Каждый месяц директор по безопасности MetaMask Люкер рассказывает о последних угрозах в сфере криптобезопасности, о которых вам необходимо знать. Погружайтесь в детали ниже. Но сначала...
Выдающийся пионер STEM: Дороти Деннинг и основы обнаружения вторжений
Дороти Деннинг — американский исследователь в области информационной безопасности, введённая в Национальный зал славы кибербезопасности в 2012 году. Она известна формальным определением управления доступом на основе решёток и вкладом в моделирование систем обнаружения вторжений.
MetaMask в экосистеме безопасности
Шпион против шпиона: безопасность в эпоху ИИ
Привет, это я, Люкер! Посмотрите мой доклад с EthDenver, где я рассказываю о том, как злоумышленники и исследователи безопасности используют ИИ в продолжающейся гонке вооружений, и даю советы по личной и корпоративной безопасности, которые стоит иметь в виду, пока мы вместе исследуем этот новый ландшафт. Да, я говорю об OpenClaw.
Райан МакПек демонстрирует защитные ограничения для ИИ-агентов, использующих MetaMask
Продолжая тему ИИ, Райан присоединился к Ethereum Foundation, чтобы продемонстрировать защитные ограничения при делегировании расширенных разрешений (ERC-7715) агенту, имеющему доступ к MetaMask Wallet через Gator CLI. Перейдите сразу к отметке 8:50, чтобы посмотреть его сегмент: Агентный технологический стек: дайте своему агенту кошелёк.
DAO перезапускается с $200 миллионами для финансирования безопасности Ethereum
DAI вернулся, и у него новая миссия. Если вы недавно в экосистеме Ethereum, то, возможно, знаете Гриффа Грина как сооснователя платформы благотворительных пожертвований Giveth и Commons Stack — библиотеки с открытым исходным кодом для поддержки управления экономиками, основанными на сообществах. Но те из нас, кто присутствует здесь последнее десятилетие (и чувствует себя старым, когда пишет об этом), знают, что он был ключевой фигурой в организации оригинального DAO, а также в усилиях по восстановлению после взлома контракта DAO в июне 2016 года. Это был знаменитый взлом, который привёл к форку Ethereum от Ethereum Classic.
Теперь, спустя годы, восстановительный фонд всё ещё хранит около $200 миллионов в ETH, которые так и не были востребованы. Гриф объявил, что в сотрудничестве с инициативой Trillion Dollar Security DAO перезапускается с целью поддержки сектора безопасности Ethereum. Среди названных кураторов этого проекта — такие известные фигуры, как Виталик Бутерин, Джорди Байлина из ZisK, а также Тейлор Монахан и pcaversaccio из SEAL 911. Поддержка SEAL 911 является первоочередной задачей, и эта новость следует за объявлением начала февраля о том, что Ethereum Foundation будет спонсировать «инженера по безопасности, чья единственная миссия — работа с командой SEAL Intel по отслеживанию и нейтрализации дрейнеров, нацеленных на пользователей Ethereum».
ZachXBT разоблачает script kiddie, связанного с кражами из государственных фондов США
ZachXBT публично разоблачает этих злоумышленников, которые хвастались миллионами незаконно нажитых средств в ходе соревнования по понтам, которое они называют «band for band» или b4b. К несчастью для злоумышленника, известного как John (Lick), хвастовство сделало его уязвимым: Зак смог отследить значительную часть средств до возможных краж из государственных фондов США, что может быть использовано в качестве доказательства в будущем уголовном деле.
Виталик Бутерин о многоуровневой безопасности и ИИ как инструменте защиты
Создатель Ethereum Виталик Бутерин выразился просто: «Цель состоит в том, чтобы минимизировать расхождение между намерением пользователя и фактическим поведением системы». Однако он также отметил, что поскольку намерения пользователей зачастую весьма сложны, абсолютная безопасность в принципе невозможна. В своём посте он добавил, что лучшие решения работают тогда, когда пользователи выражают свои намерения несколькими способами, которые согласуются между собой. Ни одна отдельная проверка не будет достаточно эффективной. Поэтому для выявления уязвимостей и векторов атак необходим многоуровневый подход.
Изложив этот фундамент своей позиции (значительно более подробно, чем я здесь), Виталик затем высказал мнение, что LLM могут обеспечить полезный дополнительный уровень для приближённого определения намерений в целях безопасности, однако никогда не должны использоваться как единственная линия защиты. Его своевременные слова прозвучали на фоне стремительного роста использования ИИ — как при написании кода, так и при его аудите. Технология также несовершенна, и её эффективность не следует принимать как должное.
Риски безопасности OpenClaw: что нужно знать пользователям и разработчикам криптовалют. Обоюдоострый OpenClaw
Обоюдоострый OpenClaw: вокруг OpenClaw (ранее Moltbot, ранее Clawdbot) — опенсорсного, самостоятельно размещаемого, в значительной мере автономного персонального ассистента-агента, работающего в локальной среде, — поднялось немало шума. Его превосходство над LLM-инструментами должно было революционизировать использование агентов для выполнения задач, включающих управление электронной почтой, обновление аккаунтов в социальных сетях, написание кода и управление IoT-устройствами. Некоторые даже экспериментировали с доступом OpenClaw к криптовалютным кошелькам, что, как правило, заканчивается плохо. Важнейшей частью экосистемы OpenClaw являются «навыки» (skills) — файлы инструкций в формате markdown, которые иногда поставляются вместе с исполняемыми скриптами.
Новости об этом инструменте, выпущенном в ноябре, за последний месяц приобрели взрывной характер и включают множество проблем безопасности. Для корректной работы OpenClaw требуется доступ к крайне чувствительным данным. Если вы собираетесь экспериментировать с ним, убедитесь, что соблюдаете меры предосторожности, и никогда не запускайте его на машине, имеющей доступ к корпоративным учётным данным.
Вот несколько пугающих историй о взломах OpenClaw, которые, надеемся, вдохновят на осторожность:
Атаки на цепочку поставок нацелены на учётные данные разработчиков криптовалют через npm и PyPI
Вредоносные зависимости по-прежнему остаются проблемой для web3-разработчиков. В начале февраля были скомпрометированы пакеты npm и Python Package Index (PyPI), нацеленные на децентрализованную биржу dYdX: они доставляли стилеры кошельков и RAT-вредоносное ПО. The Hacker News сообщает, что враждебные версии этих пакетов были опубликованы с использованием легитимных учётных данных, что, по всей видимости, указывает на компрометацию аккаунтов разработчиков.
Позднее в том же месяце The Hacker News связал вредоносные пакеты в npm и PyPI с «фиктивной кампанией на тему рекрутинга, организованной связанной с Северной Кореей группой Lazarus».
Кроме того, была обнаружена активная кампания с червём в цепочке поставок, напоминающим «Шай-Хулуда», которую Socket назвала SANDWORM_MODE: она собирала учётные данные и похищала криптографические ключи, распространяясь через украденные идентификаторы npm и GitHub. Полезная нагрузка также включает «мёртвый переключатель» (dead switch, или kill switch), который «запускает очистку домашнего каталога, когда вредоносное ПО одновременно теряет доступ к GitHub для эксфильтрации и к npm для распространения или работы», по данным Socket.
Coinbase снова взломан через стороннего подрядчика поддержки
Coinbase недавно раскрыл, что утечка данных в декабре 2025 года была вызвана ненадлежащим доступом подрядчика службы поддержки к данным клиентов. Инцидент был обнаружен после того, как группа угроз «Scattered Lapsus Hunters» опубликовала скриншоты панели поддержки Coinbase в Telegram. По имеющимся данным, этот инцидент не связан с аналогичной утечкой данных через инсайдера TaskUs, затронувшей Coinbase чуть более года назад.
Подобные истории подчёркивают растущую тенденцию атак злоумышленников на сторонние компании по аутсорсингу бизнес-процессов (BPO) с использованием сочетания подкупа и социальной инженерии. Scattered Lapsus Hunters также заявили, что подкупили инсайдера в CrowdStrike в ноябре прошлого года, а другая группа угроз, Scattered Spider, была связана с компрометацией BPO-компании Cognizant, против которой Clorox подал иск в июле прошлого года.
Фишинг подписей вырос на 207% по мере эволюции тактики отравления адресов
По данным Scam Sniffer, атаки с фишингом подписей в январе выросли на 207%, опустошив кошельки на $6,27 миллиона у 4 700 пользователей. Жертв обманом вынуждают подписывать кажущиеся безобидными офчейн-сообщения, которые на самом деле авторизуют неограниченные переводы токенов и NFT. Стоит отметить, что 65% этих потерь приходится на два кошелька, а общие потери от фишинга в 2025 году снизились по сравнению с 2024-м, однако расслабляться никогда не стоит.
Другой распространённой тактикой, которую исследовательская группа по безопасности выделила как угрозу для держателей, является отравление адресов: злоумышленники отправляют крошечные транзакции «пыли» с адресов-двойников, чтобы жертвы впоследствии случайно скопировали и отправили средства на неверный адрес. По данным Decrypt, «такие тактики, как отравление адресов, стали более привлекательными после обновления Ethereum Fusaka, которое резко снизило комиссии за транзакции». Исследователь блокчейна Андрей Сергеенков отметил заметный рост числа новых создаваемых адресов, значительная часть которых при создании получает менее $1 в стейблкоинах.
Февральский отчёт MetaMask о безопасности в криптовалютной сфере за 2026 год охватывал атаки на цепочку поставок, нацеленные на учётные данные разработчиков криптовалют, риски безопасности агента OpenClaw и рост фишинга подписей на 207%. Просматривайте предыдущие выпуски отчёта MetaMask о безопасности в криптовалютной сфере для получения информации об угрозах, тенденциях и советах по безопасности в экосистеме.
