Каждый месяц директор по безопасности MetaMask Лукер рассказывает о последних криптоатаках и новых угрозах, о которых вам необходимо знать.
Октябрь 2025 года принёс редкое сочетание хороших новостей и отрезвляющих напоминаний. С одной стороны, правоохранительные органы провели крупнейшие в истории операции против схем «разделки свиньи» — в Великобритании и США было изъято более $22 миллиардов, — а MetaMask вступил в новую сеть под руководством SEAL, созданную для более быстрого пресечения деятельности дрейнеров кошельков. С другой стороны, обновлённая версия программы-вымогателя принялась уничтожать резервные копии и незаметно подменять адреса криптовалютных кошельков, взломанный аккаунт BNB Chain распространял мошенническую схему с фейковыми вознаграждениями, а Immunefi предупредила, что ИИ помогает злоумышленникам находить уязвимости быстрее, чем выходят патчи. Подробный разбор — ниже, но сначала...
Выдающийся пионер STEM: Джагадиш Чандра Бос и истоки радиомикроволновой оптики
Джагадиш Чандра Бос внёс вклад в развитие радиомикроволновой оптики и ботаники, а также считается отцом бенгальской научной фантастики.
MetaMask присоединяется к глобальной сети защиты от фишинга SEAL вместе с WalletConnect, Backpack и Phantom
Мы заключили партнёрство с Security Alliance (SEAL) и другими ведущими кошельками для создания глобальной сети защиты, усиливающей противодействие фишингу в режиме реального времени. В рамках этого сотрудничества исследователи безопасности могут проверять поступающие от пользователей сообщения о фишинге и мгновенно передавать их участвующим кошелькам — WalletConnect, Backpack и Phantom.
Как отметил Ом Шах из MetaMask, «дрейнеры — это постоянная игра в кошки-мышки», а сеть защиты призвана «вставить палки в колёса инфраструктуры дрейнеров». Мы гордимся участием в этой инициативе, которая обеспечит более быструю и эффективную защиту всей криптоэкосистемы.
Тейлор Монахан из MetaMask о том, почему шумиха вокруг блокчейн-вредоносов упускает главное
В последнее время много говорят об EtherHiding — новой разновидности атаки, при которой вредоносный код скрывается внутри смарт-контрактов для распространения вредоносного ПО через блокчейн. Тейлор Монахан из MetaMask делится своим мнением о том, почему каждая новая волна так называемых «блокчейн-вредоносов» привлекает столько внимания и почему защитникам стоит сосредоточиться на основах, прежде чем увлекаться погоней за новинками.
Linea и Astera за считанные минуты локализовали эксплойт на $880 000 в протоколе кредитования
9 октября 2025 года протокол кредитования Astera на Linea подвергся атаке через раздувание индекса ликвидности, в результате чего потери составили около $880 000 (примерно 8% TVL Astera) в трёх минипулах (asUSD, LINEA и WETH). Пока атака разворачивалась, команды Linea обнаружили паттерн, перекрыли путь злоумышленнику, заморозили скомпрометированные средства за считанные минуты, уведомили Astera и скоординировали меры по устранению угрозы совместно с их командой и внешними исследователями. Astera публично подтвердила, что в ходе инцидента работала всю ночь совместно с Linea и Spearbit, а независимые аналитики описали, как манипуляция с индексом ликвидности позволила завысить стоимость залога и запустить цикл заимствования-опустошения.
Linea продолжает поддерживать усилия Astera по восстановлению. Руководитель службы безопасности L2 Элои Мануэль подтвердил MetaMask: «Этот эпизод подчёркивает наш подход на Linea: защищать пользователей и разработчиков, действовать быстро с точечными on-chain контрмерами при необходимости и постоянно совершенствовать обнаружение угроз и реагирование на инциденты, чтобы риски локализовывались быстрее и с меньшими последствиями».
SEAL запускает серию «State of Drainers», посвящённую Inferno, Rublevka и Eleven
В других новостях от наших коллег из SEAL: альянс выпустил первый выпуск новой серии, посвящённой принципам работы и эволюции дрейнеров. Цель серии — дать сообществу и разработчикам кошельков более чёткое представление о том, как действуют эти группы угроз и как они меняются со временем, чтобы эффективнее им противостоять.
Дебютный выпуск рассматривает известные группы, предоставляющие дрейнеры как услугу, — Inferno, Rublevka и Eleven, — акцентируя внимание на их способности адаптироваться с помощью обманных скриптов и поддельных взаимодействий с кошельками. Некоторые дрейнеры теперь нацелены на несколько сетей (в частности, EVM, Solana, Tron и TON), используя доверенные домены и динамическую инфраструктуру для уклонения от обнаружения.
Рекордные изъятия по делам о «разделке свиньи»: £5,5 млрд в Великобритании и $15 млрд конфисковано Министерством юстиции США
В конце сентября Метрополитен-полиция Великобритании изъяла биткоины на сумму £5,5 миллиарда (около $7,4 миллиарда) — на тот момент это была крупнейшая в мире конфискация криптовалюты. Гражданка Китая Яди Чжан, известная также как Чжимин Цянь, признала себя виновной во владении криптовалютой, связанной с международной киберпреступной группировкой, которая обманывала жертв с помощью фейковых инвестиционных схем. Эта практика, известная как «разделка свиньи» (pig butchering), предполагает завоевание доверия жертв и длительное манипулирование ими с целью извлечения максимальной выгоды.
Всего две недели спустя в США Министерство юстиции конфисковало $15 миллиардов в криптовалюте у главаря преступной группировки Prince Group, также занимавшейся «разделкой свиньи». Операция началась в 2015 году и использовала колл-центры в Камбодже, где работали жертвы торговли людьми, которых принуждали проводить инвестиционные мошенничества. Лидер Prince Group Чэнь Чжи, известный также как Винсент, и другие операторы синдиката тратили незаконно нажитые средства на яхты, частные самолёты и даже картину Пикассо.
Chainalysis: $15 миллиардов отслеживаемой криптовалюты в руках злоумышленников могут быть изъяты
Данные компании по блокчейн-аналитике свидетельствуют о том, что около $15 миллиардов в цифровых активах в настоящее время контролируются злоумышленниками, а целых $60 миллиардов хранятся в кошельках, взаимодействовавших с этими субъектами. То, что большинство этих средств находится в отслеживаемых on-chain кошельках, открывает возможность для их изъятия властями при условии скоординированных действий.
Abracadabra переживает третий эксплойт с 2024 года: совокупные потери превысили $21 миллион
Протокол Abracadabra.money снова подвергся эксплойту, на этот раз потеряв около $1,7 миллиона. Платформа, известная своим стейблкоином MIM и кросс-чейн «котлами» кредитования (аналог пула), столкнулась с обходом проверки платёжеспособности смарт-контракта.
DAO Abracadabra приостановил работу затронутых контрактов, выкупил похищенные токены для стабилизации привязки MIM и сообщил, что пользователи не пострадали. Тем не менее это уже третье крупное взломание Abracadabra с начала 2024 года: совокупные потери превысили $21 миллион, что привлекает пристальное внимание к устаревшему коду.
ИИ-инструменты опережают программы bug bounty: хакеры находят уязвимости быстрее, чем выходят патчи
Платформа Web3 bug bounty Immunefi предупреждает, что программы вознаграждений сталкиваются с серьёзными ограничениями из-за широкого использования ИИ-технологий среди злоумышленников. Инструменты ИИ, прежде применявшиеся исключительно компаниями по безопасности, теперь доступны группам угроз, которые используют их для обнаружения уязвимостей быстрее, чем успевают выходить патчи. Эта тенденция заставляет экспертов сомневаться в том, что программы вознаграждений смогут угнаться за угрозами, — даже несмотря на то что индустрия bug bounty выплатила уже более $100 миллионов.
Генеральный директор Immunefi Митчелл Амадор заявил, что просто не хватает «достаточного количества глаз», чтобы противостоять таким группам, как Lazarus, в которых круглосуточно работают сотни и тысячи злоумышленников.
Аккаунт BNB Chain в X взломан в ходе фишинговой атаки с продвижением фейковых вознаграждений
Официальный аккаунт BNB Chain в X был взломан в начале октября, и сооснователь Binance CZ немедленно предупредил пользователей не переходить по ссылкам из этого аккаунта. Злоумышленники опубликовали фейковую программу вознаграждений, приглашая пользователей проголосовать за «предстоящую дату раздачи $BSC», обещая ранние вознаграждения всем, кто примет участие в течение 24 часов. Это классическая фишинговая тактика, рассчитанная на то, чтобы обманом заставить людей подключить кошельки и опустошить их средства.
К счастью, ущерб оказался относительно небольшим. Злоумышленнику удалось развернуть один фишинговый контракт и десять вредоносных ссылок, однако совокупные потери составили около $8 000 по всем сетям. Большая часть этой суммы пришлась на одну жертву, потерявшую $6 500. BNB Chain восстановил контроль над аккаунтом и расследует обстоятельства взлома. Несмотря на то что этот инцидент был незначительным, он является частью гораздо более масштабной проблемы. К концу июня 2025 года объём краж криптовалюты уже достиг $2,17 миллиарда, превысив показатель всего 2024 года и примерно на 17% опередив уровень 2022 года. При таких темпах годовые потери могут превысить $4 миллиарда.
Как пользователям оставаться в безопасности
Когда официальные аккаунты публикуют информацию о программах вознаграждений или срочных возможностях, сделайте шаг назад и сначала проверьте информацию через другие каналы. Не переходите по ссылкам только потому, что они исходят от аккаунта, который выглядит легитимно, — даже верифицированные аккаунты могут быть взломаны. Если что-то обещает лёгкие вознаграждения или призывает действовать быстро — это, как правило, тревожный сигнал. Зайдите напрямую на официальный сайт проекта или свяжитесь с их службой поддержки через известные контактные данные. И всегда проверяйте, что именно вы подписываете или к чему подключаете свой кошелёк.
Программа-вымогатель Chaos-C++ уничтожает резервные копии и подменяет адреса криптовалютных кошельков
Исследователи Fortinet обнаружили опасную новую версию программы-вымогателя под названием Chaos-C++. В отличие от более ранних версий этого семейства вредоносов, которые были нестабильны и ненадёжны, эта была написана с нуля на C++ для повышения скорости и разрушительности. Она распространяется через фейковую программу «System Optimizer v2.1», которая обманом заставляет пользователей её установить, после чего начинает работать в фоновом режиме.
Особую опасность этой программе-вымогателю придаёт способ обработки файлов. Вместо того чтобы шифровать всё подряд, она стратегически пропускает файлы среднего размера — от 50 МБ до 1,3 ГБ — для ускорения работы. Файлы размером более 1,3 ГБ, например резервные копии серверов, удаляются безвозвратно. Это означает, что даже если жертвы заплатят выкуп, эти критически важные файлы будут утеряны навсегда. Вся стратегия построена на скорости и необратимом ущербе, а не на реальном удержании данных в качестве заложников.
Chaos-C++ также включает функцию перехвата буфера обмена, специально нацеленную на пользователей криптовалют. Когда вы копируете адрес кошелька, вредонос обнаруживает его и мгновенно подменяет адресом злоумышленника. Таким образом, когда вы думаете, что отправляете криптовалюту законному получателю, она на самом деле уходит прямо к преступникам, стоящим за этой программой-вымогателем.
Как пользователям оставаться в безопасности
Необходимо крайне осторожно подходить к выбору программного обеспечения, которое вы скачиваете и устанавливаете на компьютер. Инструменты «оптимизации системы» из незнакомых источников — огромный тревожный сигнал. Регулярно обновляйте антивирусное и защитное программное обеспечение и рассмотрите возможность использования аппаратного кошелька для хранения криптовалюты. При совершении криптовалютной транзакции обязательно вручную проверяйте каждый символ адреса кошелька после вставки — особенно при крупных суммах. Кроме того, псевдонимы адресов MetaMask упрощают проверку того, что вы взаимодействуете с доверенным адресом.
В отчёте за октябрь 2025 года рассмотрены рекордные изъятия по делам о «разделке свиньи» на общую сумму более $22 миллиардов, опережение программ bug bounty инструментами ИИ, а также вступление MetaMask в глобальную сеть защиты от фишинга SEAL. Просматривайте предыдущие выпуски отчёта MetaMask по безопасности в криптовалютной сфере для получения информации об угрозах, тенденциях и советах по безопасности в экосистеме.
