Криптокошелек

Безопасное агентство SlowMist выпустило глубокий отчет о угрозах, касающихся бэкэнда трояна DarkSword и цепочки атак на iOS. Отчет отслеживает эволюцию этой атакующей инфраструктуры и раскрывает ее высокую опасность для пользователей криптоактивов.Согласно анализу SlowMist, после публикации кода эксплуатации уязвимости в марте 2026 года, DarkSword-PROV2 появился на GitHub в июле, а его атакующая инфраструктура была замечена в конце сентября в активном состоянии.Команда SlowMist не только отслеживала его онлайн-инфраструктуру, но и связала его панель управления с публичным репозиторием GitHub, а также разобрала код эксплуатации, цепочку доставки и возможности использования после взлома. В отчете указаны несколько ключевых находок этой атакующей структуры: высокоавтоматизированная полная цепочка атак, интегрирующая доставку уязвимостей, сбор данных с устройств, кражу данных и функции консолидации средств из криптокошельков.Широкие и глубокие возможности кражи данных, этот инструмент нацелен не только на ключевые цепочки, файлы и информацию, но и специально на данные криптокошельков, обладая способностью расшифровывать данные кошельков и консолидировать средства. Несмотря на то, что этот инструмент утверждает, что поддерживает iOS 13 и более поздние версии, анализ кода подтверждает, что его фактическое эффективное окно эксплуатации сосредоточено на версиях iOS 18.6--18.7.2 и iOS 26--26.1. Публичные компоненты уязвимостей были вооружены и интегрированы в развертываемую атакующую структуру, что значительно снизило порог для начала сложных атак на iOS.В ответ на эту угрозу SlowMist предоставила четкие рекомендации по безопасности. Пользователи должны поддерживать свою систему iOS в актуальном состоянии и избегать нажатия на ненадежные ссылки, так как просто открытие вредоносной страницы в браузере Safari может вызвать уязвимость. Если устройство когда-либо посещало подозрительные целевые страницы, пользователи должны считать свои мнемонические фразы и приватные ключи скомпрометированными и создать новый кошелек и перевести активы с чистого устройства, которое никогда не посещало эту страницу.Кроме того, пользователи должны тщательно проверить аномальные транзакции и авторизации токенов на всех цепочках и немедленно отменить ненужные авторизации.

Согласно сообщению Bernama, в Малайзии в штате Перак один мужчина стал жертвой взлома криптокошелька, потеряв около 12,47 миллиона ринггитов (примерно 3,05 миллиона долларов США). Главный полицейский штата Перак заявил, что жертва обнаружила 9 октября в послеобеденное время, что ее криптоактивы были переведены без разрешения.Предварительное расследование показало, что соответствующие транзакции были проведены через блокчейн-сеть. Полиция сотрудничает с отделом расследования коммерческих преступлений по вопросам криптовалют, чтобы отследить движение средств и расследовать причастных лиц. Дело в настоящее время расследуется в соответствии со статьей 420 Уголовного кодекса Малайзии о мошенничестве, конкретный способ атаки пока не раскрыт.

Европейское агентство по правопорядку Europol в среду опубликовало два отчета, призывающих отрасль и законодателей заранее подготовиться к угрозам квантовых вычислений. В одном из отчетов, подготовленном Европейским центром по борьбе с киберпреступностью Europol, под названием «Квантовые вычисления и криптовалюты», отмечается, что криптокошельки являются «основной точкой уязвимости к квантовым угрозам». Кошельки зависят от закрытых ключей для авторизованных транзакций и открытых ключей для верификации; достаточно мощный квантовый компьютер может вывести закрытый ключ из открытого ключа, который уже был раскрыт, что позволяет злоумышленникам использовать средства без авторизации, этот момент обычно называют Q-Day. В отчете говорится, что хеш-функции, используемые для связывания блоков и поддержки майнинга, в основном обладают квантовой стойкостью.В отчете утверждается, что криптовалюты не рухнут из-за квантовых вычислений, но рекомендуется принять «активную защиту», включая поэтапный переход к квантово-устойчивой криптографии и улучшение безопасности кошельков и управления ключами. Кошельки с открытыми ключами, которые уже опубликованы в блокчейне, не могут быть исправлены задним числом; в отчете говорится, что единственным решением является предварительная миграция. Glassnode в мае этого года оценил, что уже 6,04 миллиона BTC (30,2% от выпущенного объема) открытых ключей были раскрыты. Обновление Bitcoin также имеет свои затраты: стандартизированные NIST постквантовые подписи в 10-120 раз больше, чем подписи ECDSA, используемые в Bitcoin, что может привести к перегрузке блоков и увеличению комиссий. В отчете приводится оценка исследования 2024 года, согласно которой миграция всех неиспользованных выходов транзакций потребует как минимум 76 дней простоя.Второй отчет «Сначала собираем, потом расшифровываем» был подготовлен в сотрудничестве с Университетом Карлоса III в Мадриде, исследуя поведение злоумышленников, которые сегодня собирают криптоданные, а затем расшифровывают их в будущем, и обнаруживает риски в таких протоколах, как TLS, SSH и OpenPGP.

Медленная Туманность Юсин на платформе X сообщила, что системы до версии iOS 27 используются некоторыми черными и серыми группами для кражи криптокошельков пользователей iPhone через уязвимости.Она напоминает пользователям своевременно обновлять свои устройства iPhone, iPad, Mac до последней версии, осторожно устанавливать приложения из неизвестных источников и осторожно открывать неизвестные ссылки через Safari и встроенные браузеры приложений.

Согласно отчету Cointelegraph, компания по безопасности блокчейнов SlowMist заявила, что ее расследование пока не связывает недавнюю атаку на Safari для iPhone, вызвавшую предупреждение о безопасности, с подтвержденными случаями кражи криптовалюты.SlowMist сообщила Cointelegraph, что пока не было независимо подтверждено, что жертвы пострадали из-за конкретных образцов атак Safari, которые она анализировала, и что имеющиеся у нее самые сильные технические доказательства охватывают версии iOS от 18.4 до 18.6.2. Компания утверждает, что распространенный внешний диапазон "iOS 13 до 26.5" следует рассматривать как предварительное суждение, и до получения воспроизводимых технических доказательств она склонна избегать утверждений о том, что iOS 26.5 была затронута.SlowMist отметила, что эта атака на Safari использовала ранее раскрытую цепочку эксплуатации уязвимости DarkSword и была независима от другого расследования FomoPeek, связанного с встраиванием вредоносных компонентов в приложения App Store. Команда угроз Google (GTIG) ранее в марте раскрыла DarkSword, назвав ее цепочкой эксплуатации уязвимости iOS, используемой несколькими злоумышленниками с ноября 2025 года.

Приложение для криптокошельков SecondFi опубликовало предупреждение, что пользователи кошельков, пострадавшие от предыдущего инцидента с безопасностью, должны обратить внимание на риски получения токенов NIGHT. Некоторые пострадавшие пользователи смогут получить токены NIGHT 22 сентября, но система фонда Midnight поддерживает получение только с оригинального адреса кошелька, переключение на другие не пострадавшие адреса невозможно, пострадавшие кошельки навсегда остаются под угрозой безопасности. SecondFi рекомендует пользователям не пытаться получить NIGHT через поврежденные кошельки, иначе токены могут быть украдены.SecondFi также пояснила, что процесс получения NIGHT управляется фондом Midnight независимо, их инструменты для миграции кошельков и восстановления активов не охватывают получение NIGHT, соответствующие пользователи должны напрямую связаться с фондом Midnight. Ранее, с 21 по 23 июня, SecondFi столкнулась с инцидентом безопасности, в результате которого было украдено около 16,1 миллиона ADA (примерно 2,6 миллиона долларов), затронув 374 кошелька.

Согласно отчету Forbes, предупреждение, выпущенное совместно несколькими международными организациями, включая Федеральное бюро расследований США (FBI) и Полицейское управление Японии (NPA), показывает, что связанная с Северной Кореей хакерская группа WaterPlum (также известная как Contagious Interview) с декабря 2025 года по июль 2026 года, маскируясь под компании в области ИИ, криптовалют или NFT, начала атаки на глобальных IT-разработчиков, предлагая ложные вакансии.Злоумышленники связываются с соискателями через социальные сети и платформы для поиска работы, под предлогом технического собеседования или программного тестирования, чтобы заставить их скачать вредоносные файлы, что привело к успешной инфекции более 30 000 устройств, охватывающих более 100 стран и регионов, и к краже данных из более чем 7000 криптокошельков. Связанные средства в размере как минимум 10,71 миллиона долларов США поступили в кошельки, контролируемые злоумышленниками.

Компания по кибербезопасности Hudson Rock сообщила, что сертифицированный аккаунт Reddit стримингового сервиса HBO Max был захвачен хакерами ранее в этом месяце и в течение примерно 48 часов разместил 108 вредоносных объявлений. Эти объявления использовали несуществующее нативное приложение HBO Max для macOS в качестве приманки, побуждая пользователей открывать терминал или PowerShell и вставлять вредоносные команды, что называется ClickFix.Исследователи назвали эту операцию PasteSwitch, а ее система доставки адаптируется в зависимости от устройства посетителя и рекламируемого программного обеспечения. Наблюдаемые нагрузки на Mac включают трояны для кражи информации MacSync и Atomic macOS (AMOS), нацеленные на учетные данные браузера, данные Telegram, заметки Apple, сохраненные пароли и мнемонические фразы криптовалютных кошельков. Вредоносное ПО также использует контракты Binance Smart Chain в качестве переменных точек доставки C2 и связано с программами для захвата буфера обмена криптовалютных адресов.По данным Malwarebytes, администраторы Reddit приостановили соответствующую рекламу и начали расследование безопасности после получения жалоб. В отчете не указаны конкретные способы взлома аккаунта и количество пострадавших, также не было обнаружено доказательств того, что сам стриминговый сервис HBO Max был взломан. Ранее метод ClickFix уже многократно использовался для атак на пользователей криптовалют, включая около 2000 взломанных сайтов WordPress и вредоносные действия, маскирующиеся под CAPTCHA.

Согласно сообщению Cointelegraph, Законодательство Европейского Союза о киберустойчивости (CRA) вступило в силу 11 сентября и требует от поставщиков аппаратных и программных криптокошельков представлять предварительные отчеты о предупреждениях в течение 24 часов после обнаружения активно используемых уязвимостей или серьезных проблем с безопасностью, а также полные уведомления в течение 72 часов. Производители также должны представить окончательный отчет в течение 14 дней после принятия корректирующих или смягчающих мер, а серьезные инциденты должны быть сообщены в течение месяца.Европейская комиссия заявила, что новые требования к отчетности направлены на лучшую защиту потребителей и предприятий от киберугроз и применяются ко всем "продуктам с цифровыми элементами", которые продаются на рынке ЕС, и основываются на более широкой стратегии кибербезопасности ЕС. Согласно положениям о наказаниях в окончательном проекте, компании, не соблюдающие статьи 13 и 14, могут столкнуться с административными штрафами в размере до 15 миллионов евро (около 17.3 миллиона долларов) или 2.5% от глобального годового оборота, в зависимости от того, что больше; предоставление неверной, неполной или вводящей в заблуждение информации также повлечет штраф в размере до 5 миллионов евро.Перед введением данной меры несколько производителей аппаратных кошельков недавно раскрыли инциденты утечки пользовательских данных. 4 сентября Trezor сообщила, что утечка данных, затронувшая их логистического поставщика ShipMonk, повлияла на около 67,000 клиентов в США, что превышает первоначальную оценку в 14,000 человек; на этой неделе Trezor и BitBox также предупредили пользователей о фишинговых письмах, маскирующихся под экстренные уведомления о безопасности. В июне блокчейн-сеть Layer-1 Zilliqa предупреждала о уязвимости в своем приложении Ledger, которую злоумышленники могут использовать для восстановления приватных ключей пользователей, используя данные, доступные в публичной цепочке.

ChainCatcher сообщает, что согласно информации Bits.media, Центральный банк России (ЦБ РФ) объявил о включении 2600 адресов криптовалютных кошельков, подозреваемых в незаконной деятельности, в специальную информационную систему. Эти адреса связаны с юридическими лицами, проектами и индивидуальными предпринимателями, которые в совокупности получили криптоактивы на сумму около 1 миллиарда рублей.Система уже открыта для государственных учреждений и правоохранительных органов, и если банковские операции будут связаны с указанными адресами, соответствующие транзакции с высокой вероятностью будут заморожены. Центральный банк отметил, что 74% адресов, вовлеченных в дело, связаны с финансовыми пирамидами и мошенническими действиями, а распространенные схемы включают ложные криптоинвестиции, подделку проектов дата-центров и незаконное криптозаем (стабильная монета USDT) и т.д.

ChainCatcher сообщает, что по данным мониторинга PeckShield, злоумышленник, контролирующий адрес 0x920d...9708, украл около 500 тысяч USDC из кошелька жертвы на цепочке Base 0x3a53...0B5c.Однако в процессе последующего обмена USDC на ETH злоумышленник не установил достаточную защиту от проскальзывания, и сделка была перехвачена MEV-роботом для арбитража. В итоге злоумышленник получил лишь около 67 WETH, стоимостью примерно 129 тысяч долларов, потеряв более 75% украденных средств.

Сообщение ChainCatcher, согласно The Block, MoonPay запустила инструмент AI для платежей PayBox, который позволяет пользователям интегрировать его с ChatGPT или Claude, чтобы AI-ассистент мог напрямую готовить платежные транзакции, такие как бронирование авиабилетов, ресторанов или онлайн-покупок. Пользователи могут выбрать, чтобы каждую транзакцию необходимо было одобрять с помощью ключа доступа, или установить лимит, после чего AI сможет выполнять транзакции самостоятельно.PayBox интегрирует криптокошельки и платежные карты, поддерживает выполнение транзакций по стандарту платежей x402 для кросс-цепочки, первоначально поддерживая Solana и совместимые с EVM цепи, включая Ethereum, Hyperliquid, Tempo, Base, Robinhood Chain, Arbitrum и Polygon. В течение следующего месяца будут добавлены дополнительные платформы AI и функции DeFi, такие как обмен токенов, торговля бессрочными контрактами и другие.MoonPay заявляет, что приватные ключи кошелька защищены с помощью многопартийных вычислений (MPC) и защищенной среды выполнения (TEE), и ни одна сторона (включая MoonPay или самого AI-ассистента) не может самостоятельно получить полный приватный ключ или подписать транзакцию; информация о платежной карте обрабатывается и хранится, AI-умный агент может завершить покупку, не имея доступа к деталям основной карты; эта система построена на основе инфраструктуры управления ключами Sodot, приобретенной MoonPay ранее в этом году.

Сообщение ChainCatcher, основатель Telegram Павел Дуров в своем личном канале заявил, что этим летом нас ждет "самое масштабное развертывание некастодиальных криптокошельков в истории человечества", Telegram планирует интегрировать нативный некастодиальный кошелек Gram во все приложения.Павел Дуров отметил, что этот кошелек предоставит более 1 миллиарду пользователей Telegram мгновенный опыт криптовалютных транзакций без комиссии, что сделает платежи на блокчейне более доступными для широкой аудитории. Он сказал: "Мы внедряем нативный некастодиальный кошелек Gram в каждое приложение Telegram."

Сообщение от ChainCatcher, согласно отчету Jinshi, министр финансов США Бенсет заявил, что заморожены криптовалютные кошельки на сумму 130 миллионов долларов, связанные с Корпусом стражей исламской революции Ирана.

Сообщение ChainCatcher, по данным Bits.media, исследователи безопасности Kaspersky обнаружили новое вредоносное ПО OkoBot, которое с помощью около 20 модулей крадет мнемонические фразы и учетные данные криптокошельков. Злоумышленники используют социальную инженерию ClickFix, чтобы обманом заставить пользователей выполнить вредоносные команды, и распространяют его через репозитории GitHub, маскируясь под легитимные инструменты, такие как SQL Server Management Studio.Модули OkoBot включают: SeedHunter, который внедряется в аппаратные кошельки, такие как Trezor и Ledger, и отображает ложный интерфейс при восстановлении мнемонических фраз; MC Keylogger, который записывает действия на клавиатуре и в буфере обмена; OkoSpyware, который отслеживает пароли кошельков и записывает видео с окон.Как только злоумышленники получают мнемоническую фразу, они могут полностью контролировать криптоактивы жертвы, и средства практически невозможно вернуть. Kaspersky сообщает, что OkoBot существует более года, большинство жертв находятся в Бразилии, Вьетнаме, Канаде, Мексике и Турции. Злоумышленники также применили геоблокировку к IP-адресам России и стран СНГ.

Сообщение ChainCatcher, согласно CoinDesk, компания по производству аппаратных кошельков Ledger выпустила открытый набор инструментов Ledger Agent Stack, который поддерживает AI-агентов, взаимодействующих с криптокошельками, считывая баланс, подготавливая транзакции и предлагая действия; все транзакции должны быть одобрены пользователем на аппаратном устройстве Ledger.Ledger заявила, что этот выпуск является первым шагом в ее дорожной карте AI, целью которой является внедрение аппаратных механизмов безопасности в AI-управляемые крипто-приложения и предотвращение самостоятельных агентов от перевода средств или доступа к чувствительным учетным данным без человеческого одобрения.

Сообщение ChainCatcher, Kraken Institutional объявила о сотрудничестве с платформой доходов на блокчейне Upshift, позволяя квалифицированным институциональным клиентам напрямую зарабатывать доход на неиспользуемых Bitcoin, Ethereum, стейблкоинах и других криптоактивах в рамках системы соблюдения норм Kraken.В отличие от традиционного агрегированного хранилища, Upshift создаст индивидуальное кастомизированное хранилище для каждого клиента, полностью основанное на инвестиционной стратегии клиента, параметрах риска, потребностях в ликвидности и портфеле активов. Активы будут распределены по этим неконтролируемым хранилищам, а затем развернуты в выбранные смарт-контракты на блокчейне, клиентский изолированный депозитный счет Kraken получит токен-накладную.

Сообщение ChainCatcher, согласно отчету Globenewswire, криптофинансовая платформа Exodus Movement опубликовала данные о резерве средств и операционной деятельности за июнь. По состоянию на 30 июня, цифровые активы компании включают: 600 биткойнов, 457 эфиров и 17,749 SOL.Данные показывают, что в июне Exodus обработала объем обменных сделок через торговых операторов в размере 399 миллионов долларов, что выше майского показателя в 383 миллиона долларов, из которых около 93 миллионов долларов (23%) пришлись на их XO Swap, а количество активных пользователей в месяц (MAU) составило 1,5 миллиона, что на уровне конца мая.

Сообщение ChainCatcher, компания безопасности Coinspect Security опубликовала на платформе X, что, проанализировав криптокошельки, сгенерированные с использованием небезопасного кода с 2018 года, было обнаружено, что тысячи семян действительно использовались. Только в прошлом месяце было обнаружено, что сумма украденных средств в этих кошельках достигла 3,14 миллиона долларов, большая часть из которых не была зарегистрирована.Часть средств была сосредоточена на одном адресе и использовалась в схемах отмывания денег; один из затронутых адресов перевел 2 миллиона долларов всего через несколько часов после публикации предупреждения, неясно, связано ли это с кражей. Coinspect предупреждает, что пользователи, которые считают, что многие активы все еще под угрозой, могут находиться в Китае.