Управление кибербезопасности и защиты критической инфраструктуры Министерства финансов США (OCCIP) объявило в четверг, что расширяет свою программу выявления угроз кибербезопасности, включив в нее компании, занимающиеся цифровыми активами.
Согласно заявлению Казначейства, компании, работающие с блокчейном, которые решат принять участие в программе, получат ту же информацию об угрозах кибербезопасности, что и традиционные финансовые учреждения, «бесплатно».
«Киберугрозы, нацеленные на платформы цифровых активов, становятся все более частыми и изощренными», — сказал Кори Уилсон, заместитель помощника секретаря по кибербезопасности в OCCIP.
Инициатива соответствует политическим рекомендациям администрации президента США Дональда Трампа, изложенным в ее докладе от июля 2025 года под названием «Укрепление американского лидерства в области цифровых финансовых технологий».
Коинтелеграф обратился в Министерство финансов, но к моменту публикации не получил ответа.
Инициатива отражает постоянную проблему противодействия развивающимся угрозам кибербезопасности, влияющим на протоколы блокчейн и их пользователей, поскольку финансовые потери только от взломов платформ децентрализованного финансирования (DeFi) достигли почти 169 миллионов долларов в первом квартале этого года.
Оперативники внешней разведки продолжают проникать в криптовалютные проекты и компании
Криптовалютные проекты и пользователи все чаще подвергаются развивающимся угрозам кибербезопасности, которые могут быть реализованы с помощью социальной инженерии или проникновения связанных с государством хакеров, включая связанную с Северной Кореей группу Lazarus.
Drift Protocol, децентрализованная биржа криптовалют, в этом месяце подверглась атаке на сумму 280 миллионов долларов от рук подозреваемых хакеров, связанных с Северной Кореей.
Согласно предварительному отчету об инциденте Drift Protocol, команда Drift физически встретилась со злоумышленниками на «крупной» конференции индустрии криптовалют и взаимодействовала с ними в течение нескольких месяцев после первой встречи.
В ходе многомесячного взаимодействия хакеры развернули вредоносное ПО для кражи криптовалют на компьютерах разработчиков команды Drift, которое было активировано апрельским эксплойтом.
Согласно отчету, люди, которые первыми обратились к команде Drift на отраслевой конференции, не были гражданами Северной Кореи.
Команда Seals911, группа специалистов по кибербезопасности блокчейн, заявила со «средне-высокой уверенностью», что атака, вероятно, была осуществлена той же хакерской группой, которая ответственна за взлом платформы Radiant Capital DeFi в октябре 2024 года.
Термины в новости
- DeFi
- Децентрализованные финансы: обмен, кредиты, депозиты и другие финансовые сервисы на смарт-контрактах, без банков и брокеров.
- DEX (децентрализованная биржа)
- Биржа на смарт-контрактах, где обмен происходит прямо из кошелька пользователя, без регистрации. Примеры — Uniswap, PancakeSwap, Jupiter.
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Блокчейн
- Распределённая база данных из последовательно связанных блоков с транзакциями. Копию хранят тысячи участников, поэтому изменить записи задним числом практически невозможно.
