
Индийская криптобиржа CoinDCX опровергла обвинения в новой утечке на $15,8 млн, заявив о безопасности средств клиентов. Блокчейн-исследователь ZachXBT усомнился в объяснениях: по его данным, как минимум один скомпрометированный адрес спустя месяцы после июльского инцидента 2025 года продолжал принимать депозиты и взаимодействовать с текущим горячим кошельком биржи. Спор возник после того, как исследователь Darcy отметил переводы на ~15,99 млн USDT и 5783,81 TRX в сети TRON. CEO CoinDCX утверждает, что эти адреса пострадали при прошлогоднем взломе, а биржа расследует новые обвинения. Независимого подтверждения новой утечки или потерь клиентов пока нет.
2026-10-22

Соучредитель NEAR Илля Полосухин предупреждает, что интернет стоит на пороге «кибер-Армагеддона»: уязвимости в широко используемых компонентах — PHP/WordPress, вредоносные TLS-сертификаты, Node.js и LiteLLM — могут вызвать цепные атаки. Он призывает усилить защиту с помощью ИИ и криптографических систем. В статье также упоминаются ранее раскрытая уязвимость Intents на $3,8 млн и обещание компенсации, а также падение цены NEAR на 3,61% до $5,02 и снижение открытого интереса по фьючерсам на 7,45%.
2026-10-22

21 октября на мероприятии по кибербезопасности в Белом доме президент Трамп объявит о мерах против зарубежных криптомошенников. По данным ФБР, в 2025 году американцы сообщили о потерях более 11 млрд долларов, число жалоб выросло на 17%. Минюст заморозил свыше 701 млн долларов в криптоактивах и закрыл более 500 фиктивных инвестсайтов. Ожидается участие глав Минюста, ФБР, Пентагона и Минбезопасности.
2026-10-21

Qubic возобновил работу блокчейна первого уровня после атаки через уязвимость в генерации seed-фраз, в результате которой из 1404 кошельков было похищено около 1,4 млн токенов QU. Сеть была приостановлена 18 октября; после одобрения плана восстановления кворумом Computor средства начали возвращать подтверждённым владельцам кошельков. Пострадавшим необходимо подать заявку через официальный портал до 1 мая 2027 года, а пользователям веб-кошельков, созданных до версии 4.26.4, придётся сгенерировать новый кошелёк. Около 12,9% украденных средств поступило на MEXC, биржа заморозила соответствующие аккаунты.
2026-10-21

Блокчейн первого уровня Qubic подвергся атаке из-за недостаточной случайности при генерации seed-фраз для восстановления кошельков. 17–18 октября злоумышленники похитили около 2,94 трлн токенов QU (примерно $1,4 млн) из 1404 кошельков. Сеть была остановлена на тике 85 371 949; около 87,1% украденных токенов остаются замороженными в блокчейне, а оставшиеся 12,9%, попавшие на MEXC, были заморожены биржей вместе со связанными аккаунтами. Разработчики устранили уязвимость в генерации seed-фраз, однако старые кошельки по-прежнему могут быть под угрозой. Сроки возобновления работы сети и план возврата активов ещё предстоит определить Computors.
2026-10-19

Власти Ганы и Нигерии в ходе международной операции арестовали 28 подозреваемых в кибермошенничестве. Binance и Coinbase помогли выявить более 11 млн долларов потенциально замороженных средств. Coinbase предотвратила ущерб на сумму свыше 415 тыс. долларов и выявила более 65 жертв. Полиция Ганы подтвердила 117 случаев торговли людьми, Meta удалила более 3,7 млн подозрительных аккаунтов. Операцию координировало Национальное агентство по борьбе с преступностью Великобритании; она была направлена против сетей криптовалютного инвестиционного мошенничества и схем с выдачей себя за другое лицо.
2026-10-18

Кроссчейн-мост Cysic подвергся атаке: злоумышленник использовал уязвимость в логике обработки сообщений и несанкционированно выпустил 10 миллионов токенов CYS в сети BNB Smart Chain. Фонд Cysic приостановил работу моста и внёс в чёрный список адрес, на котором находится около 2,8 миллиона CYS, чтобы ограничить переводы. Проект заявляет, что основная сеть и другие системы не пострадали, средства в кошельках пользователей не украдены; расследование движения токенов и оценка итоговых финансовых потерь продолжаются.
2026-10-18

На конференции Hexacon в Париже компания Calif.io показала идеальный джейлбрейк iPhone 18 Pro под управлением iOS 27.0.1: root-доступ сохраняется даже после перезагрузки. Это первый подобный взлом на актуальном устройстве. Уязвимость и инструмент не раскрыты, Apple пока не комментирует.
2026-10-16

Полиция Торонто предъявила обвинения семи мужчинам, трое из которых служат в Канадских вооружённых силах, по делу о похищении владельца криптовалютной биржи в июле 2026 года. Всего выдвинуто 82 обвинения, включая похищение с целью выкупа и незаконный оборот оружия. Потерпевшего похитили под угрозой оружия, надели наручники и избили, требуя доступ к криптоактивам и корпоративным системам безопасности. При обысках изъяты 3D-печатное оружие, глушители, наркотики и более 2700 патронов, около 2500 из которых похищены у военных.
2026-10-16

15 октября 2026 года Ledger ввела новые требования безопасности для авторизованных розничных продавцов после того, как злоумышленники покупали подлинные аппаратные кошельки, вскрывали их и встраивали скрытые электронные компоненты. При инициализации устройства эти компоненты похищали seed-фразу и передавали её по сотовой сети, что позволяло украсть средства. Ledger приостановила продажи через авторизованных дилеров в Юго-Восточной Азии и Гонконге, проверяет устройства в магазинах и на складах, а также заявляет, что внутренние системы, операционная система и защитный чип не пострадали, и сотрудничает с правоохранительными органами для отслеживания украденных средств.
2026-10-15