Каждый месяц Люкер из MetaMask рассказывает о главных мировых новостях в сфере криптобезопасности. Погружайтесь в детали ниже. Но сначала...
Пионер STEM в центре внимания: Алан Эмтейдж и первый поисковик в интернете
Алан Эмтейдж — барбадосско-канадский учёный в области компьютерных наук, создавший Archie — широко признанный первым в мире интернет-поисковиком, который индексировал публичные FTP-архивы ещё до появления веба.
Ethereum Foundation запускает команду по постквантовой безопасности с финансированием в $2 миллиона
По мере того как квантовые вычисления становятся реальностью, EF сформировал команду по постквантовой безопасности, чтобы заблаговременно исключить риск потери средств и простоя сети. Эксперты со всей блокчейн-экосистемы неустанно предупреждают о том, как эта новая технология способна подорвать криптографию, на которой держатся такие сети, как Ethereum и Bitcoin. Фонд выделяет $2 миллиона финансирования, а команда будет встречаться дважды в неделю в обозримом будущем.
Как выразился сооснователь Ethereum Виталик Бутерин: «Возможность сказать "протокол Ethereum в его нынешнем виде криптографически защищён на сто лет вперёд" — это то, к чему мы должны стремиться как можно скорее и отстаивать как предмет гордости».
Security Alliance борется с инфильтрацией найма со стороны КНДР с помощью образовательной страницы lazarus.group
Security Alliance (SEAL) взяла под контроль URL-адрес lazarus.group и использует его как комедийную демонстрацию того, на что обращать внимание при защите от северокорейских агентов, претендующих на работу в криптокомпаниях. Страница «познакомьтесь с нашей командой» демонстрирует фотографии профилей многих известных угроз, действующих при поддержке государства, включая этот буквальный красный флаг:
Страница-пародия также содержит краткий обзор исторической вредоносной деятельности КНДР и ссылки на серьёзный и подробный фреймворк, который компании могут использовать для защиты своего процесса найма от хитрых злоумышленников.
Consensys призывает FTC отдать предпочтение технологически нейтральным стандартам безопасности в деле о взломе Nomad
Старший советник и директор по глобальным регуляторным вопросам материнской компании MetaMask — Consensys — Билл Хьюз направил письмо в Федеральную торговую комиссию в ответ на её предложенный порядок действий в деле о взломе Nomad. Хьюз утверждает, что позиция FTC препятствует прозрачности в сфере безопасности и продвигает технические требования, не являющиеся отраслевым стандартом (а именно «автоматические выключатели», они же «killswitches»).
Отстаивая более технологически нейтральный подход, Хьюз заявляет: «Инженерия безопасности — это управление компромиссами. Вопрос должен звучать не "Был ли у вас этот конкретный контроль?", а "Были ли у вас разумные возможности для обнаружения, реагирования и минимизации потерь с учётом вашей архитектуры и модели угроз?"»
Прогнозируемые потери от криптомошенничества с использованием ИИ составят $17 миллиардов в 2025 году
Chainalysis связывает рост потерь в 2025 году с распространением ИИ. В прошлом году было подтверждено хищение криптовалюты на сумму не менее $14 миллиардов в результате мошенничества, и аналитическая компания прогнозирует, что эта цифра может вырасти до $17 миллиардов по мере выявления новых незаконных операций. Компания утверждает, что мошеннические схемы с использованием инструментов ИИ в 4,5 раза прибыльнее традиционных методов, а количество случаев выдачи себя за легитимный бизнес с помощью ИИ выросло на 1400% в годовом исчислении.
Дипфейки и контент, созданный ИИ, сделали инвестиционные и романтические мошеннические схемы более убедительными, а расширенный охват и скорость, связанные с этой технологией, дали преступным операциям значительное преимущество. Мошенники даже убеждают людей, что являются их коллегами.
Вредоносное ПО также получило импульс от бума ИИ, что продемонстрировало в январе Check Point Research. Поддерживаемая КНДР преступная группировка KONNI атаковала разработчиков с помощью поддельных документов блокчейн-проектов и бэкдора на PowerShell, написанного с помощью ИИ.
Поддерживаемая КНДР группировка KONNI использует написанное ИИ вредоносное ПО для атак на разработчиков
2026 год начался неспокойно. В середине января один человек потерял более $282 миллионов в Bitcoin и Litecoin в результате схемы социальной инженерии, превзошедшей аналогичную рекордную атаку на $243 миллиона. Аппаратные кошельки считаются особенно защищёнными, поскольку приватные ключи никогда не покидают устройство, однако эта защита бесполезна в подобных случаях, когда пользователя обманом вынуждают предоставить доступ к своим средствам.
Впоследствии выяснилось, что речь шла о кошельке Trezor, а мошенники использовали утёкший API-ключ, однако это не является проблемой Trezor. Выдавать себя за техподдержку — стандартная тактика в арсенале мошенников. Жертв также могут выбирать на основе известной высокой стоимости активов и/или контактных данных, полученных в результате утечек данных, — как в резонансном инциденте с пользователями Ledger, о котором сообщалось ранее в том же месяце.
Социальная инженерия обходит защиту аппаратного кошелька при краже Bitcoin на $282 миллиона
Злоумышленники не берут выходных. Более того, они рассчитывают на то, что вы потеряете бдительность во время праздников.
Пример А: Эта мошенническая схема заманивала клиентов GrubHub сообщением: «До конца нашей праздничной криптоакции осталось 30 минут. Grubhub увеличит любой отправленный Bitcoin в 10 раз [...]. Например, если вы отправите $1000, мы вернём вам $10 000».
Пример Б: Рассказ трудоголика @the_smart_ape о том, как открытые разговоры о криптовалюте и подключение к гостиничному Wi-Fi во время семейного отпуска привели к опустошению его кошелька. Мы повторяем это снова и снова: не привлекайте к себе лишнего внимания!
А ещё было вот это — внешне безобидное уведомление от поддельной лисы, которое предлагало жертвам фиктивное новогоднее обновление...
Друзья, это ненастоящее. Исследователи безопасности полагают, что это фишинговое письмо, имитирующее MetaMask, может быть связано со взломом Trust Wallet на $7 миллионов, произошедшим в Рождество. Вот это поворот. Как сообщает Cointelegraph:
«Инцидент, по всей видимости, произошёл из-за атаки на цепочку поставок "Sha1-Hulud" в ноябре, которая скомпрометировала npm-пакеты, широко используемые криптопроектами для создания блокчейн-приложений, согласно отчёту об инциденте Trust Wallet.
Праздничные криптоатаки: взлом цепочки поставок Trust Wallet, эксплойт Truebit и фишинговые письма под видом MetaMask
Разработческие "секреты" утекли из GitHub Trust Wallet, что дало злоумышленнику доступ к исходному коду браузерного расширения кошелька».
Взлом Trust Wallet на $7 миллионов связан с компрометацией цепочки поставок Sha1-Hulud
Bleeping Computer публикует подробности о взломе Trust Wallet и обходах Sha1-Hulud.
Также в эти мрачные дни конца года Unleashed Protocol сообщил о хищении $3,9 миллиона в криптовалюте в результате захвата multisig.
Truebit теряет $26,6 миллиона из-за уязвимости в устаревшем смарт-контракте
Truebit был взломан в первые дни нового года: резервы протокола лишились $26,6 миллиона в Ether, а токен TRU потерял почти всю свою стоимость. Призрак уязвимостей прошлого напоминает нам о том, что не стоит принимать безопасность старых смарт-контрактов как должное...
Мы хотим поблагодарить всех, кто тратил и продолжает тратить дополнительные часы на мониторинг и защиту в праздничные периоды. Мир в основном узнаёт о том, что пошло не так, а не о многочисленных попытках, которые были пресечены. Обязательно отдыхайте и выбирайтесь на свежий воздух (или на снег).
В этом отчёте за январь 2026 года рассматривались: прогнозируемые потери от криптомошенничества с использованием ИИ в размере $17 миллиардов, кража $282 миллионов с помощью социальной инженерии в обход защиты аппаратного кошелька, а также праздничные атаки на цепочки поставок, включая компрометацию Trust Wallet. Просматривайте предыдущие выпуски отчёта MetaMask о криптобезопасности для получения информации об угрозах, тенденциях и советах по безопасности в экосистеме.
