Пишутся и ранжируются сообществом. Алгоритм, устойчивый к манипуляциям, показывает главное.
Atomic Wallet публично опровергла вирусное заявление пользователя о потере примерно 479 000 долларов США в Monero (XMR). Поставщик кошелька заявил, что не может проверить это заявление из-за отсутствия прямого контакта со службой поддержки пользователей и недостаточного количества проверяемых доказательств, что ставит под сомнение достоверность обвинения. Ключевые выводы Atomic Wallet не может проверить заявление о потере 633 XMR (479 тыс. долларов США) из-за отсутствия прямого контакта со службой поддержки пользователей и недостатка проверяемых доказательств. Обвинение исходило от недавно созданного аккаунта X, который Atomic Wallet пометил как подозрительный из-за необычной активности и проблем с достоверностью. Спор происходит на фоне недавнего всплеска цены Monero, за которым последовала небольшая коррекция рынка. Вирусное обвинение Споры начались, когда пользователь X, представившийся как Николас ван Саберхаген, заявил, что его баланс Monero упал до нуля сразу после открытия приложения Atomic Wallet. Пользователь утверждал, что 633 XMR, оцененные примерно в 479 000 долларов США на тот момент, были переведены на один и тот же адрес посредством множества транзакций. Пользователь также отметил, что приложение отображало баннер, указывающий на то, что его средства были в безопасности во время инцидента. Atomic Wallet ставит под сомнение достоверность заявления В ответ Atomic Wallet заявила, что внутреннее расследование обвинения не смогло подтвердить какую-либо потерю. Компания подчеркнула, что с момента обнародования заявления прошло более 20 часов, но через официальные каналы не было подано ни одного запроса в службу поддержки. Atomic Wallet подчеркнула, что присущие Monero функции конфиденциальности означают, что одних только скриншотов недостаточно для проверки потери, поскольку детали транзакций не видны публично. Без доступа к данным транзакций или логам кошелька компания заявила, что не может самостоятельно подтвердить, были ли средства перемещены или скомпрометированы. Отмечена необычная активность аккаунта Дополнительно вызывая опасения, Atomic Wallet указала на необычное поведение, связанное с аккаунтом, выдвинувшим обвинение. Компания отметила, что тот же аккаунт вскоре после сообщения о предполагаемой потере объявил о раздаче 30 XMR. Atomic Wallet также упомянула, что аккаунт, по-видимому, был недавно создан, демонстрировал нерегулярный рост числа подписчиков и был связан с прошлыми сообщениями о выдаче себя за другое лицо, что указывает на потенциальные проблемы с достоверностью. Некастодиальный характер и открытое расследование Atomic Wallet подтвердила свою работу в качестве некастодиального кошелька, что означает, что она не контролирует и не хранит средства пользователей. Пользователи несут ответственность за управление своими активами напрямую через приватные ключи, хранящиеся на их личных устройствах. Компания выразила готовность расследовать этот вопрос дальше, если пользователь напрямую свяжется с их службой поддержки. Более широкие последствия для криптопользователей Инцидент также вызвал дискуссии о рисках, связанных с закрытым исходным кодом программного обеспечения кошельков. Заявитель предположил, что, хотя сама сеть Monero работала корректно, доверие закрытым приложениям с приватными ключами несет в себе присущие риски. Эта ситуация возникает на фоне возросшей рыночной активности Monero, цена которого выросла более чем на 50% за последнюю неделю из-за возобновившегося интереса к конфиденциальным криптовалютам, прежде чем испытать небольшой откат. Сложность аутентификации заявлений, связанных с конфиденциальными монетами, такими как Monero, где транзакции по умолчанию являются приватными, подчеркивается этим событием. Это также подчеркивает важность прямого общения с поставщиками кошельков при разрешении споров между пользователями. На данный момент нет независимых доказательств, подтверждающих предполагаемую потерю, и вопрос остается нерешенным до установления контакта с пользователем. Источники Atomic Wallet Denies Verifying Viral $479K Monero Loss Allegation · Cardano Feed, Cardano Feed. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.

Starknet, сеть масштабирования Ethereum уровня 2, опубликовала отчет о пост-анализе, подробно описывающий причину недавнего временного сбоя основной сети. Сбой, продлившийся около 18 минут, был вызван расхождением состояния между уровнем выполнения блок-файлов и уровнем доказательств. Хотя сеть с тех пор возобновила нормальную работу, инцидент побудил к обязательству по улучшению тестирования и аудита кода для предотвращения подобных случаев в будущем. Ключевые выводы Сбой был вызван расхождением состояния между уровнями блок-файлов и доказательств. Уровень доказательств успешно предотвратил попадание ошибочных транзакций в L1. Было отменено около 18 минут сетевой активности, что потребовало от пользователей повторной отправки транзакций. Starknet улучшает тестирование и аудит для предотвращения подобных проблем. Первопричина сбоя Основная проблема заключалась в крайнем случае, связанном с перекрестными вызовами функций, записью переменных и отменами. В этом конкретном сценарии блок-файер неправильно запомнил запись состояния, произошедшую в отмененной функции, что привело к ошибочному выполнению транзакции. Однако уровень доказательств Starknet, предназначенный для проверки правильности выполнения, обнаружил это несоответствие. Эта защита предотвратила финализацию ошибочных транзакций в основной сети Ethereum, вместо этого вызвав реорганизацию блоков. Восстановление сети и влияние на пользователей В результате обнаруженной ошибки Starknet инициировал реорганизацию блоков, отменив около 18 минут сетевой активности. Хотя это предотвратило необратимый ущерб и обеспечило безопасность средств пользователей, затронутым пользователям пришлось повторно отправить свои транзакции. Команда подтвердила, что сеть вернулась к полной функциональности. Извлеченные уроки и будущее предотвращение Этот инцидент подчеркивает сложность разработки передовых решений уровня 2 с многоуровневыми технологическими стеками. Команда Starknet обязалась укрепить свои процедуры тестирования и проводить более строгий аудит кода, уделяя особое внимание взаимодействию между логикой выполнения и механизмами отката. Этот проактивный подход направлен на минимизацию вероятности будущих сбоев. Предыдущие инциденты Это не первый сбой, с которым Starknet столкнулся в 2025 году. Более значительный сбой произошел в сентябре после обновления протокола под названием Grinta, который продлился более пяти часов и был вызван ошибкой секвенсора. Тот инцидент также потребовал реорганизации цепочки и повторной отправки транзакций, подчеркивая постоянные проблемы в обеспечении стабильной работы сетей блокчейнов следующего поколения. Источники Starknet публикует отчет о пост-анализе после временного сбоя сети — TradingView News, TradingView — Отслеживайте все рынки. Starknet объясняет, что пошло не так во время сбоя основной сети в понедельник, FinanceFeeds. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.

В 2025 году платформы Web3 понесли колоссальные убытки в размере 3,95 миллиарда долларов, что значительно больше, чем в предыдущем году. Новый отчет Hacken подчеркивает, что более половины этих убытков напрямую связаны с северокорейскими злоумышленниками, а основными причинами являются плохое управление ключами и сбои в операционной безопасности, а не простые ошибки в коде. Ключевые выводы Общие убытки Web3 в 2025 году составили примерно 3,95 миллиарда долларов, что на 1,1 миллиарда долларов больше, чем в 2024 году. Злоумышленники, связанные с Северной Кореей, несут ответственность за более чем половину всех украденных средств. Сбои в управлении доступом и нарушения операционной безопасности привели к убыткам в размере 2,12 миллиарда долларов, что значительно больше, чем уязвимости смарт-контрактов. Взлом Bybit, единичная кража почти на 1,5 миллиарда долларов, является крупнейшей в истории и внесла основной вклад в общие убытки. Управление доступом важнее кода Ежегодный отчет Hacken по безопасности за 2025 год выявляет тревожную тенденцию: сбои в управлении доступом и более широкие нарушения операционной безопасности привели к убыткам в размере примерно 2,12 миллиарда долларов, или почти 54% от всех убытков. Это резко контрастирует с 512 миллионами долларов, приписанными уязвимостям смарт-контрактов. Отчет подчеркивает, что системные операционные риски, такие как слабые ключи, скомпрометированные подписанты и неадекватные процедуры увольнения сотрудников, являются основными причинами наиболее значительных и невосполнимых убытков. Регуляторное отставание и отраслевые практики Несмотря на то, что регуляторы в крупных юрисдикциях изложили четкие требования безопасности, такие как управление доступом на основе ролей, безопасное привлечение клиентов и институциональные решения по хранению данных, многие компании Web3 продолжают применять небезопасные практики. Егор Рудистия, руководитель отдела криминалистики Hacken Extractor, отметил, что распространенные проблемы включают непроведение отзыва доступа разработчиков после их увольнения, использование единых закрытых ключей для управления протоколом и отсутствие надежных систем обнаружения и реагирования на конечных точках. Рудистия подчеркнул важность регулярных тестов на проникновение, симуляций инцидентов, проверок контроля хранения и независимых аудитов, особенно для крупных бирж и хранителей. Переход к строгим требованиям Hacken ожидает дальнейшего ужесточения стандартов безопасности по мере того, как надзорные органы переходят от общих рекомендаций к обязательным требованиям. Евгения Брошеван, соучредитель и генеральный директор Hacken, подчеркнула возможность для отрасли повысить свой уровень безопасности, приняв четкие протоколы для выделенного оборудования для подписи и внедрив необходимые инструменты мониторинга. Отчет также призывает регуляторов и правоохранительные органы рассматривать тактики северокорейских злоумышленников как конкретную надзорную проблему, выступая за обмен информацией об угрозах в режиме реального времени и оценку рисков, специфичных для угроз, с акцентом на фишинговые атаки с целью получения доступа. Источники Кражи, связанные с Северной Кореей, и плохое управление ключами доминируют в убытках Web3: Hacken — TradingView News, TradingView — Отслеживайте все рынки. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
Binance Coin (BNB) демонстрирует признаки потенциального снижения цены, торгуясь значительно ниже своего годового максимума. Этот спад тесно связан с заметным падением ключевых показателей эффективности BNB Smart Chain (BSC), что вызывает обеспокоенность у инвесторов относительно будущей траектории токена. Ключевые выводы Цена Binance Coin (BNB) упала почти на 40% от своего годового пика. BNB Smart Chain (BSC) испытывает значительное падение объема транзакций и комиссий. Технические индикаторы указывают на медвежий прогноз для BNB, с нисходящим треугольником и приближающимся "крестом смерти". Ухудшение активности BNB Smart Chain Последние данные выявляют тревожную тенденцию в активности на BNB Smart Chain. За последний месяц сеть зафиксировала снижение количества транзакций на 83%, обработав чуть более 402 миллионов. Это снижение сетевой активности также повлияло на комиссии, которые упали на 17% за последние 30 дней, составив более 14,3 миллиона долларов. Хотя это по-прежнему второй по величине доход от комиссий после Tron, это снижение является заметным сдвигом. Снижение общего заблокированного объема и объема DEX Дополнительные метрики подчеркивают ослабление экосистемы BSC. Общий заблокированный объем (TVL) в сети упал с годового максимума в 12,2 миллиарда долларов до 8,9 миллиарда долларов, достигнув самой низкой точки с июля. Аналогично, объем децентрализованных бирж (DEX) резко снизился, упав до 55 миллиардов долларов в этом месяце с годового максимума в 118 миллиардов долларов. Открытый интерес к фьючерсам на BNB также снизился с 2,7 миллиарда долларов до более чем 1,3 миллиарда долларов. Технический анализ указывает на медвежий тренд С технической точки зрения, график цены Binance Coin представляет медвежий прогноз. Токен BNB испытал существенное падение с пика в 1373 доллара до текущей торговой цены в 855 долларов. Формирование нисходящего треугольника, признанного сигнала продолжения медвежьего тренда, в сочетании с приближающимся "крестом смерти" (когда 50-дневная скользящая средняя пересекает ниже 200-дневной скользящей средней), предполагает дальнейший потенциал снижения. Подтвержденный медвежий прорыв ниже нижней границы треугольника на уровне 817 долларов может привести к дальнейшему снижению, потенциально нацелившись на уровень коррекции Фибоначчи 78,6% на уровне 695 долларов. Источники Цена Binance Coin рискует более глубоким падением на фоне снижения ключевых показателей BSC, crypto.news. Эта статья была написана с помощью ИИ для сбора информации из нескольких авторитетных источников. Содержание было проверено и отредактировано нашей редакционной командой для обеспечения точности и последовательности. Высказываемые мнения принадлежат автору и не обязательно отражают мнения BlockzHub. Оригинальные источники сообщений указаны, когда это необходимо и в соответствии с требованиями. Эта статья предназначена только для информационных целей и не является финансовым советом. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.

Trust Wallet инициировал официальный процесс компенсации для пользователей, пострадавших от недавней утечки безопасности, связанной с его расширением для браузера Chrome. Инцидент, в результате которого было украдено цифровых активов примерно на 7 миллионов долларов, был вызван вредоносным кодом, встроенным в версию 2.68 расширения. Компания обязалась возместить ущерб всем пострадавшим пользователям и прилагает все усилия для проверки претензий. Ключевые выводы Trust Wallet компенсирует жертвам взлома расширения браузера на сумму 7 миллионов долларов. Взлом затронул версию 2.68 расширения Chrome из-за вредоносного кода. Было украдено примерно 7 миллионов долларов в виде активов Bitcoin, Ether и Solana. Основатель Binance Чанпэн Чжао подтвердил, что Trust Wallet покроет все убытки. Пользователи мобильных приложений и другие версии расширений для браузера не пострадали. Раскрытие инцидента безопасности Уязвимость безопасности стала известна в День Рождества, когда пользователи сообщили об опустошении средств вскоре после обновления расширения Trust Wallet Chrome 24 декабря. Расследование Trust Wallet показало, что утечка ключа API Chrome Web Store была использована для публикации скомпрометированной версии, минуя обычные внутренние проверки выпуска. Вредоносный код, предназначенный для сбора сид-фраз кошелька, был встроен в модифицированную библиотеку аналитики. Процесс компенсации в процессе Trust Wallet создал официальную форму поддержки на своем портале для пострадавших пользователей, чтобы подать претензии. Процесс требует от жертв предоставления таких сведений, как адрес электронной почты, страна проживания, скомпрометированные адреса кошельков, адреса получателей злоумышленника и соответствующие хэши транзакций. Компания работает круглосуточно, чтобы тщательно проверить каждый случай, чтобы обеспечить точность и безопасность в процессе компенсации. Финансовые последствия и заверения Binance Было украдено цифровых активов на сумму около 7 миллионов долларов, включая Bitcoin, Ether и Solana, на нескольких блокчейнах. Специалисты по безопасности блокчейна отметили, что значительная часть украденных средств была переведена через централизованные биржи, что осложнило усилия по отслеживанию. Однако Чанпэн Чжао, основатель Binance (которая приобрела Trust Wallet в 2018 году), публично заверил, что компания покроет все пострадавшие убытки, заявив, что средства пользователей находятся под защитой "SAFU" (Фонд безопасных активов для пользователей). Масштаб взлома Важно отметить, что инцидент безопасности был ограничен версией 2.68 расширения Trust Wallet для браузера Chrome. Пользователи мобильного приложения и те, кто использует другие версии расширения для браузера, не пострадали. С тех пор Trust Wallet выпустил версию 2.69 с исправлением уязвимости. Источники Trust Wallet запускает процесс компенсации для жертв взлома расширения браузера на 7 миллионов долларов, The Block. Взлом: Trust Wallet начинает процесс компенсации после взлома, Live Bitcoin News. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.

Социальная платформа X планирует внести существенные изменения в свои Условия обслуживания, которые вступят в силу 15 января 2026 года. Обновленные условия расширяют определение «Контента», включая в него подсказки и результаты работы ИИ, предоставляя X обширные права на использование этих данных для любых целей, включая обучение ИИ. Этот шаг вызвал опасения по поводу конфиденциальности среди пользователей и надзорных органов. Ключевые моменты Подсказки и результаты работы ИИ будут классифицироваться как «Контент» согласно новым условиям X. X получает широкую, безвозмездную, всемирную лицензию на использование этого «Контента» для обучения ИИ и других целей. Новые пункты касаются «взлома» ИИ и внедрения подсказок. Сохраняются более строгие пункты о разрешении споров и ограничении ответственности. Переопределение контента и прав на обучение ИИ Пересмотренные условия переопределяют «Контент», включая в него «входные данные, подсказки, выходные данные» и любые данные, «полученные или созданные с помощью Сервисов». Это расширенное определение означает, что взаимодействие с функциями ИИ на X, такими как чат-бот Grok, теперь будет подпадать под действие широкого лицензионного соглашения платформы. Пользователи предоставляют X всемирную, безвозмездную, сублицензируемую лицензию на использование, копирование, воспроизведение, обработку, адаптацию, изменение, публикацию, передачу, отображение и распространение этого «Контента» для «любых целей», явно включая обучение моделей машинного обучения и ИИ. X утверждает, что доступ к ее услугам является достаточной компенсацией за такое использование, что вызвало критику. Новые правила использования ИИ во вред и правоприменения В дополнение к расширенному определению контента, обновленные условия X вводят специальные пункты, направленные на обход ИИ. Термин «злоупотребление» теперь будет включать попытки обойти средства контроля платформы с помощью таких методов, как «взлом» и «внедрение подсказок». Это дает X договорную основу для применения мер против таких действий. Условия также включают положения, специфичные для Европы, касающиеся правоприменения в отношении контента в соответствии с законодательством ЕС и Великобритании, детализируя, как будет обрабатываться «вредный» или «небезопасный» контент, такой как издевательства или контент, связанный с самоповреждением, и описывая процессы оспаривания пользователями в соответствии с Законом Великобритании о безопасности в Интернете 2023 года. Сбор данных, разрешение споров и ответственность X сохраняет свою жесткую позицию против автоматизированного доступа и сбора данных, при этом штрафы за скрапинг остаются на уровне 15 000 долларов США за каждые 1 000 000 опубликованных постов, собранных за 24-часовой период. Обновленная формулировка уточняет, что эти штрафы применяются, когда пользователь «побуждает или сознательно способствует» нарушениям. Разрешение споров по-прежнему осуществляется в округе Таррант, штат Техас, с обновленными сроками для претензий: один год для федеральных претензий и два года для государственных претензий. Платформа также продолжает применять отказ от коллективных исков и ограничивает свою ответственность суммой в 100 долларов США за каждый соответствующий спор. Критики утверждают, что эти положения, наряду с требованием о месте проведения, могут «охладить исследования» и затруднить пользователям возможность добиваться юридической защиты. Источники X расширяет «Контент» до подсказок и результатов ИИ в обновлении условий 2026 года, crypto.news. X заявляет о праве делиться вашими личными чатами с ИИ со всеми согласно новым правилам – без возможности отказа, Bitget. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.

Комиссия по ценным бумагам и биржам США (SEC) официально завершила двухлетнее расследование в отношении Ondo Finance, видного игрока в области токенизации финансовых активов. Расследование, которое касалось законности токенизированных казначейских продуктов Ondo и классификации ее токенов ONDO, завершилось без предъявления каких-либо обвинений. Это решение устраняет регуляторную неопределенность и, как ожидается, значительно ускорит планы Ondo Finance по расширению деятельности в Соединенных Штатах. Ключевые выводы SEC завершила двухлетнее расследование в отношении Ondo Finance, что позволит компании расширить свою деятельность по токенизации активов в США. Ondo Finance специализируется на токенизированных ценных бумагах и предоставляет глобальным инвесторам доступ к акциям и ETF США через блокчейн. Детали расследования и его итоги Расследование, начавшееся в октябре 2023 года, было сосредоточено на том, соответствовали ли практики Ondo Finance законодательству США о ценных бумагах, в частности, в отношении токенизации казначейских продуктов и самого токена ONDO. Ondo Finance была официально уведомлена о прекращении расследования в конце ноября. Этот исход является значительным событием в продолжающихся дискуссиях в США относительно регулирования токенизированных активов. Роль Ondo Finance в токенизации Ondo Finance — это платформа, предназначенная для предоставления глобальным инвесторам доступа к акциям США и биржевым инвестиционным фондам (ETF) с помощью технологии блокчейн. Компания выступает за четкие регуляторные рамки для цифровых активов, представляя руководству SEC предложения, подчеркивающие необходимость ясности в отношении токенизированных казначейских инструментов и поддержки как разрешенных, так и неразрешенных блокчейнов. Изменение регуляторного ландшафта Завершение расследования в отношении Ondo Finance соответствует более широкой тенденции, наблюдаемой под руководством председателя SEC Пола Аткинса, когда ряд расследований, связанных с криптовалютами, начатых при предыдущей администрации, были закрыты. Это включает отмену или прекращение принудительных мер против других крупных компаний, работающих с цифровыми активами. SEC также уделяет повышенное внимание токенизации как потенциальной революции для традиционных финансов, при этом недавние обсуждения подчеркивают ее влияние на выпуск, торговлю и расчеты по обыкновенным акциям при сохранении защиты инвесторов. Будущее расширение и новые предложения После снятия регуляторной неопределенности Ondo Finance готова к значительному расширению на рынке США. Компания уже предприняла шаги для облегчения этого, включая регистрацию в качестве инвестиционного консультанта и приобретение Oasis Pro Markets, зарегистрированного SEC брокера-дилера, оператора альтернативной торговой системы и трансфер-агента. Ondo Finance планирует представить новые услуги по токенизации физических активов на своем предстоящем Ondo Summit, запланированном на 3 февраля в Нью-Йорке. Источники SEC прекращает двухлетнее расследование в отношении Ondo Finance без предъявления обвинений, Crypto Briefing. SEC завершает расследование в отношении Ondo без предъявления обвинений, поскольку токенизация находится в центре внимания, CoinGape. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.

Предпродажа токена Wet (WET) на блокчейне Solana была внезапно остановлена и перезапущена после изощренной атаки Сивиллы, в ходе которой более 1000 кошельков якобы скупили почти всю продажу токенов за считанные секунды. Мероприятие, проходившее на агрегаторе децентрализованных бирж Jupiter, привело к тому, что реальные участники оказались заблокированы из-за скоординированной активности ботов. Ключевые выводы Атака Сивиллы с использованием более 1000 кошельков скомпрометировала предпродажу токена WET на Solana. HumidiFi, проект, стоящий за предпродажей, отменил запуск и выпустит новый токен с аирдропом для законных участников. Фирма по анализу блокчейна Bubblemaps идентифицировала предполагаемого злоумышленника, связав скоординированные кошельки с одной сущностью. Инцидент подчеркивает растущую угрозу атак Сивиллы на предпродажи токенов и аирдропы. Развитие атаки HumidiFi, автоматизированный маркет-мейкер на Solana, ответственный за предпродажу, подтвердил атаку и объявил об отмене первоначального запуска. Команда заявила о своем намерении создать новый токен и провести пропорциональный аирдроп для всех покупателей из списка "Wetlist" и стейкеров JUP, явно исключив идентифицированного снайпера. Новый публичный раунд продаж запланирован на понедельник. Идентификация злоумышленника Платформа анализа блокчейна Bubblemaps сообщила об идентификации сущности, стоящей за манипуляцией предпродажей. Их анализ показал, что значительная часть участвовавших кошельков, по крайней мере 1100 из 1530, демонстрировала идентичные модели финансирования и активности. Эти кошельки, многие из которых новые и без предыдущей истории в блокчейне, были профинансированы небольшим количеством источников в сжатые сроки и с одинаковыми суммами USDC. Генеральный директор Bubblemaps Ник Вайман отметил, что, несмотря на то, что некоторые кластеры не были напрямую связаны в блокчейне, поведенческие сходства убедительно указывали на одного актора. Атаки Сивиллы: растущая угроза Этот инцидент не является единичным. В ноябре наблюдались аналогичные паттерны атак Сивиллы, в том числе одна, в ходе которой одна сущность получила 60% аирдропа токенов APR от aPriori, и другая, где кошельки, связанные с Edel Finance, предположительно приобрели 30% собственных токенов EDEL. Вайман подчеркнул, что атаки Сивиллы представляют собой критическую угрозу безопасности для запусков токенов. Он рекомендовал проектам внедрять меры "Знай своего клиента" (KYC), использовать алгоритмы для обнаружения Сивиллы или проводить ручную проверку участников для снижения таких рисков. Источники Предпродажа Solana WET захвачена кошельками Сивиллы, HumidiFi перезапускает запуск — TradingView News, TradingView. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
Хакеры разработали изощренную новую схему, используя официальную службу сообщения о киберпреступности Австралии для обмана граждан с целью получения конфиденциальной информации и кражи их криптовалюты. Выдавая себя за правоохранительные органы и используя утечки данных, преступники создают видимость законности, чтобы обмануть ничего не подозревающих людей. Ключевые выводы Хакеры использовали общедоступный канал австралийской киберполиции для связи с гражданами. Они использовали утечки личных данных (электронные письма, номера телефонов) для создания убедительных мошеннических схем. Преступники выдавали себя за сотрудников полиции и службы поддержки бирж, чтобы завоевать доверие. Целью мошеннических схем было заставить жертв перевести криптовалюту на «безопасные» кошельки. Разоблачение мошенничества Киберпреступники использовали общедоступный канал Австралийской федеральной полиции (AFP) для сообщения о киберпреступлениях в своих интересах. Перехватывая личные данные, такие как адреса электронной почты и номера телефонов, вероятно, в результате предыдущих утечек данных, они смогли инициировать мошеннические действия. Эта информация позволила им отправлять поддельные запросы и выдавать себя за власти через национальную онлайн-систему сообщения о преступлениях ReportCyber. ReportCyber Как работало мошенничество В одном из зафиксированных случаев жертва получила звонок от человека, представившегося сотрудником полиции. Мошенник сообщил жертве, что ее имя связано с утечкой данных криптовалютного кошелька, и предоставил якобы официальный код инцидента из ReportCyber. Жертва подтвердила, что ее электронная почта действительно была частью утечки данных, которую получили преступники. Впоследствии мошенники, выдавая себя за сотрудников службы поддержки биржи, убедили жертву перевести свои средства на «безопасный кошелек». К счастью, жертва заподозрила неладное и прекратила общение до потери каких-либо средств. Применяемые изощренные тактики Суперинтендант полиции AFP Мари Андерсон подчеркнула тревожную степень легитимности, которую теперь имеют эти мошеннические схемы. «Киберпреступники проводят проверку личных данных жертвы, которая может соответствовать общепринятым ожиданиям», — заявила она. «Более того, они быстро переходят от обмена сообщениями к телефонному звонку, создавая ощущение срочности». Этот инцидент подчеркивает все более изощренные и расчетливые методы, которые используют преступники для эксплуатации доверия австралийцев. AFP предупреждает, что эти тактики становятся все более утонченными, что затрудняет для людей различение между настоящими правоохранительными органами и злоумышленниками. Этот случай следует тенденции атак социальной инженерии, направленных на пользователей криптовалют, с предыдущими инцидентами, связанными с выдачей себя за криптовалютные биржи и службу поддержки аппаратных кошельков. Предотвращение будущих атак Власти призывают общественность проявлять бдительность в отношении нежелательных сообщений, особенно тех, которые запрашивают личную информацию или требуют немедленного перевода средств. Всегда проверяйте личность звонящих или отправителей через официальные каналы и будьте осторожны с любыми запросами, которые кажутся слишком срочными или слишком хорошими, чтобы быть правдой. Сообщение о подозрительной деятельности соответствующим органам имеет решающее значение в борьбе с этими развивающимися киберугрозами. Источники Хакеры использовали сервис киберполиции Австралии для кражи криптовалюты, ForkLog. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.

Недавний отчет Lazarus Security Lab от Bybit показал, что 16 крупных блокчейнов обладают встроенными механизмами для заморозки пользовательских средств. Это открытие вновь вызвало дискуссии о истинной природе децентрализации в криптовалютном пространстве, поскольку эти возможности позволяют вмешиваться в транзакции пользователей. Ключевые выводы 16 крупных блокчейнов имеют активные функции заморозки средств, а еще 19 могут реализовать их с помощью незначительных изменений протокола. Существует три основных механизма заморозки: жестко закодированный, основанный на конфигурации и заморозка через смарт-контракты в блокчейне. Известные блокчейны, такие как BNB Chain, Sui, Aptos и VeChain, использовали эти функции для смягчения последствий взломов и восстановления украденных активов. Отчет подчеркивает необходимость большей прозрачности в отношении этих экстренных мер контроля. Понимание заморозки средств Заморозка средств происходит, когда основатели или управляющая группа блокчейна могут заблокировать активы пользователя без его явного согласия. Как только адрес попадает в черный список, токены на нем становятся недоступными до тех пор, пока контролирующая организация не удалит его. Исследование Bybit проанализировало 166 блокчейнов, используя сканирование с помощью ИИ и ручную проверку для выявления этих функций. Механизмы заморозки средств Отчет выделяет три различных метода заморозки средств: Жестко закодированная заморозка: Встроена непосредственно в основной код блокчейна, позволяя быстро блокировать вредоносные адреса. Примеры включают CHILIZ, VIC, XDC, BNB Chain и VeChain. Заморозка на основе конфигурации: Управляется через конфигурационные файлы или настройки, контролируемые разработчиками и валидаторами. Этот метод позволяет осуществлять частное внесение в черный список без публичного раскрытия. По крайней мере десять блокчейнов, включая One, Vic, Aptos, Supra, EOS, Rose, Waxp, Sui, Linea и Waves, используют этот подход. Заморозка через смарт-контракты в блокчейне: Этот метод блокирует вредоносные адреса непосредственно через смарт-контракт, устраняя необходимость перезапуска узлов. Это самый редкий метод, выявленный только на HECO Chain (Huobi Eco Chain). Применение в реальном мире и последствия Эти инструменты заморозки средств были использованы в нескольких громких инцидентах. Sui заморозил украденные активы на сумму 162 миллиона долларов после взлома Cetus DEX, а Aptos позже представил аналогичные функции внесения в черный список. BNB Chain использовал свои жестко закодированные черные списки для ограничения последствий эксплойта моста на сумму 570 миллионов долларов, в то время как VeChain впервые использовал эту возможность в 2019 году после взлома на сумму 6,6 миллиона долларов. Хотя эти меры служат экстренными мерами безопасности для защиты пользователей и ограничения последствий крупных взломов, они также вызывают опасения по поводу централизации. Возможность небольшой группы контролировать средства бросает вызов основополагающему принципу децентрализации. Глава отдела управления рисками и безопасности группы Bybit Дэвид Зонг заявил: «Блокчейн был построен на принципе децентрализации — однако наше исследование показывает, что многие сети разрабатывают прагматичные механизмы безопасности для быстрого реагирования на угрозы». Он подчеркнул, что прозрачность этих механизмов имеет решающее значение для построения доверия в отрасли. Отчет также выявил 19 дополнительных блокчейнов, которые потенциально могут поддерживать функции заморозки средств, включая ATOM, DYDX, KAVA, LUNA, MANTRA и SEI. Bybit выступает за четкие и прозрачные механизмы безопасности, призывая проекты публично раскрывать свои возможности вмешательства и устанавливать надежные стандарты управления для их использования. Источники 16 Major Blockchains Can Freeze User Funds: Bybit Report, DailyCoin. Bybit’s Lazarus Security Lab Reveals Hidden Fund-Freezing Functions Across 16 Major Blockchains — TradingView News, TradingView. Lazarus Security Lab uncovers top blockchains with freeze backdoors, Cryptopolitan. Blockchain Freeze Functions Revealed in New Bybit Security Report, CoinLaw. Bybit Report Reveals Blockchains That Can Freeze Your Crypto — TradingView News, TradingView. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
Криптовалютная индустрия столкнулась с серьезной угрозой безопасности в начале этого года, когда хакеры украли примерно 1,5 миллиарда долларов в эфире с биржи Bybit. Эта беспрецедентная кража, приписываемая северокорейской группе Lazarus, использовала уязвимость в машине разработчика SafeWallet, что привело к компрометации мультиподписного процесса Bybit. Инцидент стал критическим «переосмыслением» для SafeWallet, побудив к полной реархитектуре его систем для усиления безопасности криптовалют. Gareth Jenkinson Ключевые выводы Взлом Bybit с кражей 1,5 миллиарда долларов в эфире выявил уязвимости в криптоэкосистеме. Инфраструктура безопасности SafeWallet была скомпрометирована через машину разработчика, что повлияло на транзакции Bybit. В ответ SafeWallet провел комплексную реархитектуру системы для повышения безопасности. Инцидент подчеркивает постоянную угрозу социальной инженерии и компрометации оборудования в кибербезопасности. Перестройка SafeWallet сосредоточена на распределенном управлении ключами, аппаратной безопасности и мониторинге угроз на основе ИИ. Инцидент с Bybit: сигнал к пробуждению Масштабная кража с Bybit, предположительно организованная группой Lazarus, потрясла криптомир. Хакеры получили доступ, скомпрометировав машину разработчика SafeWallet и внедрив вредоносный JavaScript, который манипулировал пользовательским интерфейсом. Это позволило им обмануть мультиподписной процесс Bybit, заставив его одобрить мошеннический смарт-контракт, что привело к потере значительного количества эфира. Это событие подчеркнуло, что даже устоявшиеся платформы уязвимы для изощренных атак, особенно тех, которые включают социальную инженерию и компрометацию внутренних систем. Для SafeWallet, сервиса кошелька с самостоятельным хранением, инцидент доказал, что угрозы выходят за рамки уязвимостей кода и затрагивают человеческий фактор и физическое оборудование. Реархитектура системы SafeWallet После взлома Bybit генеральный директор Safe Рахул Румалла описал инцидент как «момент переосмысления», который потребовал полной реорганизации безопасности и инфраструктуры компании. Команда признала, что отраслевые стандартные практики, такие как «слепая подпись», когда пользователи одобряют транзакции, не полностью понимая их последствия, нуждаются в переоценке. Реархитектура SafeWallet сосредоточилась на нескольких ключевых областях: Распределенное управление ключами (DKM): Использование многосторонних вычислений (MPC) для обеспечения того, чтобы закрытые ключи никогда не собирались полностью в одном месте, тем самым устраняя единую точку компрометации. Модули аппаратной безопасности (HSM): Защита критически важных криптографических операций и мастер-ключей в защищенном от несанкционированного доступа оборудовании для надежной физической защиты. Непрерывный мониторинг угроз на основе ИИ: Внедрение передовой системы ИИ для анализа шаблонов транзакций и сетевой активности в режиме реального времени для обнаружения аномалий. Неизменяемые аудиторские журналы через DLT: Запись событий безопасности и журналов доступа в частном распределенном реестре для прозрачности и криминалистического анализа. Улучшенное восстановление под контролем пользователя: Внедрение новых децентрализованных решений для идентификации и протоколов восстановления с использованием нескольких подписей для большего контроля пользователя. Развивающиеся угрозы и последствия для отрасли Румалла подчеркнул, что социальная инженерия остается основным тактическим приемом для хакерских групп, таких как Lazarus, которые проникают в компании через различные каналы, включая Telegram, корпоративные чаты и заявления о приеме на работу. Задача заключается в поиске баланса между безопасностью и удобством использования, что является распространенной дилеммой в решениях для самостоятельного хранения. Проактивная и комплексная перестройка SafeWallet направлена на установление новых отраслевых стандартов безопасности криптовалют. Этот стратегический сдвиг не только устраняет уязвимости, выявленные инцидентом с Bybit, но и предвосхищает будущие угрозы, потенциально способствуя повышению доверия пользователей и более широкому внедрению цифровых активов. Источники «Переосмысление», которое привело SafeWallet к реархитектуре своих систем, TradingView. Сдвиг в архитектуре SafeWallet переопределяет безопасность криптовалют, roscoeviewjournal.com. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
Децентрализованная биржа Balancer выпустила окончательное обращение в блокчейне к лицу или группе, ответственным за недавнюю атаку, в результате которой было выведено более 100 миллионов долларов в цифровых активах. Децентрализованная автономная организация (DAO) Balancer установила крайний срок в субботу для возврата украденных средств, предложив взамен неуказанное вознаграждение. Balancer предупредил, что несоблюдение этого требования приведет к применению «технических, ончейн и юридических мер». Balancer Ключевые выводы Balancer опубликовал уведомление в блокчейне хакеру, стоящему за эксплойтом на сумму более 100 миллионов долларов. Был установлен крайний срок для возврата средств с предложением неуказанного вознаграждения. Эксплойт был направлен на пулы Composable Stable Pools V2 от Balancer. Balancer заявил, что предпримет технические, ончейн и юридические действия, если средства не будут возвращены. Детали эксплойта В результате инцидента, о котором Balancer сообщил в понедельник, значительное количество застейканного эфира, включая OSETH, WETH и wstETH, было переведено на недавно созданный кошелек. Этот эксплойт вызвал вопросы о проверках безопасности смарт-контрактов Balancer, несмотря на сообщения о том, что четыре фирмы по безопасности ранее их проверяли. Технический анализ взлома Согласно отчету о вскрытии, опубликованному в среду, злоумышленники использовали пулы Stable Pools v2 и Composable Stable v5 от Balancer. Они добились этого, объединив BatchSwaps с функцией округления upscale, что повлияло на обмены EXACT_OUT. Хотя команда Balancer изначально указывала на возможность предложения вознаграждения в размере до 20% от украденных средств (более 20 миллионов долларов), на момент публикации никто не принял предложение в блокчейне. Balancer заверил пострадавших пользователей, что по мере продвижения расследования будут предоставляться обновления. Источники Balancer makes last appeal to hacker behind $100M+ exploit, TradingView. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.

Группа Google по анализу угроз (GTIG) выявила тревожную новую тенденцию: появление семейств вредоносного ПО на базе ИИ, которые используют большие языковые модели (LLM) для динамической генерации и маскировки вредоносного кода. Это знаменует собой значительную эскалацию киберугроз, причем некоторые из этих изощренных инструментов уже используются в активных атаках, особенно нацеленных на криптовалютные активы. Ключевые выводы Выявлено пять различных семейств вредоносного ПО, которые во время выполнения запрашивают LLM, такие как Gemini и Qwen2.5-Coder, для изменения или создания кода. Группа, связанная с Северной Кореей, UNC1069, была замечена в использовании ИИ для проверки криптовалютных кошельков и создания изощренных фишинговых скриптов. Google приняла меры, отключив связанные учетные записи и внедрив усиленные меры безопасности для предотвращения дальнейшего злоупотребления своими моделями ИИ. Рост вредоносного ПО с поддержкой ИИ Последний отчет Google подчеркивает сдвиг в тактике киберпреступников, выходящий за рамки традиционного вредоносного ПО с жестко закодированным кодом. Недавно выявленные семейства вредоносного ПО используют LLM в подходе «создание кода по мере необходимости». Это позволяет им динамически генерировать вредоносные скрипты, маскировать свой код для обхода обнаружения программами безопасности и создавать вредоносные функции по запросу. Такая адаптивность делает вредоносное ПО значительно труднее обнаружить и нейтрализовать с помощью обычных инструментов безопасности. Известные семейства вредоносного ПО и их тактика Двумя яркими примерами этого нового поколения вредоносного ПО являются PROMPTFLUX и PROMPTSTEAL. PROMPTFLUX использует модуль «Думающий робот», который ежечасно запрашивает API Gemini для переписывания своего VBScript-кода с целью создания развивающегося, метаморфного скрипта. PROMPTSTEAL, связанный с российской группой APT28, использует модель Qwen для генерации команд Windows по запросу, что позволяет проводить индивидуальные операции без предварительного программирования. Участие Северной Кореи в краже криптовалют В отчете особо выделяется северокорейская группа злоумышленников UNC1069 (также известная как Masan). Было замечено, что эта группа злоупотребляет Gemini в кампаниях по краже криптовалют. Их деятельность включает проверку данных криптовалютных кошельков, генерацию скриптов для доступа к зашифрованным хранилищам и составление многоязычного фишингового контента, нацеленного на сотрудников криптобирж. Эти усилия, по-видимому, являются частью более широкой стратегии по краже цифровых активов. Реакция Google и будущие последствия В ответ на эти выводы Google отключила учетные записи, связанные с выявленной вредоносной деятельностью, и ужесточила меры безопасности, связанные с доступом к моделям. Это включает усовершенствованные фильтры запросов и усиленный мониторинг доступа к API. Появление вредоносного ПО на базе ИИ представляет собой новую поверхность атаки, потенциально позволяющую злоумышленникам создавать высокодостоверные фишинговые приманки и скрипты для эксфильтрации с беспрецедентной точностью. Эта тенденция предполагает растущую изощренность киберпреступности, при этом инструменты ИИ становятся все более неотъемлемой частью вредоносных операций. Источники Google Threat Report Links AI-powered Malware to DPRK Crypto Theft, Decrypt. Google warns of AI-powered malware targeting crypto users, Invezz. Google issues security warning for millions — AI-powered malware is here, Tom's Guide. Google warns of new AI-powered malware families deployed in the wild, BleepingComputer. Google flags 5 AI-powered malware families linked to DPRK crypto theft, Crypto News. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
Провайдер ликвидности в сфере децентрализованных финансов Elixir прекратил поддержку своего синтетического стейблкоина deUSD после значительных последствий от убытка Stream Finance в размере 93 миллионов долларов ранее на этой неделе. Этот шаг предпринят в то время, когда Elixir стремится минимизировать дальнейшие риски, связанные с финансовыми трудностями Stream. Elixir Ключевые выводы Elixir прекратил поддержку своего стейблкоина deUSD. Решение является прямым ответом на заявленный убыток Stream Finance в размере 93 миллионов долларов. Stream Finance была должна Elixir примерно 68 миллионов долларов. Elixir успешно обработал погашения для 80% держателей deUSD. Последствия убытка Stream Finance Stream Finance приостановила вывод средств во вторник после того, как внешний управляющий фондом выявил дефицит чистых активов в размере 93 миллионов долларов. Эта ситуация также включала в себя долг перед различными кредиторами на сумму около 285 миллионов долларов, при этом Elixir была должна около 68 миллионов долларов. Stream использовала deUSD для повышения стабильности своего собственного синтетического стейблкоина Staked Stream USD (XUSD). Однако после раскрытия информации об убытке в 93 миллиона долларов XUSD упал до 0,10 доллара. Реакция Elixir и судьба deUSD Elixir объявила о своем решении прекратить поддержку deUSD в посте в X в четверг. Протоколу уже удалось обеспечить погашение для 80% держателей deUSD. Это действие способствовало потере deUSD привязки к доллару США, цена упал о 0,04 центов по данным CoinGecko. Coingecko Запущенный в июле 2024 года deUSD от Elixir стремился конкурировать с устоявшимися синтетическими стейблкоинами, такими как USDe от Ethena Labs. До потери привязки рыночная капитализация deUSD составляла около 150 миллионов долларов. Непогашенные долги и минимизация рисков Elixir подчеркнул, что Stream Finance в настоящее время владеет примерно 90% оставшегося предложения deUSD на сумму 75 миллионов долларов. Важно отметить, что Elixir утверждает, что Stream отказалась погасить свои кредиты или закрыть эти позиции. Это вынудило Elixir сотрудничать с другими платформами децентрализованного кредитования, включая Euler, Morpho и Compound, чтобы обеспечить полную выплату держателям deUSD. Чтобы предотвратить ликвидацию deUSD Stream до погашения долга, Elixir принял решение отключить вывод средств. Stream Finance пока не ответила на запросы о комментариях относительно этих событий. Источники Elixir прекращает поддержку стейблкоина deUSD в ответ на убыток Stream в размере 93 миллионов долларов, TradingView. Elixir прекращает поддержку стейблкоина deUSD в ответ на убыток Stream в размере 93 миллионов долларов, ADVFN. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
Недавние крупномасштабные испытания, включая симуляцию торговой площадки от Microsoft и соревнование по тестированию на проникновение (red teaming), выявили значительные уязвимости в безопасности и функциональные ограничения ведущих ИИ-агентов. Несмотря на прогресс, современные ИИ-агенты испытывают трудности со сложным принятием решений, сотрудничеством и подвержены манипуляциям, что указывает на их неготовность к широкому развертыванию в реальном мире. Microsoft Ключевые выводы Каждый ведущий протестированный ИИ-агент провалил как минимум один тест безопасности. Агенты демонстрируют «парадокс выбора», перегружаясь слишком большим количеством опций. Автономное сотрудничество остается серьезной проблемой для ИИ-агентов. ИИ-агенты уязвимы для различных тактик манипулирования, включая инъекции в промпты. Системные предубеждения, такие как «принятие первого предложения», могут искажать рыночную конкуренцию. «Парадокс выбора» и недостатки в принятии решений Симуляция «Magentic Marketplace» от Microsoft, в которой участвовали сотни ИИ-агентов, показала, что даже продвинутые модели, такие как GPT-5, Gemini-2.5-Flash и Claude Sonnet 4, испытывают трудности при столкновении с большим количеством вариантов. Вместо исчерпывающего сравнения агенты часто выбирали первый «достаточно хороший» вариант, что приводило к снижению благосостояния потребителей по мере увеличения числа вариантов. Это предполагает фундаментальное ограничение их способности обрабатывать обширные наборы информации, возможно, из-за ограничений в понимании контекста. Недостатки в сотрудничестве Критическим выводом стала неспособность ИИ-агентов эффективно сотрудничать для достижения общих целей без явного пошагового руководства со стороны человека. Исследование показало, что агентам не хватает внутренних механизмов координации, что является серьезным препятствием для сценариев, требующих взаимодействия нескольких агентов, таких как бронирование поездок или сложные переговоры по закупкам. Эта зависимость от человеческой поддержки ограничивает их автономию и практическое применение в динамичных средах. Уязвимость к манипуляциям Тесты безопасности выявили, что ИИ-агентами чрезвычайно легко манипулировать. В соревновании по тестированию на проникновение, в котором участвовали почти 2000 человек и было проведено 1,8 миллиона атак, выяснилось, что каждая протестированная система не смогла соблюсти свои правила безопасности. Уязвимости включали несанкционированный доступ к данным, незаконные финансовые операции и нарушения нормативных требований. Косвенные инъекции в промпты оказались особенно эффективными: некоторые модели перенаправляли все платежи вредоносным агентам. Хотя модели Claude продемонстрировали большую устойчивость, ни одна система не была неуязвима. Системные предубеждения и рыночные последствия Исследование также выявило системные предубеждения, такие как модель «принятия первого предложения», при которой агенты легко принимают первоначальные предложения, не сравнивая альтернативы. Это предубеждение может привести к тому, что компании будут конкурировать по скорости ответа, а не по качеству продукции, потенциально искажая рынки и усиливая существующую неэффективность. Некоторые модели с открытым исходным кодом также демонстрировали позиционное предубеждение, отдавая предпочтение вариантам на основе их положения в результатах поиска, а не по их достоинствам. Реалистичный взгляд на будущее агентов Хотя потенциал ИИ-агентов остается высоким, текущие выводы свидетельствуют о том, что видение автономной, управляемой агентами коммерции находится дальше, чем часто изображается. Исследование подчеркивает необходимость лучшего дизайна торговых площадок, улучшенных архитектур для сотрудничества и надежных механизмов защиты. Компании должны быть прозрачны в отношении этих ограничений, и на данный момент ИИ-агенты лучше всего подходят для помощи в принятии решений человеком в тщательно управляемых средах, а не для их полной замены. Источники Microsoft's Fake Marketplace Exposes How AI Agents Aren't Ready For The Real World, AIM Media House. Every leading AI agent failed at least one security test during a massive red teaming competition, The Decoder. Microsoft обнаружила уязвимости ИИ-агентов после масштабного теста, Forklog. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
Протокол децентрализованных финансов (DeFi) Balancer опубликовал предварительный отчет о "вскрытии", подробно описывающий сложную атаку, в результате которой было потеряно около 116 миллионов долларов. Атака, нацеленная на определенные пулы Balancer v2 Stable Pools и Composable Stable v5 pools, побудила протокол приостановить работу затронутых пулов и запретить создание новых уязвимых пулов. Ключевые выводы Атака была нацелена на пулы Balancer v2 Stable Pools и Composable Stable v5 pools. Была использована комбинация BatchSwaps, флэш-кредитов и уязвимость в функции округления вверх. Balancer сотрудничает с отраслевыми партнерами для восстановления средств и предложил вознаграждение. Механизм атаки Взлом был осуществлен с помощью сложного метода, включающего функцию BatchSwaps Balancer, которая позволяет выполнять несколько действий в рамках одной транзакции. Злоумышленник объединил это с флэш-кредитами и использовал уязвимость в функции округления вверх в Stable Pools. Эта функция предназначена для округления вниз при вводе цен токенов, но хакер нашел способ манипулировать этими значениями округления. В сочетании с BatchSwaps это позволило им вывести средства из стабильных пулов, причем украденные средства часто оставались во внутренних балансах Vault перед выводом. Реакция отрасли и усилия по восстановлению Аналитики по безопасности предполагают, что злоумышленники были высококвалифицированными профессионалами, которые тщательно спланировали операцию, возможно, в течение нескольких месяцев. Чтобы скрыть свои следы, они финансировали атаку, используя небольшие, инкрементальные депозиты по 0,1 Ether через Tornado Cash. Balancer сотрудничал с партнерами по кибербезопасности и другими протоколами DeFi для отслеживания и замораживания части украденных активов. Примечательно, что было отслежено и заморожено около 5 041 StakeWise Staked ETH (osETH) на сумму примерно 19 миллионов долларов и 13 495 токенов osGNO на сумму до 2 миллионов долларов. BitFinding Действия Balancer и будущие меры безопасности В ответ на инцидент Balancer приостановил работу всех затронутых пулов и прекратил создание новых «уязвимых» пулов до внедрения постоянного исправления безопасности. Протокол также предложил 20% вознаграждение «белым шляпам» этичным хакерам или виновнику за возврат украденных средств, хотя на момент составления этого отчета никаких претензий не поступало. Команда проводит полный аудит кода и координирует дополнительные сторонние аудиты перед повторным открытием скомпрометированных пулов. Уроки, извлеченные из этой атаки, будут интегрированы в новые модели защиты для всех будущих выпусков пулов, подчеркивая постоянную потребность в надежной безопасности в быстро развивающемся ландшафте DeFi. Источники Balancer releases preliminary post-mortem report after $116M hack, TradingView. Balancer Reveals Cause Of $116M DeFi Exploit In Post-Mortem, FinanceFeeds. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
Исследователь блокчейн-данных tanuki42 выявил серьезный инцидент безопасности, который потенциально затронул криптомаркетмейкера DWF Labs в сентябре 2022 года. Исследователь утверждает, что DWF Labs стала жертвой взлома, в результате которого было потеряно более 44 миллионов долларов, в основном в стейблкоинах USDC и USDT. Сообщается, что об этом инциденте компания не сообщала. tanuki42 Ключевые выводы Утверждается, что в сентябре 2022 года произошел взлом DWF Labs, в результате которого были потеряны средства на сумму более 44 миллионов долларов. Сообщается, что атака была осуществлена связанным с Северной Кореей злоумышленником, известным как AppleJeus. DWF Labs публично не подтвердила инцидент. Подробности предполагаемого взлома Предполагаемая атака началась 22 сентября 2022 года с опустошения адреса проекта DWF Labs. Последующее перемещение средств с централизованных бирж обратно на скомпрометированный кошелек указывает на потенциальное нарушение безопасности приватных ключей и учетных данных. По словам tanuki42, атака продолжалась более пяти часов, в течение которых DWF Labs не предпринимала попыток остановить вывод средств. Сообщается, что на следующий день, 23 сентября, была осуществлена дальнейшая утечка активов. tanuki42 tanuki42 Отслеживание украденных средств После взлома украденные криптовалюты, предположительно, были конвертированы в Биткойн через мост протокола Ren. Хотя средства оставались неактивными в течение длительного периода, недавно они начали отмываться через криптомиксер Mixero. Методология, использованная при атаке и последующей стратегии отмывания денег, заставила исследователя подозревать причастность северокорейской хакерской группы AppleJeus, ссылаясь на аналогичные тактики, использованные при предыдущих взломах Deribit, Tower Capital и Radiant. Связь атаки с DWF Labs Tanuki42 установил связь между скомпрометированным кошельком и DWF Labs через его взаимодействие с адресом, принадлежащим Yield Guild Games, известному партнеру маркетмейкера. Дальнейший анализ показал, что предполагаемый кошелек DWF Labs также переводил средства на казначейский адрес MagnifyCash (ранее NFTY Finance), проекта, с которым DWF Labs объявила о стратегическом партнерстве в тот же день. Текущее расследование и опасения Сообщается, что около 30 миллионов долларов активов, связанных с атакой, остаются нетронутыми. Tanuki42 привлек на помощь блокчейн-детектива ZachXBT и фирму по кибербезопасности TRM Labs для дальнейшего расследования инцидента. ZachXBT прокомментировал ситуацию, заявив: «DWF Labs скрывает взлом на 44 миллиона долларов? Не могу сказать, что удивлен». Этот предполагаемый нераскрытый взлом вызывает серьезные опасения по поводу безопасности в криптопространстве, особенно в отношении прозрачности и протоколов реагирования крупных участников рынка. Инцидент также всплывает вскоре после того, как DeFi-протокол Stream Finance приостановил свою деятельность после отдельного взлома на 93 миллиона долларов. Источники Исследователь раскрыл нераскрытый взлом DWF Labs на 44 миллиона долларов, ForkLog. DWF Labs предположительно потеряла 44 миллиона долларов в результате взлома, связанного с северокорейским AppleJeus, Be in Crypto. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
Стартап aPriori, поддерживаемый YZi Labs, оказался под пристальным вниманием после недавнего аирдропа своего токена APR в сети BNB Chain. Расследования показывают, что значительная часть распределенных токенов могла быть получена в результате атаки Сивиллы, что вызывает обеспокоенность по поводу справедливости и целостности процесса распределения. Ключевые выводы Примерно 80% токенов APR были распределены более чем по 5800 кошелькам, связанным закономерностями транзакций. Эти кошельки получили BNB для оплаты комиссий за газ за несколько дней до официального объявления аирдропа, что указывает на предварительное планирование. Кошельки, участвовавшие в аирдропе, не имели истории транзакций до получения BNB от нескольких общих исходных кошельков. aPriori, торговый стартап, привлек 30 миллионов долларов от известных венчурных фирм. Раскрытые обвинения По сообщениям, крупный кластер из более чем 5800 взаимосвязанных кошельков получил значительные 80% токенов APR, распределенных 23 октября через BNB Chain. Такая схема очень характерна для атаки Сивиллы, когда одна сущность создает множество псевдонимных личностей для получения несправедливого преимущества. Подозрительное время и финансирование Дополнительно подогревая подозрения, эти кошельки, как сообщается, были пополнены BNB для оплаты комиссий за транзакции в период с 19 по 20 октября. Это произошло за несколько дней до того, как aPriori публично объявил детали аирдропа для BNB Chain 22 октября. Все 5800 адресов получили BNB всего от 13 идентичных исходных кошельков, и эти адреса не имели предыдущей истории транзакций до этих операций. Справка о aPriori и производительность токена aPriori, разработанный бывшими инженерами из Jump Trading, Coinbase и Citadel Securities, ранее привлек 30 миллионов долларов финансирования от известных инвесторов, включая YZi Labs, HashKey Capital, Pantera Capital и Primitive Ventures. Несмотря на противоречия, токен APR продемонстрировал некоторое восстановление цены, торгуясь около 0,31 доллара, с небольшим ростом за последние 24 часа по данным CoinGecko. Однако его рыночная капитализация значительно снизилась по сравнению с пиковым значением за все время в день аирдропа. Coingecko Источники Поддерживаемый YZi Labs стартап провел подозрительный аирдроп, ForkLog. Кошельки aPriori, поддерживаемые YZi Labs, подозреваемые в атаке Сивиллы, забирают 80% от эирдропа, Cryptopolitan. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
Исследователи децентрализованных финансов (DeFi) обнаружили сложную сеть подверженности стейблкоинам и непогашенных кредитов на общую сумму более 284 миллионов долларов, напрямую связанных с недавним крахом Stream Finance. Эти выводы подчеркивают значительные риски в высокодоходных структурах экосистемы DeFi и взаимосвязь различных кредитных платформ. Ключевые выводы Исследователи DeFi отследили подверженность стейблкоинам и кредиты на сумму более 284 миллионов долларов, связанные со Stream Finance. Протоколы, такие как Euler, Silo, Morpho и Gearbox, имели позиции, связанные с синтетическими активами Stream. Stream Finance недавно приостановил свою деятельность из-за убытка в размере 93 миллионов долларов, приписываемого внешнему управляющему фондом. Крах привел к значительному нарушению привязки синтетического долларового стейблкоина Stream (xUSD). Распутывание подверженности После сбоя протокола детальный анализ группы DeFi Yields and More (YAM) выявил многочисленные кредитные рынки и хранилища с позициями, связанными с синтетическими активами Stream, включая xUSD, xBTC и xETH. Эта сложная сеть подверженности предполагает, что кредиторам на различных децентрализованных рынках должно быть выплачено не менее 284,9 миллиона долларов долга, не считая косвенных подверженностей через вторичные хранилища и другие сложные стратегии. В выводах были упомянуты несколько фондов и кураторов DeFi. Примечательно, что TelosC, по-видимому, имеет существенную материальную подверженность примерно в 123 миллиона долларов, в то время как Elixir предоставил Stream кредит в размере 68 миллионов долларов, что составляет примерно 65% его обеспечения стейблкоинами. YAM предупредил, что список не является исчерпывающим, и, вероятно, затронуты больше хранилищ и стейблкоинов, а представленная информация не гарантирует полной точности. Elixir Крах Stream Finance Карта подверженности появляется после объявления Stream Finance о приостановке депозитов и снятия средств. Протокол сослался на убыток в размере 93 миллионов долларов, который он приписал внешнему управляющему фондом. Stream Finance привлек юридическую фирму Perkins Coie для расследования и попытки восстановления активов, но не было предоставлено никаких сроков для возобновления нормальной деятельности. До официального объявления трейдеры наблюдали необычные задержки и расхождения между заявленной общей стоимостью заблокированных средств (TVL) Stream Finance и данными агрегаторов, таких как DefiLlama. Ситуация быстро обострилась после объявления, и стейблкоин Stream Staked Stream USD (xUSD) быстро потерял свою привязку, торгуясь на уровне до 0,50 доллара, а в настоящее время около 0,33 доллара, что вызвало значительное беспокойство среди пользователей. Coingecko Более широкие опасения DeFi Этот инцидент подчеркивает сохраняющиеся опасения относительно прозрачности и управления рисками в высокодоходных инфраструктурах DeFi. Многоуровневая подверженность через кредитные рынки и производные стейблкоины затруднили определение конечной ответственности за убытки. Сложность этих взаимосвязанных систем означает, что полный масштаб последствий еще может проявиться. Источники DeFi sleuths trace $284M in loans and stablecoin risk linked to Stream Finance, TradingView. Эксперты подсчитали сопутствующий ущерб от взлома Stream Finance, Forklog Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
Недавняя атака на децентрализованную биржу Balancer, в результате которой было утеряно около 116 миллионов долларов, теперь считается работой высококвалифицированного злоумышленника, который тщательно планировал операцию в течение нескольких месяцев. Анализ блокчейна выявил изощренные методы, использованные для сокрытия личности и перемещений злоумышленника, что свидетельствует об уровне подготовки, редко встречающемся в подобных инцидентах. Ключевые выводы Взлом Balancer на сумму 116 миллионов долларов демонстрирует признаки длительного, многомесячного планирования со стороны опытного злоумышленника. Злоумышленник использовал миксеры криптовалют, такие как Tornado Cash, путем небольших, инкрементальных депозитов, чтобы избежать обнаружения. Эксперты по безопасности предполагают, что злоумышленник может иметь предыдущий опыт эксплуатации уязвимостей, на что указывают средства, хранящиеся в приватных миксерах. Атака обошла уровни контроля доступа, что указывает на сбой в операционном управлении, а не в основной логике протокола. Тщательное планирование и исполнение Данные блокчейна указывают на то, что злоумышленник тщательно пополнял свои счета посредством многочисленных мелких депозитов Ether в Tornado Cash, миксер криптовалют, предназначенный для повышения анонимности. Эта стратегия была направлена на предотвращение обнаружения и отслеживания происхождения средств. Конор Гроган, директор Coinbase, отметил, что злоумышленник держал значительное количество Ether в смарт-контрактах Tornado Cash, что предполагает возможные связи с предыдущей незаконной деятельностью и профессиональный подход к операционной безопасности. Conor Grogan Реакция Balancer и проблемы безопасности Balancer предложил злоумышленнику вознаграждение в размере 20% за "белую шляпу" при условии полного возврата украденных средств за вычетом вознаграждения до установленного срока. Команда Balancer сотрудничает с исследователями безопасности для расследования инцидента и планирует опубликовать подробный постмортем-анализ. Фирма по безопасности Cyvers описала эксплойт как одну из "самых изощренных атак" года, подчеркнув, что злоумышленники манипулировали балансами активов, обходя уровни контроля доступа. Это подчеркивает критический сбой в операционном управлении, а не недостаток в основной логике протокола. Cyvers также подчеркнула неадекватность статических аудитов кода, выступая за непрерывный мониторинг в реальном времени для обнаружения подозрительной деятельности до возникновения значительных убытков. Параллели с другими изощренными атаками Характер взлома Balancer перекликается с тактикой, применяемой такими группами, как северокорейская Lazarus Group. Эта печально известная спонсируемая государством хакерская группа известна тем, что приостанавливает незаконную деятельность на длительные периоды для тщательного планирования и осуществления крупномасштабных взломов. Например, перед взломом Bybit на сумму 1,4 миллиарда долларов, Chainalysis наблюдал значительное снижение активности Lazarus Group в блокчейне, что они интерпретировали как период перегруппировки для выявления новых целей и исследования инфраструктуры. Группа также продемонстрировала мастерство в отмывании украденных средств, потратив всего 10 дней на отмывание 100% доходов от взлома Bybit через протокол THORChain. Chainalysis Источники Взлом Balancer демонстрирует признаки многомесячного планирования со стороны опытного злоумышленника, TradingView. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
Децентрализованная биржа Balancer находится под пристальным вниманием после масштабной атаки, в результате которой было украдено более 100 миллионов долларов в цифровых активах. Инцидент, который затронул конкретные Composable Stable Pools V2, вызвал серьезные вопросы об эффективности обширных процессов аудита и программ вознаграждений за обнаружение ошибок на платформе. Ключевые выводы Крупная атака на Balancer привела к потере более 100 миллионов долларов в криптовалюте. Инцидент затронул конкретно Composable Stable Pools Balancer V2, при этом другие версии и пулы Balancer, по сообщениям, не пострадали. Атака поставила под сомнение надежность сторонних аудитов безопасности в пространстве DeFi. Balancer предложил вознаграждение "белым хакерам" в размере до 20% за возврат украденных средств. Атака и ее последствия В результате атаки, которая стала известна в понедельник утром, более 116 миллионов долларов в виде застейканного эфира, включая OSETH, WETH и wstETH, были переведены на недавно созданный кошелек. Это событие заставило многих трейдеров криптовалют искать ответы, особенно учитывая заявления Balancer о прохождении обширного аудита ведущими фирмами и поддержании долгосрочных программ вознаграждений за обнаружение ошибок. Сама платформа признала инцидент, заявив, что он "изолирован к Composable Stable Pools V2 и не затрагивает Balancer V3 или другие пулы Balancer". Etherscan Аудиты под микроскопом Инцидент вызвал бурную реакцию криптосообщества, разработчики ставят под сомнение ценность аудитов. Сухаил Какар, руководитель отдела по работе с разработчиками в TAC, подчеркнул, что Balancer прошел "более 10 аудитов", а его хранилище было аудировано "трижды разными фирмами", но тем не менее понесло значительные убытки. Это привело к мнению, что "'аудит от X' почти ничего не значит" в текущем ландшафте DeFi, подчеркивая присущую сложность и риски, связанные с разработкой смарт-контрактов. Согласно имеющимся данным, смарт-контракты Balancer V2 были проверены несколькими компаниями по безопасности, включая OpenZeppelin, Trail of Bits, Certora и ABDK. Эти фирмы провели в общей сложности 11 аудитов, причем последний аудит пула стабильности от Trail of Bits состоялся в сентябре 2022 года. Представители OpenZeppelin не ответили на запросы о комментарии на момент публикации, в то время как Trail of Bits отказались комментировать до тех пор, пока не будет установлена первопричина и не будут обеспечены все затронутые форки Balancer. Реакция Balancer и предложение вознаграждения В попытке вернуть украденные активы Balancer предложил "белым хакерам" вознаграждение в размере до 20% от украденных средств при условии возврата полной суммы в течение 48 часов с момента уведомления. Проект также заявил, что в случае отсутствия сотрудничества они привлекли независимых специалистов по блокчейн-криминалистике и активно сотрудничают с правоохранительными органами и регуляторными партнерами. По последним данным, Balancer не предоставил дополнительных сведений о вознаграждении или самой атаке. Balancer Источники Аудиты Balancer под пристальным вниманием после атаки на сумму более 100 миллионов долларов, TradingView. Balancer audits under scrutiny after $100M+ exploit, Cointelegraph Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
Иран развернул масштабную кампанию по борьбе с незаконной добычей криптовалют, обнаружив почти 400 000 несанкционированных ASIC-майнеров. Это открытие подчеркивает широко распространенную проблему незаконных майнинговых операций, которые используют субсидируемые цены на электроэнергию в стране, представляя серьезную угрозу стабильности национальной энергосистемы. Ключевые выводы Более 95% из 427 000 майнинговых устройств в Иране работают без необходимых лицензий. Нелицензированные майнинговые фермы потребляют более 1400 МВт электроэнергии непрерывно. Незаконные майнеры часто маскируют свою деятельность под промышленные предприятия, чтобы получить доступ к более дешевой энергии. Власти активно закрывают эти незаконные фермы и конфискуют оборудование. Рай для незаконных майнеров Акбар Хасан Беклу, глава электрораспределительной компании провинции Тегеран, описал Иран как «рай для незаконных майнеров». Основным стимулом для этого всплеска нелицензированной деятельности являются низкие, субсидируемые цены на электроэнергию в стране. Этот экономический стимул привел к ситуации, когда подавляющее большинство майнинговых устройств в стране, более 95% от общего числа в 427 000, работают без надлежащего разрешения. Эти нелицензированные майнинговые фермы не только нарушают правила, но и потребляют огромное количество электроэнергии. Беклу заявил, что эти операции в совокупности потребляют более 1400 МВт круглосуточно. Этот постоянный высокий спрос создает значительную нагрузку на национальную энергосистему, угрожая ее общей стабильности. Борьба и конфискация В ответ на растущую проблему иранские власти активизировали свои усилия по ликвидации этих незаконных операций. Только в провинции Тегеран было закрыто значительное количество незаконных ферм: 104 объекта закрыты, а 1465 майнинговых устройств изъято. Беклу подчеркнул масштабы энергопотребления, отметив, что только конфискованное оборудование использовало столько же электроэнергии, сколько 10 000 домохозяйств. Следователи обнаружили майнинговые фермы, скрытые в различных нетрадиционных местах, включая подземные туннели и фабрики. Эти операции часто используют субсидируемые сетевые подключения, маскируясь под законные промышленные предприятия. Для борьбы с этим были сформированы специальные группы, работающие совместно с правоохранительными органами для эффективной ликвидации этих незаконных майнинговых установок. Влияние на криптовалютные транзакции Хотя борьба сосредоточена на незаконном майнинге, стоит отметить более широкий ландшафт криптовалют в Иране. По сообщениям, наблюдается снижение объема криптовалютных транзакций в стране. С января по июль объем этих транзакций упал на 11% по сравнению с аналогичным периодом прошлого года. Источники В Иране обнаружено почти 400 000 нелегальных ASIC-майнеров, ForkLog. Иран борется с кризисом незаконного майнинга криптовалют и пресекает его деятельность, markets.com. Иран готовит новые планы борьбы с незаконным майнингом криптовалют, Cryptorank. Иран закрыл более 100 незаконных криптоферм в рамках общенациональной кампании по борьбе с незаконным майнингом, CryptoDnes. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
Криптовалютная биржа MEXC принесла публичные извинения и разблокировала активы на сумму 3 миллиона долларов, принадлежащие известному трейдеру по прозвищу «Белый кит». Биржа признала, что неправильно распорядилась делом, которое включало заморозку средств трейдера на несколько месяцев. Ситуация получила значительное внимание после вмешательства исследователя блокчейна ZachXBT, что побудило руководство MEXC отреагировать на спорную ситуацию. Cecilia_Hsueh Ключевые выводы MEXC принесла извинения за неправомерное замораживание 3 миллионов долларов, принадлежащих трейдеру «Белый кит». Вмешательство исследователя блокчейна ZachXBT сыграло решающую роль в том, чтобы руководство MEXC выступило с публичным заявлением. MEXC планирует внедрить «ускоренный канал» для разрешения споров, чтобы решить проблемы прозрачности и операционной деятельности. Развитие спора Инцидент начался в июле, когда MEXC заморозила счет трейдера, сославшись на нарушение условий обслуживания за размещение двух ордеров в течение одной секунды, что биржа истолковала как автоматизированную торговлю. Несмотря на отрицание трейдера, MEXC изначально заявила, что средства будут конфискованы. Затем «Белый кит» начал публичную кампанию, чтобы оказать давление на биржу с целью возврата своих денег. MEXC признает вину и обещает реформы После нескольких недель молчания и нарастающего общественного давления директор по стратегии MEXC Сесилия Сюэ публично признала ошибку биржи. «Мы облажались. Мы приносим извинения «Белому киту», и его деньги уже разблокированы», — заявила Сюэ в X, признав недопонимание и эмоциональные реакции во время ее общения с трейдером. Сюэ объяснила внутренние проблемы MEXC «детскими болезнями», пояснив, что быстрый рост биржи опередил ее команды по управлению рисками, операционной деятельности и связям с общественностью. Она пообещала, что MEXC улучшит свою прозрачность и операционную последовательность, объявив о планах создания «ускоренного канала» для ускорения разрешения споров в подобных случаях. Более широкие последствия и опасения пользователей Этот спор вызвал критику со стороны других трейдеров, причем некоторые отмечали, что для достижения решения потребовалось общественное давление и участие влиятельных фигур, таких как ZachXBT. «Белый кит» утверждал, что сотни пользователей связались с ним с похожими историями о замороженных счетах и недоступных средствах. Данные CryptoQuant показали значительный всплеск снятия биткоинов с MEXC после заморозки средств «Белого кита», что свидетельствует о потере доверия пользователей. Некоторые пользователи сообщали о схожих проблемах, при этом решения занимали недели или даже больше, что подчеркивает растущий дефицит доверия. Реакция «Белого кита» и будущие планы Хотя «Белый кит» оценил извинения, он отметил, что в них не хватало конкретики относительно первоначальных обвинений в преступной деятельности или мошенничестве. Он подтвердил разблокировку своих средств, но заявил, что его работа еще не закончена, и он намерен заняться другими подобными случаями. Он объявил о планах пожертвовать все 3 миллиона долларов своим сторонникам и проверенным некоммерческим организациям, а вскоре будут запущены механизм получения аирдропа и система голосования сообщества. Влияние на токен MEXC После извинений Сюэ данные Nansen показали небольшое падение цены нативного токена MEXC (MX). Этот инцидент подчеркнул важность прав пользователей, операционной прозрачности и подотчетности для централизованных бирж. CoinMarketCap Источники MEXC Apologizes After Wrongfully Freezing $3M From Crypto Whale ‘The White Whale’, Cryptonews. MEXC apologizes to ‘White Whale’ trader over $3M freeze — TradingView News, TradingView. MEXC Apologizes Over $3 Million Dispute With The White Whale, BeInCrypto. MEXC exec apologises after spat with customer over $3m as allegations mount – DL News, DL News. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
Протокол 402bridge стал жертвой серьезного инцидента безопасности, в результате которого было потеряно более 17 000 USDC. Взлом, произошедший 27 октября, привел к компрометации более десятка кошельков команды из-за утечки приватного ключа. Это событие подчеркивает сохраняющиеся проблемы безопасности в экосистеме кросс-чейн мостов. 402bridge Ключевые выводы Сумма убытка: Украдено более 17 693 USDC. Причина: Утечка приватного ключа привела к компрометации нескольких кошельков и смарт-контракта. Вектор атаки: Злоумышленник использовал уязвимость «чрезмерной авторизации», изменив владельца смарт-контракта и переведя средства пользователей. Действия злоумышленника: Украденные USDC были конвертированы в 4,2 ETH и переведены в сеть Arbitrum. Рекомендации: Пользователям рекомендуется отозвать авторизацию для скомпрометированного смарт-контракта. Расследование: Правоохранительные органы уведомлены, ведется внутреннее расследование. Развитие инцидента 27 октября неизвестный хакер атаковал кросс-чейн протокол 402bridge, успешно украв около 17 693 USDC. Взлом был связан с утечкой приватного ключа, которая впоследствии привела к компрометации более десятка тестовых и основных кошельков команды. Эксперты по безопасности из GoPlus определили первопричину как «чрезмерную авторизацию» до выпуска монет. Злоумышленнику удалось изменить владельца скомпрометированного смарт-контракта и использовать метод transferUserToken для распределения излишков USDC по кошелькам более чем 200 пользователей. После этого злоумышленник вывел стейблкоины, конвертировал их в 4,2 ETH и перевел средства в сеть Arbitrum. GoPlus Понимание уязвимости Механизм протокола 402bridge требует от пользователей подписывать или одобрять транзакции через веб-интерфейс, которые затем отправляются на внутренний сервер. Этот сервер извлекает средства и выпускает монеты. Команда 402bridge объяснила, что для облегчения этого процесса приватный ключ должен храниться на сервере, делая его доступным онлайн. Утечка этого ключа может предоставить злоумышленнику административные привилегии, позволяя ему перенаправлять средства пользователей и проводить подобные атаки. 402bridge Более широкие последствия и отраслевые дебаты Этот инцидент стал первой публичной кражей средств, связанной с протоколом x402, инструментом онлайн-платежей, предназначенным для транзакций со стейблкоинами и обеспечения автономных сделок для ИИ-агентов. Атака также произошла на фоне более широких дебатов о безопасности решений масштабирования уровня 2 (L2). Незадолго до инцидента с 402bridge возник спор между крипто-исследователем Габриэлем Шапиро и соучредителем Solana Анатолием Яковенко относительно безопасности L2. Яковенко утверждал, что текущие L2 уязвимы из-за разрешенных мультиподписей, которые могут изменять контракты мостов без уведомления пользователей, в отличие от валидаторов Solana. Шапиро возразил, что L2, такие как ZKsync, имеют юридические и управленческие гарантии, хотя Яковенко настаивал, что юридические конструкции не устраняют технические риски. Эксперты из Global Ledger ранее определили кросс-чейн мосты как основной инструмент для хакеров для отмывания украденных средств, подчеркнув скорость вывода средств после взлома как серьезную проблему отрасли. Anatoly Yakovenko Источники Протокол 402bridge потерял свыше 17 000 USDC, ForkLog. Взлом 402bridge привёл к потере USDC более 200 пользователей, Blockchain News Утечка закрытого ключа через 402Bridge во время теневой атаки x402 привела к потере 17 тысяч долларов, Intellectia Утечка закрытого ключа через 402Bridge во время теневой атаки x402 привела к потере 17 тысяч долларов, The Crypto Times Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.