Производитель аппаратных кошельков Trezor с 1 января собирается прекратить сотрудничество с некоторыми реселлерами. Причиной названы результаты расследования, проведенного компанией-конкурентом, Ledger. Накануне Ledger признала, что ее азиатский партнер-перепродавец продавал модифицированные кошельки со скрытыми шпионскими модулями.
Волна хакерских атак на финансовый сектор Южной Кореи добралась до криптобирж.
Компания OpenAI начала предварительные переговоры о приобретении американской фирмы Trail of Bits, которая специализируется на кибербезопасности и аудите смарт-контрактов. Об этом сообщило издание The Information со ссылкой на осведомленные источники. Потенциальная сделка может помочь OpenAI расширить бизнес в сфере кибербезопасности и усилить собственные возможности по выявлению и устранению уязвимостей в программном обеспечении. Стоимость возможного приобретения […]
Вторая декада октября стала временем потрясений для владельцев криптокошельков Ledger, да и всех аппаратных кошельков любых производителей. Оказалось, что можно массово красть криптовалюту с защищенных устройств, взломав корпус и поместив внутрь шпионский чип. Как добросовестный инвестор может вовремя опознать подобное вмешательство? Что делать, чтобы не потерять биткоины из-за скомпрометированного девайса?
Крупный европейский продавец электроники. сеть Mediamarkt прекратила продажу аппаратных кошельков Ledger. Ретейлер принял решение на фоне сообщений о взломе кошелька и краже биткоинов у жителя Германии.
Реселлеры Ledger продавали взломанные криптокошельки, оснащённые модулями eSIM и LTE, через которые злоумышленники перехватывали фразы для восстановления доступа. К настоящему моменту сумма ущерба от действий киберпреступников достигла $93 млн, и она продолжает расти. Устройств, приобретённых у Ledger напрямую, проблема не коснулась.
Связанные с правительством США кошельки перевели около 17 733 BTC на Coinbase Prime. Большинство транзакций, вероятно, связано с передачей активов на хранение, а не с их продажей, считают аналитики K33 Research. Из общей суммы 12 267 BTC относятся к делу о взломе Bitfinex и проходят процедуру рассмотрения требований о возврате. Coinbase Prime выступает кастодианом Службы маршалов США с 2024 года. При этом около 1200 BTC, связанных с делами FTX и HashFlare, могут продать для выплаты компенсаций.
Аппаратный имплант, найденный в криптокошельке одного из пострадавших клиентов реселлера CryptoBilis, перехватывал фразу восстановления и передавал ее злоумышленникам через мобильную сеть LTE. Об этом говорится в обновлении Ledger по итогам анализа команды безопасности.
Неизвестные злоумышленники взломали системы управления холодильным оборудованием в сотнях французских супермаркетов. Они дистанционно перевели устройства в режим непрерывной разморозки, что привело к порче продуктов и возгораниям. Атаку подтвердил глава торговой сети Coopérative U Доминик Шельше.
Американская квантовая компания IonQ договорилась о покупке Elisity, разработчика решений для кибербезопасности. Сумма сделки может достичь $1,3 млрд, включая до $150 млн дополнительных выплат, зависящих от результатов компании. Elisity создает ПО, которое ограничивает доступ пользователей и устройств к корпоративным сетям и помогает сдерживать распространение кибератак.
В XRP Ledger (XRPL) закрыли критическую уязвимость, которая позволяла выпускать новые XRP в обход правил эмиссии. По данным разработчиков, ошибка существовала в коде платежного механизма с 2015 года.
Производитель аппаратных биткоин-кошельков Coldcard сообщил о появлении фишинговой ссылки в официальном аккаунте X. Поддельное уведомление о проблемах безопасности предлагало пользователям перенести средства через мошеннический сайт. Компания удалила публикацию и заявила, что не обнаружила подозрительных входов в учетную запись. В Coldcard допустили компрометацию на уровне платформы X и обратились к ее администрации для расследования инцидента.
Эксперты по кибербезопасности и блокчейн-индустрии оценили риск взлома криптокошельков из-за возможного прорыва в математических исследованиях с помощью искусственного интеллекта. Дискуссия активизировалась после того, как исследователь Ethereum Foundation Джастин Дрейк заявил, что ИИ может поставить под угрозу криптографическую защиту раньше квантовых компьютеров, и призвал инвесторов подготовиться к «режиму бункера». Виталик Бутерин согласился с необходимостью учитывать такие […]
Мы собрали наиболее важные новости из мира кибербезопасности за неделю.
Основатель Cardano Чарльз Хоскинсон (Charles Hoskinson) раскритиковал создателя Эфириума Виталика Бутерина за опасения, что искусственный интеллект может ослабить криптографию на основе решеток. Это постквантовая криптография, создающая алгоритмы шифрования и подписи на основе математических задач, которые считаются устойчивыми к взлому квантовыми компьютерами.
Суд Южного округа Нью-Йорка признал 36-летнего жителя штата Мэриленд Джонатана Спаллетту (Jonathan Spalletta) виновным во взломе децентрализованной криптобиржи Uranium Finance и отмывании криптовалюты на сумму более $53 млн.
Специалисты по кибербезопасности компании Socket Threat Research обнаружили 16 вредоносных расширений для браузера Firefox. Создатели расширений нацелились на владельцев криптокошельков Rabby и OKX, уточнили специалисты.
Исследователь Ethereum Foundation Джастин Дрейк призвал криптоиндустрию начать подготовку к потенциальному сценарию, при котором искусственный интеллект существенно ускорит поиск способов взлома современной криптографии. По его словам, ECDSA может стать уязвимой не из-за появления квантовых компьютеров, а вследствие математических прорывов, ускоренных ИИ. Дрейк предположил, что в худшем сценарии восстановление приватного ключа из публичного может стать возможным […]
Суд присяжных признал хакера виновным в краже $53 млн в криптовалюте, которые он потратил на карты Pokemon. Ему грозит до 30 лет тюрьмы.
За сутки контролируемые правительством США кошельки перевели на новые адреса примерно $470 млн в биткоине, WBTC, BNB, USDT и ETH. В Arkham идентифицировали перемещаемые активы как конфискованные у взломщиков Bitfinex, организаторов мошеннической схемы HashFlare и структур FTX/Alameda. Часть связанных с обанкротившимися компаниями Сэма Бэнкмана-Фрида монет на общую сумму около $75 млн была отправлена на платформу Coinbase Prime.