Взлом Binance на $6,3 млрд и попытки связанных с Северной Кореей структур отмыть полученные средства доминировали в криптовалютных новостях последних дней, и не без оснований. Но это далеко не единственное пополнение и без того плачевного списка инцидентов безопасности отрасли за 2026 год — ни за последние недели, ни даже за последние дни. Только за последнюю неделю произошли другие инциденты: десятки миллионов долларов на бразильской бирже, предполагаемая кража на $106 млн у неназванной европейской организации, а также атаки на несколько криптосервисов. Тем временем другие атаки вышли за пределы бирж и DeFi-приложений и добрались до программного и аппаратного обеспечения, на которое полагаются пользователи Bitcoin для самостоятельного хранения своих монет.
Бразильская Mercado Bitcoin потеряла за ночь около $49 млн на 17 блокчейнах.
Атакующий выбирал 8 небольших блокчейнов в течение 4 часов, затем опустошил основные горячие кошельки за 67 минут. Через несколько часов он также сметал 27 160 клиентских депозитных адресов.
Я проследил каждый шаг 🧵 pic.twitter.com/Re3rO7hHFH
— Dickson (@DicksonWuML) 2 ноября 2026 г.
Бразильская биржа Mercado Bitcoin сообщила, что рано утром в понедельник произошел «инцидент безопасности в одной из наших систем», и временно приостановила ввод и вывод средств. Инженер Certik Диксон Ву проследил $49 млн криптоактивов, связанных с инцидентом, в дополнение к как минимум $6,2 млн замороженных на данный момент активов. Быстрые действия таких компаний, как Tether и других криптофирм, которые примечательно повторили маневры, обычные для традиционной банковской системы, наблюдались и после недавнего взлома Binance.
В понедельник утром блокчейн-исследователь ZachXBT также сообщил в Telegram о подозрении на кражу более $106 млн у неназванной организации в Европе. Он сказал, что были скомпрометированы несколько аккаунтов на централизованных биржах, средства выведены в USDC и USDT, а затем обменены, перемещены между сетями через мосты и через сервисы мгновенного обмена направлены в ориентированный на конфиденциальность альткоин Monero. Пострадавшая сторона и задействованные биржи публично не названы, а сумма остается оценкой, основанной на анализе блокчейна.
Эти инциденты произошли наряду с растущим списком более мелких атак. Polymarket временно перевела свою международную биржу в режим только отмены после того, как хакеры, по сообщениям, похитили около $2,65 млн через скомпрометированного стороннего поставщика непосредственно перед инцидентом с Binance в прошлый четверг. Согласно анализу Bitquery, в субботу атакующий также вывел около 97 млн токенов CORE, стоимостью примерно $1,47 млн, из приложения для стейкинга биткоина b14g. Затронутые средства были CORE, размещенные через b14g, а не биткоины, заблокированные в сети Bitcoin.
Есть и другие инциденты, которые, вероятно, тоже стоит упомянуть, но на данном этапе просто невозможно назвать их все. Я ожидаю, что к моменту завершения этой статьи появятся новые.
Обновление об атаках на цепочки поставок аппаратных криптокошельков
Атаки на доверенную инфраструктуру Bitcoin были одними из самых тревожных историй о безопасности за год. Как я писал в сентябре, инциденты с аппаратным кошельком Coldcard и сетью Liquid Network были особенно тревожными, поскольку они поставили под сомнение предположение, что пользователи, избегающие бирж, использующие только пользующееся высоким доверием программное обеспечение и проявляющие осторожность при самостоятельном хранении, могут полностью оградить себя от всех хакерских инцидентов, происходящих на централизованных криптобиржах и в сфере децентрализованных финансов.
За инцидентами с Coldcard и Liquid последовали атака на цепочку поставок аппаратных кошельков Ledger и отдельные инциденты безопасности еще у двух производителей аппаратных кошельков. Теперь возможный компрометация цепочки поставок аппаратного обеспечения достигла конкурента Ledger — компании Trezor.
Обновление CryptoBilis
В рамках ответственного раскрытия информации мы узнали об одном аппаратном импланте в устройстве Trezor Safe 5, купленном у реселлера CryptoBilis в августе 2026 года.
Ни один покупатель CryptoBilis не сообщил нам о потере средств.
ВАЖНО: Если вы купили Trezor у… pic.twitter.com/TiaKfHBnX2
— Trezor (@Trezor) 30 октября 2026 г.
Компания сообщила, что получила отчет, согласно которому Trezor Safe 5, купленный у CryptoBilis, бывшего авторизованного реселлера в Юго-Восточной Азии, также замешанного в атаке на Ledger, содержал скрытый аппаратный имплант. По описанию клиента, имплант включал модуль сотовой связи и антенну, которые могли считывать информацию, отображаемую на экране устройства, включая фразу восстановления кошелька, и передавать ее через мобильную сеть.
Trezor не изучал устройство и заявляет, что рассматривает отчет как заслуживающий доверия, а не подтвержденный. Компания сообщила, что ни один клиент CryptoBilis не сообщал о краже средств, но посоветовала всем, кто купил Trezor у этого реселлера после марта, перевести средства на новый кошелек, созданный с новой seed-фразой.
Кроме того, полиция Сингапура заявила на прошлой неделе, что предварительные расследования обнаружили вредоносные аппаратные компоненты в устройствах Ledger, купленных в некоторых розничных магазинах страны. С сентября сообщалось как минимум о двух случаях с общими потерями около 3,5 млн сингапурских долларов. Полиция не назвала магазины, и неясно, связаны ли эти случаи с инцидентами CryptoBilis.
Скомпрометировано программное обеспечение для биткоин-кошельков и платежей
Платежная инфраструктура Bitcoin также пострадала от последней волны атак. BTCPay Server, инструмент с открытым исходным кодом, позволяющий продавцам принимать биткоины напрямую, в воскресенье призвал операторов отключить свои самостоятельно размещенные серверы после получения сообщений о том, что атакующие выметают кошельки, связанные с этим программным обеспечением.
В более позднем обновлении говорилось, что атаки были направлены на версии 2.4.1 и более ранние. Уязвимость, которую они использовали, была исправлена в версии 2.4.2, выпущенной 7 августа. Сообщается, что нет достоверных отчетов о выводе средств из кошельков, затрагивающих последний релиз 2.4.7. BTCPay не опубликовал подтвержденную общую сумму потерь или число затронутых серверов. Однако Bitquery проследила примерно $1,63 млн в биткоинах и лайткоинах, выведенных из горячих кошельков в период с 30 октября по 2 ноября.
Electrum, один из старейших программных кошельков Bitcoin, который также по умолчанию включен в ориентированную на конфиденциальность и анонимность операционную систему Tails, раскрыл еще одну проблему высокой степени серьезности чуть более недели назад, 24 октября. Вредоносный сервер Electrum мог перехватить только что отправленный платеж и заменить его в истории транзакций кошелька поддельной недействительной транзакцией, направляющей средства атакующему. Если пользователь затем пытался ускорить платеж с помощью метода, известного как Replace-by-Fee, Electrum мог подписать действительную замену, которая платила атакующему. Проект сообщил, что получил два сообщения о таких атаках в реальных условиях, в том числе от одного пользователя, потерявшего средства, но не раскрыл сумму.
Упреждающие защитные сканы находят ошибки в Bitcoin Core
Среди всего этого есть по крайней мере немного позитивных новостей. Сканирование безопасности с помощью ИИ помогло выявить ошибки в наиболее критически важном программном обеспечении Bitcoin, Bitcoin Core, до того, как атакующие смогли ими воспользоваться, и теперь проект публично раскрыл несколько проблем после появления исправлений.
Соучредитель Brink и участник Bitcoin Optech Майк Шмидт рассказал об этих разработчиках в серии постов на X. По словам Шмидта, работа связана с Project Loupe — автоматизированным сканированием на основе больших языковых моделей в компании Block (бывшая Square) Джека Дорси. В раскрытиях Bitcoin Core говорится, что именно этот скан помог найти уязвимости, а разработчик Грегори Сандерс подтвердил находки и передал их команде безопасности проекта. В примечаниях к выпуску Bitcoin Core 32.1 также упоминаются три уязвимости среднего и высокого уровня серьезности, исправленные в версии 30.0, которые будут раскрыты в ближайшие недели.
Три уязвимости были раскрыты 28 октября (сегодня):
Переполнение undo-файла (низкий уровень): экстремальные последовательности блоков, созданные майнером, могут превысить лимиты undo-файла, повредить данные и остановить узлы. Эксплуатация считается непрактичной. Исправления охватывают 64-битные системы; 32-битные системы и…
— Mike Schmidt (@bitschmidty) 28 октября 2026 г.
Одна из раскрытых ошибок Bitcoin Core позволяла атакующим удаленно вызывать сбой некоторых узлов Bitcoin Core. В системах Windows, macOS и BSD вредоносный пир мог отправлять срочные данные TCP и заставлять подключенный узел ставить в очередь неограниченный объем данных, пока у него не закончится память и он не рухнет. Узлы Linux не были затронуты. Bitcoin Core классифицировал проблему как уязвимость средней степени серьезности и выпустил исправления в версиях 29.5, 30.4, 31.2 и 32.1.
Директор по безопасности Coinbase Джефф Лунглофер также использовал доступ компании к передовым кибермоделям для сканирования Bitcoin Core. Шмидт отметил, что контрибьюторы открытого кода обычно не получают доступа к новейшим кибермоделям. «Нам было любопытно, как наша передовая ИИ-модель справится с этим», — написал Лунглофер на X. «В прошлом месяце мы в течение недели запускали 16 агентов на 5 ведущих моделях для поиска проблем в Bitcoin Core v32.0rc1. Впечатляет, что они обнаружили два незначительных пункта — теперь оба раскрыты ответственно».
Режим бункера, не иначе
Растущий список инцидентов делает «режим бункера» не столько криптопаранойей, сколько разумной реакцией на все более враждебную среду безопасности. Инструменты взлома на основе ИИ грозят сделать эту среду еще более опасной, хотя остается неясным, какую роль, если таковая была, они сыграли в большинстве этих конкретных атак. Хотя этот термин недавно всплыл в дискуссии о том, могут ли достижения ИИ ускорить атаки на цифровые подписи, используемые Bitcoin, этот конкретный сценарий остается в значительной степени спекулятивным.
Еще в мае соучредитель OpenZeppelin Мануэль Араос заявил, что считает все децентрализованные финансы небезопасными, утверждая, что ИИ-агенты для написания кода стали исключительно способны находить уязвимости, в то время как атакующим нужна лишь одна эксплуатируемая ошибка.
Разумеется, криптовалюта — далеко не единственная программная экосистема, сталкивающаяся сейчас с серьезными уязвимостями. Пару недель назад две критические уязвимости в PHP потребовали экстренных исправлений после того, как исследователи предупредили, что атакующие могут использовать их для захвата контроля над уязвимыми веб-серверами. Тем временем в ходе отдельной атаки на необновленные медиасерверы Plex хакеры устанавливали криптомайнеры и программное обеспечение, позволяющее посторонним направлять свой интернет-трафик через домашние подключения жертв. В еще одном недавнем инциденте на прошлой неделе хакеры захватили контроль над цифровыми билбордами в нескольких странах, чтобы показывать порнографию, эксплуатируя программное обеспечение для управления дисплеями; некоторые системы, судя по всему, были открыты через интерфейсы, лишенные базовых мер защиты.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Kyle Torpey
