Центр новостей
Мировой платёжный дайджест | 2026W45
USDCТокенизированные депозиты ГонконгаCircleРегулирование в Нигерии
Обновление iOS 27.2.1 от Apple оставило уязвимость криптокошельков неисправленной
Обновление безопасности Apple iOS 27.2.1 устранило девять уязвимостей, но исследователь forcequitOS сообщает, что уязвимость worse_query осталась без исправления. Она позволяет вредоносным приложениям обходить песочницу iOS и получать доступ к приватным ключам и seed-фразам криптокошельков. Binance предупредила пользователей удалить ненадёжные приложения, обновить устройства и перевести средства в новый кошелёк при подозрении на утечку данных. В официальном описании безопасности Apple уязвимость не упоминается, и первая бета iOS 27.3 также её не исправляет.
2026-11-11
После Bithumb хакеры атаковали финансовое надзорное ведомство Южной Кореи
Корейский институт финансовой безопасности (FSI) подвергся хакерской атаке: утекли около 300 записей персональных данных, в основном сотрудников финансовых организаций, а также документы более 40 финансовых компаний. Злоумышленники выдавали себя за чиновников Службы финансового надзора (FSS), обходили проверку через временную страницу доступа, используемую при недоступности SMS-аутентификации, и применяли более 100 IP-адресов для сокрытия следов. FSI обнаружил вторжение 9 ноября и заблокировал затронутые системы; регулятор и полиция ведут расследование. Инцидент произошёл после того, как в октябре о другой уязвимости сообщила криптобиржа Bithumb, а в ноябре GOPAX приостановила торги и вывод средств из-за угрозы взлома.
2026-11-11
Криптодебетовые карты: риски общей платёжной инфраструктуры
В статье рассматриваются риски криптодебетовых карт, обусловленные зависимостью от общих платёжных инфраструктур. На примере уязвимости в контракте Rain, приведшей к краже около 1,1 млн долларов, показано, что атака была нацелена на стейблкоин-залог, используемый для карточных расходов, тогда как личные кошельки и приватные ключи пользователей не пострадали. Генеральный директор MNEE App Рон Тартер отмечает, что бренды, полагающиеся на платформы banking-as-a-service, имеют ограниченный контроль над банками-спонсорами и процессинговыми компаниями, и банк-спонсор может в любой момент прекратить проект. Также упоминаются банкротство Kulipa, затронувшее около двадцати кошельковых и финтех-компаний, и атака на систему безопасности карты Gnosis с ущербом в 1,5 млн долларов. Рекомендуется устанавливать прямые отношения с банками и обеспечивать независимый доступ к клиентским записям.
SOLобщая платёжная инфраструктуразалог в стейблкоинахbanking-as-a-service2026-11-10
Технический директор Ledger: не храните криптовалюту на iPhone
Технический директор Ledger Чарльз Гийеме предупредил владельцев криптовалют о рисках хранения сид-фраз и других ключевых данных кошелька на iPhone. Поводом стало экстренное предупреждение Binance об уязвимости worse_query в iOS 26.7.1, 27.0.1 и 27.2, позволяющей вредоносным приложениям получать доступ к файлам других программ и угрожающей сид-фразам, приватным ключам и учётным данным. Binance рекомендует удалить ненадёжные приложения, обновить систему и перевести средства на новый кошелёк на чистом устройстве. Упоминается и недавний инцидент с подменой прошивки аппаратного кошелька Ledger.
2026-11-10
NEAR AI устранила уязвимость в SGLang и восстановила работу Cloud
8 ноября NEAR AI столкнулась с инцидентом безопасности: злоумышленники использовали уязвимость удалённого выполнения кода в открытом движке вывода SGLang на серверах компании для проникновения во внутренние системы. В результате утекли данные около 100 пользователей (электронная почта, имена, тарифные планы и балансы), были получены доступ к истории чатов, настройкам и логам 18 старых ИИ-агентов, а также скомпрометированы API-ключи Cloud двух клиентов через логи. Компания устранила уязвимость, заменила затронутые учётные данные и завершила судебную экспертизу; сервис Cloud восстановлен. NEAR AI подчёркивает, что блокчейн-протокол NEAR и другие сервисы не пострадали, а инцидент не связан со взломом Binance.
NEARудалённое выполнение кодауязвимость SGLangутечка API-ключей2026-11-10
Sahil раскрывает переписки о мемкоинах знаменитостей и заявляет о $10 000
7 ноября Sahil Arora опубликовал скриншоты личных переписок, якобы связанных с продвижением мемкоинов знаменитостей, и обвинил ряд инфлюенсеров в получении денег за рекламу. В переписках упоминаются продвижение токена JENNER, организация X Space и попытки привлечь внимание звёздных аккаунтов; отдельно он утверждает, что один твит Mario Nawfal стоил $10 000, а в другом чате обсуждалась встреча со съёмочной группой Caitlyn Jenner примерно за $10 000. Эти разоблачения вновь привлекли внимание к практике продвижения в волне мемкоинов знаменитостей 2024 года.
2026-11-07
Gnosis Pay раскрывает утечку данных перед закрытием в декабре
6 ноября Gnosis Pay сообщила об утечке клиентских данных, затронувшей устаревшую систему, связанную с её брендированными платёжными картами. Несанкционированный доступ был обнаружен 3 ноября и локализован в течение двух часов; средства клиентов не пострадали, затронутые пользователи получили уведомления по электронной почте. Корпоративная платформа не затронута. В преддверии закрытия потребительского сервиса 20 декабря для всех онлайн-платежей по картам будет обязательна 3D Secure, а также усилен мониторинг операций по картам и кошелькам. Некоторые пользователи сомневаются в адекватности принятых мер и опасаются фишинговых атак после утечки персональных данных.
2026-11-06
Как Polygon вернёт 70 миллионов украденных POL на кошельки для восстановления
Polygon предложил улучшающее предложение: через скоординированный хардфорк на определённом блоке перевести около 70,49 млн POL с пяти заблокированных адресов на указанные кошельки для восстановления. Из них 46,63 млн связаны с инцидентом Binance, а 23,86 млн — с инцидентом Polymarket. Ранее производители блоков ограничили вывод средств с этих адресов, но балансы сохранились. Tether отдельно заморозил USDT, переведённые вместе с украденными у Binance POL. Статья отмечает, что поступление токенов на кошельки для восстановления — лишь первый шаг: сможет ли клиент получить компенсацию, зависит от процедуры подачи заявок на каждой платформе и порядка обработки уже произведённых выплат.
POLукраденные средстваPolymarketхардфорк2026-11-06
Chainalysis подтверждает утечку учётных данных в результате кибератаки и приостанавливает работу сервисов
Блокчейн-аналитическая компания Chainalysis подтвердила кибератаку, в результате которой злоумышленники получили доступ к именам, логинам, хешам паролей и активным токенам всех пользователей. Компания отключила сервисы KYT, Reactor и Data Solutions, а также обнаружила возможный несанкционированный доступ к части клиентских аккаунтов. Атака включала перехват паролей клиентов по типу «on-path attack»; компания заявляет, что уже контролирует и устранила уязвимость, и потребует от клиентов сбросить пароли и обновить API-ключи. По данным Chainalysis, доказательств доступа к данным расследований или манипуляций с блокчейн-атрибуцией пока нет.
2026-11-06
OpenAI обнаружила 948 уязвимостей в Linux и научилась их эксплуатировать
OpenAI сообщила, что её автономный агент по безопасности нашёл 948 различных уязвимостей локального повышения привилегий в ядре Linux, разработал рабочие эксплойты и предложил черновые патчи. В ходе исследования было просканировано около 2,8 млн строк кода ядра, а затраты на API составили примерно 1,21 млн долларов — в среднем около 1279 долларов на одну уязвимость. Новая модель обнаружила более чем в 5 раз больше уязвимостей, чем предыдущая версия, и применила как минимум 10 методов эксплуатации, незнакомых исследователям. В статье рассматриваются рост возможностей ИИ в исследованиях кибербезопасности и связанные с этим риски.
2026-11-05