Ethereum Foundation и SEAL формируют альянс на фоне растущей угрозы дренажеров кошельков

bitcoinistОпубликовано 2026-02-11Обновлено 2026-02-11

Введение

Ethereum Foundation и Security Alliance (SEAL) объединились для борьбы с растущей угрозой кошельковых дренажеров — вредоносных программ, которые опустошают криптокошельки пользователей за секунды. Фонд Ethereum спонсирует выделенного инженера безопасности в SEAL, который будет отслеживать фишинговые сети, поддельные сайты и скрытые скрипты. Эта инициатива является частью программы Trillion Dollar Security, направленной на выявление уязвимостей в дизайне пользовательских интерфейсов, смарт-контрактах и социальных атаках. Цель — преобразовать разрозненные предупреждения в оперативные оповещения, чтобы кошельки могли действовать до распространения ущерба. Хотя убытки от таких атак снизились, злоумышленники используют новые методы, включая доверенные хостинги и быстрое переключение страниц. Альянс расширит обмен данными между кошельками и исследователями, обеспечивая почти мгновенные предупреждения о вредоносных сайтах. Это партнерство не является окончательным решением, но призвано замедлить атакующих и сократить время реакции.

Ключевые сторонники Ethereum активизировались после серии изощренных краж, которые опустошают кошельки пользователей за считанные секунды. Новое партнерство между Ethereum Foundation и Security Alliance, известным как SEAL, направлено на то, чтобы усложнить осуществление таких быстрых атак. Сообщается, что это расширит круг наблюдателей за угрозами и ускорит выпуск исправлений.

Ethereum Foundation присоединяется к SEAL

Согласно сообщениям нескольких изданий, Фонд спонсирует выделенного инженера по безопасности в SEAL для охоты на дренажеры кошельков и фишинговые сети.

SEAL получит финансирование для привлечения одного специалиста, чья роль сосредоточена на отслеживании вредоносной инфраструктуры. Это включает поддельные веб-сайты, скрытые скрипты и бэкенд-инструменты, которые позволяют выводить средства в момент, когда пользователь подписывает неправильный запрос.

Согласно отчетам, эта работа ведется в рамках инициативы Trillion Dollar Security, которая выявляет уязвимости в пользовательском дизайне, смарт-контрактах и маршрутах социальных атак. Цель проста: превратить разрозненные предупреждения в быстрые оповещения, на которые кошельки могут среагировать до того, как ущерб распространится.

Старые трюки возвращаются с новыми модификациями

В отчетах отмечается, что потери от атак дренажеров снизились в прошлом году, но злоумышленники не прекращают попыток. Трекеры безопасности зафиксировали резкое падение объема украденных средств, связанных с дренажерами кошельков за последний год.

Однако это снижение не устранило угрозу. Группы, стоящие за этими мошенничествами, теперь полагаются на доверенные веб-хостинги, быстрое переключение страниц и выборочное таргетирование, которое скрывает атаки от сканеров.

Команды кошельков заметили эту тенденцию. Некоторые средства защиты улучшились. Другие отстают. Добавление инженера, поддерживаемого Фондом, в SEAL призвано сократить время реагирования, когда эти трюки появляются вновь.

ETHUSD сейчас торгуется на уровне $2,013. График: TradingView

За кулисами создается общее представление данных об атаках. Оно показывает, как движутся мошенничества, как долго они остаются активными и какие кошельки становятся мишенями. Части этой системы видны партнерам, в то время как другие разделы остаются ограниченными для предотвращения misuse.

Оповещения в реальном времени и общий список наблюдения

Сообщается, что альянс расширит обмен данными между кошельками, исследователями и платформами. Один из приоритетов — скорость. Когда вредоносный сайт или поведение контракта подтверждаются, оповещения могут быть почти мгновенно разосланы по подключенным кошелькам.

Некоторые блокировки происходят автоматически. Другие полагаются на проверку человеком перед активацией предупреждений. Такой баланс помогает выявлять необычные атаки, которые автоматизированные инструменты могут пропустить.

Этот подход mirrors стратегии, используемые в других областях безопасности, где общий разведданные часто сокращают потери, даже если не могут остановить каждое нарушение. Поставщики кошельков, участвовавшие в более ранних усилиях, уже столкнулись с меньшим количеством повторных атак после улучшения потоков данных.

Ход на повышение давления)

Партнерство между Ethereum Foundation и SEAL не позиционируется как окончательное решение. Это ход на повышение давления. Он разработан, чтобы замедлить злоумышленников, сократить время реакции и дать пользователям больше шансов опередить следующую попытку дренажа.

Featured image from Unsplash, chart from TradingView

Трендовые криптовалюты

Связанные с этим вопросы

QЧто такое SEAL и какова его роль в сотрудничестве с Ethereum Foundation?

ASEAL (Security Alliance) — это организация, занимающаяся вопросами безопасности. В сотрудничестве с Ethereum Foundation она получает финансирование для найма специалиста по безопасности, который будет отслеживать вредоносную инфраструктуру, такую как фишинговые сайты и скрипты, с целью защиты пользователей Ethereum.

QКакова цель партнерства между Ethereum Foundation и SEAL?

AЦель партнерства — усилить безопасность, ускорить реагирование на угрозы, такие как дренажеры кошельков, и улучшить обмен данными между кошельками, исследователями и платформами для снижения ущерба от атак.

QКакие методы используют злоумышленники для дренажа кошельков согласно статье?

AЗлоумышленники используют доверенные веб-хосты, быстрое переключение страниц, избирательное таргетирование для скрытия атак от сканеров, а также фиктивные сайты и скрытые скрипты для кражи средств.

QКак работает система оповещений в рамках инициативы SEAL?

AСистема предоставляет почти мгновенные оповещения о вредоносных сайтах или контрактах через подключенные кошельки. Некоторые блокировки происходят автоматически, другие требуют проверки человеком, чтобы catch необычные атаки.

QЧто такое инициатива 'Trillion Dollar Security'?

AЭто усилие, направленное на выявление уязвимостей в пользовательском дизайне, смарт-контрактах и социальных атаках, с целью превратить разрозненные предупреждения в быстрые оповещения для кошельков.

Похожее

a16z: От компании к DAO, DUNA может стать следующей организационной формой

Автор: a16z crypto Компиляция: Deep Tide TechFlow Основная задача бизнеса на протяжении веков остаётся неизменной: как организовать сотрудничество незнакомых людей с разными ролями, асимметричной информацией и интересами для достижения общей цели? История бизнеса — это история поиска новых организационных форм. Компания стала великим прорывом для индустриальной эпохи, но цифровые технологии и интернет-протоколы снижают потребность в традиционных иерархических структурах. Существующее законодательство не предназначено для нового мира децентрализованных сетей. DAO (децентрализованные автономные организации), хотя и являются перспективной формой, сталкиваются с правовыми проблемами: отсутствием юридического признания, что подвергает участников неограниченной ответственности, и неопределённостью в регулировании, особенно в свете теста Хоуи в США. В качестве решения предлагается DUNA (Децентрализованная Некорпоративная Некоммерческая Ассоциация) — новая правовая форма, уже принятая в нескольких штатах США. DUNA предоставляет группе людей юридическое лицо и ограниченную ответственность, позволяя децентрализованным сообществам легально владеть активами, заключать контракты и вести деятельность, не полагаясь на централизованное управление. Она заполняет правовой вакуум для интернет-нативных организаций, не решая всех проблем управления, но давая им законный статус. Эволюция организационных форм — от семейных предприятий и компаний до LLC и DUNA — расширяет инструменты для координации людей. DUNA представляет собой следующий шаг, позволяющий анонимным, географически разбросанным участникам блокчейн-сетей сотрудничать как единое юридическое лицо, минимизируя личные риски и открывая новую главу в организации коллективных действий.

marsbit25 мин. назад

a16z: От компании к DAO, DUNA может стать следующей организационной формой

marsbit25 мин. назад

Отчет о токенизированных активах реального мира (RWA) за середину 2026 года: рыночная капитализация токенизированных акций удвоилась за год, но 90% прав – пустышка

**Отчет о RWA на блокчейне за середину 2026 года: капитализация токенизированных акций удвоилась за год, но 90% прав — пустышка** В июле 2026 года стоимость распределенных токенизированных акций достигла $1,89 млрд, почти удвоившись с марта. Однако рост сконцентрирован вокруг немногих инструментов (SECZ, FGRS, STRCx дали ~49% прироста) и платформ (Ondo, xStocks, Securitize контролируют 85% рынка). Рынок расколот: офшорные продукты (Ondo, xStocks) обеспечивают ликвидность и доступность в DeFi, но предлагают слабые юридические права на базовый актив. Регулируемая инфраструктура США (например, через Nasdaq) обеспечивает юридическую определенность, но страдает от низкой ликвидности и ограниченного распределения. Ни один продукт не сочетает полноценные права собственности, широкое распределение, ликвидность и независимое ценовое образование. Общие данные по RWA ($36,8 млрд распределенных активов) требуют осторожной интерпретации из-за изменений в методологии учета. Рынок токенизированных акций расширяется технически, но остается фрагментированным в правовом поле, где разные токены, отслеживающие одну акцию, представляют собой отдельные юридические обязательства.

marsbit1 ч. назад

Отчет о токенизированных активах реального мира (RWA) за середину 2026 года: рыночная капитализация токенизированных акций удвоилась за год, но 90% прав – пустышка

marsbit1 ч. назад

Внимание, пользователи биткоина! Сегодняшний взлом может быть масштабнее, чем вы думали. Вот что нужно делать

Компания Coinkite, производитель аппаратных биткоин-кошельков Coldcard, обнаружила критическую уязвимость в процессе генерации сид-фраз на устройствах Coldcard Mk3 с прошивкой версий 4.0.1–5.0.3. Все биткоин-адреса, созданные из этих сид-фраз, потенциально скомпрометированы. Компания настоятельно рекомендует пользователям немедленно перевести средства на новый, безопасный кошелёк, создав новую сид-фразу. Просто сменить устройство недостаточно — старую сид-фразу использовать нельзя. Это предупреждение следует на фоне масштабной атаки 30 июля, в ходе которой автоматизированный инструмент за 41 минуту опустошил 1196 кошельков, похитив около 1082 BTC (на тот момент ~$70,2 млн). Исследователи связывают эту атаку с обнаруженной уязвимостью, так как она произошла за 30 часов до публичного раскрытия проблемы Coinkite. Украденные средства пока остаются на четырёх адресах без движения.

cryptonews.ru3 ч. назад

Внимание, пользователи биткоина! Сегодняшний взлом может быть масштабнее, чем вы думали. Вот что нужно делать

cryptonews.ru3 ч. назад

Биткоин в августе: эксперты ждут проверки диапазона, а не быстрого разворота

Биткоин в августе, по мнению аналитиков, скорее всего, останется в состоянии проверки ключевых ценовых уровней, а не совершит резкий разворот к росту. Несмотря на восстановление в июле, сохраняется риск снижения ниже $60 тыс. Основными факторами давления остаются сложная макроэкономическая обстановка: высокие ставки в США, устойчивая инфляция и сильный доллар, что ограничивает аппетит к рисковым активам, включая криптовалюты. Эксперты отмечают, что август исторически слаб для крипторынка. Институциональный спрос остается вялым, о чем свидетельствуют чистые оттоки из биткоин-ETF. Рынок продолжает торговаться в узком диапазоне, преимущественно между $60 и $65 тыс. Прогнозы на месяц в основном сдержанные. Базовый сценарий (вероятность 50%) предполагает движение в коридоре $58–68 тыс. Негативный (30%) — снижение к $50–55 тыс. Позитивный (20%) — рост к $71–75 тыс. Ключевыми уровнями являются поддержка в районе $60–61 тыс. и сопротивление около $67 тыс., преодоление которого могло бы изменить текущий нисходящий тренд. Эксперты советуют инвесторам рассматривать текущие уровни как возможность для постепенного долгосрочного накопления, но быть готовыми к повышенной волатильности. Более существенные движения рынка ожидаются не раньше четвёртого квартала. Внимание рекомендуется уделять не только цене биткоина, но и динамике ставок, инфляции, потокам в ETF и общему настроению на рынке рисковых активов.

cryptonews.ru3 ч. назад

Биткоин в августе: эксперты ждут проверки диапазона, а не быстрого разворота

cryptonews.ru3 ч. назад

Аппаратный кошелек Coldcard взломан: хакеры вывели 594 биткоина за 25 минут

Аппаратные кошельки Coldcard от компании Coinkite были скомпрометированы из-за критической уязвимости, существовавшей пять лет. Ошибка в коде, допущенная в марте 2021 года, отключила защищенный генератор случайных чисел, что привело к созданию предсказуемых seed-фраз на основе серийного номера и системного времени. Это позволило злоумышленникам 30 июля 2026 года вывести около 594,5 BTC (примерно $40 млн) с 500 адресов всего за 25 минут, просто перебирая возможные варианты в офлайне. Компания Coinkite подтвердила уязвимость всех устройств, работавших на скомпрометированных прошивках (Mk2-Mk5, Q), и исключила финансовые компенсации. Для защиты средств владельцам необходимо: обновить прошивку до безопасных версий, сгенерировать новую seed-фразу на обновленном устройстве и полностью перевести все активы на новые адреса. Использование BIP-39 парольной фразы может снизить риски, но не заменяет необходимость смены ключа. Инцидент подчеркивает, что даже специализированное аппаратное обеспечение требует постоянного независимого аудита, особенно в криптографических функциях. Открытый исходный код не гарантирует быстрого обнаружения подобных ошибок, как показали пять лет невыявленной уязвимости и аналогичные случаи в прошлом.

cryptonews.ru3 ч. назад

Аппаратный кошелек Coldcard взломан: хакеры вывели 594 биткоина за 25 минут

cryptonews.ru3 ч. назад

Торговля

Спот

Популярные статьи

Manyu: восходящая мем-звезда на Ethereum, готовая открыть новую эру культуры Shiba

Manyu - это мемтокен на Ethereum, который приносит децентрализованную культурную и развлекательную ценность через вирусное влияние в соцсетях и вовлечённость сообщества.

2.0k просмотров всегоОпубликовано 2025.11.27Обновлено 2025.11.27

Manyu: восходящая мем-звезда на Ethereum, готовая открыть новую эру культуры Shiba

Неделя обучения по популярным токенам 14: Glamsterdam — самое ожидаемое обновление Ethereum в 2026 году

Ordinals/Runes по-прежнему стимулируют доходы от комиссий за блоки и активность разработчиков, рассматриваются как отправная точка «нативной эмиссии активов» в сети.

1.6k просмотров всегоОпубликовано 2026.04.29Обновлено 2026.04.29

Неделя обучения по популярным токенам 14: Glamsterdam — самое ожидаемое обновление Ethereum в 2026 году

Обсуждения

Добро пожаловать в Сообщество HTX. Здесь вы сможете быть в курсе последних новостей о развитии платформы и получить доступ к профессиональной аналитической информации о рынке. Мнения пользователей о цене на ETH (ETH) представлены ниже.

活动图片