Ethereum Foundation и SEAL формируют альянс на фоне растущей угрозы дренажеров кошельков

bitcoinistОпубликовано 2026-02-11Обновлено 2026-02-11

Введение

Ethereum Foundation и Security Alliance (SEAL) объединились для борьбы с растущей угрозой кошельковых дренажеров — вредоносных программ, которые опустошают криптокошельки пользователей за секунды. Фонд Ethereum спонсирует выделенного инженера безопасности в SEAL, который будет отслеживать фишинговые сети, поддельные сайты и скрытые скрипты. Эта инициатива является частью программы Trillion Dollar Security, направленной на выявление уязвимостей в дизайне пользовательских интерфейсов, смарт-контрактах и социальных атаках. Цель — преобразовать разрозненные предупреждения в оперативные оповещения, чтобы кошельки могли действовать до распространения ущерба. Хотя убытки от таких атак снизились, злоумышленники используют новые методы, включая доверенные хостинги и быстрое переключение страниц. Альянс расширит обмен данными между кошельками и исследователями, обеспечивая почти мгновенные предупреждения о вредоносных сайтах. Это партнерство не является окончательным решением, но призвано замедлить атакующих и сократить время реакции.

Ключевые сторонники Ethereum активизировались после серии изощренных краж, которые опустошают кошельки пользователей за считанные секунды. Новое партнерство между Ethereum Foundation и Security Alliance, известным как SEAL, направлено на то, чтобы усложнить осуществление таких быстрых атак. Сообщается, что это расширит круг наблюдателей за угрозами и ускорит выпуск исправлений.

Ethereum Foundation присоединяется к SEAL

Согласно сообщениям нескольких изданий, Фонд спонсирует выделенного инженера по безопасности в SEAL для охоты на дренажеры кошельков и фишинговые сети.

SEAL получит финансирование для привлечения одного специалиста, чья роль сосредоточена на отслеживании вредоносной инфраструктуры. Это включает поддельные веб-сайты, скрытые скрипты и бэкенд-инструменты, которые позволяют выводить средства в момент, когда пользователь подписывает неправильный запрос.

Согласно отчетам, эта работа ведется в рамках инициативы Trillion Dollar Security, которая выявляет уязвимости в пользовательском дизайне, смарт-контрактах и маршрутах социальных атак. Цель проста: превратить разрозненные предупреждения в быстрые оповещения, на которые кошельки могут среагировать до того, как ущерб распространится.

Старые трюки возвращаются с новыми модификациями

В отчетах отмечается, что потери от атак дренажеров снизились в прошлом году, но злоумышленники не прекращают попыток. Трекеры безопасности зафиксировали резкое падение объема украденных средств, связанных с дренажерами кошельков за последний год.

Однако это снижение не устранило угрозу. Группы, стоящие за этими мошенничествами, теперь полагаются на доверенные веб-хостинги, быстрое переключение страниц и выборочное таргетирование, которое скрывает атаки от сканеров.

Команды кошельков заметили эту тенденцию. Некоторые средства защиты улучшились. Другие отстают. Добавление инженера, поддерживаемого Фондом, в SEAL призвано сократить время реагирования, когда эти трюки появляются вновь.

ETHUSD сейчас торгуется на уровне $2,013. График: TradingView

За кулисами создается общее представление данных об атаках. Оно показывает, как движутся мошенничества, как долго они остаются активными и какие кошельки становятся мишенями. Части этой системы видны партнерам, в то время как другие разделы остаются ограниченными для предотвращения misuse.

Оповещения в реальном времени и общий список наблюдения

Сообщается, что альянс расширит обмен данными между кошельками, исследователями и платформами. Один из приоритетов — скорость. Когда вредоносный сайт или поведение контракта подтверждаются, оповещения могут быть почти мгновенно разосланы по подключенным кошелькам.

Некоторые блокировки происходят автоматически. Другие полагаются на проверку человеком перед активацией предупреждений. Такой баланс помогает выявлять необычные атаки, которые автоматизированные инструменты могут пропустить.

Этот подход mirrors стратегии, используемые в других областях безопасности, где общий разведданные часто сокращают потери, даже если не могут остановить каждое нарушение. Поставщики кошельков, участвовавшие в более ранних усилиях, уже столкнулись с меньшим количеством повторных атак после улучшения потоков данных.

Ход на повышение давления)

Партнерство между Ethereum Foundation и SEAL не позиционируется как окончательное решение. Это ход на повышение давления. Он разработан, чтобы замедлить злоумышленников, сократить время реакции и дать пользователям больше шансов опередить следующую попытку дренажа.

Featured image from Unsplash, chart from TradingView

Трендовые криптовалюты

Связанные с этим вопросы

QЧто такое SEAL и какова его роль в сотрудничестве с Ethereum Foundation?

ASEAL (Security Alliance) — это организация, занимающаяся вопросами безопасности. В сотрудничестве с Ethereum Foundation она получает финансирование для найма специалиста по безопасности, который будет отслеживать вредоносную инфраструктуру, такую как фишинговые сайты и скрипты, с целью защиты пользователей Ethereum.

QКакова цель партнерства между Ethereum Foundation и SEAL?

AЦель партнерства — усилить безопасность, ускорить реагирование на угрозы, такие как дренажеры кошельков, и улучшить обмен данными между кошельками, исследователями и платформами для снижения ущерба от атак.

QКакие методы используют злоумышленники для дренажа кошельков согласно статье?

AЗлоумышленники используют доверенные веб-хосты, быстрое переключение страниц, избирательное таргетирование для скрытия атак от сканеров, а также фиктивные сайты и скрытые скрипты для кражи средств.

QКак работает система оповещений в рамках инициативы SEAL?

AСистема предоставляет почти мгновенные оповещения о вредоносных сайтах или контрактах через подключенные кошельки. Некоторые блокировки происходят автоматически, другие требуют проверки человеком, чтобы catch необычные атаки.

QЧто такое инициатива 'Trillion Dollar Security'?

AЭто усилие, направленное на выявление уязвимостей в пользовательском дизайне, смарт-контрактах и социальных атаках, с целью превратить разрозненные предупреждения в быстрые оповещения для кошельков.

Похожее

Как стать человеком, которого искусственный интеллект никогда не сможет заменить

В статье рассматривается вопрос о том, как остаться незаменимым в эпоху искусственного интеллекта. Автор утверждает, что вместо страха перед ИИ следует сосредоточиться на развитии качеств, которые машины не смогут заменить. Он критикует «зарплатное рабство» — зависимость от работы, не приносящей удовлетворения, и предлагает путь к финансовой независимости через создание собственного дела. Ключ к успеху — развитие пяти элементов: самостоятельности (агентности), вкуса, умения убеждать, упорства и способности к итерациям. Главное — не просто создавать что-либо (сегодня это может каждый), а создавать что-то ценное, востребованное и уметь это продвигать. Автор считает, что наиболее важным навыком будущего является создание контента (медиа), а не просто написание кода, поскольку ценность контента субъективна и требует уникального человеческого вкуса и суждения. ИИ может помочь в производстве, но не заменит оригинальность мысли и связь с аудиторией. В качестве практического шага предлагается упражнение: за 15 минут ответить на вопросы, чтобы обнаружить свои уникальные знания, опыт и точку зрения, которые станут основой для личного бренда и дела жизни. Первый шаг — немедленно опубликовать свою основную идею, чтобы получить обратную связь от реального мира и начать процесс роста. Цель — стать «непригодным для найма», построив жизнь вокруг собственного творчества и экспертизы.

marsbit2 ч. назад

Как стать человеком, которого искусственный интеллект никогда не сможет заменить

marsbit2 ч. назад

Благодаря броскам кубиков ключи от биткоинов хранятся в автономном режиме, но не все будут этим заниматься

Статья посвящена практике генерации сид-фраз для биткоин-кошельков с помощью бросков кубиков в свете уязвимости, обнаруженной в аппаратных кошельках Coldcard. Подчеркивается, что физический бросок кубика (дающий около 2.6 бит энтропии за бросок) создает высококачественную случайность, поскольку предсказать результат практически невозможно из-за множества переменных. Для создания стандартной сид-фразы из 12 слов (128 бит энтропии) требуется около 50 бросков, а для повышенной безопасности рекомендуется 99 и более. В связи с инцидентом Coldcard, когда неисправный генератор случайных чисел в прошивке (2021-2026 гг.) мог создавать предсказуемые ключи, выяснилось, что сид-фразы, сгенерированные вручную через кубики, были защищены от этой уязвимости. Однако исследование показало, что другие функции устройства (создание бумажных кошельков, ключей для мультиподписи, паролей и т.д.) по-прежнему использовали скомпрометированный генератор, подвергая риску владельцев даже с безопасной основной сид-фразой. Автор отмечает, что, хотя метод с кубиками криптографически надежен, он непрактичен для массового использования из-за трудоемкости, высокой вероятности ошибок при вводе и необходимости строгой дисциплины для сохранения секретности процесса. Делается вывод, что будущее безопасности лежит в создании надежных аппаратных генераторов случайных чисел и понятных интерфейсов, а ручные методы остаются нишевым инструментом для опытных пользователей. Владельцам Coldcard рекомендуется обновить прошивку и проверить/заменить все ключи, сгенерированные уязвимыми функциями.

cryptonews.ru5 ч. назад

Благодаря броскам кубиков ключи от биткоинов хранятся в автономном режиме, но не все будут этим заниматься

cryptonews.ru5 ч. назад

Майкл Сэйлор заявил, что стало невозможно принять обновление биткойна, против которого он выступал!

Майкл Сэйлор заявил, что обновление BIP-110 для Bitcoin не сможет достичь необходимого порога в 55% добровольной поддержки майнеров в текущем цикле сложности. Согласно его данным, из 946 блоков, сгенерированных к настоящему моменту, только 24 содержали сигнал поддержки этого предложения, и все они исходили от майнеров DATUM через пул OCEAN. Сэйлор подчеркивает, что отсутствие сигналов от других майнеров означает отсутствие общего консенсуса. BIP-110 — это предложение, направленное на ограничение внесения в блокчейн Bitcoin данных, не связанных непосредственно с денежными переводами (например, изображений или текста). Сэйлор выступает против него, считая, что сеть не должна решать, какие транзакции являются «нужными», а правила не должны меняться по желанию небольшой группы. Он также утверждает, что заявленный уровень поддержки может быть искусственно завышен из-за автоматизированных процессов сигнализации.

cryptonews.ru5 ч. назад

Майкл Сэйлор заявил, что стало невозможно принять обновление биткойна, против которого он выступал!

cryptonews.ru5 ч. назад

Количество негативных комментариев о биткоине достигло исторического максимума: что это значит?

Аналитическая компания Santiment сообщает, что негативные комментарии о биткоине в социальных сетях достигли исторического максимума. Соотношение позитивных и негативных упоминаний упало до рекордно низкого уровня: на каждый негативный комментарий приходится лишь 0,58 позитивных. Основной причиной роста негатива стала уязвимость в прошивке аппаратных кошельков Coldcard, что подорвало доверие к системам холодного хранения, традиционно считающимся наиболее безопасными. В отличие от прошлых кризисов (таких как крах FTX или Mt. Gox), текущие обсуждения сфокусированы на безопасности аппаратных решений, а не на централизованных биржах. По данным Santiment, текущий уровень паники в социальных сетях даже превышает пики, зафиксированные во время событий этого года, связанных с геополитической напряженностью, и во время прошлых крупных криптовалютных кризисов. Таким образом, страх на рынке исторически значительно превосходит жадность. Компания подчеркивает, что данные пока отражают ситуацию лишь за один день.

cryptonews.ru6 ч. назад

Количество негативных комментариев о биткоине достигло исторического максимума: что это значит?

cryptonews.ru6 ч. назад

Торговля

Спот

Популярные статьи

Manyu: восходящая мем-звезда на Ethereum, готовая открыть новую эру культуры Shiba

Manyu - это мемтокен на Ethereum, который приносит децентрализованную культурную и развлекательную ценность через вирусное влияние в соцсетях и вовлечённость сообщества.

2.0k просмотров всегоОпубликовано 2025.11.27Обновлено 2025.11.27

Manyu: восходящая мем-звезда на Ethereum, готовая открыть новую эру культуры Shiba

Неделя обучения по популярным токенам 14: Glamsterdam — самое ожидаемое обновление Ethereum в 2026 году

Ordinals/Runes по-прежнему стимулируют доходы от комиссий за блоки и активность разработчиков, рассматриваются как отправная точка «нативной эмиссии активов» в сети.

1.6k просмотров всегоОпубликовано 2026.04.29Обновлено 2026.04.29

Неделя обучения по популярным токенам 14: Glamsterdam — самое ожидаемое обновление Ethereum в 2026 году

Обсуждения

Добро пожаловать в Сообщество HTX. Здесь вы сможете быть в курсе последних новостей о развитии платформы и получить доступ к профессиональной аналитической информации о рынке. Мнения пользователей о цене на ETH (ETH) представлены ниже.

活动图片