# Сопутствующие статьи по теме Кража

Новостной центр HTX предлагает последние статьи и углубленный анализ по "Кража", охватывающие рыночные тренды, новости проектов, развитие технологий и политику регулирования в криптоиндустрии.

Уязвимость Coldcard привела к краже $89 млн и вызвала самую масштабную миграцию средств в блокчейне после краха FTX

Уязвимость в аппаратном кошельке Coldcard привела к краже 1367,05 BTC (около 89 млн долларов) с 4585 адресов. Инцидент, связанный с ошибкой в генерации сид-фраз в определенной прошивке, вызвал массовую миграцию средств пользователей на новые безопасные адреса. Это привело к аномальному всплеску активности в сети Биткоин, исказив ключевые ончейн-индикаторы, такие как активность долгосрочных держателей и объем мелких транзакций. Активность и рыночные настроения достигли уровня, сравнимого с периодом после краха FTX. Расследование столкнулось с трудностями из-за ограничений коммерческих ИИ-моделей (например, в США), которые блокируют анализ вредоносных данных даже для целей защиты. Следователи были вынуждены использовать открытые модели, такие как китайский GLM 5.2, для отслеживания украденных средств. Этот случай высветил проблему асимметрии: злоумышленники используют неограниченные ИИ-инструменты, в то время как защитники сталкиваются с барьерами коммерческих систем безопасности, что критично в сфере криптовалют, где скорость отслеживания средств крайне важна.

marsbit08/03 03:17

Уязвимость Coldcard привела к краже $89 млн и вызвала самую масштабную миграцию средств в блокчейне после краха FTX

marsbit08/03 03:17

Предполагаемая 4-я волна атак на Coldcard уносит 389 биткоинов: Галактики Торн

Пользователям аппаратных кошельков Coldcard угрожает новая волна скоординированных краж биткойнов, произошедшая всего через несколько дней после первой атаки в четверг. Алекс Торн, глава исследований Galaxy, сообщил в понедельник о 218 транзакциях, затронувших 462 потенциальных адреса жертв, в результате чего было перемещено около 388,9 BTC. Торн отметил, что активность составляла в среднем 13,8 переводов на блок, что примерно в 45 раз выше обычного уровня. Большинство средств переводились на новые уникальные адреса, а не в один центральный кошелек. Часть средств уже была перемещена на адреса второго уровня. Исследователь заявил, что эти транзакции, вероятно, направлены против пользователей Coldcard, так как соответствуют характеру уязвимых неделимых выходов транзакций (UTXO) кошелька. В мемпуле также находятся ожидающие подтверждения похожие транзакции. Пострадавшие пользователи, контролирующие ключи, могут попытаться опередить злоумышленников, отправив конфликтующую транзакцию с более высокой комиссией для перевода средств на безопасный кошелек. Данные инциденты связаны с ранее необнаруженным недостатком в прошивке Coldcard, из-за которого некоторые устройства генерировали сиды кошельков с меньшей энтропией. По последним оценкам, затронуто более 1100 кошельков, а сумма украденных средств достигла 90 миллионов долларов.

cointelegraph08/03 02:14

Предполагаемая 4-я волна атак на Coldcard уносит 389 биткоинов: Галактики Торн

cointelegraph08/03 02:14

Вывод биткоинов продолжается: 8 лет хранения в холодном кошельке Coldcard закончились нулем

Аппаратный кошелек Coldcard оказался уязвимым, что привело к масштабному выводу средств. По данным Galaxy Research на 2 августа 2026 года, похищено уже более 1367 BTC (около $88.6 млн) с 4585 адресов. Проблема связана не с прошивкой, а с seed-фразами, сгенерированными на уязвимых устройствах в определенный период (Mk2/Mk3 с прошивкой 4.0.1–4.1.9; Mk4/Mk5 до версии 5.6.0; Q до версии 1.5.0Q). Причина — ошибка в интеграции библиотеки libNgU, из-за которой устройство перестало использовать аппаратный генератор случайных чисел, перейдя на предсказуемый программный. Обновление прошивки не меняет существующую seed-фразу, поэтому владельцам необходимо сгенерировать новую на исправленной версии и перевести активы. Статья приводит трагичный пример 39-летнего инвестора, который за 8 лет накопил 2 BTC тяжелым трудом, храня их в Coldcard как защиту от гиперинфляции в своей стране, но потерял все за минуты из-за этой уязвимости. Этот случай показывает, что даже стратегия холодного хранения не является абсолютно надежной, особенно когда уязвимость кроется в самом генераторе случайных чисел внутри изолированного устройства.

cryptonews.ru08/02 15:26

Вывод биткоинов продолжается: 8 лет хранения в холодном кошельке Coldcard закончились нулем

cryptonews.ru08/02 15:26

В результате взлома Coldcard, одного из крупнейших взломов биткоин-кошельков за последнее время, началась новая волна убытков! Убытки растут

В результате взлома Coldcard, одного из крупнейших взломов биткоин-кошельков за последнее время, произошла третья волна атак. Исследовательская компания Galaxy Research сообщает, что из кошельков, созданных на этих устройствах, было выведено еще 207,73 BTC. Общие потери теперь составляют около 1367 BTC (примерно 88,6 млн долларов США) по 4585 адресам. Первые две волны атак демонстрировали схожие черты, что указывало на одного злоумышленника. Однако третья волна отличается по методам: используются отдельные адреса для каждой жертвы, адреса P2WSH вместо P2WPKH, и атака нацелена на стандартный путь генерации. Это может означать либо модификацию инструментов первоначальным взломщиком, либо появление нового. Похищенные биткоины, общая стоимость которых оценивается в 88,6 млн долларов, пока не были потрачены злоумышленниками. Анализ показывает, что потери в основном пришлись на кошельки с небольшим балансом, что характерно для индивидуальных пользователей, а не институциональных сервисов. Уязвимое ПО Coldcard было выпущено 17 марта 2021 года, и все украденные средства были созданы после этой даты.

cryptonews.ru08/02 09:56

В результате взлома Coldcard, одного из крупнейших взломов биткоин-кошельков за последнее время, началась новая волна убытков! Убытки растут

cryptonews.ru08/02 09:56

Внимание, пользователи биткоина! Сегодняшний взлом может быть масштабнее, чем вы думали. Вот что нужно делать

Компания Coinkite, производитель аппаратных биткоин-кошельков Coldcard, обнаружила критическую уязвимость в процессе генерации сид-фраз на устройствах Coldcard Mk3 с прошивкой версий 4.0.1–5.0.3. Все биткоин-адреса, созданные из этих сид-фраз, потенциально скомпрометированы. Компания настоятельно рекомендует пользователям немедленно перевести средства на новый, безопасный кошелёк, создав новую сид-фразу. Просто сменить устройство недостаточно — старую сид-фразу использовать нельзя. Это предупреждение следует на фоне масштабной атаки 30 июля, в ходе которой автоматизированный инструмент за 41 минуту опустошил 1196 кошельков, похитив около 1082 BTC (на тот момент ~$70,2 млн). Исследователи связывают эту атаку с обнаруженной уязвимостью, так как она произошла за 30 часов до публичного раскрытия проблемы Coinkite. Украденные средства пока остаются на четырёх адресах без движения.

cryptonews.ru07/31 22:01

Внимание, пользователи биткоина! Сегодняшний взлом может быть масштабнее, чем вы думали. Вот что нужно делать

cryptonews.ru07/31 22:01

Россиянин организовал подпольную криптоферму в контейнере

По версии прокуратуры Иркутской области, предприниматель в феврале установил в Шелехове металлический контейнер с 27 устройствами для майнинга криптовалюты. Оборудование было подключено к электросетям в обход приборов учета, что позволило использовать электроэнергию без оплаты. Ущерб энергокомпании оценен более чем в 23 млн рублей. Работа фермы остановлена, оборудование изъято. Возбуждено уголовное дело по статье о причинении имущественного ущерба путем обмана. С 7 апреля 2025 года майнинг запрещен в 29 муниципалитетах юга Иркутской области, включая Шелеховский район. Ранее в регионе правоохранители уже обнаруживали нелегальную майнинг-ферму в лесополосе.

cryptonews.ru07/28 09:21

Россиянин организовал подпольную криптоферму в контейнере

cryptonews.ru07/28 09:21

Загадочная кража на AFX: Аудиторский отчет оказался дырявым, а за компанией стоит подозрительная криптобиржа Phemex?

**Афера AFX: Кража на $24 млн и связь с биржей Phemex** Сегодня децентрализованная биржа перпетуальных контрактов AFX подверглась взлому моста, в результате чего было похищено активов на сумму более 24 миллионов долларов. Это практически полное опустошение протокола. Расследование показывает, что аудиторский отчет безопасности AFX, составленный компанией Zellic в июне, был крайне неполным. Аудиторы предупреждали, что не могли проверить все критические компоненты моста или протестировать его в рабочей среде, что делало отчет ненадежным гарантом безопасности. Эксперты, включая Тейлора Монахан, назвали отчет "пугающим" и указали на множество неустраненных проблем, предполагая, что контроль над средствами мог быть централизованным. Более того, обнаружены тесные связи между AFX и криптобиржей Phemex. Один из руководителей AFX ранее занимал ключевую должность в Phemex. Официальный блог Phemex ранее активно продвигал AFX в нескольких статьях (позже удаленных), а визуальный стиль брендов очень схож. Это указывает на то, что Phemex, вероятно, является материнской компанией AFX. Примечательно, что Phemex сама пострадала от взлома на $70 млн в январе 2025 года. Теперь, после инцидента с AFX, возникает вопрос: является ли новая кража повторной атакой хакеров или внутренней аферой. Расследование продолжается.

链捕手07/24 07:15

Загадочная кража на AFX: Аудиторский отчет оказался дырявым, а за компанией стоит подозрительная криптобиржа Phemex?

链捕手07/24 07:15

3 криптоатаки за 24 часа – от фальшивых приложений до кражи SOL на $14,2 млн

За последние 24 часа в криптосфере произошла серия атак. Во-первых, мошенники создали поддельные расширения и приложения, имитирующие платформу SecondFi, для кражи средств, на что команда проекта ответила предупреждением пользователей устанавливать только официальное проверенное расширение. Во-вторых, был скомпрометирован кошелек крупного держателя Solana (кита), в результате чего украдено 180 900 SOL на сумму $14,2 млн. Злоумышленник вывел активы из стейкинга, объединил их и перевел в сеть Ethereum, а часть средств отмыл через Tornado Cash. В-третьих, была осуществлена сложная атака на цепочку поставок: пакет jscrambler в npm содержал вредоносный код в версиях 8.14.0, 8.16.0, 8.17.0, 8.18.0 и 8.20.0. Атакующий использовал скомпрометированные учетные данные для публикации, чтобы внедрить инфостилер. Разработчикам рекомендуется немедленно обновиться до исправленной версии 8.22.0. Вывод: учащаются фишинговые атаки, взломы кошельков и атаки на цепочки поставок. Для безопасности необходимо избегать непроверенных ссылок, обновлять ПО и подтверждать официальные источники.

ambcrypto07/12 19:04

3 криптоатаки за 24 часа – от фальшивых приложений до кражи SOL на $14,2 млн

ambcrypto07/12 19:04

Кошельки Cardano стали жертвой эксплойта SecondFi: ошибка в генерации приватных ключей вызвала предупреждение о безопасности

SecondFi, ранее связанный с кошельком Yoroi, приостановил работу из-за критической уязвимости в своём проприетарном веб-программном обеспечении для генерации кошельков. Ошибка в процессе создания приватных ключей привела к их возможному раскрытию и масштабной краже ADA. Первоначальные отчёты указывали на потерю около 16 миллионов ADA (примерно $2,4 млн) с 374 кошельков, однако компания SlowMist предупредила, что общий ущерб может превысить 129 миллионов ADA (более $20 млн). Важно отметить, что сам протокол блокчейна Cardano не был скомпрометирован — проблема была локализована исключительно в программном обеспечении SecondFi. Пользователям пострадавших кошельков настоятельно рекомендуется не восстанавливать скомпрометированные сид-фразы в других кошельках, так как это не устранит уязвимость. Также следует остерегаться мошеннических ссылок на восстановление средств. Инцидент служит напоминанием, что безопасность криптоактивов зависит не только от надёжности базового блокчейна, но и от защищённости кошельков и процессов управления ключами. Дальнейшие шаги будут зависеть от публикации подробного отчёта SecondFi и уточнения масштабов инцидента.

bitcoinist06/27 03:02

Кошельки Cardano стали жертвой эксплойта SecondFi: ошибка в генерации приватных ключей вызвала предупреждение о безопасности

bitcoinist06/27 03:02

Взломанный кошелек конвертировал украденные токены в 18,510 ETH и 1,548 BNB

Согласно данным on-chain-трекера Lookonchain, кошелек, связанный с эксплойтом, конвертировал украденные активы в 18 510 ETH (примерно 30,83 млн долларов на момент обмена) и 1 548 BNB (около 924 000 долларов). Атакующий продал скомпрометированные «H-токены» и все еще владеет 111,36 млн таких токенов на сумму около 14 млн долларов, которые могут быть проданы в любой момент, хотя ликвидность в пулах практически исчерпана. Подобная конвертация в более ликвидные активы, такие как ETH и BNB, является типичным этапом после взлома, поскольку упрощает последующий вывод средств через мосты, миксеры или биржи. Крупные обмены создают давление на ликвидность продаваемых активов, указывают на возможные следующие шаги злоумышленника и предоставляют исследователям новые транзакции для отслеживания. Отслеживание в реальном времени делает такие перемещения прозрачными, но идентификация контролирующих лиц остается сложной задачей. Пользователям следует рассматривать эти данные как снимок состояния, а не окончательную оценку ущерба, так как средства могут быть быстро разделены и перемещены по разным блокчейнам. Мониторинг от таких сервисов, как Lookonchain и WuBlockchain, играет важную роль в оперативном информировании, хотя и не заменяет официальных расследований.

bitcoinist06/13 18:44

Взломанный кошелек конвертировал украденные токены в 18,510 ETH и 1,548 BNB

bitcoinist06/13 18:44

活动图片

Популярные категорииright-arrow

Популярные тегиright-arrow

Технологические трендыright-arrow

Углубленное исследованиеright-arrow