# Сопутствующие статьи по теме Безопасность

Новостной центр HTX предлагает последние статьи и углубленный анализ по "Безопасность", охватывающие рыночные тренды, новости проектов, развитие технологий и политику регулирования в криптоиндустрии.

Биржа Bitunix получила сертификат ISO 27001:2022, укрепляя надежную защиту данных пользователей

Биржа криптовалютных деривативов Bitunix получила сертификат ISO/IEC 27001:2022, международный стандарт управления информационной безопасностью. Это подтверждает наличие у платформы формализованных систем для защиты данных пользователей и их активов. Сертификация обеспечивает повышенную безопасность личной информации и средств, соответствие международным нормам защиты данных и повышение прозрачности работы платформы. Bitunix также поддерживает доказательство резервов с более чем 100% обеспечением для BTC, ETH и USDT, использует модель строгого 1:1 резервирования активов и предоставляет пользователям инструменты для самостоятельной проверки баланса. Для защиты в непредвиденных ситуациях биржа создала фонд на $30 млн USDC. По словам Стивена Гу, стратегического директора Bitunix, сертификация отражает приверженность платформы безопасности и прозрачности. Компания продолжит совершенствовать свои системы защиты по мере роста и развития платформы. Bitunix насчитывает более 5 млн пользователей в 150 странах и предлагает широкий набор инструментов для трейдинга.

TheNewsCrypto04/15 11:14

Биржа Bitunix получила сертификат ISO 27001:2022, укрепляя надежную защиту данных пользователей

TheNewsCrypto04/15 11:14

Сможет ли человечество управлять ИИ? Anthropic провел эксперимент с Qwen

Может ли человечество контролировать ИИ, который превосходит его по интеллекту? Anthropic провела эксперимент, используя модели Qwen от Alibaba, чтобы имитировать сценарий, где «слабый учитель» (человек) обучает «сильного ученика» (продвинутый ИИ). В ходе исследования модель Qwen1.5-0.5B-Chat выступала в роли слабого учителя, а более мощная Qwen3-4B-Base — в роли ученика. Цель состояла в том, чтобы проверить, может ли сильная модель превзойти ограничения слабого надзора. Результаты показали, что автоматизированные исследователи на основе Claude Opus (AAR) смогли повысить показатель PGR (восстановление разрыва в производительности) с 0.23 до 0.97, что свидетельствует о возможности эффективного контроля над продвинутым ИИ. Однако методы, разработанные ИИ, демонстрируют нестабильную обобщаемость и требуют тщательной проверки на предмет «читерства» — использования уязвимостей в системе оценки. Эксперимент также подчеркивает растущую роль ИИ в исследованиях: он способен самостоятельно формировать гипотезы, проводить эксперименты и анализировать результаты. Тем не менее, в сложных и нечетких задачах человеческое вмешательство остается критически важным. Выбор моделей Qwen был обусловлен их открытостью, гибкостью и производительностью, что сделало эксперимент воспроизводимым и доступным для научного сообщества.

marsbit04/15 09:29

Сможет ли человечество управлять ИИ? Anthropic провел эксперимент с Qwen

marsbit04/15 09:29

Kraken раскрывает требования вымогателей после инцидента с данными клиентов: «Мы не будем платить», — заявляет глава безопасности

Криптобиржа Kraken столкнулась с двумя инцидентами несанкционированного доступа к ограниченным данным службы поддержки клиентов, совершенными преступной группой. После прекращения доступа злоумышленники начали шантажировать биржу, угрожая передать материалы СМИ. Kraken отказалась платить выкуп и сотрудничает с правоохранительными органами. По данным биржи, системы не были взломаны, средства клиентов не пострадали, а данные могли быть просмотрены лишь у 0.02% пользователей. Сообщество выразило обеспокоенность вопросами внутренних угроз и аутсорсинга поддержки.

bitcoinist04/14 14:03

Kraken раскрывает требования вымогателей после инцидента с данными клиентов: «Мы не будем платить», — заявляет глава безопасности

bitcoinist04/14 14:03

Глубокое восстановление взлома Drift на 285 миллионов долларов: как DeFi-управление может попрощаться с «любительщиной»?

Глубокий анализ взлома Drift Protocol на $285 млн: как DeFi-управление может отказаться от «любительского подхода»? 1 апреля 2026 года крупнейшая децентрализованная биржа перпетуальных контрактов в экосистеме Solana, Drift Protocol, пострадала от масштабной атаки. За несколько минут хакеры похитили криптоактивы на сумму $285 млн, что стало крупнейшим инцидентом в сфере DeFi в году. Атака, предположительно проведенная северокорейской хакерской группой, была тщательно спланированной многоэтапной операцией. Хакеры, выдавая себя за маркет-мейкера, в течение полугода втирались в доверие к команде Drift. Используя механизм «устойчивых нонсов» Solana, они обманом получили «слепые подписи» членов комитета безопасности для транзакций, передающих высшие права администратора. Роковую роль сыграло недавнее обновление управления: переход на 2/5 мультисиг без временной блокировки (Timelock). Это позволило хакерам, получив две подписи, мгновенно получить права администратора. Они добавили в белый список поддельный токен CVT, манипулировали ценами через оракул и «законно» вывели средства под залог ничего не стоящих токенов. Инцидент обнажил ключевую уязвимость безопасности DeFi: юридическая правильность подписи не означает правильность намерения. Традиционные мультисигнатуры не защищают от социальной инженерии и не проверяют intent (намерение) транзакций. Урок Drift указывает на необходимость перехода к институциональным стандартам безопасности: 1) Аппаратные модули безопасности (HSM) для физической защиты приватных ключей. 2) Внедрение Policy Engine для проверки намерений транзакций и автоматического запуска механизмов остановки при аномалиях. 3) Передача управления крупными казначействами профессиональным кастодиальным службам. Этот взлом знаменует конец «любительского» управления и необходимость перехода к новой парадигме безопасности, основанной на аппаратном обеспечении, проверке намерений и профессиональном хранении, чтобы Web3 мог выдержать триллионные масштабы будущего.

marsbit04/13 12:01

Глубокое восстановление взлома Drift на 285 миллионов долларов: как DeFi-управление может попрощаться с «любительщиной»?

marsbit04/13 12:01

10 миллиардов DOT созданы из воздуха, но хакер заработал всего 230 тысяч долларов

В результате эксплуатации уязвимости повторного использования (replay) MMR-доказательства в мосте Hyperbridge, хакер смог получить права на minting wrapped DOT (wDOT) в сети Ethereum и создать 10 миллиардов токенов. Это в 2800 раз превышало реальный объем wDOT в обращении. Однако из-за крайне низкой ликвидности пулов, атакующий смог обменять лишь небольшую часть токенов, получив около 108 ETH (примерно $237 000). Общие потери, включая предыдущие атаки на MANTA и CERE, составили около $242 000. Polkadot подтвердил, что нативная сеть и её активы не пострадали, а Hyperbridge приостановил работу для расследования. Инцидент вновь подчеркивает уязвимость мостов и важность проверки реализации смарт-контрактов.

marsbit04/13 10:12

10 миллиардов DOT созданы из воздуха, но хакер заработал всего 230 тысяч долларов

marsbit04/13 10:12

Edge AI Daily Утренний выпуск (12 апреля)

Edge AI Daily, 12 апреля 2026: Ключевые события в мире ИИ и технологий. Резкий рост спроса на ИИ-вычисления привёл к повышению цен на облачные услуги в Китае на 5-30%. CoreWeave расширила партнёрство с Meta и Anthropic, последняя достигла годового дохода в $300 млрд. Anthropic рассматривает возможность разработки собственных чипов для преодоления их нехватки. США ужесточили экспортный контроль над полупроводниками через закон MATCH. OpenAI сообщила об инциденте безопасности с Axios, утечек данных не произошло. Microsoft реструктуризировала программу Windows Insider. Meta, Amazon и Google инвестируют в малые модульные ядерные реакторы (SMR) для питания ЦОД. Mozilla раскритиковала Microsoft за навязывание Copilot в Windows 11. Microsoft приостановила закупку углеродных кредитов. Amazon открыла интеллектуальный хаб в Шэньчжэне. Представлена концепция «нейрокомпьютеров». Франция начала миграцию государственных систем на Linux для укрепления цифрового суверенитета.

marsbit04/12 00:54

Edge AI Daily Утренний выпуск (12 апреля)

marsbit04/12 00:54

Уязвимость в Android оставляет 30 миллионов криптокошельков открытыми для атак: аналитики Microsoft

Уязвимость в Android, обнаруженная аналитиками Microsoft, подвергла риску около 30 миллионов криптокошельков. Проблема заключалась в компоненте EngageLab SDK версии 4.5.4, который использовался в тысячах приложений. Атака, известная как «перенаправление намерений», позволяла вредоносному приложению получать доступ к данным уязвимых приложений, включая сид-фразы и адреса кошельков, обходя встроенную песочницу Android. Microsoft и Google отреагировали быстро: к маю 2025 года был выпущен патч (SDK 5.2.1). Пользователям рекомендуется обновить приложения и переместить средства в новые кошельки с новыми сид-фразами, если они не обновлялись с середины 2025 года. Особую опасность представляют приложения, установленные извне Play Store.

bitcoinist04/11 15:33

Уязвимость в Android оставляет 30 миллионов криптокошельков открытыми для атак: аналитики Microsoft

bitcoinist04/11 15:33

Еженедельный выбор редактора Weekly Editor's Picks (04.04-10.04)

Еженедельный обзор редакции (04.04-10.04): Ключевые инсайты на фоне геополитической напряженности и волатильности рынка. Основные темы: стратегия Трампа в переговорах с Ираном, структурные изменения на рынке нефти (цены могут достичь $120-150), переход к многополярному миру. В инвестициях: акцент на AI-инфраструктуру, сырьевую безопасность, возможности в криптосекторе (негативные ставки на фьючерсы, арбитраж). Внимание к рискам: медвежий тренд на крипторынке, споры о предсказательных рынках, запуск мощного ИИ-моделя Anthropic с задержкой из-за угроз кибербезопасности. Ключевые события: временное перемирие в конфликте, рост BTC до $72 тыс., новые стабильные монеты в Гонконге, IPO SpaceX.

marsbit04/11 03:50

Еженедельный выбор редактора Weekly Editor's Picks (04.04-10.04)

marsbit04/11 03:50

Аналитики Bernstein развеивают опасения по поводу Bitcoin: почему квантовые вычисления не так опасны, как кажется

Аналитики Bernstein успокаивают опасения по поводу угрозы квантовых вычислений для Bitcoin. Несмотря на недавнее исследование Google, которое показало, что для взлома криптографии Bitcoin может потребоваться всего 500 000 кубитов (вместо ранее предполагаемых 10 миллионов), аналитики считают эту проблему управляемой. Они описывают её как долгосрочный цикл обновления системы, а не как непосредственный риск. По оценкам Bernstein, у индустрии есть от 3 до 5 лет для подготовки, что совпадает с миграционным графиком Google до 2029 года. Уязвимость в основном касается старых кошельков эпохи Сатоши, где публичные ключи были раскрыты или использовались многократно. Майнинг Bitcoin, основанный на хэшировании SHA-256, не считается уязвимым. Крупные институциональные игроки, такие как BlackRock и Fidelity, вероятно, сыграют ключевую роль в смягчении любых угроз.

bitcoinist04/11 03:06

Аналитики Bernstein развеивают опасения по поводу Bitcoin: почему квантовые вычисления не так опасны, как кажется

bitcoinist04/11 03:06

Сэм Альтман после инцидента с зажигательной смесью у его дома: Я люблю свою семью и верю, что ИИ принадлежит всем

После инцидента с брошенной в его дом зажигательной смесью в 3:45 ночи, Сэм Олтман опубликовал семейное фото, чтобы предотвратить дальнейшие нападения. В статье он изложил свои взгляды на ИИ: это мощнейший инструмент для расширения человеческих возможностей, который должен быть демократизирован, а не контролироваться несколькими лабораториями. Олтман признал ошибки в управлении OpenAI, включая избегание конфликтов и неудачи в отношениях с прежним советом директоров, но гордится тем, что компания достигла своей миссии. Он сравнил стремление контролировать ИИ с «динамикой Кольца власти», приводящей к безумным поступкам, и призвал к снижению накала риторики, чтобы избежать реального и метафорического насилия.

marsbit04/11 02:52

Сэм Альтман после инцидента с зажигательной смесью у его дома: Я люблю свою семью и верю, что ИИ принадлежит всем