Взлом криптоплощадки Enigma принес хакерам более 400 тысяч долларов

Взлом криптоплощадки Enigma принес хакерам более 400 тысяч долларов

Взлом криптоплощадки Enigma принес хакерам более 400 тысяч долларов

Неизвестные злоумышленники взломали сайт крупного стартапа Enigma с помощью ложного адреса и вывели более 400 тысяч долларов, принадлежавших клиентам проекта. Об этом идеологи проекта сообщили в своем Twitter. Они попросили пользователей приостановить все операции, пока администрация проекта не найдет решение проблемы.

«На Enigma были распространены фишинговые ссылки с неправильным адресом. На них отправлено уже более 400 тысяч долларов»

Хакеры застали Enigma в самый уязвимый момент, когда множество пользователей отправляли площадке деньги в рамках выхода проекта на ICO (криптоаналог IPO — первичного размещения акций компании). Взамен участники сообщества должны были получить доступ к премиальным сервисам площадки и вознаграждение за создание собственных торговых стратегий, пишет lenta.ru.

Блокчейн-площадка Enigma учреждена медиалабораторией Массачусетского технологического института для разработки проекта Catalyst — перспективной платформы для алгоритмической торговли и инвестирования средств пользователей в криптоактивы.

В конце июля в офлайн ушла крупнейшая биржа биткоинов BTC-e. После этого был арестован один из предполагаемых основателей проекта россиянин Александр Винник, обвиняемый в причастности к отмыванию средств, полученных нелегальным способом.

Android без лишнего контроля: LineageOS отказалась идти на поводу у Google

Пока Google готовится закрутить гайки для установки приложений на Android, команда LineageOS решила успокоить своих пользователей: на устройства с этой кастомной прошивкой новая система проверки разработчиков не повлияет.

Речь идёт об Android Developer Verification — механизме, который Google начнёт вводить с 30 сентября 2026 года.

Сначала правила заработают в Бразилии, Индонезии, Сингапуре и Таиланде, а в 2027 году распространятся глобально. Суть в следующем: приложения должны быть зарегистрированы на верифицированного разработчика; неважно, скачаны они из Google Play, стороннего магазина или установлены APK-файлом.

Для обычных сертифицированных Android-устройств с Google Mobile Services всё станет сложнее. Приложения от непроверенных разработчиков не заблокируют намертво, но пользователям придётся устанавливать их через новый продвинутый сценарий сторонней загрузки или через ADB.

LineageOS в эту схему не попадает. Проект не поставляется с Google Mobile Services, не проходит сертификацию Google и не включает компонент, через который будет работать новая проверка.

Даже если пользователь сам установит Google-приложения через GApps, команда LineageOS не ожидает, что такие пакеты начнут включать спорную функцию: кому вообще нужен GApps, который добровольно делает установку APK больнее?

Разработчики допускают, что Google однажды может перенести проверку в Play Services. Но и тут позиция LineageOS непоколебима: если такое случится, функцию просто отключат, как уже делают с некоторыми механизмами обновлений на базе Play Services.

При этом LineageOS не спорит с тем, что борьба с вредоносными приложениями нужна. Но проект разделяет опасения F-Droid, EFF и кампании Keep Android Open: под видом безопасности Google может получить ещё больше контроля над распространением приложений на Android. Поэтому LineageOS подписала петицию Keep Android Open вместе с другими опенсорс-организациями.

RSS: Новости на портале Anti-Malware.ru