Совет ЕС ввел ограничительные меры против семи человек и трех организаций из-за скам-центров в Юго-Восточной Азии. Через эти центры, по данным Совета, проводили криптовалютные инвестиционные мошенничества и удерживали людей силой. Санкции связаны с серьезными нарушениями прав человека. Речь идет о торговле людьми, пытках и другом жестоком и унижающем обращении в этих центрах. Против кого ввели
На прошлой неделе искусственный интеллект, созданный OpenAI, вышел из защищенной тестовой среды и, по имеющимся данным, скомпрометировал сервис Hugging Face. Сегодня же та же модель использовала уязвимости в коде одного из клиентов Modal Labs. Технический директор Modal подчеркнул, что сама инфраструктура компании не пострадала — уязвимость была в коде клиента, а не в платформе. Как
Атака на токен LULA в сети BNB Smart Chain принесла злоумышленнику около $578 тыс. О случившемся почти одновременно сообщили несколько X-инвестигейторов. LULA торговался в пуле ликвидности на децентрализованной бирже PancakeSwap. Проблема оказалась в коде токена. Как сработала манипуляция резервами В основе атаки лежала функция recycle(). Она давала контракту Rental два права: Пул на DEX удобно
Мошенники атакуют Web3-специалистов через поддельные предложения о работе. Об этом сообщили аналитики SlowMist, обнаружив кампанию по краже данных через фальшивое приложение для собеседований. Злоумышленники выдают себя за рекрутеров и под предлогом интервью просят установить программу для видеовстреч. На деле под видом приложения жертва запускает вирус, ворующий пароли и доступ к криптокошелькам. Как работает схема Как
Telegram могут признать террористическим ресурсом на территории России. Решение по статусу остается за спецслужбами, но сам сценарий выглядит вполне вероятным — так ситуацию оценил депутат Госдумы Андрей Колесник. Поводом для обсуждения будущего платформы стало обвинение, которое ФСБ предъявила основателю мессенджера Павлу Дурову 29 июля. Статус террористического ресурса затронет не только переписки. Под удар может попасть
Биржа Binance регулярно проводит фишинговые атаки на сотрудников для проверки устойчивости к киберугрозам, сообщил директор по безопасности крупнейшей в мире криптоторговой площадки Джимми Су (Jimmy Su).
Нью-Йорк опубликовал список из 31 000 домов с адресами и номерами квартир. Основатели криптовалют считают, что это список целей.
В FFmpeg нашли уязвимость PixelSmash CVE-2026-8461. Достаточно видеофайла — и злоумышленник получит контроль. Разбираем, кто под угрозой и как защититься. — Читать дальше «PixelSmash: в FFmpeg нашли 16-летнюю уязвимость, позволяющую выполнить код через видеофайл»
Специалисты по кибербезопасности компании Check Point сообщили о вредоносной программе SparkKitty, способной проникать в устройства на iOS и Android. Программа крадет сид-фразы из скриншотов и галереи изображений, чтобы хакеры могли получить доступ к криптокошелькам.
Разработчики обнаружили данные криптовалютных кошельков в чатах Claude, проиндексированных Google, из-за чего пользователи были вынуждены отозвать старые ссылки для совместного доступа.
Взломы криптопроектов привели примерно к $1,32 млрд убытков за первое полугодие 2026 года. По данным аналитиков Onchain Lens, за это время произошло 224 публично раскрытых инцидента. Крупнейшие потери пришлись на сбои контроля доступа, фишинг и проблемы с оракулами. При этом основную часть убытков обеспечило небольшое число инцидентов. Откуда пришли главные потери Как сообщают в Onchain
xAI выложила Grok Build под Apache 2.0 после того, как агент загружал репозитории с SSH-ключами в облако. Разбираем, что произошло и что делать. — Читать дальше «xAI открыла код Grok Build после утечки SSH-ключей и репозиториев»
За один день три DeFi-протокола потеряли в сумме $35,5 млн, и ни один взлом не был связан с ошибкой в коде смарт-контракта. По оценке аналитика и бывшего разработчика ядра NEAR Вадима, атакующие теперь захватывают контроль над протоколами через ключи и административные права, а не через уязвимости. Пострадали проекты AFX, B² Network и Verus. Каждый случай,
Разработчик Bitcoin Core Питер Тодд заявил, что прокуроры по делу Романа Стерлингова приобщили к процессу полностью сфальсифицированное доказательство. По его словам, скриншот, выданный за переписку обвиняемого, на деле оказался фрагментом книги, которую Стерлингов не писал. Питер Тодд — известный разработчик и криптограф, один из давних участников разработки Bitcoin Core. В прошлом его ошибочно называли возможным
Хакер, стоящий за взломом Drift Protocol на $285 млн, начал отмывать похищенные средства через Tornado Cash. По оценке ончейн-аналитика Hupzy, за первые 20 минут злоумышленник перевел 5800 ETH — около $11,14 млн. Похищенные активы три месяца оставались нетронутыми, и теперь «отмывание перешло в активную стадию». На кошельках хакера по-прежнему хранится 129 066 ETH — примерно
Ethereum-мост протокола Verus подвергся повторной атаке. Злоумышленник вывел из резервов около $7,5 млн и начал отмывать средства через Tornado Cash. По данным исследователей, механика почти полностью повторяет майский эксплойт того же моста на $11,58 млн. Редакция BeInCrypto собрала в одном материале все самое важное об инциденте, что известно к этому часу: сумму ущерба, задействованные адреса,
Власти США изъяли более $25 млн в криптовалюте, связанной с международными мошенническими сетями. От их схем пострадали жители США и Канады. Процедура стала частью более широкомасштабной кампании: в общей сложности властям удалось вернуть свыше $800 млн. Спецслужбы США изъяли $25 млн у криптомошенников Прокурор Джанин Феррис Пирро связала конфискацию с работой антимошеннической Strike Force, которую
Ончейн-аналитики научились с высокой вероятностью связывать вводы и выводы в криптомиксере Tornado Cash, хотя сама криптографическая защита протокола остается невзломанной. Об этом рассказал исследователь безопасности, автор блога Officer’s Notes Владимир С. Tornado Cash задумывался как инструмент приватности в сети Ethereum. Пользователь вносит фиксированную сумму ETH в общий пул, а позже выводит средства на новый адрес,
WordPress выпустил экстренные патчи 6.9.5 и 7.0.2 для цепочки WP2Shell. Уязвимости позволяют получить контроль над сайтом без авторизации. Проверьте версию CMS. — Читать дальше «WP2Shell: хакеры атакуют критические уязвимости WordPress»
Мост Wanchain для сети Cardano подвергся эксплойту. Инцидент подтвердила команда проекта. Из казны моста было выведено около 515 млн токенов NIGHT. По оценке BSCN, до атаки эта сумма составляла примерно $13 млн; другие источники оценивают стоимость выведенных активов примерно в $9 млн. Редакция BeInCrypto собрала в одном обзоре все, что известно об инциденте к этой
