Инциденты с безопасностью

TRM Labs сообщает о росте глобальной криптовалютной мошенничества, достигшем $35 миллиардов в 2025 году, что, вероятно, недооценивает реальные потери. Улучшенное обучение и инструменты блокчейна необходимы правоохранительным органам для эффективной борьбы с сложными схемами мошенничества.

Согласно отчету FATF, стейблкоины стали предпочтительным активом для незаконных сделок, особенно широко используемым в Иране и Северной Корее. Организация призывает усилить регулирование эмитентов стейблкоинов и отмечает, что к 2025 году стейблкоины займут большую часть незаконных сделок с виртуальными активами. В ответ на соответствующие вызовы FATF рекомендует эмитентам укреплять технические возможности для повышения эффективности регулирования.

_Кит блокчейна TON по ошибке отправил $220K мошеннику. Мошенник сохранил $17K и вернул остальное с извинительной запиской._ Недавно кит блокчейна TON стал жертвой мошенничества с отравлением адреса. Этот инцидент обошелся ему в $220,000 в токенах TON. Он отправил средства на неправильный кошелек по причине_

GoPlus сообщает, что инструмент AI OpenClaw столкнулся с инцидентом самоповреждения безопасности, вызванным ошибочной командой Bash, которая привела к утечке чувствительных переменных окружения. Рекомендуется использовать API вызовы в разработке AI, соблюдать принцип минимальных привилегий, ограничивать операции с высоким риском и вводить ручную проверку.

Тайбэйская прокуратура расследует дело о отмывании денег группировки «Тайцзи» из Камбоджи, сумма незаконных отмываний достигает 10,7 миллиарда юаней. Обвинены 62 человека, включая Чэнь Чжи, а также выявлено, что группировка использовала USDT и собственный разработанный «OJBK кошелек» для трансграничных операций по отмыванию денег. Чэнь Чжи руководил созданием компаний в нескольких странах, скрывая преступные доходы через фиктивные торговые контракты, а также приобретал роскошные дома и автомобили. Прокуратура требует для него максимальное наказание — 13 лет лишения свободы.

Недавно обнаруженный эксплойт-кит "Coruna" представляет серьезную угрозу для устройств Apple, содержащий 23 сложных уязвимости, которые могут скомпрометировать iPhone на различных версиях iOS. Исследователи предупреждают, что эти инструменты циркулируют на рынках киберпреступности, подчеркивая необходимость регулярных обновлений программного обеспечения для повышения безопасности.

Владелец криптовалюты стал жертвой жестокой кражи $24 миллионов, получившей название «взлом с помощью гаечного ключа», когда злоумышленники использовали угрозы и оружие, чтобы заставить его перевести средства. Аналитики блокчейна отслеживают украденные активы, которые остаются прослеживаемыми по мере их перемещения.

Отчет группы по угрозам Google раскрывает использование нового инструментария для эксплуатации уязвимостей iPhone Coruna в масштабных криптовалютных мошенничествах. Этот инструмент использует технологию JavaScript для отпечатков iOS-устройств, похищая криптографические мнемоники и финансовую информацию аккаунтов. Всем пользователям iPhone рекомендуется немедленно обновить систему для предотвращения угроз. Источник Coruna вызывает споры, предполагается, что он может исходить из правительства США, однако убедительных доказательств этому нет.

Группа по разведке угроз Google сообщает о выявлении эксплойт-кустов для iOS под названием «Coruna», предназначенных для iPhone с версиями iOS 13.0 по 17.2.1, которые могут похищать мнемонические фразы криптовалютных кошельков. Этот набор содержит цепочки уязвимостей и, по предположениям, использовался российскими шпионскими организациями для атак на пользователей в Украине. Рекомендуется пользователям iPhone обновить до последней версии iOS для повышения безопасности.

Один из держателей криптовалюты сообщил в социальных сетях о нападении, в результате которого он потерял около 24 миллионов долларов в криптоактивах. Нападавшие с помощью угрозы насилием заставили его перевести средства, инцидент вызвал широкий резонанс, и компания по безопасности блокчейна отслеживает украденные средства. Этот случай подчеркивает рост риска физических атак в сфере криптовалют.

Группа по разведке угроз Google недавно опубликовала отчет, в котором раскрыт новый инструмент для эксплуатации уязвимостей iPhone под названием «Coruna», предназначенный для кражи мнемонических фраз криптовалютных кошельков и финансовой информации пользователей. Этот инструмент использует цепочку уязвимостей, преимущественно нацеленных на системы iOS 13.0–17.2.1, и осуществляет целенаправленные атаки через вредоносные веб-страницы. Исследователи рекомендуют пользователям своевременно обновлять системы iOS для снижения рисков.

Российский суд города Омска приговорил трех молодых мужчин к пяти годам лишения свободы за вооруженное нападение на владельца криптовалюты. Они с помощью угроз и насилия заставили жертву передать активы, но в итоге не получили выгоды и были замечены соседями, после чего сбежали. Этот случай отражает рост насильственных преступлений, связанных с криптоактивами, по всему миру, и Россия усиливает борьбу с такими преступлениями.

MEV Capital понесла серьезные потери из-за участия в стратегии с использованием заемных средств deUSD, объем активов снизился с 1,5 миллиарда долларов до 300 миллионов долларов, что составляет почти 80%. Этот кризис в DeFi вызван сложными займами между токенами доходных хранилищ, что привело к банкротству нескольких проектов и масштабному испарению средств. Индустрия прилагает усилия к переходу к более устойчивой структуре активов, однако риски остаются.

Полиция Канады выпустила предупреждение о появлении «мошенничества по возврату» для жертв криптовалютных мошенничеств. Мошенники выдаются за полицию или юристов, обещая помочь вернуть украденные активы, на самом деле осуществляя вторую мошенническую схему. Пострадавшие должны быть бдительными, проверять источники информации и избегать повторных обманов.

ФБР США и Европол в сотрудничестве с многонациональными правоохранительными органами закрыли онлайн-форум LeakBase, предназначенный для торговли украденными данными, с 142 000 зарегистрированных участников. В рамках операции были изъяты серверы, получены многочисленные доказательства, что прервало канал обмена чувствительными данными между киберпреступниками. Совместные действия правоохранительных органов показывают, что международное реагирование на киберпреступность усиливается.

Житель города Nanaimo в Канаде потерял 5000 канадских долларов из-за мошенничества с удаленной торговлей акциями, а затем стал жертвой повторного мошенничества. Мошенники выдавали себя за юристов, маскировались под RCMP с целью возврата средств, используя информацию жертвы для фальшивых услуг по возврату. В настоящее время полиция проводит соответствующие расследования и обучение.

Тайбэйская прокуратура предъявила обвинения 62 членам группировки принца Камбоджи, связанные с отмыванием 10,7 миллиарда юаней и организованной преступностью. За четыре месяца расследования прокуратура потребовала ужесточения наказания для ключевых участников и изъяла имущество, включая роскошные дома, суперкаров и яхты. Эта группировка использовала мошенническую схему «殺豬盤» для накопления незаконных доходов, а затем через многоуровневую систему отмывания денег скрывала средства. Этот случай вызвал сотрудничество между тайваньской и американской юстициями, продемонстрировав тесное взаимодействие в транснациональном правоприменении.

Полиция Гонконга раскрыла дело по отмыванию денег с использованием марионеточных аккаунтов и виртуальных валют. Двое мужчин и женщин из материкового Китая, причастные к делу, получали деньги через несколько банковских счетов и покупали криптовалюту в обменных пунктах виртуальных активов, отмыв примерно 17,3 миллиона гонконгских долларов. В конечном итоге полиция предъявила обвинения двум лицам, которым были назначены сроки заключения 28 месяцев и 43 месяца соответственно.

Сообщается, что адрес, связанный с криптовалютным KOL @sillytuna, подвергся атаке с отравлением адреса, в результате которой было потеряно около 24 миллионов долларов в aEthUSDC, примерно 20 миллионов долларов в DAI все еще находятся на кошельках, контролируемых двумя злоумышленниками. Злоумышленники уже начали переносить небольшие суммы через кросс-чейн на Arbitrum.