Криптовалюта под угрозой из-за BitLocker — что известно к этому часу

Бывший технический директор Ripple <a href="https://x.com/JoelKatz/status/2054719345792790666" rel="noreferrer noopener nofollow" target="_blank">Дэвид Шварц предупредил </a>о новой уязвимости Windows BitLocker, назвав ее одной из самых опасных проблем в сфере безопасности, с которыми он сталкивался за последние годы.

Также он предупредил о всплеске мошенничеств против пользователей XRP Ledger, подчеркнув растущее давление на безопасность пользовательских устройств.

<h2 class="bic-gutenberg-heading wp-heading wp-block-heading" id="h-уязвимость-bitlocker">Уязвимость BitLocker</h2>

Уязвимость позволяет обойти шифрование диска Microsoft с помощью обычной USB-флешки. При этом система не запрашивает пароль или другое подтверждение. Эксперты считают, что механизм больше похож на бэкдор, чем на обычную ошибку — для получения доступа требуется слишком мало технических усилий.

Уязвимость опасна для всех, кто хранит на устройстве с Windows что-то ценное: приватные ключи, фразы восстановления (seed) или рабочие документы. В том числе, под ударом оказалась криптовалюта.

Атаки на программное обеспечение все чаще затрагивают крипторынок. Утечка приватного ключа может привести к прямой и невосполнимой потере средств — особенно для частных инвесторов, которые полагаются на дисковое шифрование для защиты резервных копий <a href="https://ru.beincrypto.com/learn/chto-takoe-holodnyj-koshelek/" rel="noreferrer noopener" target="_blank">холодных кошельков</a>.

<h2 class="bic-gutenberg-heading wp-heading wp-block-heading" id="h-возможен-всплеск-мошенничества-в-xrpl">Возможен всплеск мошенничества в XRPL</h2>

<a href="https://x.com/JoelKatz/status/2054722017321173421" rel="noreferrer noopener nofollow" target="_blank">Шварц отметил</a> заметный рост числа мошеннических схем с целью атаки на пользователей XRPL. Чаще всего встречаются фейковые аирдропы и аккаунты-двойники. Мошенники копируют профили участников криптосообщества и уговаривают инвесторов подключить кошельки к вредоносным контрактам.

Такая динамика совпадает с <a href="https://ru.beincrypto.com/moshennichestvo-bilety-chm-futbol/" rel="noreferrer noopener" target="_blank">общим ростом мошеннических атак</a>. В случае с XRP потери усугубляются псевдонимностью реестра и невозможностью вернуть средства после вывода.

Шварц призвал игнорировать несанкционированные аирдропы и проверять все коммуникации самостоятельно — до подключения любого кошелька.

Ранее <a href="https://x.com/NewsFromGoogle/status/2054187628702888435" rel="noreferrer noopener nofollow" target="_blank">Google сообщил</a>, что компании удалось нейтрализовать атаку, созданную с помощью искусственного интеллекта. Вредоносный код на Python обходил двухфакторную аутентификацию в популярном open source инструменте для администрирования.