TM Insight

Вирус OkoBot крадет сид-фразы криптокошельков через ClickFix и GitHub

Эксперты Kaspersky обнаружили новую волну атак с использованием вредоносного ПО OkoBot, которое нацелено на кражу сид-фраз, паролей и данных криптокошельков. Вирус распространяется через поддельные репозитории GitHub и схему ClickFix, когда пользователя убеждают самостоятельно запустить вредоносную команду.

После заражения OkoBot способен перехватывать данные аппаратных кошельков Ledger и Trezor, записывать нажатия клавиш, копируемый текст и даже видео с экрана. Получив сид-фразу, злоумышленники могут полностью вывести криптоактивы, поэтому такие атаки остаются одной из самых опасных угроз для владельцев криптовалют.

Конференция ЦИФКОМ 26 пройдет в Москве 12 ноября

12 ноября в Москве состоится конференция «ЦИФКОМ 26», посвященная регулированию криптовалют, стейблкоинов, ЦФА и международным расчетам. На одной площадке соберутся представители госорганов, банков, криптокомпаний, юристы и участники внешнеэкономической деятельности.

Главной темой станет развитие цифровых активов в условиях ужесточения регулирования: участники обсудят AML/KYC, финансовый мониторинг, трансграничные платежи, блокировку активов и новые механизмы международных расчетов. На фоне подготовки нового законодательства о криптовалютах в России подобные дискуссии становятся особенно актуальными.

Законопроект №1194918-8 ограничит покупку иностранных стейблкоинов в России

В финальной версии законопроекта №1194918-8 «О цифровых валютах и цифровых правах» появились ограничения на покупку иностранных стейблкоинов для неквалифицированных инвесторов. Если документ примут, доступ к большинству таких активов останется только у квалифицированных участников рынка, а обычные инвесторы смогут покупать лишь те инструменты, которые одобрит Банк России.

Фактически власти начинают выделять стейблкоины в отдельную категорию цифровых активов и постепенно переводить их обращение под государственный контроль. Это может существенно сократить доступ россиян к USDT, USDC и другим зарубежным стейблкоинам через легальную инфраструктуру.

Криптобиржа EXMO закрывается после санкций Великобритании

Криптобиржа EXMO объявила о прекращении работы после того, как власти Великобритании заморозили счета, криптоактивы и запретили финансовым организациям обслуживать площадку.

Пользователям уже рекомендовали как можно быстрее вывести средства. Биржа прекратила регистрацию новых клиентов, отключила открытие новых сделок и перевела платформу в режим закрытия позиций. При этом EXMO признала, что сейчас не может полностью исполнить обязательства перед клиентами - дефицит активов составляет 29,4%.

История показывает, что даже крупные централизованные биржи остаются зависимыми от банков, регуляторов и санкционных решений. Если инфраструктура блокируется, пользователи рискуют надолго потерять доступ к своим средствам.

Bitrefill взломали: утечка данных и доступ к кошелькам

Криптосервис Bitrefill сообщил о хакерской атаке. Злоумышленники получили доступ через скомпрометированный ноутбук сотрудника.

Что известно:

• утекло около 18 500 записей пользователей (email, IP, адреса для криптоплатежей)

• хакеры получили доступ к горячим кошелькам и вывели часть средств

• точный ущерб не раскрывается — компания пообещала покрыть его самостоятельно

Атака включала:

- вредоносное ПО

- мониторинг блокчейна

- повторное использование IP и email

В Bitrefill предполагают, что за атакой могут стоять группы Lazarus Group и Bluenoroff.

Контекст понятен: Lazarus Group уже связывали с крупнейшими атаками на крипторынке, включая взлом Bybit.

Компания заявляет, что инцидент локализован, операции восстановлены, а системы безопасности усилены.

Вывод простой:

даже крупные сервисы остаются уязвимыми, и чаще всего входная точка атаки это человеческий фактор, а не код.

Узбекистан легализует майнинг. Первый игрок уже получил зелёный свет.

И это может изменить правила игры в регионе.

Национальное агентство перспективных проектов Узбекистана выдало первое официальное разрешение на криптомайнинг компании NexaGrid. Мощности планируют разместить к юго-западу от Бухара.

Компания зарегистрирована в Ташкенте в апреле 2025 года с капиталом около $50 000. По словам сооснователя Тоймурода Султонова, NexaGrid - первая компания, получившая официальное разрешение на добычу криптовалют в стране.

Правила лицензирования действуют с осени 2023 года, но до этого момента ни одной легальной фермы зарегистрировано не было.

Теперь всё официально, но под жёстким контролем:

- обязательное соответствие площадки стандартам безопасности;

- приоритет - собственная солнечная генерация;

- при подключении к сети - отдельный счётчик;

- раскрытие криптоадресов, перечня монет и характеристик оборудования;

- регулярная отчётность перед регулятором.

Лицензия выдаётся на 5 лет в виде электронного сертификата с QR-кодом. При нарушениях - приостановка до 6 месяцев или отзыв через суд.

Дополнительно: с начала года в стране действует спецрежим, разрешающий ограниченное использование стейблкоинов для расчётов, а юрлица получили право выпускать токенизированные акции и облигации.

Что это значит для рынка?

Узбекистан делает ставку на легализацию и контроль, а не запрет. Если модель покажет устойчивость, страна может стать новым центром регулируемого майнинга в Центральной Азии.

Вопрос в другом: хватит ли $50 000 капитала для серьёзной промышленной фермы, или это только первый шаг?

Партнёрка от WEEX

И это - весьма скромный день:)

Ещё сомневаетесь, нужно ли качать биржи или нет?)

Ну-ну:)

Объёмы торгов - это очень важная история. Хотите также - регайтесь на бирже и задействуйте все свои контакты / ресурсы / соцсети / иной трафик для продвижения инструмента, который может кормить Вас пожизненно.

✅✅✅✅✅✅✅✅✅✅

🤩 Торгуем на WEEX: https://www.weex.com/ru/newbieActivities?id=520&type=BEGINNER_TASK&vipCode=adqr

⭐ Реф. код: zakharkin 

🛫 Мой телеграм - сотрудничество / партнёрка (можем обсудить сразу после турнира): @zakharkinruslan 

IoTeX взломан. Минус миллионы. Снова приватный ключ - не код.

И это тревожный сигнал для всего DePIN-сектора.

IoTeX подвергся атаке после компрометации приватного ключа, давшего доступ к контрактам TokenSafe и MinterPool. По данным аналитиков, из хранилища было выведено около $4,3 млн (USDC, USDT, IOTX, WBTC и другие активы). Общий потенциальный ущерб оценивают до $8,8 млн, хотя команда называет меньшую цифру - около $2 млн.

Атака - не баг в коде. Это управленческий и операционный провал: доступ к ключу = полный контроль.

Злоумышленник оперативно отмыл средства через Uniswap, затем перевёл часть активов в сеть Bitcoin через THORChain.

Дополнительно были эмитированы ~111 млн CIOTX и выведены токены CCS на миллионы долларов.

Блокчейн IoTeX временно остановлен. Централизованные биржи помогают отслеживать средства. Токен IOTX за выходные просел более чем на 14%.

Что это значит для рынка?

- Компрометация ключей становится главной точкой риска. Не уязвимость смарт-контракта, а доступ к управлению. Это бьёт по доверию сильнее, потому что такие риски сложнее формализовать.

- DePIN-проекты под ударом. IoTeX активно позиционировался как инфраструктура для децентрализованных физических сетей. Для майнеров и операторов оборудования это сигнал: инфраструктурные токены несут не только рыночный, но и операционный риск.

- Регуляторное давление усилится. На фоне легализаций и лицензирования в разных странах такие инциденты - аргумент для ужесточения требований к хранению ключей и внутреннему контролю.

- Связь с предыдущими атаками. Ончейн-аналитики указывают на возможную корреляцию кошелька с атакой на Infini (ущерб $49 млн). Если подтвердится - речь уже не о случайном эксплойте, а о системной группе.

Параллельно был взломан и протокол Moonwell (потери ~$1,78 млн), где причиной стала ошибка ИИ-логики.

Вывод для рынка простой: технологии усложняются, а базовая гигиена безопасности по-прежнему проваливается. И каждый такой инцидент - это не просто минус миллионы, а минус доверие к инфраструктурной крипте в целом.