#security

Согласно исследованию Salesforce, примерно 74% клиентов озабочены неэтичным использованием новых технологий. В то же время только 57% доверяют по этому поводу заявлениям компаний. Открытость к искусственному интеллекту стабильно снижается в течение восьми месяцев, с 65% до 51%. Основные проблемы клиентов касаются безопасности, контроля и этики: Четкое понимание того, где используется искусственный интеллект (как указали 89% респондентов). Проверка результатов, созданных ИИ (80%). Предвзятость результатов, сгенерированных ИИ (63%). Кроме того, 68% респондентов считают, что искусственный интеллект усиливает значимость доверия к компаниям и ответственность брендов перед своими клиентами.

Против криптовалютного кошелька Atomic Wallet подан новый коллективный иск в связи со взломом, который принес убытки в размере более $100 млн. Истцы утверждают, что разработчики не проинформировали клиентов об уязвимости и не обратились в правоохранительные органы после взлома. В самом судебном процессе фигурируют состоятельные инвесторы, часть из которых связана с россией.

Компания Terra (LUNA) временно заморозила свой основной домен Terra․money в связи с недавними попытками фишинга. Пользователей просят не заходить на сайты с этим доменом до тех пор, пока не будет официального разрешения. Параллельно команда обновила кошелек Station Wallet для повышения безопасности, но пока рекомендовала воздержаться от использования настольных и мобильных приложений. А вот расширение Station Chrome последней версии можно использовать.

Сотрудник, работающий над эксперементальной коллекцией Bonkler, украл $1 млн из средств, полученных компанией от комиссий. Несмотря на это, основные активы коллекции, включая основной контракт и NFT, остались нетронутыми. На данный момент минтинг Bonkler приостановлен, но его возобновят после обновления до второй версии, которая включит функции кредитования и казначейских операций. Согласно информации от соосновательницы Remilia, взлом был организован разработчиком в сотрудничестве с двумя членами команды, которые не только присвоили средства, но также попытались шантажировать коллег по проекту за счет доступа к некоторым социальным сетям. Сотрудников уже уволили, а компания готовит юридические обвинения против преступников.

С адреса компании украли 6000 ETH, 3,9 млн USDT, 1,1 млн USDC, 900 000 DAI. Видимо, Дрейк аудит делал. UPD: Hacken сообщают, что первоначально хакеры похитили $20,69 млн из сети Ethereum, а чуть позже $25,6 млн из сетей BSC and Polygon. Команда проекта пока не отреагировала на этот инцидент. Один из каналов проекта в телеграме лишь сообщил о техническом обслуживании вывода ETH, USDT и ERC20.

Компания-аудитор блокчейн-безопасности Quantstamp разработала инструмент Economic Exploit Analysis. Он предназначен для выявления потенциальных уязвимостей смарт-контрактов перед атаками флеш-кредитования. Анализатор позволяет исследовать сразу несколько контрактов из разных протоколов DeFi. Однако для отдельных протоколов требуются дополнительные корректировки в ручном режиме. Атаки флеш-кредитования, печально известные по ряду взломов, все больше тревожат разработчиков DeFi-протоколов. В частности, один только эксплойт Euler Finance стоил команде проекта около 200 миллионов долларов.

Компания PeckShield, работающая в сфере безопасности блокчейнов, предупредила пользователей о фишинговых атаках, совершенных мошенником, похитившим более $675 000 за последние пять дней. Он использует разрешения на токены USDT. Поэтому пользователям рекомендуется немедленно проверить и отменить любые подозрительные доступы, чтобы защитить свои активы.

В утилите WinRAR обнаружена серьезная уязвимость системы безопасности, которая потенциально позволяет злоумышленникам выполнять удаленный код в системах Windows. Эта ошибка под названием CVE-2023-40477 возникает из-за неправильной проверки при запуске режима восстановления. Чтобы воспользоваться багом, клиентов нужно обманом заставить посетить вредоносную веб-страницу или открыть вирусный архивный файл. Об уязвимости, обнаруженной исследователем по имени goodbyeselene, стало известно 8 июня 2023 года и устранено в WinRAR 6.23 2 августа. Пользователям рекомендуется обновить программу до последней версии для безопасности.