Пользователь Trust Wallet лишился 68 000 USDT, в Италии раскрыли теневой банк мафии и другие события кибербезопасности

Вот последние новости с рынков цифровых активов: Мы собрали наиболее важные новости из мира кибербезопасности за неделю. 15 октября гражданин Украины Артур Романчук лишился 68 327 USDT. Средства вывели из кошелька Trust Wallet на iPhone, рассказал он в Instagram.

По словам пострадавшего, злоумышленники извлекли из приложения приватный ключ, а на телефоне стояла устаревшая iOS. Он предположил, что смартфон атаковали с помощью вредоноса DarkSword. Независимых подтверждений этой гипотезы нет.

Динамика рынка

В марте 2026 года специалисты Google обнаружили набор эксплойтов DarkSword. Цепочка из шести уязвимостей захватывает устройства на iOS 18. 7, когда владелец открывает зараженную страницу в Safari.

Apple уже устранила эти бреши, под угрозой остаются только необновленные iPhone. В октябре вредонос доработали для кражи криптовалюты. 22 октября Report URI и iVerify раскрыли масштаб схемы, через которую DarkSword находит жертв.

Хакеры сети DeadTag скупают истекшие домены закрывшихся сервисов аналитики и рекламы: их теги по-прежнему стоят на тысячах сайтов и подгружают скрипты нынешних хозяев. Исследователи насчитали более 660 таких адресов, которые, по некоторым оценкам, собирают около 135 млн визитов в месяц. Трафик с iPhone перекупает другая команда и отправляет на фейковую площадку Polymarket: в зависимости от версии iOS там срабатывает Coruna (13–17.

Влияние на рынки

Группировка, выдававшая себя за венчурный Web3-акселератор Apex, заражала основателей криптостартапов через npm-пакеты с «ИИ-советником» и инструментами аудита. Об этом сообщили эксперты Elastic Security Labs. Площадка Apex Arena изображала закрытый клуб для создателей проектов.

На сайте фигурировали более 200 компаний и $124 млн привлеченного капитала. Участникам обещали бесплатные кредиты на Claude и Gemini, техническую помощь и проверку безопасности. Для солидности организаторы посетили конференцию TOKEN2049 в Сингапуре и разместили фейковые отзывы.

Пакет @apexacc/cli рекламировали как ИИ-ассистента для разработки. На деле это почти полная копия агента с открытым исходным кодом для программистов Oh My Pi: из 1363 файлов совпали 1351. Злоумышленники добавили к нему модуль, который отправлял запросы к LLM на их сервер, хотя в интерфейсе по-прежнему значился OpenRouter.

Эта перемена продолжает формировать ландшафт цифровых активов.