Новости про безопасность криптовалют

Компания SlowMist опубликовала отчет по итогам аудита OKX Wallet и не выявила случаев передачи закрытых ключей или мнемонических фраз на внешние серверы. В проверенной версии, по данным отчета, вся чувствительная информация обрабатывается локально, а признаков утечки конфиденциальных данных не обнаружено.

Drift сообщила в соцсетях, что установила ключевые данные о людях, причастных к утечке, и готова к диалогу. Команда отправляет ончейн-сообщение на ETH-кошелёк, где находятся похищенные средства, и просит связаться с ней через чат Blockscan.

3 апреля президент США Трамп написал в соцсети, что американские вооруженные силы «еще даже не приступили к уничтожению оставшихся целей» на территории Ирана. По его словам, следующими целями могут стать мосты, а затем электростанции, и он призвал руководство Ирана «действовать быстро».

Президент США Дональд Трамп заявил, что Иран уже приближается к моменту, когда ему придется пойти на сделку, иначе будет слишком поздно. По его словам, Тегеран «садится за стол переговоров, и у него не будет другого выбора», сообщает ForexLive.

Заместитель министра иностранных дел Ирана сообщил, что страна начнет взимать сбор с судов, проходящих через Ормузский пролив. Об этом пишет Financial Network.

Замглавы МИД Ирана Гарибабади сообщил, что Тегеран разрабатывает проект соглашения с Оманом о транзите через Ормузский пролив, передаёт IRNA со ссылкой на FX168.

Замглавы МИД Ирана Абади сообщил, что Тегеран рассматривает введение платы за проход судов через Ормузский пролив. По его словам, параметры и ставки сбора пока изучаются, конкретная сумма не определена, передает CCTV News.

Председатель Solana Foundation Лили Лю заявила, что инцидент с Drift затронул всю экосистему, а команда проекта круглосуточно расследует и локализует последствия при поддержке фонда. По её словам, смарт-контракт выдержал атаку, а основной причиной стали человеческий фактор, социальная инженерия и проблемы с операционной безопасностью, а не уязвимости в коде. Лю призвала пользователей усилить настройки безопасности и пообещала сообщать о новых деталях в последующих обновлениях.

Polygon объявила о запуске Private Mempool — частного шлюза для отправки транзакций, который защищает пользователей от фронт-раннинга и «сэндвич»-атак. Чтобы включить функцию, достаточно заменить RPC-адрес на приватную точку входа, без дополнительных действий.

2 апреля по местному времени в Тегеране и Карадже (Иран) сообщили о звуках взрывов. В некоторых районах Караджа зафиксировали перебои с электроснабжением.

Корпус стражей Исламской революции Ирана заявил о проведении 90-й волны операции «Клятва мести-4», направленной против предприятий по производству стали и алюминия в регионе, которые, по версии Тегерана, связаны с США. Об этом сообщает CCTV.

Главный советник по международным делам Ирана Али Акбар Велаяти сообщил в соцсети, что Ормузский пролив открыт для всего мира, но будет закрыт для «врагов иранского народа» и их региональных баз. По его словам, исход конфликтов зависит от решений и силы Ирана, а не от «заблуждений и высокомерия агрессоров».

Представитель МИД Пакистана сообщил, что на данный момент не подтверждено прибытие в страну какой-либо делегации из США для переговоров по иранскому вопросу.

Генеральный директор Coinbase Брайан Армстронг заявил, что лично уделит время вопросам защиты BTC от квантовых компьютеров и призвал отрасль действовать как можно скорее. По словам директора по безопасности Coinbase Филипа Мартина, недавняя статья Google и Калифорнийского технологического института стала сигналом для рынка, даже если сроки появления рисков остаются предметом споров. Coinbase уже провела аудит и обновление внутренней инфраструктуры, изучила постквантовую криптографию и создала консультативный совет, а также намерена объединить разработчиков Bitcoin Core и сообщество для решения проблемы.

Иранское агентство Tasnim сообщило, что официальный представитель вооруженных сил Ирана заявил о подготовке «более масштабной, обширной и разрушительной» атаки в ближайшее время. По его словам, боевые действия продолжатся, пока «враг не сдастся и не раскается навсегда».

Уязвимость в Drift затронула 11 DeFi-протоколов, включая Reflect Money, Ranger Finance, Neutral Trade, Elemental DeFi, Project 0, Lulo Finance, Asgard Finance, DeFi Carrot, Pyra, xPlace и Fuse Wallet: часть из них приостановила эмиссию, погашение и операции пополнения/вывода до завершения восстановления. Ranger Finance оценила риск примерно в $900 000, что составляет около 6% от общей заблокированной стоимости в $14,6 млн, а Pyra сообщила, что средства пользователей пострадали из-за размещения в Drift, и отключила функцию карты. Asgard Finance отключила кредитование через Drift и связалась с затронутыми пользователями, Fuse Wallet остановила депозиты в Drift для Earn, а xPlace и DeFi Carrot временно ограничили ряд функций, заявив, что основные продукты частично не затронуты.

Основательница Perena Анна сообщила в X, что инцидент с атакой на Drift не повлиял на продукты uSD, USD-J и USD*-P. При этом JLP Vault под управлением команды Trade Neutral пострадало, так как работало в казначействе протокола Drift. Команда пообещала опубликовать новые детали после обновлений от партнеров.

Meteora сообщила в X, что средства на платформе остаются в безопасности, а ее функции и казначейство не связаны с протоколом Drift. Компания уточнила, что казначейство не размещалось в Drift или в его интегрированном казначействе.

Основатель Chaos Labs Омер Голдберг сообщил, что анализ показал: ключ подписи протокола Drift имеет слишком широкие полномочия и не защищён механизмом задержки. За неделю до инцидента Drift перешёл на новый мультисиг-аккаунт, созданный одним из подписантов старого, но он не добавил себя в новый аккаунт, а схема подписей сменилась на 2/5 (1 старый подписант + 4 новых). В сообществе также обсуждают уход части ключевых участников команды Drift в прошлом месяце, что усилило вопросы к управлению протоколом, хранению ключей и контролю рисков.

2 апреля Иран нанес новый ракетный удар по Израилю вскоре после того, как президент Дональд Трамп завершил обращение к нации.

SlowMist сообщила, что за неделю до атаки Drift сменил настройки мультиподписи на 2/5 (1 старый подписант и 4 новых) и не установил таймлок. По данным аналитиков, после утечки административного ключа злоумышленник получил права администратора, выпустил поддельные токены CVT, манипулировал оракулом, отключил защитные механизмы и вывел активы из пула ликвидности. Сейчас похищенные средства в основном сосредоточены на одном адресе Ethereum, общий объём оценивается в 105 969 ETH (около $226 млн), отслеживание продолжается.

2 апреля аналитик ZachXBT заявил, что во время атаки на Drift в часы работы американских бирж десятки миллионов USDC перевели с Solana на Ethereum через межсетевой протокол, и несколько часов не было вмешательства со стороны Circle. Он также отметил, что ранее Circle по ошибке заморозила более 16 горячих кошельков, которые сейчас постепенно размораживаются, и раскритиковал компанию и ее CEO Джереми Аллайра за негативный эффект для отрасли.

Президент США Дональд Трамп заявил, что в ближайшие две-три недели Иран столкнется с жесткими ответными мерами. По его словам, США готовы нанести «очень быстрый и очень сильный удар» в ответ на военные угрозы, а цель Вашингтона — лишить Иран возможности угрожать Соединенным Штатам и уничтожить его оборонную промышленность.

Президент США Дональд Трамп сказал, что США не нуждались в Ормузском проливе раньше и не нуждаются в нём сейчас, а после завершения конфликта пролив «естественным образом» снова откроется. По его словам, Иран «практически уничтожен», а самое сложное уже позади. Трамп также заявил, что Иран ранее накапливал баллистические ракеты, которые могли бы «достичь материковой части США, Европы и практически любой другой точки на Земле», и что США уничтожили оружие, в существование которого «никто не верит».

В результате взлома DeFi-протокола Drift компания JLP понесла убытки примерно на $1,556 млрд. В Jupiter заявили, что платформа не затронута инцидентом: кредитный продукт Jupiter Lend не работал на рынке Drift, а активы JLP полностью обеспечены базовыми активами. Компания назвала произошедшее трудным днем для экосистемы Solana DeFi и выразила поддержку команде Drift и пострадавшим пользователям.

Утром Drift Protocol в экосистеме Solana подвергся атаке: по предварительным данным, активы на $220–270 млн подозрительно перевели на адрес HkGz4K. Часть средств вывели в сеть Ethereum и направили на покупку 19 913 ETH на $42,6 млн, также часть SOL обменяли на ETH через Hyperliquid и перевели на Binance. По данным ончейна TVL Drift Protocol снизился до $255 млн с $534 млн до взлома.

2 апреля хакеры взломали протокол и похитили более $220 миллионов в активах. На этом фоне токен Drift Protocol (DRIFT) утром упал на 35% и торгуется около $0,048, что на 30% ниже уровня 24 часа назад. Команда полностью остановила работу протокола и вместе с несколькими компаниями по кибербезопасности пытается отследить злоумышленника.

Американские чиновники сообщили, что в ближайшем выступлении Дональд Трамп вновь подтвердит план по выводу войск из Ирана в течение 2–3 недели и даст высокую оценку «достижениям в Иране». По словам пресс-секретаря Белого дома Левитт, обращение к нации запланировано сегодня в 21:00 по восточному времени.

По данным источников, вице-президент США Пенс во вторник провел переговоры с посредником по конфликту с Ираном. Сообщается, что по поручению Трампа он передал: США готовы согласиться на прекращение огня при выполнении ряда требований, включая открытие Ормузского пролива. Пенс также заявил, что терпение Трампа на исходе, и предупредил об усилении давления на инфраструктуру Ирана в случае отсутствия договоренностей.

1 апреля министр иностранных дел Ирана Аббас Арагчи заявил, что Тегеран не согласен на перемирие и добивается окончания войны с гарантиями, что агрессия не повторится. Он также подчеркнул, что будущее Ормузского пролива, по его словам, могут решать только Иран и Оман.

Иранский Корпус стражей Исламской революции сообщил Al Jazeera, что «полностью контролирует ситуацию в Ормузском проливе» и не собирается открывать его «для врагов страны» на фоне заявлений президента США Дональда Трампа. Ранее Трамп сказал, что президент Ирана просил о прекращении огня, и добавил, что рассмотрит это, когда Ормузский пролив «будет вновь открыт, свободен и чист».

Дональд Трамп написал в Truth Social, что новый президент Ирана обратился к США с просьбой о прекращении огня. По его словам, Вашингтон рассмотрит эту возможность, если Ормузский пролив будет открыт и свободен от препятствий. Трамп также пригрозил продолжением ударов по Ирану, если это условие не будет выполнено.