#security

Згідно з дослідженням Salesforce, приблизно 74% клієнтів стурбовані неетичним використанням нових технологій. Водночас лише 57% довіряють щодо цього заявам компаній. Відкритість до штучного інтелекту стабільно знижується протягом восьми місяців, з 65% до 51%. Основні проблеми клієнтів стосуються безпеки, контролю та етики: Чітке розуміння того, де використовується штучний інтелект (як вказали 89% респондентів). Перевірка результатів, створених ШІ (80%). Упередженість результатів, згенерованих ШІ (63%). Крім того, 68% респондентів вважають, що штучний інтелект посилює вагомість довіри до компаній і відповідальність брендів перед своїми клієнтами.

Проти криптовалютного гаманця Atomic Wallet подано новий колективний позов через злам, що завдав проєкту збитків на понад $100 млн. Позивачі стверджують, що розробники не поінформували клієнтів про вразливість і не звернулися до правоохоронних органів після хаку. У самому судовому процесі фігурують заможні інвестори, частина з яких має зв'язки з росією.

Компанія Terra (LUNA) тимчасово заморозила свій основний домен Terra․money через нещодавні спроби фішингу. Користувачів просять не заходити на сайти з цим доменом, допоки не буде надано офіційного дозволу. Водночас команда оновила гаманець Station Wallet задля підвищення рівня захисту, але поки що рекомендувала утриматися від користування настільними та мобільними застосунками. А ось розширення Station Chrome останньої версії використовувати можна.

Співробітник, який працює над експериментальною колекцією Bonkler, вкрав $1 млн з коштів, отриманих компанією від комісій. Однак основні активи колекції, включно з головним контрактом і NFT, залишилися недоторканними. Наразі мінтинг Bonkler призупинено, але його відновлять після оновлення до другої версії, яка включатиме функції кредитування і казначейських операцій. Згідно з інформацією від співзасновниці Remilia, злам організував розробник разом з двома членами команди, які не лише привласнили кошти, а й спробували шантажувати колег по проєкту через доступ до деяких соціальних мереж. Співробітників уже звільнили, а компанія готує юридичні звинувачення проти злочинців.

З адреси компанії вкрали 6000 ETH, 3,9 млн USDT, 1,1 млн USDC, 900 000 DAI. Мабуть, Дрейк аудит робив. UPD: Hacken повідомляє, що спочатку хакери викрали $20,69 млн з мережі Ethereum, а трохи пізніше $25,6 млн з мереж BSC and Polygon. Команда проєкту поки не відреагувала на цей інцидент. Один із каналів проєкту у телеграмі лише повідомив про технічне обслуговування виводу ETH, USDT і ERC20.

Компанія-аудитор блокчейн-безпеки Quantstamp розробила інструмент Economic Exploit Analysis. Він призначений для виявлення потенційних вразливостей смартконтрактів перед атаками флешкредитування. Аналізатор дозволяє досліджувати відразу декілька контрактів з різних протоколів DeFi. Однак для окремих протоколів потрібні додаткові коригування в ручному режимі. Атаки флешкредитування, що сумнівно відомі за низкою зламів, все більше непокоять розробників DeFi-протоколів. Зокрема, один лише експлойт Euler Finance коштував команді проєкту близько 200 мільйонів доларів.

Компанія PeckShield, що працює в сфері безпеки блокчейнів, попередила користувачів про фішингові атаки, здійснені шахраєм, який викрав понад $675 000 за останні п'ять днів. Він використовує дозволи на токени USDT. Тому користувачам рекомендується негайно перевірити та скасувати будь-які підозрілі доступи, щоб захистити свої активи.

В утиліті WinRAR знайдено серйозну вразливість системи безпеки, яка потенційно дає змогу зловмисникам виконувати віддалений код у системах Windows. Ця помилка під назвою CVE-2023-40477 виникає через неправильну перевірку під час запуску режиму відновлення. Щоб скористатися багом, клієнтів потрібно обманом змусити відвідати шкідливу вебсторінку або відкрити вірусний архівний файл. Про вразливість, виявлену дослідником на ім’я goodbyeselene, було повідомлено 8 червня 2023 року та усунено у WinRAR 6.23 2 серпня. Користувачам пропонується оновити програму до останньої версії для власної безпеки.