Каждый месяц директор по безопасности MetaMask Люкер публикует обзор последних криптоатак, новых угроз, методов защиты от мошенничества и задержаний хакеров. Этот выпуск начинается с хороших новостей.
В июле 2026 года MetaMask отметил своё 10-летие и подвёл итоги работы по защите от мошенничества за последний год. Только в 2025 году MetaMask заблокировал более 6,5 миллиона посещений вредоносных сайтов, предотвратил почти 150 000 вредоносных транзакций и помог пользователям избежать потерь на сумму свыше 500 миллионов долларов. Мировые правоохранительные органы также нанесли ответный удар по хакерам. Операция ИНТЕРПОЛА First Light охватила 97 стран: было произведено 5 800 арестов и перехвачено активов на 293 миллиона долларов. Операция Europol Endgame заморозила криминальные криптоактивы на 47 миллионов долларов. А польская операция по борьбе с SIM-свопингом прошла при содействии ФБР и ZachXBT.
Помимо этого, SlowMist и TRM Labs опубликовали отчёты о криптовзломах за первое полугодие 2026 года: суммарные потери составили от 956 до 972 миллионов долларов в результате более 200 инцидентов, причём TRM приписывает 66% из них Северной Корее. Раскрытая Coinspect уязвимость Ill Bloom поставила под угрозу тысячи кошельков из-за слабой генерации seed-фраз, а фейковые сайты с ранним доступом к GTA 6 и заражённые вредоносным ПО игры в Steam показали, что мошенники всё активнее используют видеоигры для охоты на владельцев криптовалют. Подробности — ниже, но сначала...
Выдающийся деятель науки: Изабелла Эббот — первая коренная гавайянка, получившая степень доктора наук
Изабелла Эббот (известная как «Первая леди лиму») стала первой коренной гавайянкой, получившей степень доктора наук. Впоследствии она стала ведущим экспертом по морским водорослям Тихоокеанского региона, открыв более 200 видов. Большую часть своей карьеры она провела в Стэнфорде, где в 1972 году стала первой женщиной и первым человеком небелой расы, напрямую получившим должность полного профессора биологии.
MetaMask исполняется 10 лет: 6,5 миллиона заблокированных посещений вредоносных сайтов и 500 миллионов долларов предотвращённых потерь в 2025 году
14 июля 2026 года MetaMask исполнилось 10 лет, и мы с нетерпением ждём возможности и дальше обеспечивать максимально безопасный опыт для наших пользователей! Как отмечается в нашем анонсе:
«Только в 2025 году средства защиты MetaMask заблокировали более 6,5 миллиона посещений вредоносных сайтов и предотвратили почти 150 000 вредоносных транзакций, помогая пользователям избежать потерь на сумму свыше 500 миллионов долларов. По мере того как блокчейн-технологии эволюционировали от ранних экспериментов к массовым финансовым услугам, MetaMask неуклонно укреплял защитные механизмы, встроенные в платформу.
Сегодня встроенные оповещения безопасности, защита от фронтраннинга, мониторинг угроз в реальном времени и регулярные независимые аудиты безопасности помогают защищать пользователей на каждом этапе их onchain-пути. Именно эта надёжность стала причиной того, что миллионы пользователей доверяют MetaMask навигацию в децентрализованной экономике на протяжении последних десяти лет. Эта приверженность становится ещё более важной по мере того, как платформа выходит за рамки кошелька и превращается в более широкую потребительскую финансовую платформу».
Операция Endgame замораживает 47 миллионов долларов в криминальных криптоактивах и ликвидирует вредоносные цепочки SocGholish, Amadey и StealC
В ходе последней фазы операции Endgame Europol заморозил около 47 миллионов долларов в криминальных криптоактивах, ликвидировав вредоносные цепочки, стоявшие за кражами. SocGholish, Amadey и StealC обманывали жертв с помощью поддельных обновлений браузера, незаметно похищая пароли и данные кошельков. В частности, StealC имеет панель управления, включающую «плагин, который пытался расшифровать seed-фразы кошельков MetaMask жертв, как обнаружили исследователи Proofpoint». Полиция ликвидировала 326 серверов и 142 домена и восстановила 27 миллионов похищенных учётных данных.
Польская операция по борьбе с SIM-свопингом: четыре подозреваемых задержаны при содействии ФБР и ZachXBT
В ходе польской операции по борьбе с SIM-свопингом были арестованы четыре подозреваемых, обвиняемых в захвате телефонных номеров и учётных записей электронной почты с целью взлома аккаунтов на криптовалютных биржах. Операция была проведена совместными усилиями польской полиции, ФБР и Службы расследований национальной безопасности США, а независимый блокчейн-следователь ZachXBT помог установить личность одного из подозреваемых по фотографиям с обысков.
Операция ИНТЕРПОЛА First Light 2026 охватила 97 стран: 5 800 арестов и перехват активов на 293 миллиона долларов
Операция ИНТЕРПОЛА First Light 2026 стала крупнейшей из подобных операций: она охватила 97 стран, в ходе неё было произведено почти 5 800 арестов и перехвачены активы на 293 миллиона долларов, связанные с мошенничеством с использованием методов социальной инженерии. Среди ключевых результатов — ликвидация фиктивного полицейского участка в Эсватини, отслеживание схемы отмывания криптовалюты на 122,5 миллиона долларов в Таиланде, блокировка в режиме реального времени перевода 6,6 миллиона долларов в рамках мошенничества с корпоративной электронной почтой между Сингапуром и Оманом, а также публичная информационная кампания в Макао, которая остановила жертву от отправки 372 000 долларов.
Все эти истории свидетельствуют о том, что власти преследуют общую инфраструктуру и сети, на которые опираются преступники, а не просто гонятся за похищенными средствами постфактум.
The Red Guild изучает устойчивые источники финансирования после раунда Giveth Ethereum Security Quantum
На протяжении более трёх лет The Red Guild является коллективом активных участников сферы web3-безопасности, работающим как некоммерческая организация и создающим общественные блага совместно с такими структурами, как SEAL и ZachXBT. Гильдия заняла второе место среди всех участников раунда квантового финансирования Giveth Ethereum Security и использует полученные средства для выплаты вознаграждений участникам, которые работали над повышением безопасности экосистемы без каких-либо гарантий компенсации.
Однако даже с учётом финансирования из этого раунда его недостаточно для поддержания организации как общественного блага. Как выразился один из основателей The Red Guild, матта: «Мы продолжим искать различные способы финансирования, но на этот раз за пределами вклада в общественные блага — по крайней мере, временно, пока не найдём свой священный Грааль. Возможно, это будет The Phishing Dojo, которая, кстати, вот-вот выпустит свою первую открытую реальную бета-версию, или же это будет [какое-то] новое направление».
Среди прошлых проектов группы — руководство программой ETH Rangers, кампании по повышению осведомлённости в области безопасности, Damn Vulnerable DeFi, руководство Security Frameworks от SEAL и, конечно же, программа симуляции угроз The Phishing Dojo. Мы в MetaMask высоко ценим всё, что The Red Guild сделала для безопасности Ethereum, и желаем вам успехов в поиске более устойчивого пути!
Отчёты об угрозах в сфере криптобезопасности за первое полугодие 2026 года: SlowMist и TRM Labs фиксируют потери от 956 до 972 миллионов долларов в 182–207 инцидентах
Два отдельных отчёта за первое полугодие 2026 года от SlowMist и TRM Labs рисуют схожую общую картину, однако расходятся в деталях. SlowMist насчитал 182 инцидента безопасности с суммарными потерями около 956 миллионов долларов. TRM зафиксировал 207 инцидентов с потерями около 972 миллионов долларов. Оба отчёта сходятся в одном: атак стало больше, чем когда-либо, однако общая сумма похищенных средств сократилась более чем вдвое по сравнению с первым полугодием 2025 года. Расхождение в количестве инцидентов, вероятно, объясняется различиями в методологии и критериях классификации взломов, однако общая тенденция совпадает.
Наиболее существенное расхождение между двумя отчётами касается причинно-следственных связей. SlowMist квалифицирует эксплойт Kelp DAO на LayerZero — потери в размере 292 миллионов долларов из-за скомпрометированной конфигурации DVN — как атаку на цепочку поставок и крупнейший единичный инцидент полугодия. TRM соглашается с суммой потерь, но классифицирует его иначе, включая Kelp DAO в более широкую категорию «компрометации инфраструктуры и операционной безопасности». В эту же категорию входит вторая атака, связанная с Северной Кореей, — на Drift Protocol, оцениваемая примерно в 285 миллионов долларов. В отчёте SlowMist этот взлом вообще не упоминается. В совокупности TRM приписывает Северной Корее 643 миллиона долларов, или 66% всех потерь за первое полугодие. SlowMist не приводит конкретных цифр по атрибуции государственным акторам, хотя и отмечает активность группы Lazarus.
Следуя этим тенденциям, Forbes опубликовал статью, в которой подчёркивается, что смещение акцента с количества на качество объясняется растущей изощрённостью и точностью атак. Общая тенденция — отход от эксплойтов уязвимостей смарт-контрактов в сторону слабостей в операционной безопасности и распределённом управлении ключами.
Уязвимость Ill Bloom, обнаруженная Coinspect, ставит под угрозу тысячи кошельков из-за слабой генерации seed-фраз
Coinspect опубликовал исследование проблемы слабой генерации seed-фраз, затрагивающей криптовалютные кошельки, — развивая паттерн, впервые выявленный в исследовании Milk Sad. Корень проблемы кроется в небезопасном источнике случайности, используемом при создании кошелька: это сужает пространство возможных фраз восстановления до такого размера, который злоумышленник реально может перебрать методом брутфорса. К сожалению, это не та ошибка, которую можно исправить патчем постфактум. Если фраза восстановления была сгенерирована с использованием слабой случайности, она остаётся уязвимой навсегда — даже если приложение кошелька обновится или пользователь перенесёт тот же seed в совершенно другой кошелёк. Расследование Coinspect продолжается, однако компания уже создала публичный инструмент проверки и рекомендации как для пользователей, так и для разработчиков кошельков. Компрометацию следует рассматривать как угрозу на уровне seed-фразы, и единственным реальным решением является генерация нового кошелька с безопасной случайностью и перевод средств на него.
Собственное освещение проблемы Coinspect и дополнительные материалы от The Hacker News указывают на то, что риск касается главным образом старых или малоизвестных мобильных кошельков и браузерных расширений, но не основных кошельков, таких как MetaMask.
Кстати, Coinspect также отдельно назвал MetaMask самым безопасным кошельком на всех платформах в своём рейтинге безопасности кошельков за 2025 год. Используйте MetaMask в связке с надёжным аппаратным кошельком для хранения значимых активов, избегайте накопления крупных сумм на одном адресе и всегда следите за официальными сообщениями о безопасности приложения.
Фейковые сайты с ранним доступом к GTA 6 и заражённые вредоносным ПО игры в Steam нацелены на владельцев криптовалют
Два недавних случая демонстрируют, что мошенники всё активнее используют сами видеоигры — а не только фишинговые ссылки — для охоты на владельцев криптовалют. Поскольку Grand Theft Auto 6 по-прежнему недоступна на PC и Android накануне консольного запуска 19 ноября 2026 года, появились фейковые сайты «VIP Early Access», использующие реальный брендинг игры для взимания с фанатов около 250 долларов в криптовалюте за несуществующие загрузки — иногда вместо них устанавливается инфостилер или программа-вымогатель.
Отдельно федеральные прокуроры предъявили обвинения 21-летнему студенту из Флориды Зьеру Уилкинсу в том, что он якобы на протяжении двух лет публиковал в Steam несколько полноценных игр, заражённых вредоносным ПО, — в том числе BlockBlasters, Dashverse и PirateFi. По данным ФБР, около 8 000 человек были заражены, а из примерно 80 криптовалютных кошельков было похищено около 220 000 долларов; группа предположительно использовала ботов для поиска пользователей с крупными криптохолдингами. В конечном счёте следователи вышли на след схемы через похищенные биткоины, переведённые в подарочные карты, что привело агентов непосредственно к виновнику.
Берегите себя, цифровые ковбои!
В августовском отчёте MetaMask о криптобезопасности за 2026 год подробно описаны 6,5 миллиона заблокированных посещений вредоносных сайтов только в 2025 году, предотвращение почти 150 000 вредоносных транзакций и помощь пользователям в избежании потерь на сумму свыше 500 миллионов долларов. Помимо этого, операция ИНТЕРПОЛА First Light 2026 охватила 97 стран: 5 800 арестов и перехват активов на 293 миллиона долларов. Также SlowMist и TRM Labs зафиксировали потери в криптосфере за первое полугодие 2026 года в размере от 956 до 972 миллионов долларов. И уязвимость слабой генерации seed-фраз Ill Bloom, обнаруженная Coinspect, поставила под угрозу тысячи кошельков. Просматривайте предыдущие выпуски отчёта MetaMask о криптобезопасности, чтобы узнать больше об угрозах, тенденциях и советах по безопасности в экосистеме.
