Новости про безопасность криптовалют

На фоне приближения срока прекращения огня Иран заявил, что готовится к возможному возобновлению конфликта из-за требований США и морской блокады, которые зашли в тупик на переговорах. По данным последних сообщений, за несколько недель Тегеран передислоцировал войска и обновил список целей, а официальные лица пригрозили немедленными и более мощными ударами по американским и израильским силам в случае возобновления боевых действий.

Аналитик ZachXBT сообщил, что злоумышленник, взломавший KelpDAO, начал отмывать похищенные средства, переведя их из сети Ethereum в сеть Bitcoin через Thorchain. По его данным, еще $78 000 вывели через сервис Umbra.

Cobo на мероприятии Decoding Web 4,0: when AI Agent Takes Over On-Chain Governance представила механизм Contractual Execution, который позволяет агентам выполнять операции по заранее заданным правилам и условиям завершения. В базовых сценариях вроде свопа пользователю достаточно один раз одобрить контракт, после чего агент проводит сделку в заданных пределах, а затем контракт автоматически завершает работу, снижая риски длительных разрешений. В более сложных случаях, например при работе с межцепочечными мостами, агент сам планирует маршрут и объединяет весь процесс в набор контрактов для одного утверждения, чтобы дальнейшие шаги не требовали отдельных подписей.

21 апреля глава направления развития Cobo AI Brad Bao заявил на офлайн-мероприятии о переходе компании к структурированной системе разрешений, где доступ агента к средствам задается исполняемым соглашением, а не простой авторизацией кошелька. В таком соглашении прописываются намерение, путь, правила и прекращение, что позволяет задавать проверяемые и отзывные ограничения вместо модели «все или ничего». Для защиты активов Cobo использует MPC, чтобы даже при сбоях агента или атаках ни одна сторона не могла единолично обойти ограничения и вывести средства.

21 апреля руководитель отдела развития Cobo AI Brad Bao на офлайн-мероприятии о Web 4,0 рассказал, что ИИ-агенты перешли от экспериментов к реальному управлению фондами и распределению активов. По его словам, по мере получения агентами прямого доступа к кошелькам участились случаи, когда средства приходят не в ожидаемом объеме, поэтому команда фиксирует проблемы и риски в тестовой системе и дорабатывает механизмы. Bao отметил, что отрасль упирается в баланс между автономностью агента и предсказуемостью его действий: без первого он не лучше автотрейдинга, а без второго пользователи не готовы доверять ему деньги.

21 апреля на офлайн-мероприятии «Расшифровка Web 4,0: когда ИИ-агент берет на себя власть в цепочке» технический директор MuleRun Junliang Shu заявил, что ИИ-агент должен работать как личный помощник и снижать для пользователей затраты и порог входа. По его словам, такие агенты переходят от текстовых чатов к многоканальному общению в Telegram, Discord, Lark, DingTalk и WeChat, а для операций в блокчейне MuleRun предлагает модель с контролем разрешений, «песочницей», облачным выполнением и сквозной отслеживаемостью. Shu добавил, что агент будет учиться на стратегиях и риск-предпочтениях пользователя и со временем возьмет на себя обработку информации и исполнение сделок, оставив людям принятие ключевых решений.

Aave разморозил резерв WETH на рынке Ethereum Core V3, и пользователи снова могут вносить WETH. При этом LTV для WETH остаётся на уровне 0, а резервы WETH на Ethereum Prime, Arbitrum, Base, Mantle и Linea по-прежнему заморожены. Команда Aave и партнёры продолжают работу над дальнейшими шагами и обещают новые обновления.

Мать 15-летней Лив Перротто, которую называют ключевой фигурой в истории с мем-монетой ASTEROID, заявила, что ее аккаунты в соцсетях взломали. По ее словам, злоумышленники пытались получить доступ к телефону, электронной почте, Facebook и другим учетным записям, но криптоконтент от ее имени не публиковался.

МИД Ирана осудил действия американских военных, которые 19 апреля атаковали иранское грузовое судно в Оманском заливе, и потребовал немедленно освободить судно и его экипаж. В Тегеране назвали произошедшее пиратством и заявили, что это нарушает соглашение о прекращении огня и расценивается как агрессия против Ирана. Иран предупредил, что инцидент может привести к опасным последствиям, возложив ответственность за дальнейшую эскалацию на США.

Президент США Дональд Трамп написал в Truth Social, что операция Midnight Thunder полностью уничтожила объект в Иране, связанный с производством ядерных материалов, из-за чего работы по ликвидации последствий будут долгими и тяжелыми. Он также обвинил CNN и другие СМИ в том, что они не отдают должного признания американским пилотам и пытаются принизить их заслуги.

Инженер-криптограф Филиппо Вальсорда заявил, что даже при самом оптимистичном сценарии квантовые компьютеры не смогут взломать 128-битное симметричное шифрование в обозримом будущем, а паника вокруг постквантовой криптографии во многом основана на недоразумении. По его словам, представление о том, что алгоритм Гровера «вдвое снижает» защиту 128-битного ключа до 64 бит, неверно из-за ограничений на параллелизацию, и оценка атаки на AES-128 достигает около 2^104,5 операций, что делает её непрактичной. Он отметил, что NIST и другие регуляторы считают AES-128 достаточным, а NIST в FAQ прямо не рекомендует удваивать длину ключа AES из-за квантовых угроз. Вальсорда добавил, что приоритет постквантовой миграции — замена уязвимых методов асимметричного шифрования, таких как RSA и ECDSA, а переход с 128 бит на 256 бит для симметричных ключей лишь усложнит системы и увеличит затраты.

США и Иран могут возобновить переговоры в Исламабаде, и, по оценкам чиновников и аналитиков, основное внимание перейдёт от ракетной темы и союзных группировок к ограничениям по обогащению урана и правилам судоходства через Ормузский пролив. В странах Персидского залива опасаются, что Вашингтон ради стабильности мировой экономики фактически смирится с влиянием Ирана на ключевой нефтяной маршрут, тогда как более широкая деэскалация останется вне повестки. Иран отвергает требование «нулевого обогащения», а угроза ограничить судоходство впервые превращает Ормузский пролив в реальный козырь на переговорах.

Dune сообщила в X, что за последние 90 дней проанализировала настройки безопасности DVN у активных OApps в сети LayerZero. По данным компании, среди примерно 2665 контрактов около 47% использовали схему 1 из 1, 45% — 2 из 2, а около 5% — 3 из 3 и выше. Dune также отметила, что rsETH от KelpDAO относится к категории 1 из 1, указывая на дефицит резервирования безопасности в кроссчейн-приложениях.

Sonic Labs опубликовала план перехода к постквантовой PoS-сети и заявила, что протокол SonicCS на базе DAG можно обновить для поддержки постквантовых подписей без изменения механизма консенсуса. Об этом сообщает Cointelegraph.

Основатель Curve Михаил Егоров заявил, что многие недавние инциденты в DeFi, которых можно было избежать, связаны с централизацией и «единственными точками отказа», которые подрывают устойчивость отрасли. В качестве примера он упомянул ситуацию с Aave и rsETH и призвал заранее предотвращать такие проблемы, а не устранять последствия. Егоров предложил совместно разработать стандарты безопасности DeFi и наладить обмен практиками между командами проектов, аудиторами и риск-оценщиками, а также подключить к координации Ethereum Foundation и Solana Foundation.

Директор по безопасности SlowMist 23pds сообщил в X, что при установке Claude Desktop на компьютер незаметно записывается файл, нацеленный на браузеры на базе Chromium. По его словам, этот файл может работать как заранее разрешённый бэкдор и в связке с определённым расширением давать полный контроль над браузером пользователя.

Спикер иранского парламента Мохаммад Багер Галибаф заявил в X, что президент США Дональд Трамп, вводя санкции и нарушая режим прекращения огня, пытается превратить переговоры в «капитуляцию» или найти повод для новой военной провокации. По его словам, Иран не намерен вести переговоры под угрозой и за последние две недели подготовил «новую карту» для действий на поле боя.

Дочерняя компания Trend Research, Yihui, за последние 50 минут перевела 5,41 млн UNI и 228 000 COMP на адрес 0xfa9…FEB58 на общую сумму $23,32 млн. Это вторая операция компании за месяц, владелец нового адреса пока неизвестен.

Kelp DAO готовит меморандум, в котором возлагает ответственность за взлом rsETH на $292 млн, произошедший в субботу, на LayerZero, сообщает Coindesk. В документе говорится, что при настройке межсетевого моста команда опиралась на документацию LayerZero, настройки по умолчанию и рекомендации разработчиков.

Президент США Дональд Трамп заявил, что продление соглашения о прекращении огня с Ираном «крайне маловероятно». По его словам, Ормузский пролив не откроют до подписания соответствующего соглашения. Срок действия перемирия истекает в среду вечером по времени Вашингтона.

Дональд Трамп заявил, что не знает, готов ли Иран к переговорам, но Тегеран должен быть к ним готов. По его словам, если срок действия соглашения о прекращении огня истечет, «взорвется бомба», при этом он добавил, что участие Ирана в переговорах в Пакистане не принципиально. Трамп отметил, что на переговорах также обсудят вопрос ядерного оружия Ирана, сообщает PBS.

Binance сообщила, что после инцидента с безопасностью на фронтенд-платформе Vercel её служба безопасности провела экстренные проверки и оценку рисков для своих фронтенд-сервисов, а также связалась с Vercel для уточнения деталей. По данным компании, платформа Binance и активы пользователей в результате инцидента не пострадали.

Иранский источник, участвовавший в первом раунде переговоров с США, сообщил, что по состоянию на 15:00 20 апреля Тегеран не принял решение об участии во втором раунде из-за «глубокого недоверия» к американской стороне на фоне постоянных изменений в ее заявлениях и действиях. По его словам, ситуацию дополнительно осложнило нападение США на иранское торговое судно 19 апреля.

Иран согласился отправить представителей в Исламабад в конце этой недели для участия во втором раунде переговоров, сообщает Associated Press со ссылкой на двух пакистанских чиновников. Власти Пакистана не раскрывают детали маршрута делегаций по соображениям безопасности.

Представитель МИД Ирана Багаи возложил ответственность за кризис в Ормузском проливе на США и Израиль, назвав причиной военную агрессию. По его словам, из-за нарушений перемирия и угроз в адрес иранских портов и судов Тегеран рассматривает ситуацию как «состояние войны», поэтому односторонняя нормализация судоходства невозможна. Он добавил, что из-за рисков страховщики и владельцы грузов отказываются от маршрута, а Иран предлагает разработать новое соглашение по безопасности.

Пресс-секретарь МИД Ирана Саид Хатибзаде сообщил, что Тегеран не может в одностороннем порядке нормализовать судоходство в Ормузском проливе. По его словам, это связано с тем, что США нарушили ядерную сделку, а также звучат угрозы в адрес иранских портов и судов.

Tether восстановил межсетевые переводы стейблкоина USDT0 после приостановки. В компании заявили, что инфраструктура работает в штатном режиме и рисков для системы не выявлено, а все транзакции, отправленные до паузы, уже завершены.

Aave сообщил, что по итогам анализа rsETH в основной сети Ethereum полностью обеспечен залогом, однако в качестве меры предосторожности он по-прежнему заморожен в Aave V3 и V4. Резерв WETH также заморожен на затронутых рынках, включая Ethereum, Arbitrum, Base, Mantle и Linea. Компания продолжает проверку и оценивает возможные решения.

После взлома KelpDAO, который привёл к атаке с флэш-кредитами на Aave и убыткам на $177–$200 млн, крупные инвесторы начали выводить средства из протокола из соображений безопасности. По данным DefiLlama, TVL Aave снизился на 31,7% — с примерно $26,4 млрд до около $18 млрд, а общий отток достиг $8,4 млрд и превысил 30%.

Maple Finance сообщила, что все USDT, предоставленные на Aave Mantle через SyrupUSDT, были выведены. В компании уточнили, что SyrupUSDC и SyrupUSDT не затронуты уязвимостью RSETH.