Исследователи безопасности из Google предупредили о новом мощном эксплойт-наборе под названием Coruna, который нацелен на устройства iPhone и представляет серьёзную угрозу для владельцев криптовалют. Комплекс использует 23 уязвимости, объединённые в пять цепочек эксплойтов, и способен заражать смартфоны под управлением устаревших версий iOS — от 13 до 17.2.1.
Атака начинается при посещении пользователем скомпрометированного или фишингового веб-сайта, часто связанного с криптовалютами. После обнаружения уязвимого устройства вредоносное ПО эскалирует привилегии, устанавливает шпионские программы и целенаправленно ищет данные криптокошельков, включая сид-фразы для восстановления, логины и ключи. Получив эту информацию, злоумышленники могут мгновенно восстановить кошелёк на другом устройстве и вывести все средства. Эксперты отмечают, что код Coruna имеет сходство с инструментами, которые, как предполагается, изначально разрабатывались для государственных киберпрограмм, но теперь утекли в руки киберпреступных групп.
Параллельно с этим нарастает институциональная активность в криптосфере. Банковский гигант Morgan Stanley готовится к запуску собственного биткойн-инвестиционного продукта — Morgan Stanley Bitcoin Trust. Для хранения активов банк планирует привлечь Coinbase в качестве провайдера услуг криптокастоди и BNY Mellon для традиционного хранения активов. Продукт будет напрямую владеть биткойнами, хранимыми преимущественно в офлайн-хранилищах.
Кроме того, венчурный гигант Andreessen Horowitz (a16z) собирает около $2 млрд для нового фонда, ориентированного на инвестиции в криптоиндустрию. Это свидетельствует о сохраняющемся долгосрочном интересе крупных инвесторов, несмотря на текущую рыночную конъюнктуру.
В регулятивной сфере инфраструктурная компания Zerohash подала заявку на получение национальной трастовой банковской лицензии (National Trust Bank Charter) в Управление контролёра денежного обращения США (OCC). В случае одобрения это позволит компании на федеральном уровне предоставлять услуги по хранению цифровых активов, управлению стейблкоинами и инфраструктуре для токенизированных активов.
