоточен на обороне. По его словам, любые действия против территории страны получат соразмерный ответ, а при нарушении договоренностей одной из сторон другая также прекратит выполнять свои обязательства.

Ostium подтвердила проблему с казной OLP и сообщила о приостановке всех торгов и транзакций на время расследования. По предварительной оценке, в результате атаки на платформу в сети Arbitrum ущерб составил $18 миллионов, или около 35% казны, объем которой превышал $34 миллиона.

Платформа Ostium для торговли бессрочными контрактами RWA в сети Arbitrum подверглась хакерской атаке. Предварительно ущерб оценивается в $18 миллионов.

Илон Маск сообщил в Х, что после завершения проверки уязвимостей компания откроет весь исходный код платформы X без исключений. По его словам, к проверке также привлекут независимых аудиторов, чтобы подтвердить работу системы на основе открытого исходного кода и повысить прозрачность платформы.

Палата представителей США приняла закон Sunshine Protection Act 308 голосами против 117, он закрепляет летнее время на весь год вместо сезонного перевода часов. Если закон одобрит Сенат, американский фондовый рынок зимой будет открываться в 21:30 (UTC+8) вместо 22:30 (UTC+8), при этом штаты смогут отказаться от его действия до вступления документа в силу. Президент США Дональд Трамп поддержал инициативу, а противники предупреждают, что зимой более поздний рассвет может создать проблемы для школьников по дороге на занятия.