КриптоЛампа
Безопасность криптовалют и кошельков
Уязвимости, защита ключей, работа с разрешениями и события безопасности криптосервисов. Материалы помогают различать техническую ошибку, компрометацию кошелька и проблему оператора.
Меры зависят от причины инцидента: утечка ключа и опасное разрешение требуют разного подхода. Сначала изучите устройство кошелька и порядок подтверждения действий, затем сопоставляйте детали конкретного события с этой основой.
С чего начать
Как посмотреть разрешения токенов кошелька без подключения
Как проверить доступы смарт-контрактов к токенам через публичный адрес: выбор сети, лимиты, распорядители и отличие просмотра от отзыва разрешений.
Открыть инструкцию ПОШАГОВО
Как проверить статус перевода Bitcoin по TXID
Пошаговая проверка Bitcoin-перевода: где искать TXID, как читать подтверждения и что делать, если сеть видит операцию, а биржа не зачисляет BTC.
Открыть инструкцию ОБЪЯСНЯЕМКак защитить криптокошелёк: ключи, подписи и переводы
Практический разбор защиты кошелька: фраза восстановления, аппаратные устройства, разрешения приложений и проверка адреса перед переводом.
Читать разбор11 материалов
Потери пользователей Ledger от аппаратных имплантов оценили в $93,2 млн
Импланты в устройствах, проданных через реселлера CryptoBilis в Юго-Восточной Азии, могли считывать сид-фразы. Ledger заявила, что ее ПО и защищенные чипы не были скомпрометированы.
Девять блокчейн-организаций создали альянс для подготовки к квантовой угрозе
Quantum Alliance намерен разработать общие стандарты защиты блокчейнов и кошельков. По оценкам участников, потенциально уязвимы до 6,4 млн BTC.
«Неоломбард» предложил ЦБ разрешить займы под залог криптовалюты
«Неоломбард» обратился в ЦБ с предложением принимать криптовалюту в залог. Для запуска услуги потребуются изменения законодательства и правила оценки, хранения и взыскания актива.
Claude связал начальные значения кривых NIST с временными метками 1997–1998 годов
Модель Claude восстановила генерацию начальных значений пяти кривых NIST через генератор lrand48 и временные метки 1997–1998 годов; практический бэкдор не обнаружен.
Willow снизил ошибки при подготовке квантовых состояний, важных для оценки угрозы Bitcoin
Google сообщает о 40-кратном снижении ошибок при подготовке магических состояний. Эксперимент не означает, что атака на Bitcoin стала в 40 раз дешевле.
DarkSword крадет данные криптокошельков с iPhone
Новая версия эксплойта DarkSword похищает данные кошельков и связки ключей на iPhone с iOS 18.4–18.7. Злоумышленники распространяют ее через поддельную криптобиржу.
Модель Anthropic связала начальные значения кривых NIST с генератором lrand48
Исследователи восстановили происхождение пяти начальных значений кривых NIST, связав их с lrand48 и временными отметками 1997–1998 годов. Биткоин использует другую кривую.
Bitget внесла Россию и Белоруссию в список стран с ограниченным доступом
В пользовательском соглашении Bitget, обновлённом 16 октября, Россия и Белоруссия появились среди стран, резидентам которых запрещено пользоваться услугами платформы.
Hacken оценила потери криптопроектов от взломов в $1,18 млрд за квартал
За третий квартал хакеры похитили у криптопроектов $1,18 млрд в 107 инцидентах. Hacken связывает большую часть потерь с рисками за пределами аудитов смарт-контрактов.
В Qubic остановили сеть после кражи 2,94 трлн QU из 1 404 кошельков
Из кошельков Qubic похитили около 2,94 трлн QU на $1,3 млн. Валидаторы приостановили транзакции; часть средств осталась в сети, а MEXC заморозила счет.
XRPL готовит исправление уязвимости к активации 23 октября
Обновление fixCleanup3_4_0 для XRP Ledger может активироваться 23 октября при поддержке валидаторов выше 80%; поправки для нативного кредитования пока не одобрены.