Уязвимость позволяла получать Ethereum из ничего

Уязвимость позволяла получать Ethereum из ничего

Уязвимость позволяла получать Ethereum из ничего

Создавать цифровую валюту из ничего какое-то время могли клиенты различных криптовалютных бирж, а все благодаря уязвимости в сети Ethereum, о которой рассказали специалисты компании Level K. Всем затронутым сторонам были разосланы персональные уведомления о проблеме еще 13 ноября.

Когда монеты ETH отправляются на определенный адрес, этот адрес может произвести произвольные расчеты, которые придется оплатить инициатору транзакции.

По словам экспертов, несмотря на то, что это известный вектор мошенничества, в некоторых случаях криптобиржи не предпринимают требуемых мер для обеспечения безопасности.

Для реализации такой атаки можно использовать GasToken, которая пользуется механизмом возврата Ethereum.

Поскольку сначала было неизвестно, какие именно биржи подвержены этой уязвимости, компания разослала информацию о ней максимально возможному количеству площадок.

«Насколько нам известно, многие из получивших уведомление бирж устранили уязвимость», — пишут эксперты.

С полным исследованием специалистов можно ознакомиться здесь.

Утечки из российских компаний через зарубежные ИИ-сервисы выросли в 30 раз

По итогам 2025 года объёмы данных, утёкших из российских компаний из-за использования сотрудниками общедоступных ИИ-сервисов — таких как ChatGPT и Google Gemini — выросли в 30 раз. Такие выводы сделаны на основе анализа сетевого трафика 150 российских организаций, являющихся клиентами ГК «Солар».

В выборку вошли заказчики из разных отраслей, включая ИТ, госсектор, телеком, финансы, ретейл, электронную коммерцию и промышленность.

«Сотрудники загружают в чат-боты фрагменты исходного кода, финансовые отчёты, юридические документы и клиентские базы, чтобы “упростить” рутинные задачи — проанализировать данные, составить саммари или написать код. Таким образом, они неосознанно становятся одной из причин утечек информации», — говорится в отчёте по итогам исследования.

При этом, как отмечают аналитики, у 60% организаций до сих пор отсутствуют формализованные политики, регулирующие использование ИИ-ассистентов. Это существенно повышает риски для бизнеса, в том числе на критическом уровне.

Согласно сентябрьскому исследованию Яндекса и Университета ИТМО, утечки данных через зарубежные ИИ-сервисы стали одним из ключевых факторов перехода компаний на российские аналоги. Тогда о планах полностью отказаться от иностранных решений заявляла примерно треть опрошенных организаций.

RSS: Новости на портале Anti-Malware.ru