Киберугрозы недели: фишинг на 885 тыс. криптопользователей, поддельные AML-сервисы и компрометация Rust-библиотек

За неделю в сфере кибербезопасности зафиксировали сразу несколько эпизодов, значимых для крипторынка. Rapid7 описала «операцию Астерикс»: злоумышленники получили базу из ~885 000 телефонных номеров и через звонки/письма под видом поддержки (в т.ч. от имени Crypto.com) уводили жертв на фишинговые сайты или в фейковые приложения «под Ledger/Trezor/Exodus» ради сид-фраз. Отмечается массовая сверка номеров с базами крупных бирж и использование ИИ для генерации контента. Malwarebytes предупредила о поддельных AML-чекерах, которые просят подключить кошелёк и под видом «комиссии» подсовывают подпись транзакции/разрешение, дающее контракту доступ к выводу средств. Wiz сообщила о компрометации Rust-пакета arrayref (и ещё двух библиотек автора): вредонос выполнялся при компиляции и был нацелен на кражу данных из браузеров. Отдельно раскрыта операция CameraSwarm по взлому 14 530 камер Dahua и новый Android-троян Manic, ворующий 2FA/сид-фразы и умеющий передавать данные через соседние устройства.

Почему это важно

Рост атак на «человеческий фактор» (звонки/письма, поддельные приложения) повышает риск потери средств даже без взлома блокчейна.
Схемы с фейковыми AML-сервисами бьют по DeFi/ончейн-активности: кража происходит через подпись разрешений/транзакций пользователем.
Компрометация популярных зависимостей в Rust — риск цепочки поставок для кошельков, SDK и инфраструктуры проектов (в т.ч. на Ethereum/Solana).
Мобильные трояны, собирающие сид-фразы и 2FA, усиливают угрозу для биржевых аккаунтов и self-custody пользователей.

Возможное влияние на рынок

Вероятен локальный рост настороженности к self-custody и к установке сторонних приложений/расширений, а также повышенное внимание к разрешениям смарт-контрактов.
Для проектов на Rust и команд, завязанных на open-source зависимости, возрастает операционный риск: возможны срочные аудиты, обновления и ограничения по релизам.
Краткосрочно новости такого типа чаще давят на риск-аппетит в альткоинах и DeFi из-за ассоциации с эксплойтами/фишингом, без обязательного прямого эффекта на цены.

Связанные тикеры: BTC, ETH

Оригинальный источник: ForkLog