Рубрика «Безопасность»

Как владельцы криптовалют теряют состояния из-за одной ошибки в блокчейне

Владельцы криптовалют теряют состояния не только после взломов: иногда достаточно неверного маршрута свопа, ошибки в адресе, выбора не той сети или лишнего разрешения смарт-контракту, чтобы инвестиции на миллионы долларов США практически исчезли после одной подписи. Криптовалюта дает пользователю прямой контроль над деньгами, но вместе с ним перекладывает на владельца почти всю ответственность. Блокчейн не оценивает …

Северная Корея использует иностранных специалистов для проникновения в компании США — доклад

Северная Корея (КНДР) теперь использует удалённых работников из третьих стран, включая Иран и Ливан, чтобы помогать ей проникать в компании США и получать деньги для финансирования своих оружейных программ, сообщила NBC в пятницу. В предупреждении, выпущенном в июле правительством США и несколькими иностранными ведомствами, говорится, что северокорейские ИТ-специалисты «ищут контракты с намерением переводить свои зарплаты …

Blockstream не будет платить выкуп за Bitcoin, украденный из сети Liquid

Blockstream отказалась переводить злоумышленникам выкуп за 600 $BTC, которые остались у них после атаки на Liquid Network — федеративный сайдчейн для Bitcoin. Компания назвала произошедшее не раскрытием уязвимости, а кражей, и предупредила, что будет добиваться возврата средств через правоохранителей, биржи, сервисы и специалистов по Blockchain-расследованиям. Инцидент связан с сентябрьским эксплойтом: предполагаемые «Белые хакеры» вывели около …

Уязвимость входа в Brevo позволила провести фишинговую рассылку для 347 тыс. подписчиков Trezor

Злоумышленник воспользовался уязвимостью в системе входа почтовой платформы Brevo и получил доступ к 138 аккаунтам клиентов. Это позволило отправить фишинговое письмо примерно 347 000 подписчикам рассылки Trezor, а также распространить аналогичные мошеннические сообщения через аккаунты производителя аппаратных кошельков BitBox и платформы CoinTracking для отслеживания криптопортфелей и подготовки налоговой отчетности. В опубликованном в четверг разборе инцидента …

Внимание: Криптовалютная биржа по ошибке передала информацию о пользователях хакерам

Исследователь блокчейна ZachXBT предполагает, что финтех-компания Revolut могла передать личные данные некоторых пользователей третьим лицам, приняв поддельный запрос от государственного учреждения за настоящий. Согласно информации, опубликованной на личном канале ZachXBT, инцидент начался с того, что Revolut получила запрос на предоставление информации о клиенте, который выглядел так, будто поступил от законного государственного учреждения, и использовал официальный …

Anthropic заявила, что китайские нейросети тайно перенаправляли запросы пользователей в Claude

Компания Anthropic 10 сентября 2026 года опубликовала отчёт «Выявление случаев неправомерного использования ИИ и противодействие им: сентябрь 2026», в котором заявила, что китайская Moonshot AI, разработчик семейства моделей Kimi, тайно перенаправляла запросы своих пользователей в Claude вместо того, чтобы обрабатывать их собственными моделями. При этом Moonshot показывала клиентам полученные от Claude ответы, выдавая их за …

Производитель криптокошельков Trezor раскрыл число жертв утечки

За месяц произошли две утечки, затронувшие Trezor. После второго случая компания пообещала пересмотреть требования к безопасности и партнерам Производитель криптокошельков Trezor сообщил, что в результате взлома стороннего почтового сервиса Brevo мошенники получили доступ к базе примерно из 347 тыс. адресов клиентов Trezor. Компания предупредила, что скомпрометированные адреса могут использовать для новых фишинговых атак. 9 сентября …

Исследователи криптовалют сократили оценку риска квантовой атаки на биткоин и Ethereum на 50%

В документе Theta Labs, StarkWare и ряда других организаций, описывается квантовая схема, которая использует 1151 логический кубит (наименьшие рабочие единицы такой машины) и около 1,3 млн вентилей Тоффоли. Это мера того, сколько работы ей предстоит выполнить. Подумайте об этих двух числах как о размере машины и рабочей нагрузке: меньшее количество кубитов означает меньшую машину, а …

Хакер из Blockstream, использующий технологию Liquid, требует награду за оставшиеся 600 BTC

В четверг сайдчейн Liquid от Blockstream возобновил производство блоков, примерно через четыре дня после того, как человек, представившийся «белым хакером», вывел из его федеративного кошелька около 4000 $BTC, а затем вернул большую часть этих средств. Возобновление работы сети актуально для всех, кто владеет Liquid Bitcoin (L-$BTC) или стейблкоинами в этой сети. С воскресенья операции с …

Исследователи вдвое сократили вычислительную оценку квантовой атаки на биткоин и Ethereum

Группа исследователей более чем вдвое снизила оценку вычислительной сложности ключевого этапа будущей квантовой атаки на биткоин и Ethereum по сравнению с эталоном от Google. Об этом сообщает CoinDesk. Our very own CTO @jieyilong is the lead author on a paper that cuts the estimated quantum cost of the core operation in breaking Bitcoin and Ethereum’s …