# Сопутствующие статьи по теме Безопасность

Новостной центр HTX предлагает последние статьи и углубленный анализ по "Безопасность", охватывающие рыночные тренды, новости проектов, развитие технологий и политику регулирования в криптоиндустрии.

ZachXBT называет аппаратные кошельки «полным мусором», а Ledger — «худшим» криптокошельком

В этой статье исследователь блокчейна ZachXBT резко критикует аппаратные кошельки, называя их "полным мусором" и выделяя Ledger как худший вариант. Его основная мысль заключается в том, что современные аппаратные кошельки, обремененные множеством функций (покупка, обмен, стейкинг), становятся менее безопасными из-за расширения поверхности для атак и уязвимостей в программном обеспечении. Он приводит примеры взломов, таких как фиктивное приложение Ledger в App Store, которое привело к краже миллионов долларов, и атаки социальной инженерии. В качестве альтернативы для опытных пользователей ZachXBT предлагает использовать выделенный iPhone, сброшенный к заводским настройкам, аргументируя это встроенными функциями безопасности Apple, такими как Secure Enclave, биометрия и песочница для приложений. Однако он признает, что смартфоны, будучи онлайн-устройствами, не могут обеспечить такую же изоляцию, как классические холодные кошельки, и отмечает наличие фишинговых приложений даже в App Store.

TheNewsCrypto07/16 09:05

ZachXBT называет аппаратные кошельки «полным мусором», а Ledger — «худшим» криптокошельком

TheNewsCrypto07/16 09:05

После жестокого первого полугодия: наступила ли худшая часть для крипторынка в 2026 году?

После сложного первого полугодия 2026 года, в течение которого цена Bitcoin (BTC) снизилась с $96 тыс. до $62,7 тыс., на рынке появились осторожные признаки возможной стабилизации. Ключевым позитивным фактором стал приток средств в биткойн-ETF в начале июля, впервые с мая, прервавший восьминедельную серию оттока. Однако общие настроения остаются сдержанными: индекс страха и жадности всё ещё указывает на «экстремальный страх». На рынок в первой половине года негативно повлияли геополитическая напряжённость на Ближнем Востоке, сохраняющиеся относительно высокие процентные ставки ФРС и рост числа инцидентов безопасности в блокчейне (хотя общий объём убытков от них сократился). Несмотря на давление, рынок проявил устойчивость, а сектор реальных активов (RWA) показал взрывной рост. Тем не менее, аналитики отмечают, что одного недельного притока недостаточно для разворота тренда после масштабных оттоков, и подтверждения формирования «дна» рынка пока нет. Во втором полугодии сохраняется смесь осторожного оптимизма и сохраняющихся рисков.

ambcrypto07/15 07:07

После жестокого первого полугодия: наступила ли худшая часть для крипторынка в 2026 году?

ambcrypto07/15 07:07

Kraken добавила USDT0 на Tempo по мере распространения стейблкоин-экосистем по сетям

Kraken добавила поддержку депозитов и выводов стейблкоина USDT0 в сети Tempo. Эта интеграция направлена на снижение стоимости переводов и расширение доступа к стейблкоинам, что является частью общей тенденции улучшения инфраструктуры и пользовательского опыта на криптобиржах. Новость важна не сама по себе, а как показатель смещения акцентов в индустрии от спекулятивных циклов к практическим вопросам доступности, безопасности и работоспособности систем. Для Kraken ключевыми являются аспекты безопасности, ликвидности и реальной полезности для пользователей. Хотя это развитие добавляет конкретную информацию о деятельности биржи, оно не гарантирует немедленного роста и требует осторожной оценки. Следует рассматривать его как один из сигналов в рамках движения рынка к большей профессионализации и вниманию к операционным деталям. Важно отслеживать последующие данные об adoption, ликвидности и реакции регуляторов, чтобы понять, станет ли это узким обновлением или частью более широкой тенденции.

bitcoinist07/15 03:17

Kraken добавила USDT0 на Tempo по мере распространения стейблкоин-экосистем по сетям

bitcoinist07/15 03:17

Дремлющий Bitcoin-кит 2018 года переместил 188 миллионов долларов, вернув старые запасы в поле зрения

Неактивный с 2018 года кошелек Bitcoin («кит») переместил 3000 BTC на сумму около $188 миллионов, что вновь привлекло внимание к старому предложению монет. Это событие напоминает, что освещение криптоиндустрии — это не только цены токенов; важны также инфраструктура, безопасность и практические вопросы использования. Хотя такое движение может вызвать осторожность на рынке, особенно перед возможным попаданием монет на биржи, оно не гарантирует немедленного роста цен. Это скорее конкретный информационный повод для оценки ликвидности и рисков. История подчеркивает переход от спекулятивных циклов к более профессиональному рынку, чувствительному к операционным деталям. Читателям следует воспринимать это как сигнал, а не как окончательный вердикт, и следить за дальнейшими подтверждающими деталями — реакцией разработчиков, бирж или регуляторов.

bitcoinist07/14 23:17

Дремлющий Bitcoin-кит 2018 года переместил 188 миллионов долларов, вернув старые запасы в поле зрения

bitcoinist07/14 23:17

Миграция Mantle на Chainlink CCIP возвращает в центр внимания риски мостов

Мантл (Mantle) переводит свой мост Super Portal на протокол Chainlink CCIP, чтобы повысить безопасность кросс-чейн переводов. Эта миграция подчеркивает сохраняющуюся актуальность проблемы рисков, связанных с мостами, которые остаются критически уязвимым местом в инфраструктуре криптоиндустрии и в прошлом приводили к многомиллиардным потерям. Использование Chainlink CCIP, позиционируемого как стандартный слой кросс-чейн коммуникации, отражает тенденцию среди крупных экосистем к поиску более надежных решений для межсетевого взаимодействия. Данное решение направлено на снижение зависимости от более хрупких мостовых конструкций. Для рынка это развитие является конкретным сигналом, на который стоит обратить внимание, особенно в текущих условиях, когда он оценивает множество различных факторов. Ключевое значение будут иметь последующие данные, подтверждающие реальное внедрение и использование этого обновления, а не просто спекулятивные заголовки. Таким образом, это скорее шаг к укреплению инфраструктуры, чем немедленный триггер для изменения цен.

bitcoinist07/14 21:48

Миграция Mantle на Chainlink CCIP возвращает в центр внимания риски мостов

bitcoinist07/14 21:48

Выкуп и сжигание токенов — лишь пустые обещания? Непреодолимый разрыв в правах между токенами и акциями

**Криптопротоколы и права держателей токенов: ненадежные обещания о выкупе и уничтожении** Статья раскрывает фундаментальный разрыв в правах между держателями акций традиционных компаний и держателями токенов криптопротоколов. Владелец акции имеет законное право на остаточную стоимость компании, дивиденды и участие в управлении. В криптоиндустрии токены часто преподносятся как аналоги акций, обещая участие в управлении и долю в будущих доходах протокола. Однако эти обещания в большинстве случаев не имеют юридической силы. Ключевая проблема — механизм «выкупа и уничтожения» (buyback and burn), часто используемый для поддержки стоимости токена. Эта политика не является юридически обязывающим контрактом. Управление протокола может в любой момент изменить или прекратить ее, а держатели токенов не имеют законных оснований для оспаривания такого решения. Конфликт обостряется с появлением у протоколов одновременно двух групп владельцев: инвесторов в акционерный капитал (с юридическими правами) и держателей токенов (с зависящими от воли разработчиков обещаниями). Яркий пример — Venice AI, которая после раунда финансирования создала такой двойной класс. Инвесторы получили акции и законные права, а держатели токена VVV по-прежнему зависят от добровольной политики выкупа. Предлагаемый в США закон CLARITY Act может закрепить эту дилемму законодательно. Он предполагает разделение токенов на «цифровые товары» (регулируемые CFTC) и «инвестиционные контракты/ценные бумаги» (регулируемые SEC). Токены, классифицированные как «товары», не смогут предоставлять держателям законных прав на прибыль или активы компании-эмитента. Это ставит под угрозу модель «выкупа и уничтожения», если она позиционируется как способ распределения прибыли. Проекты, такие как Aave с его автоматизированным механизмом Aavenomics 3.0, пытаются усилить гарантии через неизменяемый код. Однако управление протокола все равно может изменить правила голосованием, и у держателей токенов не будет юридической защиты. Автор делает вывод, что протоколам предстоит сделать сложный выбор: либо четко позиционировать токены как полезные «цифровые товары» без претензий на долю в прибыли компании, либо регистрировать их как ценные бумаги, неся все сопутствующие регуляторные издержки. Эра неопределенности, когда токены неофициально считались «акциями», подходит к концу с приходом традиционного капитала и ужесточением регулирования.

Foresight News07/14 11:04

Выкуп и сжигание токенов — лишь пустые обещания? Непреодолимый разрыв в правах между токенами и акциями

Foresight News07/14 11:04

Только что Маск признал: весь код, отправленный SpaceXAI, полностью удален

Только что Илон Маск признал факт утечки данных в Grok Build, инструменте для AI-программирования от SpaceXAI. Исследователь безопасности выявил, что инструмент тайно загружал полные репозитории кода пользователей, включая конфиденциальные данные, на внешние серверы Google Cloud, несмотря на обещания «локальной» обработки и отключенные настройки приватности. Объем переданных данных в десятки тысяч раз превышал служебный трафик, что вызвало волну паники среди разработчиков. Под давлением общественности SpaceXAI отключила сбор данных, добавила команду для управления приватностью, а Маск пообещал полностью удалить все ранее загруженные пользовательские данные. Инцидент, разрешившийся за 48 часов, серьезно подорвал доверие к агентным инструментам AI-программирования, поставив под вопрос их безопасность при доступе к критически важной информации.

marsbit07/14 07:53

Только что Маск признал: весь код, отправленный SpaceXAI, полностью удален

marsbit07/14 07:53

В Robinhood Chain обнаружена афера с «исчезающими токенами»: купили — и нет их, приватные ключи целы, а средства испарились

Авторы: CryptoSlate, компиляция: Shenchao TechFlow. В статье сообщается о новой мошеннической схеме на блокчейне Robinhood Chain (разработанном Robinhood как не требующий разрешения Ethereum Layer 2), которая появилась спустя две недели после его запуска. Пользователи покупают токены, которые затем бесследно исчезают из их кошельков. Потраченные средства невозможно вернуть, при этом приватные ключи и другие активы остаются в безопасности. Протокол межсетевого обмена Relay сообщил об этой проблеме, подчеркнув, что убытки связаны с покупкой определенных проблемных токенов на Robinhood Chain, а не с кражей кошельков или ключей. Relay заявил, что блокирует обнаруженные мошеннические токены и проверяет безопасные активы, предупредив пользователей, что любой может разместить токен в этой открытой среде. Robinhood запустил свою публичную основную сеть 1 июля, что привело к всплеску спекулятивной торговли. В статье отмечается ключевой риск, присущий не требующим разрешения блокчейнам: механика "сначала купи, потом проверяй", когда системы предупреждений не поспевают за мошенническими смарт-контрактами, делая обычных пользователей уязвимыми. Поднимается вопрос о том, какие интерфейсы (Relay, кошелек Robinhood через сторонние API) используются для торговли и как быстро списки блокировки и предупреждения распространяются между ними. Статья приходит к выводу, что пользователям крайне необходимо понимать статус актива до совершения необратимой покупки, когда предупреждение еще может иметь значение.

marsbit07/14 06:27

В Robinhood Chain обнаружена афера с «исчезающими токенами»: купили — и нет их, приватные ключи целы, а средства испарились

marsbit07/14 06:27

Анализ инцидента с Bonzo Lend: как уязвимость нулевой подписи привела к потере протоколом 9 миллионов долларов?

Краткий обзор инцидента с Bonzo Lend: уязвимость нулевой подписи привела к потере протоколом 9,05 млн долларов. Протокол кредитования Bonzo Lend на Hedera был взломан из-за уязвимости в оракуле Supra. Злоумышленник внес в качестве залога всего 250 токенов SAUCE стоимостью в несколько долларов. Затем был отправлен запрос на обновление цены с нулевой подписью [0,0] и публичным ключом, соответствующим нулевой (бесконечно удаленной) точке в криптографии. Валидатор оракула, не проверяя корректность входных данных, ошибочно принял математическое тождество за действительную подпись комитета и утвердил манипулируемую цену, завысив стоимость залога на 12 порядков. Используя эту фальшивую оценку, кошелек A смог взять кредиты на 6,63 млн USDC и 34,5 млн wHBAR, общая сумма которых составила около 9,05 млн долларов. Другой кошелек B успел занять ещё около 1 млн долларов, но заявил о намерении вернуть средства в качестве "белой шляпы". Bonzo Lend приостановил все операции. Разработчик оракула Supra устранил уязвимость в валидаторе, исправив проверку нулевых значений. Однако протокол остается закрытым. Не решены вопросы компенсаций пользователям, даты возобновления работы и окончательного возврата средств. Ликвидные поставщики ожидают плана восстановления.

marsbit07/14 02:54

Анализ инцидента с Bonzo Lend: как уязвимость нулевой подписи привела к потере протоколом 9 миллионов долларов?

marsbit07/14 02:54

AI за 5 секунд нашел 15-летнюю уязвимость в Linux, но также превратил невинного журналиста в подозреваемого в угоне машины

ИИ-инструмент VEGA обнаружил 15-летнюю уязвимость GhostLock (CVE-2026-43499) в ядре Linux, позволяющую получить root-доступ за 5 секунд. Одновременно, система распознавания номеров Flock из-за ошибки ввода данных («03» вместо «34 03 DTM») направила полицию на невиновного журналиста Джоэла Федера. Эти два случая иллюстрируют двойственность ИИ: с одной стороны, он способен находить сложные уязвимости, упущенные человеком, с другой — безжалостно масштабировать человеческие ошибки в критических системах, если отсутствует надлежащий контроль. Ключевой вывод: главная уязвимость в эпоху ИИ может заключаться не в коде, а в необдуманной передаче ему окончательных решений без надежных механизмов проверки.

marsbit07/13 12:27

AI за 5 секунд нашел 15-летнюю уязвимость в Linux, но также превратил невинного журналиста в подозреваемого в угоне машины

marsbit07/13 12:27

活动图片

Популярные категорииright-arrow

Популярные тегиright-arrow

Политика регулированияright-arrow