Каждый месяц Люкер из MetaMask рассказывает о главных мировых новостях в сфере криптобезопасности. Читайте подробности ниже.
Выдающийся пионер STEM: Мариан Реевский и взлом шифра Enigma
Польский криптолог Мариан Реевский провёл первоначальный анализ, который привёл к взлому шифровальной машины ENIGMA нацистской Германии.
Агенты КНДР переходят от фиктивного трудоустройства к вербовке сообщников на фриланс-платформах
Исследователь Хайнер Гарсия из Security Alliance (SEAL) опубликовал отчёт, в котором задокументировал смену тактики северокорейских агентов: вместо прямого трудоустройства на IT-должности они теперь вербуют сообщников через такие платформы, как Upwork, Freelancer, Fiverr и GitHub. «Масштаб и последовательность собранных материалов свидетельствуют не о случайном оппортунизме, а о скоординированной, воспроизводимой схеме: участники быстро адаптируют тактику, обмениваются операционными инструкциями и используют структурированные скрипты для привлечения сообщников», — отмечает Гарсия.
15–20% криптокомпаний уже инфильтрированы кандидатами из Северной Кореи
Эту тему продолжил на Devconnect другой участник SEAL — Пабло Саббателла, который призвал криптокомпании усилить операционную безопасность. По его словам, такие компании особенно привлекательны для угроз со стороны КНДР: на долю северокорейских кандидатов приходится 30–40% всех заявок, а 15–20% криптокомпаний уже подверглись инфильтрации.
Кампании GhostCall и GhostHire нацелены на руководителей и разработчиков в сфере крипто
Недавнее расследование Kaspersky выявило кампании GhostCall и GhostHire — взаимодополняющие операции группировки BlueNoroff APT, направленные соответственно против руководителей и разработчиков.
Министерство финансов США ввело санкции против северокорейских банкиров, причастных к отмыванию криптовалюты
В этом месяце Министерство финансов США ввело санкции против ряда северокорейских банкиров за отмывание денег в рамках глобальной криминальной криптооперации. Все 53 связанных кошелька содержали USDT, которые, по имеющимся данным, предназначались для финансирования оружейной программы режима.
Одновременно Европол и Евроюст ликвидировали масштабную криптовалютную схему отмывания денег с участием более 600 подставных компаний. На недавней Глобальной конференции по криминальным финансам и криптоактивам Европол заявил: «Правоохранительные органы, партнёры из частного сектора и академическое сообщество стремительно совершенствуют свои возможности по противодействию угрозам, связанным с изощрёнными криптопреступлениями и отмыванием денег. Передовые инструменты снижают зависимость от ручного отслеживания транзакций, а целый ряд успешных трансграничных операций демонстрирует силу международного сотрудничества».
Эксплойт ошибки округления в Balancer V2 привёл к краже $128 миллионов и остановке сети Berachain
В начале ноября стало известно, что из пулов ликвидности Balancer было похищено около $128 миллионов в криптовалюте, что вынудило Berachain остановить и форкнуть свою сеть. Последующий анализ показал, что причиной эксплойта стала критическая уязвимость в механизме rate provider в Balancer V2, которая сводилась к ошибке округления. Несмотря на то что исправления уже были внедрены, этот инцидент спровоцировал дискуссии об опасностях «вайб-кодинга» и других практик, далёких от лучших стандартов разработки.
Австралийский портал ReportCyber используется мошенниками для криптофишинга под видом федеральной полиции
Мошенники эксплуатируют официальный австралийский портал ReportCyber, выдавая себя за федеральную полицию с целью кражи криптовалюты. Поскольку система не проверяет личность отправителя, злоумышленники рассылают поддельные, но внешне убедительные уведомления о том, что кошельки получателей якобы помечены как подозрительные.
Доклад на Defcon: как работают скам-схемы «разделки свиньи» и почему жертвой может стать каждый
Эрин Уэст напоминает, что никто из нас не застрахован от мошенников, и подробно рассказывает о трагическом мире скам-схем «разделки свиньи» (pig butchering).
Пользователей крипто обманывают с помощью фейкового эксплойта, обещающего прибыль на swapzone.io
Соблазнившись обещаниями быстрой и щедрой прибыли, пользователи swapzone.io становятся жертвами мошенников, которые вынуждают их запускать вредоносный JavaScript-код прямо в браузере. В поддельных письмах утверждается, что 0-day эксплойт можно использовать для получения прибыли. После запуска код загружает скрытую программу большего размера, которая манипулирует тем, что видит жертва на экране: суммы выплат искусственно завышаются на 37% и более, а фиктивные таймеры обратного отсчёта создают ощущение срочности. Самое опасное — код перехватывает процесс транзакции, незаметно подменяя адрес кошелька получателя на адрес, контролируемый злоумышленниками.
Как пользователям защитить себя
Никогда не вставляйте фрагменты кода из ненадёжных источников в адресную строку браузера. Относитесь скептически к письмам, обещающим гарантированную прибыль или секретные эксплойты, особенно если вас торопят действовать до выхода патчей. Тщательно проверяйте адреса отправителей и добавляйте официальные сайты DEX/CEX-сервисов в закладки, чтобы не переходить по ссылкам из нежелательных писем.
Вредоносное расширение Chrome «Safery» похищает Secret Recovery Phrases через микротранзакции в сети Sui
Команда Threat Research Team компании Socket обнаружила вредоносное расширение Chrome под названием «Safery: Ethereum Wallet», предназначенное для кражи секретных фраз восстановления пользователей (SRP, они же seed-фразы). Расширение Safery было загружено в Chrome Web Store 29 сентября 2025 года, однако удалено после публикации отчёта Socket в середине ноября. Поддельный кошелёк содержал бэкдор, который похищал SRP, «кодируя их в адреса Sui и транслируя микротранзакции с кошелька Sui, контролируемого злоумышленником».
Как пользователям защитить себя
Внимательно проверяйте рейтинги и отзывы о расширениях-кошельках: у легитимных кошельков, как правило, тысячи отзывов и устоявшаяся репутация, а не статус новичка. Тщательно изучайте любой кошелёк, посещая официальный сайт проекта, его страницы в социальных сетях и форумы сообщества для подтверждения подлинности. Обращайте внимание на тревожные признаки: общие адреса электронной почты, расплывчатые политики конфиденциальности или разработчики без установленной репутации в криптопространстве.
Шпионское ПО DarkComet RAT возвращается, скрытое в поддельных приложениях Bitcoin-кошельков
В других новостях о поддельных кошельках: 16-летний шпионский инструмент DarkComet RAT (сокращение от remote access trojan — троян удалённого доступа) был обнаружен внутри поддельных приложений Bitcoin-кошельков и торговых приложений. Команда Lat61 Threat Intelligence Team компании Point Wild выявила последнюю версию, распространяемую в виде сжатого RAR-файла с исполняемым файлом «94k BTC wallet.exe», упакованным с помощью UPX-компрессии для обхода обнаружения. После запуска замаскированного файла RAT копирует себя в скрытые системные папки и начинает записывать каждое нажатие клавиш, включая пароли и приватные ключи. Вредоносная программа также обладает функциями кражи файлов, слежки через веб-камеру и полного удалённого управления рабочим столом.
Как пользователям защитить себя
Загружайте кошельки и приложения исключительно с официальных сайтов или из проверенных магазинов приложений — никогда со сторонних ресурсов или по нежелательным ссылкам. Немедленно насторожитесь, если исполняемый файл обещает доступ к средствам: легитимные кошельки, как правило, не поставляются с предзагруженными активами. Избегайте открытия сжатых RAR- или ZIP-файлов из неизвестных источников, особенно если они якобы содержат программное обеспечение для кошельков, — это распространённый способ распространения вредоносных программ.
В этом отчёте за ноябрь 2025 года рассматривались: вербовка агентами КНДР сообщников на фриланс-платформах, эксплойт Balancer на $128 миллионов, вызванный ошибкой округления, а также поддельные расширения-кошельки и приложения, похищающие Secret Recovery Phrases и учётные данные. Просматривайте предыдущие выпуски отчёта MetaMask по криптобезопасности для получения актуальной информации об угрозах, тенденциях и советах по безопасности в экосистеме.
