Хакеры атаковали клиентов Trezor через взлом сервиса рассылок
9 сентября злоумышленники взломали почтовый сервис Trezor и разослали фишинговые письма о несуществующей уязвимости. Атака затронула также пользователей BitBox.
Последние новости о криптовалютах
Ledger и Trezor выступили за стандарт раскрытия уязвимостей в эпоху ИИ
Производители аппаратных кошельков Ledger и Trezor предложили ввести единый стандарт координированного раскрытия уязвимостей. Инициатива связана с распространением ИИ-инструментов, которые упростили поиск багов, но не сделали их публикацию безопаснее.
Станислав Волков
📅 7 Сен
Хакер Coldcard перевёл 45% украденного биткоина через THORChain и CoinJoin
Злоумышленник, стоящий за третьей волной взлома Coldcard, начал отмывать похищенные средства через THORChain и миксеры. Galaxy Research отслеживает движение украденных монет.
Станислав Волков
📅 7 Сен
Хакер Coldcard вывел $7,7 млн в BTC — 45% украденного в третьей волне атак
Злоумышленник, атаковавший пользователей аппаратных кошельков Coldcard, перевёл 82 BTC на сумму $7,7 млн — почти половину от похищенного за последнюю серию взломов.
Станислав Волков
📅 7 Сен
Trezor: утечка данных затронула еще 67 000 клиентов из США
Производитель аппаратных кошельков Trezor сообщил, что масштаб утечки данных через логистического партнера ShipMonk оказался больше первоначальных оценок — под угрозой фишинговых атак оказались дополнительно 67 тысяч американских пользователей.
Станислав Волков
📅 4 Сен
OneKey воспроизвела атаку на старую версию приложения Ledger для Ethereum
Команда OneKey успешно повторила эксплойт устаревшей версии приложения Ledger Ethereum в лабораторных условиях. Уязвимость была устранена разработчиками до того, как пострадали реальные пользователи.
Станислав Волков
📅 28 Авг
Galaxy Research: 87% украденных BTC с Coldcard остаются на адресах хакеров
Аналитики Galaxy подсчитали убытки от взлома Coldcard — 1789 BTC на $114,7 млн. Большая часть средств до сих пор не двигалась с адресов злоумышленников.
Станислав Волков
📅 25 Авг
Coldcard выпустила обновление прошивки после кражи биткоинов на $114 млн
Производитель аппаратных кошельков Coldcard представил новую версию прошивки после громкого инцидента с кражей Bitcoin. Компания заявила, что искусственный интеллект помог обнаружить дополнительные уязвимости в коде.
Станислав Волков
📅 21 Авг
Coinkite выпустила срочное обновление для Coldcard после кражи $112 млн
Производитель аппаратных кошельков Coldcard устранил критическую уязвимость после атаки, в результате которой злоумышленники похитили 1778 BTC. Пользователям рекомендовано создать новые seed-фразы.
Станислав Волков
📅 21 Авг
Взлом Coldcard: почему репутация не заменяет проверку безопасности
Уязвимость в кошельке Coldcard привела к краже $114 млн в биткоинах. Разбираем, почему криптосообщество пять лет игнорировало принцип «не доверяй — проверяй» и чем это обернулось для владельцев.
Станислав Волков
📅 17 Авг
SafePal сообщил об утечке данных 40 тысяч клиентов из-за уязвимости плагина
Производитель аппаратных кошельков SafePal раскрыл инцидент безопасности, затронувший около 40 тысяч покупателей. Злоумышленники получили доступ к контактным данным и адресам доставки через уязвимость в системе отслеживания заказов.
Станислав Волков
📅 16 Авг
Хакеры украли 1778 BTC на $112,7 млн из кошельков Coldcard через уязвимость генератора ключей
Злоумышленники эксплуатировали баг в прошивке аппаратных кошельков Coldcard с 2021 года, похитив биткоины с 8600+ адресов. Атаки прекратились 6 августа 2026 года.
Станислав Волков
📅 15 Авг
Trezor сообщил об утечке данных 14 000 клиентов через взлом партнёра
Производитель аппаратных кошельков Trezor раскрыл информацию о компрометации персональных данных 13 689 пользователей из-за взлома логистической компании ShipMonk.
Станислав Волков
📅 13 Авг