криптовалюты

Вредоносная программа OkoBot, активная с апреля 2025 года, включает модуль SeedHunter, предназначенный для кражи сид-фраз аппаратных кошельков. Модуль внедряется в официальное ПО Ledger и Trezor, подменяя интерфейс восстановления. Атака может запускаться как при подключении устройства, так и без...

В ходе операции First Light 2026 правоохранительные органы 97 стран задержали 5811 человек и перехватили незаконные активы на сумму $293 млн. Мошенники использовали социальную инженерию, выдавая себя за сотрудников компаний и государственных ведомств, а также создавали фиктивные инвестиционные...

Криптовалюты реализуют приватность принципиально разными подходами. Рассмотрим три ключевые модели на примере Bitcoin, Monero и Zcash. Bitcoin: псевдонимность и внешние решения Bitcoin обеспечивает базовую псевдонимность, но уязвим к деанонимизации через анализ цепочек транзакций, повторное...

Исследователи из команды Donjon компании Ledger обнаружили, что точный лазерный импульс может сбросить пароль на картах Tangem. Атака требует физического доступа к карте, дорогостоящего оборудования и оставляет видимые повреждения. Уязвимость не может быть исправлена, так как карты Tangem не...

Исследование Лёвенского католического университета показало, что популярные браузерные криптокошельки могут раскрывать личные данные пользователей. Анализ 85 расширений для Chrome выявил пять основных угроз конфиденциальности, включая возможность связывать несколько счетов одного владельца и...

Компания Coinspect обнаружила уязвимость Ill Bloom, которая позволяет злоумышленникам выводить средства из криптокошельков, созданных с использованием слабых генераторов случайных чисел. Проблема затрагивает ограниченный набор кошельков, где фразы восстановления были сгенерированы с низкой...

Исследователи Hexens нашли критическую уязвимость в виртуальной машине Aptos Move, которая могла позволить злоумышленникам получить доступ к ключевым функциям блокчейна. Ошибка в кэшировании типов данных позволяла обходить защитные механизмы языка Move. Для проверки уязвимости использовался...

Исследование Infoblox выявило, что свыше 236 тысяч сайтов используют шаблоны мошеннических схем, созданные на основе китайской платформы DCloud Uni-App. Сайты имитируют криптобиржи, фишинговые платформы, казино с поддельными исходами и кошельки-дренажеры. Мошенники активно применяют эту...

Министерство юстиции США объявило о конфискации облачного аккаунта, используемого дочерними компаниями камбоджийского конгломерата HuiOne Group. Аккаунт использовался для перевода средств, полученных от криптовалютных мошенничеств и других преступных деяний. Среди услуг, предоставляемых через...

Сервис отмывания криптовалют, который использовался хакерами для легализации средств, был закрыт правоохранительными органами. Совместными усилиями международных агентств удалось ликвидировать крупную сеть, связанную с отмыванием криптовалют. Сервис AudiA6, который отмывал около 890 миллионов...