Рубрика
Безопасность в криптовалютах: взломы, эксплойты, мошеннические схемы и защита средств.
Искусственный интеллект OpenAI выявил серьёзную уязвимость в PHP, которая позволила бы злоумышленникам выполнять код на серверах правительственных сайтов. Обнаруженная ошибка привела к временной приостановке работы интернет-ресурсов Финляндии, Нидерландов и Франции.
Разработчики кошелька Eclair выпустили второе обновление безопасности за пять дней, исправляющее критическую ошибку в Lightning Network. Обновиться возможно без закрытия каналов, однако потребуется перезапуск узла.
Две серьёзные уязвимости в популярном серверном языке программирования PHP позволяют злоумышленникам выполнять произвольные команды на серверах без авторизации. Обнаруженные баги затронули примерно 70% веб-сайтов, использующих этот язык.
Разработчики Polkadot сообщили об угрозе безопасности для владельцев кошелька Fearless и рекомендовали срочно перевести средства на новые адреса.
Специалисты по кибербезопасности предупреждают, что исправления браузера против сертификата eMudhra могут не защитить криптотрейдинговые приложения и торговые роботы.
После апрельского взлома Drift на $295 млн злоумышленник направил еще $109 млн эфира в анонимизирующий сервис Tornado Cash за последние двое суток.
Специалисты по кибербезопасности из SlowMist предупреждают криптобиржи и сервисы об ожидаемом выпуске важных патчей для PHP, запланированном на 10 утра по восточному времени 21 октября.
Восемь секретных ключей индийского удостоверяющего центра eMudhra оказались слишком простыми и были взломаны. Разработчики браузеров оперативно выпустили экстренные исправления.
Атака, связанная с группировкой из Северной Кореи, привела к выводу 25,7 тыс. ETH ($61,56 млн) через анонимизатор Tornodo Cash всего за два часа. Общий остаток похищенных средств злоумышленника оценивается примерно в $198 млн.
Исследователи Blockaid выяснили, что пострадавшие вернули лишь $9,8 млн из $1,18 млрд украденных средств за январь-август 2026 года. Все замороженные или возвращённые средства стали результатом действий валидаторов или управления сообществом.
Пять кошельков, помеченных на Etherscan как использовавшиеся в ходе апрельского взлома протокола Drift, отправили около $54,8 млн в эфире в анонимизатор Tornado Cash. Общий баланс этих кошельков составляет примерно 84 164 ETH.
Группы энтузиастов смогли запустить операционную систему iOS на смартфонах Xiaomi и Nothing, опубликовав видео доказательств в интернете.
