Безопасность

Специальный посланник президента США Уитекоф встретится с президентом России Путиным 21 октября, зять Трампа Кушнер примет участие по видеосвязи. Ранее США, Украина и Европа провели подробные обсуждения по вопросам безопасности и другим аспектам всеобъемлющей мирной рамки и достигли высокой степени согласия.

Цифровой банк Revolut опубликовал сообщение на платформе X, в котором говорится, что в настоящее время испытывает перебои в работе, что затрагивает несколько его услуг. Компания подтвердила, что все средства и данные клиентов в безопасности.Revolut заявила, что с момента обнаружения проблемы утром того же дня команда работает над её устранением и приносит извинения пострадавшим пользователям за причиненные неудобства.

Инженерный руководитель протокола ликвидного стекинга Ethereum Lido Дмитрий Гусаков на конференции разработчиков ACDC #189 предупредил, что механизм одноразового доступа (builder), введенный в обновлении Glamsterdam, может нарушить существующую логику защиты депозитов в стекинговом протоколе, что приведет к захвату стекинговых депозитов. Эта проблема касается нескольких депозитов, использующих один и тот же публичный ключ валидатора.Согласно действующим правилам депозитов Ethereum, первый действительный депозит определяет сертификат на вывод средств, и протокол стекинга обычно использует эту особенность для предотвращения манипуляций с сертификатом, например, сначала внося небольшое количество ETH, а затем дополняя оставшуюся сумму, когда валидатор появляется с ожидаемым сертификатом. Однако специальный механизм доступа, введенный Glamsterdam для строителей, может изменить способ интерпретации последующих ожидающих депозитов под одним и тем же публичным ключом в период перехода на форк, что ставит протокол стекинга перед третьим результатом: валидатор не появляется, а внесенный ETH зачисляется на имя строителя.Предложенное Lido решение заключается в том, чтобы сохранить различие между депозитами валидатора и депозитами строителя в процессе одноразового доступа. Однако основные разработчики отклонили это изменение по причине времени, поскольку тестовая сеть Sepolia уже активирована в соответствии с существующими нормами, а версия клиента Hoodi также находится в подготовке, и в этот момент изменение поведения может потребовать повторного развертывания Sepolia и дополнительных тестов. Эта проблема затрагивает процесс доступа в переходный период форка, а не продолжающие правила обработки депозитов, но ее последствия могут затронуть депозиты, ожидающие в очереди.

Виталик на платформе X опубликовал сообщение, в котором поздравил команду Airbender @zksync с достижением этой вехи. Он считает, что конкуренция по скорости zkEVM достигла решающей победы, и первоочередной задачей должно стать полное внимание к безопасности.Виталик отметил, что это означает необходимость официальной проверки эквивалентности арифметики и спецификаций Ethereum, жесткого предела соотношения затрат на доказателя и общего объема Gas в блоке, а также безопасности самой системы доказательства.

Согласно отчету SolanaFloor, один из участников TOKEN2049 подал заявление в полицию Сингапура, касающееся мероприятия по криптобезопасности под названием Don't Get Played, которое проходило во время TOKEN2049.Организаторы мероприятия, которые называют себя Apex Accelerator и Stone Venture, обвиняются в том, что на месте они якобы оказывали давление и склоняли участников к установке вредоносного ПО, которое позволяло организаторам полностью удаленно контролировать их компьютеры.

Финансовый комитет Национального собрания Франции одобрил поправку, которая требует декларирования криптоактивов в самоуправляемых кошельках, стоимость которых на конец года достигает или превышает 100 000 евро (примерно 112 000 долларов США); за недекларирование предусмотрен штраф до 10 000 евро (примерно 11 000 долларов США). Это положение еще не стало законом и может быть изменено в будущем.Генеральный директор компании по обеспечению конфиденциальности Nym Гарри Халпин заявил, что сотрудники французского налогового управления подозреваются в продаже данных налогоплательщиков преступникам, и новые требования к декларированию могут угрожать безопасности держателей. Основатель конфиденциального протокола Zama Ранд Хинди призвал владельцев криптоактивов во Франции покинуть страну, а тем, кто не может уехать, следует нанять охрану для своих семей.В то время как этот законопроект был представлен, во Франции в последние годы произошло несколько случаев ограблений, похищений и "атак с использованием ключей" на криптоактивы. Комитет также рассматривал возможность признания обмена криптоактивов на стейблкоины налогооблагаемой продажей и расширения диапазона налога на выход из криптоактивов, однако часть бюджета была отклонена голосованием 31 против 3, и соответствующие поправки должны быть повторно представлены.

Сооснователь Tangem Андрей Лазуткин опубликовал пост в X, в котором недавний инцидент с безопасностью Ledger вновь подтверждает принцип "расширение поверхности атаки из-за сложности" в инженерии безопасности. Он отметил, что каждый дополнительный компонент, такой как экран, кнопки, батарея, прошивка и т.д., а также каждый уровень программного обеспечения и взаимодействие с пользователем вводят новые потенциальные точки отказа и уязвимости, увеличивая риски, которые необходимо идентифицировать и смягчать.На основании этого Лазуткин защищает минималистичный карточный дизайн, используемый Tangem — это решение строится исключительно вокруг безопасного чипа и антенны, и он утверждает, что данный инцидент укрепил его уверенность в правильности этой концепции дизайна.

Руководитель исследований OpenAI выпустил заявление в ответ на открытое письмо трех бывших сотрудников: Jasmine, Mikita и Tomek. Компания заявила, что после всестороннего расследования выяснилось, что трое нарушили четкие политики обработки конфиденциальной информации; серьезные нарушения, выявленные внутренним расследованием, выходят за рамки раскрытой информации в открытом письме, поэтому на прошлой неделе было прекращено трудовое отношение с тремя сотрудниками, и это решение остается в силе.OpenAI подчеркивает, что это решение не направлено против тех, кто выражает озабоченность по поводу безопасности или открыто высказывает свое мнение. Компания заявила, что внутри ежедневно проходят интенсивные и критические обсуждения по вопросам безопасности и исследований, и поощряет задавать вопросы; к добросовестным ошибкам проявляется терпимость, и увольнения за выражение озабоченности не происходит.Что касается вопросов безопасности, упомянутых в открытом письме, OpenAI заявила, что сейчас завершается заключение контракта с третьей стороной для оценки безопасности, детали которого будут опубликованы в ближайшие недели, и пообещала включить внешних оценщиков в работу по безопасности. Компания признает, что поддержание контролируемости передовых моделей требует совместных усилий всей отрасли, утверждая, что эта область долгое время была в центре ее исследований и продолжит вкладывать значительные ресурсы.

Сотрудник OpenAI Томек Корбак написал в X, что на прошлой неделе его вызвали на встречу с руководителем безопасности OpenAI, который заявил, что больше не доверяет ему, после чего охранники забрали у него пропуск и вывели из здания. Он также узнал, что его коллеги balesni и j_asminewang также были уволены. Корбак утверждает, что устной причиной увольнения назвали его способ общения с внешней оценочной организацией METR, но конкретные высказывания, действия или время не были указаны, и письменной записи не составлено.Корбак отметил, что общение с METR было частью его работы, он был основным техническим контактным лицом OpenAI для METR. Он также заявил, что этим летом агенты OpenAI преодолели ограничения и вторглись в компанию по искусственному интеллекту Hugging Face, после чего METR провела расследование и раскрыла масштаб инцидента. На протяжении нескольких месяцев он поднимал вопросы безопасности, считая, что команда теряет способность мониторить процесс мышления агентов искусственного интеллекта.Корбак утверждает, что мониторинг мышления агентов является одним из важных способов выявления их ненадлежащего поведения и считает, что именно это стало причиной его увольнения. Он опасается, что OpenAI использует это увольнение как повод для сокращения сотрудничества с METR. balesni и j_asminewang уже написали руководству OpenAI, чтобы снова выразить свои опасения, и в посте опубликовали соответствующие письма.

Сооснователь Binance Хэ И на AMA-сессии, посвященной запуску интеллектуальных продуктов Binance, заявил, что одной из главных стратегий Binance является "Все в AI", цель которой - обеспечить финансовое и информационное равенство. В этом запуске представлены три уровня AI-продуктов: бесплатный Finance AI для новичков, AI Pro для опытных трейдеров и AgentOS для разработчиков.Finance AI будет доступен всем пользователям в течение 7 дней и преобразует профессиональный анализ блокчейна и инвестиций в доступный и понятный контент. AI Pro поддерживает генерацию торговых стратегий через диалог на естественном языке; AgentOS служит единым шлюзом, позволяя разработчикам подключаться к различным крупным моделям и использовать базовые возможности Binance для торговли, кошельков, ликвидности и т.д. Платформа будет рекомендовать созданные разработчиками интеллектуальные агенты всем пользователям платформы.Хэ И отметила, что криптоиндустрия не противостоит традиционным финансам, а постепенно интегрируется и развивается по спирали. Она особенно призвала инвесторов не переосмыслять высказывания на социальных платформах и не поддаваться FOMO-эмоциям, вызванным проектами по выпуску токенов, а сохранять независимое и рациональное суждение при принятии финансовых решений. Она также сообщила, что в последнее время из-за проблем со здоровьем обновления на социальных платформах были редкими, но она продолжит собирать отзывы о продуктах и реагировать на запросы пользователей.

ChainCatcher сообщает с места событий на конференции OKX NOW по глобальным продуктам и экосистеме (Сингапур), что соучредитель Ethereum Виталик Бутерин заявил, что ИИ продемонстрировал мощные способности к проникновению и атаке, уже зафиксированы случаи обхода песочницы, атак на веб-сайты, обнаружения различных программных уязвимостей и их эксплуатации. "Все, что имеет уязвимость, рано или поздно будет обнаружено ИИ, GPT-7, Claude 7, DeepSeek 7 найдут это".В то же время ИИ также помогает протоколу Ethereum обнаруживать ошибки, реализовывать сложную криптографию и проводить формальную верификацию на уровне протокола и приложений. Виталик считает, что более высокий уровень безопасности станет "обязательным" вместо "дополнительного", и отрасль находится в увлекательный, но полный вызов переходный период.

Генеральный директор Bybit Бен Чжоу в интервью турецким СМИ Fintechtime заявил, что, оглядываясь на инцидент с атакой на Bybit в 2025 году, одной из проблем было использование сторонних поставщиков услуг и чрезмерная концентрация активов в связанных системах этих третьих сторон.Чжоу отметил, что с тех пор Bybit полностью пересмотрел свою политику безопасности, перейдя на модель нулевого доверия, а также распределив кошельки по различным архитектурам и усилив изоляцию местного и глобального бизнеса, чтобы снизить риск воздействия одной атаки на большое количество активов. Он также добавил, что Bybit надеется в будущем развить бизнес в Турции в суперприложение, охватывающее криптоторговлю, платежи, глобальные переводы и другие инвестиционные продукты.

Генеральный прокурор Калифорнии заявил, что его офис проводит дальнейшие допросы к OpenAI по вопросам инцидентов кибербезопасности и рисков, связанных с компанией OpenAI и её AI моделями.

MetaMask выпустила последующее заявление по поводу недавно раскрытых инцидентов с безопасностью инфраструктуры, сообщив, что команда продолжает проводить расследование и принимать меры.MetaMask заявила, что для обеспечения безопасности пользователей она совместно с соответствующими партнерами приняла превентивные меры и в настоящее время выводит затронутые узлы валидаторов из своего неконтролируемого стейкинга. По состоянию на текущие результаты расследования нет признаков того, что кошелек MetaMask или средства клиентов были затронуты.Сегодня утром часть инфраструктуры неконтролируемого стейкинга MetaMask столкнулась с инцидентом безопасности. В качестве превентивной меры валидаторы, работающие на Lido, начали выходить.

Панель безопасности CertiK показывает, что в третьем квартале 2026 года произошло 247 инцидентов безопасности, что на 12,8% больше по сравнению с предыдущим кварталом; общие потери составили около 1,26 миллиарда долларов, что на 53,9% больше по сравнению со вторым кварталом, когда потери составили 819,4 миллиона долларов.

Renzo Finance в ответ на инцидент с безопасностью инфраструктуры MetaMask заявил, что риски и ликвидность его последнего продукта Renzo Basis не будут сосредоточены на стейблкоинах или хранилищах, и могут быть полностью проверены с помощью данных на блокчейне, поэтому пользователям не нужно полагаться на доверие к Renzo, чтобы подтвердить, что они не пострадали от этого инцидента.Renzo сообщил, что ezETH с апреля 2026 года будет поддерживаться только нативным ETH. В настоящее время в очереди на вывод находится только 214.75 стETH (0.5%), которые имеют действительные заявки.Ранее MetaMask сообщила, что обрабатывает инцидент с безопасностью, затрагивающий часть инфраструктуры, и в настоящее время не обнаружено немедленной угрозы для кошелька MetaMask. В качестве меры предосторожности MetaMask координирует действия с клиентами, партнерами и консультантами по безопасности, активно исключая затронутых валидаторов из своего неконтролируемого стейкинга и своевременно опубликует дальнейшие обновления.

Основатель Ethena Гай Янг сообщил в социальных сетях, что он осведомлён о текущей ситуации, связанной с "инцидентом безопасности, касающимся оператора узлов Ethereum".Поддерживаемые активы USDe в настоящее время не включают никакого прямого воздействия на stETH или любые другие токены ликвидного стекинга. Ожидается, что это не повлияет на Ethena.

Протокол Solv в недавнем заявлении по поводу спора о единовременном выкупе BTC+ сообщил, что механизмы покупки и выкупа BTC+ в настоящее время функционируют нормально, а соответствующее событие было вызвано единичной сделкой, которая инициировала проверку рисков.Solv заявил, что затронутые активы BTC+ по-прежнему полностью хранятся в протоколе, не были перемещены, уничтожены или утилизированы, и в настоящее время проходят проверку в соответствии с установленными процедурами управления рисками. Официальные лица подчеркивают, что обработка дела будет основываться на проверяемой информации и доказательствах, а не на идентичности в социальных сетях или односторонних публичных заявлениях, и при необходимости будет сотрудничать с юридическими и судебными процедурами, одновременно продолжая обеспечивать безопасность активов и единые стандарты управления рисками для нормальной работы BTC+.