Растут опасения по поводу безопасности криптовалют после раскрытия Chaos Labs попытки сложной атаки на кошельки

bitcoinistОпубликовано 2026-05-09Обновлено 2026-05-09

Введение

Несколько криптовалютных компаний, включая Tydro, Solv Protocol и Kelp DAO, начали переходить на оракулы Chainlink после того, как Chaos Labs раскрыла попытку сложной хакерской атаки на свои операционные кошельки в прошлые выходные. По данным компании, сама сеть оракулов Chaos, предоставляющая ценовые и другие данные блокчейн-приложениям, не была скомпрометирована. Основатель Chaos Labs Омер Голдберг заявил, что методы атаки, по мнению киберспециалистов и властей, соответствуют тактике, используемой государственными хакерскими группами. Расследование продолжается. Компания уже заменила все ключи и не обнаружила подозрительной активности после инцидента. Это событие происходит на фоне многочисленных атак в криптоиндустрии в апреле, включая взлом Kelp DAO, который привел к значительным потерям. Группы, связанные с Северной Кореей, рассматриваются как одна из основных угроз криптоинфраструктуре.

Несколько криптовалютных компаний меняют поставщиков оракулов после того, как Chaos Labs сообщила, что на прошлых выходных стала целью изощренной попытки взлома, которую, как полагают власти, мог осуществить государственный субъект.

Компании переходят на Chainlink

Платформа для заимствований Tydro объявила о переходе на инфраструктуру оракулов Chainlink после этого инцидента. Solv Protocol обозначила аналогичные планы, ссылаясь на недавние события в отрасли как на причину переноса своей кросс-чейн настройки от LayerZero.

Kelp DAO, все еще оправляющаяся от эксплойта в апреле, также переводит свой токен рестейкинга rsETH на Chainlink. Эти шаги сигнализируют о более широкой потере доверия к альтернативам, даже несмотря на то, что Chaos Labs настаивает, что ее основные системы никогда не были затронуты.

Основатель Chaos Labs Омер Голдберг заявил, что атака была ограничена операционными кошельками, которые компания использует для рутинной активности в блокчейне. Сама сеть оракулов — которая предоставляет приложениям в блокчейне данные о ценах и другие сведения — ни в какой момент не была взломана.

«Оракулы Chaos работают в полностью изолированной среде с узлами, распределенными по всему миру, защищенными многоуровневой безопасностью и криптографическими средствами контроля», — написал Голдберг в своем посте в X.

Компания сменила все ключи после инцидента и заявила, что с тех пор подозрительной активности не обнаружено.

Атака соответствует методам государственных субъектов

По словам Голдберга, киберпрофессионалы и власти, работавшие вместе с Chaos Labs, сообщили компании, что использованные методы соответствуют атакам государственных субъектов.

Он не назвал конкретную страну. Расследование продолжается, и Голдберг сказал, что дополнительные детали будут обнародованы по мере возможности.

BTCUSD сейчас торгуется на уровне $80,337. График: TradingView

Хакерские группы, поддерживаемые государством, особенно связанные с Северной Кореей, давно считаются серьезной угрозой для криптоинфраструктуры.

Отчеты указывают, что субъекты, связанные с Северной Кореей, похитили как минимум 578 миллионов долларов лишь в нескольких инцидентах за один апрель. Северная Корея отрицает причастность к глобальной киберпреступности, называя такие обвинения безосновательными.

Голдберг заявил, что Chaos Labs привела в действие свой план реагирования на инциденты наивысшей степени серьезности сразу после обнаружения попытки атаки. Компания выделяет значительную часть своего операционного бюджета на киберзащиту, мониторинг и системы обнаружения.

Трудный месяц для безопасности криптовалют

Инцидент с Chaos Labs происходит на фоне широкомасштабных атак по всей отрасли. Взлом Kelp DAO ранее в апреле был одним из самых разрушительных в году, вызвав волновые эффекты на рынке криптокредитования и приведя к падению общего заблокированного объема (TVL) в Aave на 8 миллиардов долларов. Drift Protocol и как минимум дюжина других криптосущностей также были атакованы в тот же период.

Изображение предоставлено Pixabay, график от TradingView

Связанные с этим вопросы

QКакой инцидент заставил криптофирмы сменить поставщиков оракулов, и каковы основные причины их решения?

AИнцидент заключался в попытке сложной хакерской атаки на Chaos Labs, которую власти связывают с возможными действиями государственного уровня. Основные причины смены поставщиков — это утрата доверия к альтернативным решениям из-за соображений безопасности, даже несмотря на то, что ядро системы Chaos Labs не было скомпрометировано.

QКакие именно криптопроекты объявили о переходе на инфраструктуру Chainlink после инцидента с Chaos Labs?

AО переходе на инфраструктуру оракулов Chainlink объявили три проекта: платформа заимствований Tydro, Solv Protocol и Kelp DAO, который переносит свой токен рестейкинга rsETH.

QЧто заявил основатель Chaos Labs Омер Голдберг о масштабах и последствиях атаки на компанию?

AОмер Голдберг заявил, что атака была ограничена только операционными кошельками компании, используемыми для рутинной деятельности в блокчейне. Сеть оракулов Chaos, предоставляющая ценовые и другие данные для блокчейн-приложений, не была взломана. Все ключи были заменены, и с момента инцидента подозрительной активности не обнаружено.

QПочему власти и киберпрофессионалы считают, что за атакой на Chaos Labs могут стоять действия государства-нации?

AВласти и киберпрофессионалы, работавшие с Chaos Labs, пришли к выводу, что методы, использованные в атаке, соответствуют методам, типичным для атак, поддерживаемых государствами. Особенно часто в таких атаках подозревают группы, связанные с Северной Кореей, которые, по сообщениям, украли сотни миллионов долларов в криптовалюте.

QКак инцидент с Chaos Labs вписывается в общий контекст проблем безопасности в криптоиндустрии в течение этого месяца?

AИнцидент с Chaos Labs произошёл на фоне серии широкомасштабных атак на криптоиндустрию в том же месяце. В частности, взлом Kelp DAO в апреле оказал серьёзное влияние на рынок криптокредитования, вызвав падение общего заблокированного значения (TVL) в протоколе Aave на $8 миллиардов. В тот же период были атакованы Drift Protocol и как минимум дюжина других криптосубъектов.

Похожее

Комиссия по ценным бумагам и биржам США отменила ключевое совещание по регулированию криптовалют

Комиссия по ценным бумагам и биржам США (SEC) отменила открытое заседание, запланированное на пятницу, на котором, как ожидалось, должны были рассмотреть новые правила регулирования криптовалют. На встрече планировалось обсудить предложение о создании «специального режима предложения для некоторых инвестиционных контрактов, связанных с криптоактивами». SEC сообщила, что заседание перенесено из-за «непредвиденных проблем с графиком». Тем временем Сенат США ушел на августовские каникулы, так и не проголосовав за Закон о четкости рынка цифровых активов, который должен был создать всеобъемлющие правила для регулирования индустрии. Ранее председатель SEC Гэри Генслер заявлял, что ведомство «готово, согласно и способно выпустить» собственные правила для цифровых активов, если Сенат не примет данный закон.

cointelegraph1 мин. назад

Комиссия по ценным бумагам и биржам США отменила ключевое совещание по регулированию криптовалют

cointelegraph1 мин. назад

GPT-5 тоже мучается с "вертится на языке", Google проверил 4,5 миллиона раз: ключи потеряны

Google провела исследование «Пустые полки или потерянные ключи?», выявив, что современные большие языковые модели (LLM), такие как GPT-5 и Gemini 3, сталкиваются с проблемой, похожей на человеческий феномен «кончика языка»: они часто не могут извлечь факты, которые явно хранятся в их параметрах. Исследователи создали бенчмарк WikiProfile (2150 фактов из Википедии) и протестировали 13 моделей, сделав около 4.5 миллионов запросов. Ключевые выводы: * **Основная проблема — не кодирование, а извлечение.** Модели кодируют 95-98% фактов, но при прямом запросе не могут вспомнить 26-34% из них. Даже с включённым «размышлением» (thinking) 11-12% фактов остаются недоступными. * **«Забывание» затрагивает определённые типы знаний:** 1) **Редкие факты** — они кодируются почти так же хорошо, как популярные, но извлекаются гораздо хуже. 2) **Обратные вопросы** (например, «сын Марии» вместо «мать Тома») — модель знает связь, но не может её сформулировать в ответе, хотя в заданиях с выбором справляется хорошо. * **«Размышление» помогает вспомнить.** Механизм thinking помогает восстановить 40-65% фактов, которые есть в памяти, но не всплывают сразу. Это работает через «расширяющуюся активацию» — генерацию связанных контекстов, которые подводят к правильному ответу. * **Масштабирование (scaling) решает проблему кодирования, но не извлечения.** Увеличение параметров модели снижает долю «невыученных» фактов, но доля «невспоминаемых» остаётся высокой и становится основной причиной ошибок в передовых моделях. Вывод: для повышения фактической точности современных LLM ключевым становится не добавление данных, а улучшение механизмов **доступа и извлечения** уже усвоенных знаний. Следующий шаг — развитие метапознания у моделей, чтобы они могли сами определять, когда им нужно «подумать» для поиска ответа в памяти.

marsbit3 мин. назад

GPT-5 тоже мучается с "вертится на языке", Google проверил 4,5 миллиона раз: ключи потеряны

marsbit3 мин. назад

Доллар — это технология: стейблкоины превращают американскую систему в глобальный экспорт

Доллар как технология: стейблкоины экспортируют американскую систему в мир. Стейблкоины, с их месячным объёмом расчётов, превышающим американскую сеть ACH, превращают доллар из резервной валюты в экспортируемую технологию американской финансовой системы. Блокчейн становится новой инфраструктурой для глобального распространения долларовой ликвидности через три основных канала: 1. **Кросс-бордерные платежи:** Такие компании, как Keyrails, используют стейблкоины и блокчейн для организации и ускорения международных торговых расчётов, особенно на развивающихся рынках, предлагая альтернативу медленным и дорогим традиционным каналам. 2. **Токенизация активов:** Такие платформы, как BlackRock (BUIDL), Ondo и Securitize, выводят на блокчейн казначейские облигации, акции и частный кредит, делая американские активы глобально доступными и ликвидными в цифровой форме. 3. **Кредитование на блокчейне:** Проекты вроде Semiliquid создают инфраструктуру для программируемого кредита под залог токенизированных активов, позволяя учреждениям занимать средства, не перемещая обеспечение, что повышает эффективность капитала. Эти разработки показывают, как криптовалютная экосистема перерастает спекуляции, становясь операционной системой для формирования реального капитала, где ценность создаётся за счёт глубокого понимания (контекста) конкретных рынков, таких как торговое финансирование или финансирование под залог GPU. В итоге, через стейблкоины и токенизацию, американский доллар и лежащие в его основе институты получают новый мощный канал глобального влияния.

marsbit6 мин. назад

Доллар — это технология: стейблкоины превращают американскую систему в глобальный экспорт

marsbit6 мин. назад

Апгрейд Ethereum Glamsterdam: крупнейшая переработка базового уровня, дата выхода в основной сети остается под вопросом

Планируемое обновление Glamsterdam в сети Ethereum станет крупнейшей реструктуризацией протокола с момента перехода на модель Proof-of-Stake (The Merge). Оно направлено на масштабирование L1 через три ключевые цели: ускорение обработки (параллелизация), увеличение пропускной способности и обеспечение долгосрочной устойчивости сети. Основу обновления составляют два главных предложения: 1. **ePBS (EIP-7732):** Внедряет разделение ролей предложения и построения блоков на уровне протокола, устраняя зависимость от сторонних ретрансляторов. Это повышает надежность и расширяет временное окно для проверки, позволяя сети обрабатывать больше данных для Layer 2. 2. **BALs (EIP-7928):** Вводит предопределенные списки доступа на уровне блоков, что позволяет заранее выявлять конфликты между транзакциями. Это открывает путь к их параллельному выполнению, значительно ускоряя обработку и упрощая синхронизацию новых узлов. Дополнительные предложения пересматривают стоимость операций: * **Базовая плата за состояние:** Вводит отдельную плату за операции, постоянно занимающие место в состоянии сети (создание аккаунтов, развертывание контрактов), чтобы контролировать рост данных. * **Плата за доступ к данным:** Повышает стоимость операций чтения, чтобы лучше отражать реальные затраты на оборудование и предотвратить спам-атаки. Что касается сроков, первоначальный план предусматривал активацию в основной сети 16 сентября 2026 года, однако график, вероятно, сдвинут. После этапа разработки и запуска временного публичного тестнета Plataberget, развертывание на тестовых сетях Sepolia и Holesky ожидается не раньше сентября. Таким образом, цель выхода обновления Glamsterdam в основной сети сместилась на четвертый квартал 2026 года или даже на более поздний срок, поскольку разработчики отдают приоритет надежности, а не срокам.

marsbit7 мин. назад

Апгрейд Ethereum Glamsterdam: крупнейшая переработка базового уровня, дата выхода в основной сети остается под вопросом

marsbit7 мин. назад

Nockchain хочет, чтобы майнеры зарабатывали дважды, но первый крупный клиент — компания, основанная самим создателем

Завтра, 13 августа, блокчейн Nockchain запускает обновление Logos на высоте блока 126 000. Оно вводит вторую задачу для майнинга — умножение целочисленных матриц, ключевую операцию для AI-инференса. Теперь майнеры могут использовать одни и те же вычислительные мощности одновременно для получения вознаграждения за блок и для выполнения платных задач AI-инференса для клиентов. Цель — создать «безопасность как доход»: рост спроса на AI-инференс должен привлекать больше вычислительных мощностей в сеть, повышая её безопасность. Однако первый крупный клиент для этой модели — компания National Compute, основанная создателями Nockchain, что вызывает вопросы о независимости и реальном рыночном спросе. Обновление следует новому процессу управления: публичный тестнет, аудит, награда за уязвимости. Тем не менее, дата активации несколько раз переносилась, а новый механизм консенсуса не имеет проверенного трек-рекорда. Токен NOCK торгуется около $0,009 с рыночной капитализацией ~$22 млн. Успех обновления будет зависеть не от самого механизма, а от способности National Compute привлечь достаточно платных клиентов, чтобы превратить концепцию «безопасности как дохода» в реальный денежный поток.

marsbit53 мин. назад

Nockchain хочет, чтобы майнеры зарабатывали дважды, но первый крупный клиент — компания, основанная самим создателем

marsbit53 мин. назад

Торговля

Спот
活动图片

Популярные категорииright-arrow

Популярные тегиright-arrow