Владельцы аппаратных криптовалютных кошельков Trezor и SafePal оказались под угрозой фишинговых атак после двух крупных утечек данных, затронувших более 54 000 пользователей. Параллельно аналитики Galaxy Digital понизили прогноз по принятию закона о регулировании криптовалют в США до минимальных значений.

Массовые утечки данных владельцев криптокошельков

Компания Trezor сообщила о компрометации личной информации примерно 14 000 клиентов через своего поставщика логистических услуг ShipMonk. Под угрозой оказались пользователи, получившие продукцию из США, Великобритании, Швеции, Колумбии, Бразилии, Италии и Португалии в период с 10 мая по 8 августа 2026 года.

Утечка включает имена, адреса доставки, телефоны и email-адреса клиентов. Эти данные могут быть использованы для таргетированных фишинговых атак, когда мошенники выдают себя за официальную поддержку Trezor и пытаются выманить seed-фразы или приватные ключи.

Практически одновременно производитель кошельков SafePal раскрыл собственную утечку, затронувшую почти 40 000 клиентов. Несанкционированный доступ к базе данных предоставил злоумышленникам информацию о заказах, включая имена, адреса и данные о покупках. SafePal уже выявила и заблокировала более 30 мошеннических сайтов и фишинговых ссылок, связанных с этим инцидентом.

Рост угроз на фоне применения ИИ для взлома криптосистем

Утечки произошли в момент растущей обеспокоенности индустрии использованием искусственного интеллекта для выявления уязвимостей в криптографических системах. Ранее в этом году злоумышленники похитили $116 млн с аппаратных кошельков Coldcard, после чего Bitcoin Red Team продемонстрировала возможности китайских ИИ-моделей с открытым исходным кодом для поиска тысяч потенциальных проблем безопасности.

Крупные криптокомпании, включая Anchorage Digital, BitGo, Bitwise, Blockstream, Ledger и Trezor, направили открытое письмо разработчикам передовых ИИ-систем с просьбой предоставить Bitcoin-разработчикам ранний доступ к наиболее мощным моделям. По данным Bitcoin Policy Institute, разработчики Bitcoin Core сталкиваются с ограничениями публично доступных систем и вынуждены использовать менее эффективные модели.

«Без специализированных программ доступа защитники могут не иметь инструментов, необходимых для противодействия развивающимся угрозам инфраструктуре, которую они поддерживают», — говорится в письме.

Шансы на принятие закона CLARITY упали до 10%

Galaxy Digital снизила оценку вероятности принятия закона CLARITY в 2026 году с 75% в мае до всего 10% в августе. Законопроект, призванный установить чёткие правила для криптоиндустрии в США, застрял в политических разногласиях.

После возобновления работы Сената 14 сентября у законодателей останется всего 14 рабочих дней для рассмотрения документа. Глава исследовательского отдела Galaxy Алекс Торн отметил, что для прохождения CLARITY придётся «доминировать практически на протяжении всей рабочей сессии», если голосование по процедуре не начнётся немедленно после возвращения конгрессменов в Вашингтон.

В среду в Белом доме запланирована встреча председателя SEC Пола Аткинса, президента Дональда Трампа и руководителей Coinbase, a16z, Ripple, Chainlink, NYSE и Nasdaq для обсуждения криптовалютного регулирования и поиска путей продвижения законопроекта.

На следующий день новый Консультативный комитет по инновациям Комиссии по торговле товарными фьючерсами США (CFTC) проведёт заседание для обсуждения регулирования криптовалют, ИИ и рынков прогнозов.

Если закон не будет принят, SEC и CFTC планируют самостоятельно выпустить правила для криптовалютных рынков. SEC уже назначала открытое заседание на пятницу для представления своих «чётких правил игры», но отменила его из-за «непредвиденных обстоятельств в расписании». По информации СМИ, Белый дом был недоволен, что самостоятельные действия SEC могут рассердить демократов и сорвать деликатные переговоры по принятию CLARITY.

Что это значит для российских инвесторов

Владельцам кошельков Trezor и SafePal в России следует проявить особую бдительность в ближайшие месяцы. Ожидайте массовой рассылки фишинговых писем от имени этих компаний с просьбой «подтвердить безопасность кошелька» или «обновить данные». Никогда не вводите seed-фразу на сайтах, полученных по ссылкам из писем — только на официальных доменах, введённых вручную.

Для хранения крупных сумм российские пользователи могут рассмотреть альтернативные аппаратные кошельки (Ledger Nano X доступен через российские обменники) или мультиподписные решения. Регулярно проверяйте балансы Bitcoin, Ethereum и других активов на подозрительные транзакции.

Политические баталии вокруг CLARITY в США не оказывают прямого влияния на российский рынок, но неопределённость в американском регулировании может вызвать краткосрочную волатильность курса BTC/USD и ETH/USD в сентябре. Для спекулятивной торговли на этих новостях подойдут Bybit или MEXC с доступом через VPN и P2P-пополнением.