Каждый месяц директор по безопасности MetaMask Люкер рассказывает о главных мировых новостях в области криптобезопасности, которые необходимо знать.
В мае 2025 года участились физические угрозы и нападения на владельцев криптовалют. Держатели криптоактивов в Париже, Нью-Йорке и других городах столкнулись с похищениями и насильственным вымогательством, а в реальные почтовые ящики начали приходить мошеннические письма, замаскированные под официальные сообщения Ledger. В цифровом пространстве Coinbase отказался платить выкуп в размере $20 миллионов после того, как недобросовестные зарубежные агенты поддержки похитили данные клиентов; исследователи обнаружили FreeDrain — фишинговую операцию, охватывающую 38 000 поддоменов и использующую контент, сгенерированный ИИ, для опустошения кошельков; ФБР и Европол изъяли домены, связанные с вредоносным ПО LummaC2, похищающим сид-фразы. Помимо этого, MetaMask добавил новые инструменты защиты пользователей: расширил действие оповещений безопасности Blockaid и распространил обнаружение фишинга на сеть Solana. Тем временем Ethereum Foundation объявил инициативу Trillion Dollar Security. Также появился новый инструмент на базе ИИ, обнаруживающий атаки с подменой адресов с точностью 97%. Подробности — ниже, но сначала...
Выдающийся пионер STEM: Чарльз Бэббидж, отец компьютера
Считающийся «отцом компьютера», Чарльз Бэббидж известен как изобретатель разностной машины и создатель первых компьютерных принтеров.
MetaMask расширяет обнаружение фишинга и оповещения безопасности Blockaid на сеть Solana
По мере того как MetaMask расширяет нативную поддержку блокчейна Solana, мы стремимся обеспечить надёжную защиту ваших цифровых активов. Ниже представлен обзор ключевых функций и ресурсов, призванных обезопасить ваши взаимодействия в сети Solana.
Функции безопасности для пользователей Solana
Eth Phishing Detect: эта функция играет ключевую роль в выявлении и блокировке вредоносных доменов, нацеленных на пользователей web3. В рамках интеграции с Solana тот же тщательный мониторинг будет применяться и к этой сети. Любые домены, нацеленные на Solana, после проверки и подтверждения их вредоносности будут помечены для защиты всех пользователей MetaMask. Если вы обнаружите подозрительный сайт, помогите сообществу, сообщив о нём. Инструкции по отправке сообщений можно найти в нашем руководстве для участников.
MetaMask Security Alerts от Blockaid: изначально разработанная для транзакций Ethereum, эта защита теперь распространяется и на Solana. Blockaid сыграл важную роль в предотвращении подписания пользователями вредоносных транзакций, и мы рады предложить тот же уровень безопасности для транзакций в сети Solana.
Поддержка и ресурсы
Поддержка MetaMask: возникли вопросы? Наша команда поддержки готова помочь вам с любыми запросами, в том числе связанными с безопасностью. Свяжитесь с нами через службу поддержки MetaMask.
Руководство по работе с Solana: для тех, кто только начинает работать с Solana или хочет углубить свои знания, наше подробное руководство станет незаменимым помощником. В нём рассматриваются такие важные темы, как безопасный импорт аккаунтов Solana, перевод средств через мосты и обмен токенов. Ознакомьтесь с руководством по работе с Solana, чтобы улучшить свой опыт и повысить безопасность в сети.
Участвуйте в обеспечении нашей безопасности
Программа bug bounty: в рамках нашей постоянной приверженности безопасности программа bug bounty MetaMask активно поощряет исследователей в области безопасности выявлять и сообщать о потенциальных уязвимостях. Если вы умеете находить бреши в системе безопасности, ваш вклад на платформе HackerOne неоценим для укрепления защиты MetaMask, включая нашу интеграцию с Solana.
Coinbase отказывается платить выкуп в $20 миллионов после того, как недобросовестные агенты поддержки похитили данные клиентов
Coinbase столкнулся со сложной проблемой в области кибербезопасности: целенаправленной попыткой вымогательства и волной судебных исков от клиентов. Согласно официальному блогу Coinbase, группа киберпреступников похитила внутренние данные компании и потребовала выкуп в размере $20 миллионов, от уплаты которого компания отказалась. Несмотря на то что средства клиентов не пострадали, злоумышленники получили доступ к некоторым персональным данным пользователей.
Инцидент повлёк за собой серию судебных исков с обвинениями в том, что Coinbase не обеспечил надлежащую защиту данных клиентов и не отреагировал на произошедшее должным образом. В одной из жалоб утверждается, что «Coinbase не смог должным образом внедрить и обучить сотрудников даже базовым протоколам информационной безопасности».
В официальном заявлении Coinbase говорится, что инцидент начался с того, что «киберпреступники подкупили и завербовали группу недобросовестных зарубежных агентов поддержки», которые «злоупотребили своим доступом к системам клиентской поддержки и похитили данные аккаунтов небольшой части клиентов». Биржа утверждает, что действовала оперативно, уведомила правоохранительные органы и полностью сотрудничает со следствием.
Недавно Тейлор Монахан из MetaMask заявила, что исследователи в области безопасности предоставили Coinbase доказательства того, что злоумышленники имели непрерывный доступ к данным на протяжении многих месяцев до той даты, которую биржа официально признала датой утечки.
Рост числа насильственных физических нападений на владельцев криптовалют в Париже, Нью-Йорке и других городах
Наблюдается тревожный рост числа физических нападений на лиц, связанных с цифровыми активами, о чём сообщают The Wall Street Journal и CNN. Французские власти расследуют попытку похищения в Париже, жертвой которой стал известный руководитель криптокомпании. По имеющимся данным, злоумышленники применяли физическое насилие и угрозы, пытаясь получить доступ к цифровым активам, однако в итоге им не удалось завершить ограбление. Этот инцидент подчёркивает растущую тенденцию физических угроз в отношении лиц, связанных с криптоиндустрией, и усилил призывы к улучшению мер личной безопасности.
Тем временем в Нью-Йорке были задержаны 2 подозреваемых после того, как гражданин Италии был похищен и подвергнут пыткам с целью получения доступа к его биткоинам. По словам пострадавшего, после двух недель жестоких пыток ему удалось спастись.
Эти события произошли вслед за аналогичным инцидентом в январе 2025 года, когда сооснователь Ledger и его жена были похищены в ходе вооружённого вторжения в их дом, в результате чего похитители изувечили руку Балларда. За последний год число подобных нападений резко возросло — их насчитываются десятки.
Жертв нередко выбирают на основе публичного профиля, демонстрируемого благосостояния или предполагаемого доступа к криптокошелькам. Тейлор Монахан прокомментировала: «Молодое поколение очень хорошо умеет деанонимизировать людей» — и подробно рассказала о том, как злоумышленники устанавливают домашние адреса, сопоставляя данные из различных баз и покупая личную информацию.
Новый инструмент на базе ИИ обнаруживает атаки с подменой криптоадресов с точностью 97%
Группы безопасности Webacy и TruGard разработали новую систему на основе ИИ, которая, по имеющимся данным, обнаруживает и предотвращает атаки с подменой криптоадресов с точностью 97%. Подмена адресов — это мошенническая схема, при которой злоумышленники вынуждают пользователей отправлять средства на почти идентичные адреса кошельков. Инструмент на базе ИИ анализирует паттерны транзакций и схожесть адресов для выявления и блокировки подозрительной активности в режиме реального времени. По мере роста числа атак с подменой адресов этот инструмент предлагает перспективное решение для повышения безопасности кошельков во всей криптоэкосистеме.
Ethereum Foundation объявляет инициативу Trillion Dollar Security для экосистемы стоимостью $1 триллион
14 мая 2024 года Ethereum Foundation объявил о запуске инициативы Trillion Dollar Security, подчёркивающей критическую важность безопасности по мере роста экосистемы Ethereum до уровня поддержки активов на сумму свыше $1 триллиона. Многоуровневый подход Фонда к безопасности охватывает широкий спектр мер: от аудитов на уровне протокола и формальной верификации до программ bug bounty и инициатив, реализуемых сообществом исследователей в области безопасности. В условиях стремительного роста масштабов и сложности экосистемы Ethereum Foundation призывает к более широкому отраслевому сотрудничеству и проактивным инвестициям в инфраструктуру безопасности.
ФБР и Европол изымают домены, связанные с вредоносным ПО LummaC2, похищающим сид-фразы
ФБР совместно с Европолом и другими мировыми правоохранительными органами изъяло несколько доменов, связанных с LummaC2, — вредоносным инструментом, используемым для кражи сид-фраз криптокошельков и другой конфиденциальной информации. Это вредоносное ПО нередко распространялось по подписке в формате «инфостилера», заражая пользователей через вредоносные ссылки и загрузки. По данным ФБР, ликвидация является частью масштабных усилий по разрушению киберпреступной инфраструктуры, используемой для компрометации цифровых активов. На изъятых доменах теперь отображаются официальные предупреждения, свидетельствующие о продолжающихся расследованиях и решимости властей пресекать киберпреступления в сфере криптовалют.
Фишинговая кампания FreeDrain использует 38 000 вредоносных поддоменов и контент, сгенерированный ИИ, для опустошения кошельков
**
Что произошло
Исследователи обнаружили FreeDrain — глобальную фишинговую кампанию, использующую SEO-манипуляции, контент, сгенерированный ИИ, и поддельные интерфейсы кошельков для кражи криптовалюты. Более 38 000 вредоносных поддоменов привлекают пользователей через поисковые запросы вроде «баланс кошелька Trezor», направляя их на страницы-приманки, имитирующие настоящие кошельки. При переходе на эти страницы пользователи перенаправляются — иногда на фишинговые сайты, похищающие сид-фразы и опустошающие средства в течение нескольких минут.**
Кампания использует такие инструменты, как GPT-4o, для массовой генерации убедительного контента и повышения позиций в поисковых системах. Операция связана с лицами, работающими в стандартном индийском часовом поясе.
Как пользователи могут защитить себя
Чтобы защититься от мошеннических схем наподобие FreeDrain, никогда не вводите сид-фразу нигде, кроме как непосредственно на аппаратном кошельке. Всегда заходите на платформы кошельков, вручную вводя официальный URL в адресную строку, а не переходя по результатам поисковых систем или рекламным ссылкам, которые могут быть поддельными. Используйте инструменты предварительного просмотра транзакций или функции безопасности браузерного кошелька для проверки действий перед подписанием. Будьте осторожны с сайтами, которые кажутся подозрительными или требуют срочных действий, и избегайте подключения кошельков к незнакомым dApps или аирдропам.
Мошеннические физические письма, выдающие себя за сообщения Ledger, нацелены на фразы восстановления пользователей аппаратных кошельков
Что произошло
Новая фишинговая кампания нацелена на пользователей аппаратных кошельков Ledger через физические письма. Мошенники рассылают поддельные уведомления, замаскированные под официальную корреспонденцию Ledger, призывая получателей подключить кошельки к вредоносному сайту для «защиты» своих активов. Письма выглядят крайне убедительно: они оформлены в фирменном стиле и содержат мошеннические инструкции. Эта атака знаменует тревожную эволюцию фишинговых тактик — переход от электронной почты и SMS к физической почте, — которая стала возможной благодаря данным, утёкшим в результате взлома клиентской базы Ledger в 2020 году. Эксперты по безопасности настоятельно призывают пользователей сохранять бдительность и не вводить фразы восстановления нигде, кроме как непосредственно на аппаратном устройстве.
Как пользователи могут защитить себя
Будьте осторожны с нежелательными сообщениями — физическими или любыми другими, — требующими срочных действий. Всегда проверяйте любые сообщения через официальные каналы. Тщательно проверяйте URL-адреса, чтобы не попасть на фишинговые сайты, и следите за актуальными сведениями о мошеннических схемах в официальном блоге или социальных сетях Ledger. Для дополнительной конфиденциальности рассмотрите возможность использования отдельного адреса электронной почты и абонентского почтового ящика для деятельности, связанной с криптовалютой. Если вы получили что-либо подозрительное, немедленно сообщите об этом в Ledger и местные органы власти. Обратите внимание: Ledger никогда не запрашивает вашу секретную фразу восстановления, даже в целях поддержки.
Майский отчёт MetaMask о безопасности в криптопространстве за 2025 год охватывает распространение надёжных оповещений безопасности MetaMask на сеть Solana, рост числа насильственных физических нападений на владельцев криптовалют, а также фишинговую кампанию с 38 000 поддоменами, использующую контент, сгенерированный ИИ, для опустошения кошельков. Просматривайте предыдущие выпуски отчёта MetaMask о безопасности в криптопространстве, чтобы быть в курсе актуальных угроз, тенденций и советов по обеспечению безопасности в экосистеме.
