кибератака

Согласно сообщению Cointelegraph, бразильская криптобиржа Mercado Bitcoin объявила, что с следующей недели планирует восстановить операции по пополнению и выводу бразильских реалов через бразильскую систему мгновенных платежей Pix. С момента атаки на горячий кошелек биржи, в результате которой было потеряно около 49 миллионов долларов, прошло более двух недель.Пользователи смогут выводить средства только на свои счета с одинаковыми именами, доходы от фиксированных инвестиционных продуктов также будут зачислены. Пополнение и вывод криптовалюты в настоящее время по-прежнему приостановлены, биржа еще не объявила конкретную дату восстановления.

Аппаратный кошелек Keystone сообщил, что у приложения Nexus App недавно произошла кибератака, в результате которой некоторые пользователи временно не могли нормально использовать приложение. Команда быстро отреагировала и усилила защиту серверов, согласно текущим результатам расследования, не было обнаружено доказательств того, что активы пользователей или личная информация были затронуты.Версия Nexus App v1.3.7 дополнительно усилила защиту, в настоящее время она доступна в Google Play, версия для iOS все еще ожидает проверки в App Store. Официально рекомендуется пользователям как можно скорее обновить приложение и напомнить, что перед установкой необходимо убедиться, что разработчик приложения - "Yanssie HK Limited", чтобы избежать поддельных приложений. До выхода версии для iOS пользователи могут использовать сторонние кошельки, поддерживаемые Keystone, для подписания.

Платформа для торговли криптодеривативами SignalPlus сообщила, что в ночь на 4 ноября подверглась атаке, причиной которой стало похищение третьей стороной аккаунта в Telegram, что затронуло небольшое количество аккаунтов, не включивших IP-белый список.Команда заявила, что быстро обнаружила и контролировала вторжение, в качестве меры предосторожности была отменена связь со всеми API-ключами, а также временно приостановлено обслуживание терминалов. Официально сообщается, что общие убытки составили менее 82 000 долларов, пострадавшие пользователи получат полное возмещение, ожидается, что в ближайшие несколько дней услуги будут полностью восстановлены, а последующие обновления и инструкции будут опубликованы через официальные каналы.Сегодня вечером Binance также выпустила сообщение, в котором говорится, что в ответ на потенциальные проблемы с безопасностью, о которых сообщила третья сторона SignalPlus, были приняты меры предосторожности, и все связанные с SignalPlus API-ключи были отменены.Binance подчеркивает, что ее собственная система не пострадала, и средства пользователей находятся в безопасности. Binance напоминает пользователям SignalPlus войти в свои аккаунты на Binance, чтобы проверить свои позиции и незавершенные заказы, не связывая снова API-ключи, пока проблема в SignalPlus не будет полностью решена, и рекомендует всегда включать IP-белый список.

Банк взаимопомощи Франции, Акайя, подвергся кибератаке, часть украденных средств была перехвачена. Хакеры переводили деньги через банковские счета и обменивали их на криптовалюту, сумма может превышать 100 миллионов евро. Парижская прокуратура начала расследование.

Соучредитель Binance Хэ И заявил, что с 2026 года команда безопасности Binance выявила и успешно предотвратила 57 подозрительных кибератак, связанных с Северной Кореей. Эти атаки отражают угрозу, исходящую от хакерских групп с государственным финансированием, которые продолжают нацеливаться на криптовалютную индустрию.Связанные методы атак включают ложные собеседования по найму, вредоносное ПО, маскирующееся под популярные инструменты разработки, взломанные пакеты и расширения браузеров, ложные приложения для видеоконференций, а также атаки социальной инженерии, направленные на кражу учетных данных или развертывание вредоносного ПО для удаленного доступа.Хэ И отметил, что Binance предотвратила многие из этих атак, но даже одна неудавшаяся попытка перехвата может иметь серьезные последствия: "Такого не должно было произойти".

Beget сообщает, что его инфраструктура подверглась масштабной кибератаке, что привело к частичным перебоям в работе сервисов. В настоящее время время полного восстановления пока не определено.

OKX Star на платформе X заявил: "OKX каждый месяц проводит мониторинг и реагирует на различные сетевые атаки, включая атаки с использованием высоких постоянных угроз (APT) на криптоиндустрию.Более года назад OKX запустил автоматизированное тестирование на проникновение на основе LLM, и в свете недавних инцидентов с безопасностью у наших конкурентов мы обязательно извлечем уроки, полностью усилим самопроверку, продолжим совершенствовать систему безопасности и всегда будем сохранять смирение и бдительность."

Согласно официальным сообщениям Binance, завершено возмещение потерь, связанных с недавней хакерской атакой, на сумму около 6 миллиардов долларов. В то же время Binance подтвердила, что перевод средств из фонда безопасности активов пользователей (SAFU) завершен, в него вошло 7,499 BTC.Ранее Binance в обновлении по третьему инциденту безопасности сообщила, что зарезервировала более 6.34 миллиарда долларов корпоративных средств для компенсации украденных активов, и доля возмещения затронутых активов была увеличена с 80% до 90%. Из них 10 видов активов, включая BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD и ZEC, достигли 100% покрытия резервов.Binance заявила, что источниками возмещения средств являются часть фонда SAFU, фонд страхования фьючерсов и собственные средства компании, а оставшиеся активы, которые необходимо возместить, в основном представляют собой токены с низкой ликвидностью, и компания продолжит их приобретение через открытый рынок и внебиржевые торговые каналы. Binance обязалась покрыть все финансовые потери, вызванные этим инцидентом кражи, и не будет перекладывать их на пользователей.

Согласно сообщению Bloomberg, японский IT-гигант GMO Internet столкнулся с кибератакой, после которой хакеры заявили, что опубликовали информацию о клиентах из-за того, что не получили выкуп в размере 50 миллионов долларов. Сообщается, что их услуги по торговле валютой приостановлены и новые подписки больше не принимаются. Кроме того, все серверы их доменного и облачного сервиса Onamae были взломаны, что может повлиять на пользователей.Сообщается, что GMO Internet управляет биржей криптовалют "Z.com EX", которая получила разрешение от Комиссии по ценным бумагам и биржам Таиланда и Министерства финансов Таиланда. На прошлой неделе биржа раскрыла информацию о том, что была приобретена, и это приобретение затрагивает все акции целевой компании, принадлежащие GMO Internet и его связанным дочерним компаниям.

Шесть осведомленных источников сообщили, что регулирующие органы банковского сектора усиливают усилия по сдерживанию нарастающих рисков, связанных с искусственным интеллектом. Некоторые из них отметили, что кибератаки на банки или неконтролируемые интеллектуальные агенты могут подорвать глобальную финансовую стабильность.

Инженер по основным инфраструктурным проектам Дэниел Райне из промышленной компании в штате Нью-Джерси был приговорен к 32 месяцам тюремного заключения за атаку на компьютерную сеть работодателя и требование выкупа в биткойнах. 59-летний Райне родом из Канзас-Сити, штат Миссури, был осужден 28 сентября федеральным судьей Майклом А. Шиппом в Трентоне. Он признал себя виновным в апреле этого года по обвинениям в вымогательстве с угрозой разрушения защищенного компьютера и умышленном разрушении защищенного компьютера. Прокуратура не раскрыла название компании, штаб-квартира которой находится в округе Саммерсет, штат Нью-Джерси, и клиенты которой охватывают такие отрасли, как биофармацевтика и нефтегаз.Согласно уголовному обвинению ФБР, 25 ноября 2023 года около 16:00 администратор сети компании начал получать сотни уведомлений о сбросе паролей для учетных записей, после чего обнаружил, что все другие учетные записи администраторов домена были удалены. Через 44 минуты сотрудники получили электронное письмо с заголовком "Ваша сеть была взломана", в котором утверждалось, что IT-администратор компании был заблокирован, резервные копии были удалены, и предупреждалось, что, если не будет оплачено 20 биткойнов (на тот момент примерно 750 000 долларов) до 2 декабря, ежедневно будет отключаться еще 40 серверов в течение 10 дней. В письме выкуп был установлен на 700 000 евро, оплата в биткойнах.Следователи проследили атаку до несанкционированной виртуальной машины, созданной в сети компании 9 ноября 2023 года, пароль к которой был "TheFr0zenCrew!", этот же пароль затем был установлен на учетную запись администратора, 301 учетную запись пользователя и почтовый ящик, с которого было отправлено вымогательское письмо.

Согласно отчету Bitcoin.com, официальный аккаунт X компании Microsoft был захвачен хакерами и использовался для продвижения мем-монеты CLIPPY, основанной на образе их классического помощника с большими глазами. В настоящее время соответствующий нарушающий контент был удален, Microsoft подтвердила СМИ, что аккаунт подвергся несанкционированному доступу, и заявила, что продолжает расследование этого инцидента.

Согласно отчету CoinDesk, провайдер криптотехнологий Haruko на этой неделе подвергся целенаправленной кибератаке, в результате которой пострадали 15 клиентов. Атака раскрыла детали API биржи с доступом только для чтения и торговые данные клиентов; по словам информированных источников, у некоторых клиентов хедж-фондов с более слабой безопасностью могли быть украдены небольшие суммы средств.Соучредитель и технический директор Haruko Адам Карлай в письме, отправленном клиентам, сообщил, что это была целенаправленная атака, инициированная какой-то организацией, и все пострадавшие клиенты не входили в белый список. Злоумышленники использовали уязвимость в одном из процессов Haruko для извлечения токенов доступа пользователей, что позволило им получить данные, такие как информация о API биржи с доступом только для чтения, хранящаяся в памяти процесса; учетные данные клиентов не были скомпрометированы. Haruko исправила уязвимость и обновила серверные ключи, а также планирует выпустить полный отчет о техническом анализе инцидента.Haruko, расположенная в Лондоне, предоставляет институциональным компаниям цифровых активов инфраструктуру для управления портфелем, управления рисками и торговыми данными, платформа соединяет централизованные биржи, депозитарные учреждения, блокчейны и протоколы DeFi, в настоящее время обслуживая более 80 клиентов по всему миру и подключая более 100 централизованных торговых платформ, 30 блокчейнов и 250 ончейн-протоколов. Среди клиентов, указанных на ее официальном сайте, есть Bitcoin Suisse, GSR, Flowdesk, 3iQ Digital Assets, M2 и другие, при этом GSR заявила, что не пострадала в результате этого инцидента.

Сообщение ChainCatcher, по данным ZEIT, правительство Берлина подверглось кибератаке две недели назад, после чего хакерская группа, вероятно, осуществила вымогательство на основе украденных данных. Как сообщает Der Spiegel, нападающие, предположительно, являются активной на протяжении многих лет хакерской группой Rhysida, требующей выплату в 30 биткойнов (около 2 миллионов евро) и угрожающей публикацией данных.Затронутая чувствительная информация может включать записи о нарушениях и пароли. Правительство Берлина до сих пор не подтвердило масштаб утечки данных и не ответило на вопросы о сумме выкупа и личности нападающих, заявив, что "по причинам следственной стратегии" не будет делать заявлений. Мэр Берлина Кай Вегнер четко заявил, что Берлин не поддастся вымогательству. В основном пострадали департаменты транспорта и управления строительством, которые после инцидента временно были изолированы от сети правительства штата.

Сообщение ChainCatcher, согласно Decrypt, Министерство юстиции США подало в суд на 17 человек, которые, как утверждается, являются хакерами, связанными с иранским исследовательским институтом Mabna, обвиняя их в участии в многолетней кибератаке, включая взлом американской кабельной сети HBO в 2017 году, после чего они потребовали откуп в размере около 6 миллионов долларов в Bitcoin. Прокуратура утверждает, что организация осуществляла хакерские атаки от имени Корпуса стражей исламской революции Ирана и других клиентов иранского правительства, нацеливаясь на сотни университетов, компаний и государственных учреждений по всему миру, похитив как минимум 31,5 ТБ академических данных и интеллектуальной собственности.Организация также нацелилась на более чем 100,000 аккаунтов профессоров, взломав около 8,000 аккаунтов в 144 американских университетах и 178 зарубежных университетах. Государственный департамент США предлагает вознаграждение до 10 миллионов долларов за информацию о местонахождении 5 из обвиняемых. Министерство финансов США в последние месяцы ввело санкции против нескольких иранских криптобирж и заморозило криптоактивы на сумму более 131 миллиона долларов, связанных с Центральным банком Ирана и Корпусом стражей исламской революции.

Сообщение ChainCatcher, согласно отчету Bitcoin.com, кибербезопасная компания Genians Security Center опубликовала аналитический отчет, в котором говорится, что хакерская группа Kimsuky, подчиняющаяся Главному управлению разведки Северной Кореи, разрабатывает и тестирует набор инструментов для кибератак на основе ИИ. Исследователи обнаружили следы развертывания трех локальных ИИ-платформ: Ollama, GPT4All, Msty, а также компонентов фреймворков разработки ИИ, таких как Microsoft Semantic Kernel и LLaMaSharp, что указывает на то, что эта организация систематически разрабатывает специализированные инструменты для атак с использованием ИИ, а не просто проводит временные эксперименты.С начала 2026 года Kimsuky использует высококачественные документы, созданные с помощью генеративного ИИ, для целевых атак фишинга на виртуальные активы, финансовые инвестиции и разработку игр, что значительно снижает эффективность традиционного распознавания фишинговых писем. Средством атаки являются ZIP-архивы, замаскированные под легитимные документы, содержащие вредоносные LNK-файлы, которые, будучи активированными, могут бесшумно выполнять команды PowerShell в фоновом режиме.

Сообщение ChainCatcher, президент Ирана Ибрагим Раиси заявил, что США и Израиль используют данные искусственного интеллекта для атаки на Иран.

Сообщение ChainCatcher, согласно отчету Jinshi, OpenAI заявила, что участие в атаке на сообщество открытого исходного кода искусственного интеллекта и платформу хостинга моделей "Hugging Face" началось еще в мае через нераспознанные каналы обмена информацией, и они сотрудничали, пытаясь преодолеть тестовую среду.Исследователи добавили больше деталей о взломе Hugging Face, подчеркивая глобальные опасения по поводу того, что передовые системы искусственного интеллекта могут быть использованы для проведения разрушительных кибератак.

Сообщение ChainCatcher, согласно данным Bloomberg, ссылаясь на осведомленные источники, китайские чиновники обеспокоены тем, что передовые американские модели ИИ, такие как Anthropic и Mythos, могут быть использованы в качестве наступательных кибернетических инструментов для атак на Китай. Китайская сторона также ставит под сомнение, что Anthropic не позволяет китайским компаниям нормально использовать соответствующие модели, но не может исключить, что эти возможности могут быть использованы для атак на Китай. Anthropic на протяжении долгого времени выступает за ужесточение ограничений США на передовые чипы и возможности ИИ для Китая, в прошлом году уже прекратила предоставление услуг компаниям, контролируемым Китаем.Сообщается, что китайская сторона в настоящее время не готова немедленно принимать меры, но если США продолжат ограничивать китайские компании в области ИИ, соответствующие ведомства изучают варианты реагирования, которые могут включать санкции против американских компаний ИИ или внесение их в список ограничений. В настоящее время Anthropic и соответствующие ведомства не сделали публичных комментариев по этому поводу.