Хакеры

Согласно отчету CoinDesk, хакеры, утверждающие, что владеют данными пользователей Revolut, начали публично публиковать соответствующие документы, включая паспорта, селфи и записи о транзакциях с биткойнами.Хакеры угрожают, что если Revolut не выплатит выкуп, они будут ежедневно продолжать утечку данных. На данный момент Revolut еще не сделала публичного ответа.

Платформа безопасности на блокчейне Blockaid обнаружила уязвимость в биткойн-мосте кросс-чейн протокола Symbiosis, где злоумышленники создали около 2^62 syBTC на новом внешнем счете, что по расчетам с 8 знаками после запятой составляет около 46,1 миллиарда долларов, и продали около 4,39 WBTC на Uniswap V4 в Ethereum, реализовав около 336 тысяч долларов.Symbiosis сообщила, что атака произошла 11 сентября в 4:28 утра, команда приостановила маршрутизацию BTC, другие маршруты продолжают работать и не пострадали. Команда вернула около 15 биткойнов и поместила их в мультиподписной кошелек, контролируемый командой, а также предложила злоумышленнику 20% вознаграждения за белую шляпу, срок которого истекает 13 сентября.В последние недели Liquid Network, Nomic и Symbiosis столкнулись с инцидентами безопасности, связанными с расширением предложения за счет создания токенов без реальной поддержки активов. По состоянию на 13 сентября Symbiosis еще не опубликовала технический обзор BridgeV2, окончательную сумму убытков или подтверждение того, принял ли злоумышленник вознаграждение.

Согласно мониторингу Bitcoin News, хакеры, связанные с третьей волной кражи Coldcard, впервые начали переводить украденные средства и обменивать биткойны на ETH через THORChain. Алекс Торн из Galaxy Research сообщил, что около 10% украденных BTC были переведены, а оставшиеся 90% пока не использованы.Сообщается, что злоумышленник столкнулся с трудностями при обмене средств, несколько транзакций THORChain были отклонены и повторены. Исследователи отслеживали соответствующие операции обмена до нового адреса Ethereum, Алекс Торн сообщил, что этот адрес был передан соответствующим органам и криптовалютным компаниям. Galaxy Research сообщает, что более широкая эксплуатация уязвимости Coldcard привела к потере как минимум 1789 BTC на 8865 адресах, что по цене на момент кражи составляет около 115 миллионов долларов.

Сообщение ChainCatcher, согласно данным компании безопасности Huntress, хакеры распространяют шпионское вредоносное ПО среди пользователей криптовалют, подделывая документы Google Docs, размещая вредоносные файлы на GitHub и имитируя страницы Claude.ai. Злоумышленники маскируются под старших сотрудников CoinDesk на социальной платформе X, чтобы под предлогом приглашения на онлайн-встречу заставить жертв открыть документы Google Docs с вредоносным кодом, тем самым побуждая пользователей самостоятельно установить вредоносную программу.Пользователи Mac сталкиваются с угрозой Atomic macOS Stealer (AMOS), который может украсть пароли браузера, данные криптовалютных кошельков и файлы Telegram; пользователи Windows получают поддельные обновления Google API Connector, после установки которых внедряется NetSupport RAT и имитируется приложение аппаратного кошелька Ledger. Кроме того, хакеры размещают ложные объявления в поисковых системах, таких как Bing, чтобы заставить пользователей посетить поддельные страницы Claude.ai и выполнить вредоносные команды, связанные вредоносные программы MacSync и SectopRAT могут украсть куки, сохраненные пароли, мнемонические фразы и информацию о платежных картах.Компания безопасности Socket также обнаружила 16 вредоносных расширений для Chrome и Edge, которые могут опустошить активы кошельков EVM, Solana и Tron.

Сообщение ChainCatcher, согласно данным блокчейна Arkham, что кошельки, связанные с хакерской группой Lazarus Group, поддерживаемой государством Северной Кореи, продали более 30 миллионов долларов в биткойнах на децентрализованной платформе бессрочных контрактов Hyperliquid за последние три недели и использовали полученные средства для покупки эфира и Solana, которые затем были переведены на централизованные биржи, такие как Kraken, LBank и KuCoin. Kraken ответил, что поддерживает ведущую в отрасли программу соблюдения норм и продолжает мониторить активность в цепочке, чтобы выявлять и блокировать активы, связанные с санкционированными кошельками; LBank и KuCoin отметили, что связанные риски являются постоянной проблемой для всей отрасли и подчеркнули, что открытые данные в цепочке не обязательно отражают меры соблюдения норм на уровне платформы.В это время администрация Трампа исследует возможность включения Hyperliquid в регулируемую финансовую систему США. Трамп на мероприятии в Белом доме ранее в этом месяце заявил, что председатель Комиссии по торговле товарными фьючерсами США Майк Селиг разрабатывает путь для легального и полностью соответствующего введения Hyperliquid в США. Согласно сообщениям Bloomberg, материнская компания Kraken Payward ведет углубленные переговоры с Hyperliquid Labs о предоставлении бессрочных контрактов американским трейдерам.Hyperliquid является ведущей платформой в области децентрализованных бессрочных контрактов, пользователи могут напрямую подключать криптокошельки для торговли без традиционных брокерских счетов или проверки KYC. Согласно данным DefiLlama, его общий объем торгов бессрочными контрактами превысил 50 триллионов долларов, текущий открытый интерес составляет около 13,3 миллиарда долларов.

Сообщение ChainCatcher, согласно мониторингу SlowMist, адрес одного хакера был вовлечен в массовый случай кражи, более 100 адресов и десятки реальных пользователей пострадали, причиной является утечка приватных ключей, хакеры получили прибыль около 200 тысяч долларов.Эта группа является старой группой, пострадавшие пользователи могут попытаться выявить общие черты.

Сообщение ChainCatcher, согласно мониторингу руководителя исследований Galaxy, хакеры Coldcard все еще активны, один из хакеров украл ключ, сгенерированный с помощью увеличения энтропии за счет 5 бросков кубиков.

Сообщение ChainCatcher, согласно мониторингу Lookonchain, хакеры группы Lazarus перевели 244.148 биткойнов, стоимостью 19.42 миллиона долларов.

Сообщение ChainCatcher, согласно мониторингу GMGN, экосистема Solana за последние 4 часа выросла более чем на 40% благодаря мем-валюте CYBERLEEK, выпущенной хакерами GTA 6, и её рыночная капитализация восстановилась до 14,5 миллиона долларов.Хакерская группа, называющая себя Cyberleek, выпустила мем-валюту CYBERLEEK на блокчейне Solana, используя утечку фрагментов игры «GTA 6», и заявила, что собирается выпустить клиент для скачивания GTA 6 на ПК, чтобы все могли играть в этот шедевр стоимостью 2 миллиарда долларов, не потратив ни копейки (в настоящее время утверждение о клиенте было опровергнуто). 22 августа Cyberleek публично уничтожила около 270 миллионов токенов, зарезервированных для разработчиков, что составляет около 27% от общего объема предложения, заявив, что "доказала, что не сбежит с деньгами", но при этом все еще сохраняет значительное количество токенов и продолжает зарабатывать на торговых комиссиях.Более подробные отчеты можно найти в статье «Хакеры, утекшие GTA 6, выпустили валюту, которая за день выросла в 20 раз». Согласно рыночным данным, мем-валюты часто не имеют реальных применений, их цена сильно колеблется, поэтому инвестиции следует делать с осторожностью.

ChainCatcher Сообщение, согласно данным Bloomberg, исследовательская организация Тайваня TeamT5 заявила, что после того как связанные с Китаем группы кибератак начали использовать DeepSeek и другие открытые модели искусственного интеллекта, масштаб атак значительно увеличился. С тех пор как они начали передавать повседневные задачи ИИ и разрабатывать более продвинутое вредоносное ПО, количество атак, осуществляемых соответствующими организациями, увеличилось более чем в два раза.Исследователи отметили, что не всегда возможно точно определить конкретную модель ИИ, используемую злоумышленниками, но продукты, связанные с DeepSeek, популярны среди хакерских групп в стране благодаря высокой производительности и легкости настройки. Сообщается, что опытные злоумышленники используют относительно ограниченные инструменты ИИ для расширения масштабов своих действий и достижения прорыва, что подчеркивает способность атакующих использовать базовые инструменты ИИ для нападения на зарубежные цели.

Сообщение ChainCatcher, согласно мониторингу блокчейн-аналитика Ю Цзиня, этот хакер снова потратил 7,954,000 долларов на покупку 3,386 ETH 6 часов назад. За последние сутки этот хакер в общей сложности потратил 46,490,000 долларов на покупку 21,659 ETH, средняя цена составила 2,146 долларов, в настоящее время прибыль составляет 4,140,000 долларов.

Сообщение от ChainCatcher, согласно мониторингу аналитика по блокчейну Ю Цзиня, некий хакер за последние 5 часов потратил 38,535,000 DAI/USDS на покупку 18,273 ETH по цене 2109 долларов. Указанные стейблкоины поступили от 17,124 ETH, полученных 9 месяцев назад от Tornado Cash, после чего хакер продал ETH по средней цене около 3308 долларов и обменял на DAI и USDS, а сегодня в период восстановления ETH снова купил ETH.

Сообщение от ChainCatcher, согласно подтверждению Национального центра кибербезопасности Нидерландов (NCSC-NL), злоумышленники используют серьезную уязвимость аутентификации CVE-2026-65400 в функции общего доступа к экрану macOS для атак на Mac-устройства, выставленные в интернет. Уязвимость имеет оценку CVSS 9.8, и злоумышленники могут обойти аутентификацию и получить права Root на системе без действительных учетных данных.NCSC-NL сообщает, что получены несколько отчетов о активном использовании, и порт 5900 на затронутых устройствах доступен напрямую из интернета. В подтвержденных случаях злоумышленники успешно получили права Root и развернули программу майнинга Monero (XMR) на зараженных Mac-устройствах. Apple недавно исправила эту уязвимость в macOS Tahoe 26.6.1, Sequoia 15.7.9 и Sonoma 14.8.9. Security Affairs напоминает, что пользователи, включившие общий доступ к экрану и не обновившие систему, должны как можно скорее завершить обновление; если обновление временно невозможно, следует отключить функцию общего доступа к экрану, чтобы избежать выставления порта 5900 в интернет.

Сообщение ChainCatcher, согласно Wired, исследователь безопасности, который почти два года находился под прикрытием в системе северокорейской хакерской организации, выпустил предупреждение, указав, что методы атак на отдельных сотрудников и подрядчиков чрезвычайно эффективны и имеют широкий охват, что уже привело к взломам множества организаций по всему миру.Греческий исследователь в области кибербезопасности Вангелис Стикас сообщил, что с тех пор как он получил доступ к северокорейской системе 22 месяца назад, были найдены доказательства того, что 1,640 компаний из 57 стран пострадали от действий северокорейских хакеров. При этом около 700-800 затронутых организаций подверглись "крайне разрушительным" взломам.

ChainCatcher сообщает, что по данным Bloomberg, информированные источники раскрыли, что недавно серия сложных кибератак была направлена на несколько крупных инвестиционных компаний Уолл-стрит, и злоумышленники пытались взломать информационные системы соответствующих компаний. Множество крупных хедж-фондов по всему миру стали целями атак, включая Two Sigma Investments, Citadel и Point72 Asset Management. Кроме того, несколько компаний частного капитала также подверглись атакам.В настоящее время неясно, кто являются злоумышленниками, каковы методы атак и были ли утечены какие-либо конфиденциальные данные. Информированные источники попросили анонимности из-за вовлеченности в нераскрытую информацию. Этот инцидент снова привлек внимание рынка к рискам кибербезопасности финансовых учреждений. Поскольку компании по управлению активами все больше полагаются на сложные информационные системы, алгоритмическую торговлю и облачную инфраструктуру, финансовая отрасль становится приоритетной целью для кибератак.

Сообщение от ChainCatcher, согласно мониторингу Lookonchain, хакеры из группы Lazarus перевели 121,5 BTC (7,74 миллиона долларов) час назад.

Сообщение ChainCatcher, согласно мониторингу аналитика по блокчейну Юй Цзиня, хакеры AFX Trade обменяли 12,467.4 ETH на BTC.23 июля хакеры атаковали кросс-чейн мост AFX Trade Arbitrum, понесшие убытки около 24 миллионов USDC. Затем злоумышленники постепенно переводили украденные средства из Abitrum на Ethereum.

Сообщение от ChainCatcher, согласно мониторингу аналитика по цепочке Юй Цзиня, хакеры AFX Trade начали обменивать ETH на BTC с помощью инструмента кросс-цепочного обмена THORChain. Мост AFX Trade был украден позавчера на сумму 24,15 миллиона USDC, которые затем были обменены на 12,5 тысячи ETH.1 час назад хакеры начали обменивать ETH на BTC через THORChain, в настоящее время уже 655,4 ETH были обменены на 18,86 BTC.

Сообщение от ChainCatcher, согласно мониторингу аналитика по блокчейну PeckShield (@PeckShieldAlert), адрес, помеченный как "Drift Exploiter", внес 23,095.1 ETH (примерно 44.4 миллиона долларов) в Tornado Cash для смешивания монет и дополнительно перевел 0.85 ETH на Bybit.