Хакеры вывели $6,3 млрд с Binance. Tether и Circle заморозили $2,3 млрд в USDT и USDC, но остальное ушло в неотслеживаемые активы. Elliptic подтверждает: это почти наверняка крупнейшее ограбление в истории.
С горячих кошельков Binance за 40 минут ушло от $2.5 до $5.57 млрд в ETH, USDT и USDC. Атакующий через EIP-7702 подменил код кошелька Binance 14, подписав разрешение ключом биржи. Tether и Circle заморозили около $2.5 млрд, но ETH уже уведён.
Разбор атаки на Binance в блокчейне. Атакующий трижды протестировал скрипт на тестовых кошельках, затем делегировал код кошелька Binance 14 через EIP-7702 и за 3 минуты вывел 167k ETH и 63 токена. Ключевой вопрос — как была получена подпись ключа биржи. Комиссия за транзакцию — меньше доллара.
Сотрудник Anthropic с помощью Claude установил, что seed'ы для P-192, P-224, P-256, P-384 и P-521 получены генератором lrand48, инициализированным Unix-временем. Никакого хеша шуточной фразы — просто слабый ГСЧ 1990-х. Это исключает подозрения в бэкдоре.
Санкции UK от 8 октября замораживают активы Cryptomus и Heleket, а также VexPay, TokenSpot и Tsunami Payments. Chainalysis говорит, что эти платформы получили больше нелегальных средств, чем миксеры, а TRM насчитала $7 млрд транзакций с 2022 года, включая CSAM и террористические сети.
Компания Ledger подтвердила, что кражи криптовалюты были вызваны имплантированным чипом в аппаратные кошельки. Злоумышленники продавали модифицированные устройства. Подробности расследования — в блоге Tibane и видео на YouTube.
Ledger признал наличие неавторизованного аппаратного импланта в устройстве, купленном у официального дистрибьютора CryptoBilis в Малайзии. В кошелёк была впаяна дополнительная плата с сотовым модемом и eSIM, перехватывающая вывод seed-фразы на экран. По неофициальным данным, с нескольких кошельков украдено средств на $86 млн.
Эксплойт-цепочка DarkSword для iOS 18.4–18.7 использует шесть уязвимостей (три zero-day) и после посещения сайта-приманки расшифровывает связку ключей прямо на устройстве, отправляя seed-фразы криптокошельков на сервер. iVerify описала вариант P7, а мы нашли третью сборку с новым командным сервером и приманкой — архив test.zip из tria.ge содержит полный кит от 29 сентября. По оценке, через партнёрские каналы доставки эксплойтов эта цепочка уже работает на ~17 000 доменах.
Доступны ML-KEM-768/1024 для инкапсуляции ключей и ML-DSA-44/65/87 для подписей. Реализованы методы encapsulateBits, decapsulateBits, sign, verify. Поддержка за флагом webcrypto_modern_algorithms, пока спецификация не стабилизирована.
В свежем релизе rustls включены по умолчанию ML-DSA-сертификаты для провайдера aws-lc-rs. ML-DSA (Module-Lattice-Based Digital Signature Algorithm) пока нельзя использовать в публичном Web PKI — только в частных иерархиях. Заодно SSL key log файл теперь имеет права только на чтение владельцем.
Разбор классической атаки length extension на самодельные подписи вида sha256(secret + message). Автор показывает, как, золько лишь хеш, можно дописать &role=admin и получить валидную подпись — секрет не нужен. Атака работает из-за структуры Меркла-Дамгарда в SHA-256.
Google инженер Eric Biggers добавил в Linux 7.3 библиотечные API для режимов AES (ECB, CBC, CTR, XTS, GCM и др.). Новые API упрощают использование и устраняют дублирование кода. Миграция архитектурно-оптимизированных реализаций и дальнейший прирост производительности ожидаются в следующих циклах.
Из-за того, что генерация seed'а в COLDCARD была случайно переведена на функцию rng_get() из libNgU, злоумышленник восстановил сиды для тысяч кошельков — на 1 августа украдено 1367 BTC (~$88 млн) с 4585 адресов. Атака заняла 41 минуту, уязвимы Mk2–Mk5 и Q; Coinkite выпустила прошивки, но владельцам нужно заново генерировать сид.
Эрик Биггерс на Linux Security Summit North America разобрал, почему старый crypto API в ядре Linux неудобен и хрупок. Отдельно показал, как новые library APIs позволяют использовать криптографию без классического «ядрового» интерфейса, и привёл примеры, где старый путь ломается об сложность самого API.
Свежий weekly LWN перечисляет сразу несколько техничных тем: Cryptography API, iomap, negative dentries, faster RCUs и lockless allocation for BPF, а ещё LLMs в коде управления памятью. В brief-секции рядом лежат Guix vulnerabilities, OpenSSH 10.4 и trusted publishing — нормальный набор для тех, кто любит смотреть, как ядро и инфраструктура скрипят одновременно.
Ars Technica пишет, что новый исполнительный указ заметно сокращает сроки перехода на post-quantum cryptography. В тексте прямо говорится о рисках для national security, если государственные системы вовремя не уйдут с алгоритмов, уязвимых к будущим квантовым атакам. То есть теперь не только уязвимости, но и дедлайны стали государственным делом.
Phoronix пишет, что в ядре Linux убрали последние архитектурно-специфичные оптимизации MD5, оставив generic-only вариант. Если коротко: ещё один древний криптографический код в kernel tree признали слишком бесполезным, чтобы дальше таскать за собой отдельные оптимизированные версии.
В криптоподсистему Linux 7.2 уже приняли deprecation AF_ALG — тот самый crypto driver interface, который теперь считают и бесполезным, и небезопасным. Формулировка у Phoronix без церемоний: код просто вычищают, а не лечат, потому что поддерживать его дальше смысла нет.
На Хабре собрали недельный винегрет: MAX выпилили из App Store, Трамп придумал новые тарифы, в США обещают выпустить «миллионы Google-комаров», а Google и Цукерберг хотят продать ещё акций для своих планов. Параллельно автор приплёл и масштабное падение крипты — в общем, лента новостей уровня «держите меня семеро».
В LWN обсуждают патч-серию, которая отделяет crypto subsystem от ядра в отдельный loadable module, чтобы FIPS-сертификацию можно было переживать без переоформления после каждого апдейта ядра. Проблема старая и прозаичная: сертификация долгая, а сейчас результат почти невозможно переиспользовать между версиями kernel.