Кража $2,5 млн агентом ФБР, утечки данных из приложений Grok и другие события кибербезопасности

Вот последние новости с рынков цифровых активов: Мы собрали наиболее важные новости из мира кибербезопасности за неделю. 5 ноября экс-сотрудник ФБР Патрик Стивен Яроч признал вину в мошенничестве и отмывании денег. Почти $2,5 млн он вывел с кошельков, ключи от которых бюро собрало в ходе 35 дел, сообщил Минюст США.

37-летний Яроч с 2017 года служил в бостонском отделении ФБР, в группе, которая занималась противодействием неназванному государству. В феврале 2025 года он перешел в отдел контрразведки и шпионажа и получил доступ к системам, где хранились сведения о криптовалюте. По данным прокуратуры, Яроч сделал около 100 переводов: забирал монеты у фигурантов расследований, у структур, действующих в интересах враждебных стран, и как минимум с одного адреса ФБР.

Динамика рынка

Похищенное он обменивал на другие криптовалюты, чтобы скрыть происхождение средств. С ноября 2025 по январь 2026 года около $93 000 экс-агент ФБР потратил на выплаты по кредитным картам, за машину и по другим займам. Остальным Яроч рассчитывал оплатить новую жизнь за границей: по совету ChatGPT купить виноградник в Португалии.

15 июня фигурант выдал местным юристам доверенность на оформление налогового номера, а на сентябрь запланировал переезд. По данным BleepingComputer, 29 июля Яроч сам рассказал о кражах сотрудникам Минюста и ФБР, а через два дня его арестовали и уволили. По оценке обвинения, его действия поставили под угрозу расследование дел преступных группировок и иностранных противников США.

Приговор огласят 4 марта 2027 года, Ярочу грозит до 20 лет заключения. Вредоносы, замаскированные под приложение Swarm Desktop и библиотеки bee-js, похищали ключи от криптокошельков и открывали атакующим удаленный доступ, выяснили эксперты Socket. Swarm — децентрализованная сеть для хранения данных из экосистемы Ethereum, ее развивает команда Ethersphere.

Влияние на рынки

Swarm Desktop запускает на компьютере пользователя ноду, а bee-js позволяет встраивать Swarm в сторонние программы. У каждого узла есть баланс в токенах xDAI и xBZZ, которыми оплачиваются операции в сети. Злоумышленники воспользовались украденными секретами сборочной системы и двумя взломанными аккаунтами на GitHub.

9 ноября зараженная bee-js 13. 0 около 75 минут была доступна в npm — главном каталоге пакетов для JavaScript. Сборка Swarm Desktop 0.

2 продержалась на GitHub более восьми часов, и все это время встроенное автообновление предлагало ее владельцам Windows-ПК и Mac. Библиотеку опубликовал штатный механизм проекта, поэтому npm подтвердил ее происхождение. Дистрибутив для Mac подписали сертификатом разработчиков, а Apple его нотаризовала — для macOS он ничем не отличался от официального.

Эта перемена продолжает формировать ландшафт цифровых активов.