Создатель биткоина Крейг Райт обвинен в мошенничестве на $5 млрд

Олег Иванов 27 Февраля 2018 - 13:24

...

Создатель биткоина Крейг Райт обвинен в мошенничестве на $5 млрд

Крейг Райт (Craig Wright), человек, провозгласивший себя создателем биткоина, обвиняется США в мошенничестве на сумму более чем $5 миллиардов в виде криптовалюты. Сообщается, что в суд на Райта подал брат его коллеги Дэйва Клеймана, в иске утверждается, что обвиняемый подделал контракты и подписи, по которым ему были переданы биткоины.

Также истец утверждает, что его семья обладает правами на владение 1 миллионом биткоинов, а также технологиями блокчейна, которые добыл и разработал его умерший в 2013 году брат. Все эти активы оцениваются суммой в $5 миллиардов.

«Мы полагаем, что Райт подделал несколько контрактов, по которым активы Дейва передавались компаниям и структурам Крейга. Все они были заключены задним числом, Райт также подделал подпись Дэйва», — заявил адвокат семьи Клейнмана.

В 2016 году Крейг Райт утверждал, что является одним из главных создателей биткоина, действовавшим под псевдонимом Сатоши Накамото. Однако никаких фактов, доказывающих это утверждение, Райт не предоставил.

Исходя из информации в иске, Райт и Клейман в 2011 году основали компанию W&K Info Defense Research LLC, занимающуюся кибербезопасностью. По имеющимся данным, партнеры контролировали 1,1 млн биткоинов минимум.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 05 Июня 2025 - 14:26

Уязвимости сайтов Общее

Критическая брешь в Auth0 PHP SDK: достаточно куки, чтобы взломать сайт

Если вы используете Auth0 PHP SDK для авторизации пользователей через соцсети или корпоративные учётки — стоит срочно проверить версию. Исследователи сообщили о критической уязвимости, которая позволяет атакующему выполнить произвольный код на сервере, просто отправив cookies.

Уязвимость получила идентификатор CVE-2025-48951 и очень высокий балл по шкале CVSS — 9.3.

Это критическая проблема, без вариантов. Её корень — в небезопасной десериализации данных из куки, которую SDK обрабатывает ещё до авторизации.

Проще говоря: злоумышленник может сгенерировать особый cookie, подсунуть его серверу — и тот выполнит вредоносный код, даже если пользователь не вошёл в систему.

Кто под угрозой?

Если вы используете один из следующих пакетов:

auth0/auth0-php версии от 8.0.0-BETA3 до 8.3.0;
или сторонние обёртки на его базе:

auth0/symfony
auth0/laravel-auth0
auth0/wordpress

…значит, под угрозой ваш сайт, сервис или корпоративное веб-приложение.

Особенно опасно, если ваша система не изолирует куки или не проверяет их как следует. В этом случае возможен удалённый запуск кода (RCE) или компрометация данных.

Что делать?

Переходите на auth0/auth0-php v8.14.0 или новее. В этой версии уязвимость закрыли: SDK теперь проверяет и обрабатывает сериализованные данные из куки безопасным способом.

Создатель биткоина Крейг Райт обвинен в мошенничестве на $5 млрд

Читайте также