Телеграм канал «Пульс денег»

Algorand взлетел на 50% после заявления Google о квантовых рисках для Bitcoin и Ethereum
Algorand продемонстрировал стремительный рост, токен ALGO буквально выстрелил с $0.08 до $0.12. Рынок отреагировал довольно нервно, но при этом уверенно,…


Читать далее »»»

Drift заявила, что взлом на $270 млн был шестимесячной операцией КНДР
Drift сообщила, что эксплойт на $270 млн оказался результатом шестимесячной операции, связанной с северокорейской разведкой. Речь идет о тщательно спланированной…

Drift сообщила, что эксплойт на $270 млн оказался результатом шестимесячной операции, связанной с северокорейской разведкой. Речь идет о тщательно спланированной кампании, детали которой команда протокола опубликовала в воскресенье.

По данным Drift, злоумышленники впервые вышли на контакт осенью 2025 года на одной из крупных криптоконференций. Они представились количественной трейдинговой фирмой, заинтересованной в интеграции с протоколом. На первый взгляд, стандартный онбординг партнёров в DeFi, ничего подозрительного.

Группа демонстрировала высокий технический уровень, имела проверяемый профессиональный бэкграунд и хорошо понимала, как устроен протокол. Вскоре был создан Telegram-чат. Дальше месяцы предметных обсуждений: торговые стратегии, интеграция vault’ов, рабочие процессы. Всё выглядело как нормальная операционка в индустрии, без красных флагов.

В период с декабря 2025 года по январь 2026 года эта команда развернула собственный Ecosystem Vault в Drift. Они провели немного рабочих сессий с контрибьюторами, внесли больше $1 млн собственного капитала и фактически выстроили полноценное присутствие внутри экосистемы. Не просто поговорили, а реально зашли в продукт.

Контрибьюторы Drift встречались с представителями группы персонально, на крупных индустриальных ивентах в разных странах. Это происходило вплоть до февраля и марта. К моменту атаки, которая произошла 1 апреля, отношения длились уже почти полгода. Доверие, по сути, было выстроено.

Команда выделяет два вектора компрометации. Один из участников скачал приложение через TestFlight, это платформа Apple для распространения предрелизных приложений, которая обходит стандартную модерацию App Store. Именно его группа представила как собственный кошелёк. Второй вектор связан с репозиторием. Drift указала на известную уязвимость в VSCode и Cursor, одних из самых популярных редакторов кода. Сообщество безопасности предупреждало о ней ещё с конца 2025 года. Суть проста и неприятна: достаточно открыть файл или папку, чтобы без какого-либо уведомления исполнился произвольный код. Никаких алертов, тихий execution.

После компрометации устройств злоумышленники получили доступ к тому, что им было нужно, двум подписям мультисиг-кошелька. Именно они позволили провести атаку с использованием durable nonce, ту самую, о которой ранее писал CoinDesk. Предподписанные транзакции пролежали больше недели без движения, а затем были активированы 1 апреля. За менее чем минуту из vault’ов вывели $270 млн, чистый дренаж.

Атрибуция указывает на группу UNC4736, структуру, связанную с государством КНДР, также известную как AppleJeus или Citrine Sleet. На это указывают как ончейн-трассировки средств, ведущие к атакующим Radiant Capital, так и операционные пересечения с уже известными персонами, связанными с DPRK.

При этом люди, которые лично появлялись на конференциях, не были гражданами Северной Кореи. Для подобных операций это типичная практика, используются посредники с полностью проработанными легендами, от трудовой истории до профессиональных контактов. Всё сделано так, чтобы пройти любой due diligence без лишних вопросов.

Drift призвала другие протоколы пересмотреть контроль доступа и исходить из того, что любое устройство, имеющее отношение к мультисигу, может стать точкой атаки.
Читать далее >>>

Как кризис японских облигаций замедляет рост Bitcoin
Рост доходности японских облигаций незаметно, но методично вымывает ликвидность с глобальных рынков и Bitcoin здесь оказывается под ударом. Без лишнего…

Рост доходности японских облигаций незаметно, но методично вымывает ликвидность с глобальных рынков и Bitcoin здесь оказывается под ударом. Без лишнего шума, но с ощутимым эффектом.
Подробнее

Telegram Wallet добавил торговлю бессрочными фьючерсами через Lighter
Wallet в Telegram выкатил торговлю бессрочными фьючерсами для своей аудитории, это уже больше 150 миллионов пользователей. Фича появилась благодаря интеграции…

Wallet в Telegram выкатил торговлю бессрочными фьючерсами для своей аудитории, это уже больше 150 миллионов пользователей. Фича появилась благодаря интеграции с децентрализованной биржей Lighter на базе Ethereum.
Читать на сайте » » »

YZi Labs усиливает инвестиции в Predict.fun на фоне роста рынков предсказаний
По мере приближения чемпионата мира инвестиционная активность вокруг нишевых криптопродуктов начинает ощутимо набирать обороты. На этом фоне YZi Labs фонд,…


Читать далее »»»

Bitcoin и рынки восстанавливаются на фоне снижения напряженности вокруг Ирана
Рынок сначала резко пошёл вверх после ночных заявлений Дональда Трампа, но импульс быстро сдулся. Нефть WTI почти сразу откатилась, минус…

Рынок сначала резко пошёл вверх после ночных заявлений Дональда Трампа, но импульс быстро сдулся. Нефть WTI почти сразу откатилась, минус около $6 за баррель. Типичный рынок: сначала памп на новостях, потом быстрая фиксация.
Читать далее >>>

В Госдуму внесли законопроект об архитектуре крипторынка в России
Законопроект предполагает разработку в России новой инфраструктуры, цифровых депозитариев и криптообменников. Параллельно он задает правила возможности россиян к операциям с…


Читать »»»