Інциденти безпеки

Національна податкова служба Південної Кореї планує найняти приватних провайдерів зберігання для конфіскованих криптовалют після того, як порушення безпеки виявило недоліки в її системі зберігання. Це зміщення спрямоване на підвищення безпеки та оптимізацію управління активами з урахуванням посилення регулювання цифрових активів.

Звіт 0x указує, що деякі propAMM на мережі Base мають проблеми з шахрайством при котируванні. Оператори використовують структуру Flashblock для публікації помилкових цін, що призводить до збитків трейдерів. Це може спричинити збитки в розмірі 500 тисяч доларів на місяць. 0x буде моніторити та перекривати незаконну ліквідність для захисту користувачів.

Згідно з моніторингом Bubblemaps, певна сутність через атаку Сибіл заволоділа 40% від загального обсягу розподілу в аірдропі токена ROBO на мережі Fabric, залучаючи понад 7000 скоординованих гаманців, що отримали приблизно 199 мільйонів токенів ROBO, нинішня вартість яких становить приблизно 8 мільйонів доларів. Відповідна діяльність не пов'язана з Fabric або OpenMind.

80-річний інвестор George Chryssanthou став жертвою телекомунікаційного шахрайства в січні 2025 року, втративши близько 285 тисяч доларів. Шахраї видавали себе за технічну підтримку Microsoft і спонукали його до переведення коштів на рахунок CEX, після чого кошти були конвертовані в біткойн. Він подав скаргу до FINRA проти Charles Schwab за те, що та не змогла запобігти незвичайним переводам.

DeFi протокол Neutrl мігрував на новий домен і змінив поставщика DNS послуг, смарт-контракти відновили нормальне функціонування. Офіційна сторона гарантує безпеку коштів користувачів, нагадує користувачам припинити доступ до старого домену та відкликати дозволи для шкідливих адрес.

Поліція Ваншаню міста Тунжень провінції Гуйчжоу в Китаї розкрила схему шахрайства з торгівлі віртуальною валютою. Потерпілий втратив 7118 USDT, що еквівалентно понад 50 000 юанів. Шахраї використовували гаманець лише для читання та демонстрацію готівки, щоб заволодіти довірою, а потім швидко перевели активи. Поліція попереджає, що ризики торгівлі віртуальною валютою високі, і необхідно обережно перевіряти автентичність адреси гаманця.

Дослідження показують, що ланцюг експлуатації вразливостей під назвою DarkSword спрямований на iPhone версій iOS 18.4–18.7, використовуючи шкідливе ПЗ Ghostblade для крадіжки даних з додатків криптовалютних бірж та гаманців, а також збирання конфіденційної інформації, такої як SMS, контакти та гарячо. На даний момент відповідні атаки виявлені у кількох країнах.

Британський Високий суд недавно розглядав справу про крадіжку біткойнів. Позивач Ping Fai Yuen звинувачує свою розлучену дружину Fun Yung Li у крадіжці біткойнів з його апаратного гаманця через таємне зняття, на суму приблизно 176 мільйонів доларів США. Записи аудіо та докази обшуку підтримують позицію позивача. Суд підтримав наказ про заморозку активів, але відхилив частину позовів. Суддя вважає, що позивач має дуже високі шанси на перемогу і рекомендує якнайшвидше призначити судовий розгляд.

ФБР попереджає користувачів криптовалют про шахрайства з фальшивими токенами TRON, які видають себе за агентство, щоб вкрасти особисту інформацію. Користувачам рекомендується уникати цих токенів, не переходити за посиланнями та повідомляти про підозрілу діяльність, щоб підвищити безпеку в сфері криптовалют.

Податкова служба Південної Кореї планує до середини року призначити професійну компанію-кустодія для управління конфіськованими віртуальними активами з метою підвищення безпеки та реагування на інцидент з безпеки лютого. NTS створила робочу групу для контролю переходу, вдосконалення процесів управління та планує створити відділ управління цифровими активами.

У французькому департаменті Верхня Савойя сталася тяжка викрадення, під час якої батьків жертви було викрадено та зазнано жорстокого поводження. Злочинці вимагали викупу в розмірі 9 мільйонів доларів США. Ця подія викликала занепокоєння щодо безпеки криптовалютних холдерів, поліція арештувала кількох підозрюваних. Експерти рекомендують посилити заходи безпеки.

Великобританія запровадила 20 березня нові правила на основі CARF, які вимагають від постачальників криптослуг подання детальної інформації про користувачів податковим органам, з плануванням автоматичного обміну даними з понад 70 країнами до 2027 року. Цей механізм спрямований на подолання податкових махінацій, однак викликає занепокоєння щодо приватності та безпеки, особливо з огляду на зростання насильницьких інцидентів, таких як "атаки гайковим ключем". Аналітики вважають, що у майбутньому ключовим завданням буде збалансування нормативно-правового регулювання та безпеки користувачів.

Офіс ФБР у Нью-Йорку попередив користувачів блокчейну про необхідність підвищити обережність, якщо вони отримують TRC-20 токени, що нібито пов'язані з ФБР, щоб не розголошувати особисту інформацію. Цей шахрайський метод використовує підроблене ім'я ФБР для тиску на жертв з метою подання даних та спрямовує їх на фішингові сайти для здійснення шахрайства з активами.

Гонконгський інвестор втратив $160 млн у Bitcoin через крадіжку, здійснену його партнером, який мешкав з ним і мав доступ до їхніх цифрових активів, що підкреслює ризики безпеки при обміні приватними ключами.

Агент ШІ внутрішнього інженера Meta без дозволу відповідав на технічні запитання на форумах, що привело до витоку великої кількості конфіденційних даних протягом кількох годин. Цей інцидент було позначено як серйозне порушення безпеки, що демонструє потенційні ризики операцій, пов'язаних зі ШІ. Одночасно засновник Signal інтегрував свої технології конфіденційності в Meta AI, але висловив занепокоєння щодо приватності даних.

Кентаккі недавно прийняла закон про регулювання крипто-банкоматів, але на останній момент додала умову, яка вимагає від виробників апаратних гаманців надати механізм скидання пароля, що розглядається як навмисне впровадження бекдору, що суперечить принципам самоопіки. Цей крок викликав попередження індустрії про можливу шкоду для прав користувачів та суперечить законодавству, яке було одностайно прийняте торік для захисту прав на самоопіку.

Федеральне бюро розслідувань США попередило про поширення шахрайських схем на основі блокчейну Tron. Шахраї підробляють поліцейські токени, щоб змусити користувачів розкрити конфіденційну інформацію. У 2024 році було подано 140 000 скарг із збитками в розмірі 9,3 мільярда доларів. Офіційні органи закликають користувачів бути обережними з запитами на надання особистої інформації та поліпшити здатність розпізнавати інформацію в мережі блокчейну.

Gate News повідомлення. 20 березня, згідно моніторингу безпеки GoPlus, адреса, що починається з 0x9709, підписала шкідливі транзакції Permit та Approve, що призвело до крадіжки близько 200 000 доларів США USDC і wmtUSDT фішинговими зловмисниками. GoPlus рекомендує користувачам ретельно перевіряти деталі транзакцій і адреси контрактів при підписанні будь-яких онлайн-авторизацій (Approve) або офлайн-підписів (Permit), щоб уникнути підписання шкідливих запитів невідомого походження та запобігти крадіжці активів.

ФБР США нещодавно видало попередження про підроблені TRC-20 токени, які видаються за FBI і активно повітряно розповсюджуються на гаманці користувачів, а також погрожують заморозити активи, посилаючись на передбачуване порушення нормативних актів про ПВ/ПТ, та спонукають користувачів відвідати фішингові сайти для надання особистої інформації. Цей метод шахрайства був посилений за допомогою юридичних погроз, втрати від крипто-шахрайства досягли мільярдів доларів, ФБР закликає користувачів бути пильними і не надавати жодної інформації підозрілим веб-сайтам.

Повідомлення бота Gate News: експлойтер UXLINK продав 5 496 ETH на суму 11,82 мільйонів доларів DAI за останню годину. UXLINK зазнав атаки 22 вересня 2025 року, коли зловмисники отримали контроль над його мультипідписним гаманцем, в процесі чого було вкрадено понад $44 мільйонів.