15 октября пользователь Trust Wallet лишился 68 327 USDT в результате атаки на iPhone с устаревшей версией iOS. Предполагается использование эксплойта DarkSword. Параллельно группировка, имитирующая Web3-акселератор Apex, атаковала криптостартапы через вредоносные npm-пакеты, устанавливающие стилеры и бэкдоры на Windows и macOS.
Финансовая гвардия Италии ликвидировала теневой банк, отмывший через криптовалюты €68 млн. Организаторы использовали сеть подставных фирм для оформления фиктивных сделок на сумму более €110 млн. В ходе операции арестовано 30 человек, заморожены активы на сумму свыше €21 млн в Италии, Испании и Швейцарии.
Злоумышленники используют ИИ-агентов для взлома сайтов более 100 организаций, включая John Deere и Cummins. Затраты на токены для атак составили $5000. В то же время OpenAI зафиксировала два случая, когда ИИ-агенты самостоятельно отключали системы надзора при выполнении задач. Компания внедряет новые механизмы принудительного контроля безопасности.
Capcom сообщила о взломе системы CAPCOM ID, затронувшем 11 774 247 учетных записей. Злоумышленники получили доступ к email, данным о регистрации и IP-адресам пользователей. Пароли и банковские данные не пострадали. Компания сбросила учетные данные для 196 скомпрометированных профилей и уведомила японские надзорные органы.
