Утечки данных Trezor и SafePal затронули почти 54 тысячи владельцев крипто-кошельков

Утечка данных криптоинвесторов снова вышла на первый план: владельцы аппаратных кошельков столкнулись с новыми рисками, а рынок криптовалют продолжает двигаться в узких диапазонах на фоне слабого спроса и ожиданий по регулированию в США.

Рынок криптовалют: биткоин держится у 63,5 тысячи долларов, эфириум остается выше 1,9 тысячи

Утром 17 августа биткоин (BTC) торговался около 63,5 тыс. долларов ≈ 193 тыс. BYN. С начала июля его курс почти не выходит за пределы коридора 62-65 тыс. долларов ≈ 197 тыс. BYN. Эфириум (ETH) также остается в боковом движении: цена держится выше 1,9 тыс. долларов ≈ 5 760 BYN, а уже вторую неделю диапазон колебаний составляет примерно 1,83-1,95 тыс. долларов ≈ 5 912 BYN.

За неделю к 16 августа обе крупнейшие криптовалюты просели: BTC потерял около 3%, эфириум — примерно 2%. Расчеты по рынку по-прежнему ведутся в долларах США, поэтому динамика пары к доллару остается главным ориентиром для инвесторов.

В каталогах крупных агрегаторов, где представлен онлайн-сервис обмена цифровых валют, предложения по продаже USDT стандарта TRC20 за наличные рубли или переводом через СБП начинались от 88,1 руб. за 1 USDT.

Рыночная капитализация крипторынка держалась около 2,17 трлн долларов ≈ 6,58 трлн BYN. Индекс страха и жадности составил 31 пункт из 100, то есть рынок остается в зоне «Страха». За неделю показатель прибавил всего 1 пункт, что говорит о сохраняющейся осторожности и готовности инвесторов фиксировать позиции.

Кто вырос и кто упал сильнее остальных

Среди топ-100 криптовалют по капитализации лучший результат за сутки показал токен ETHFI, связанный с протоколом ликвидного стейкинга на базе блокчейна Ethereum — он подорожал примерно на 10%.

Самое заметное снижение за тот же период пришлось на Quant (QNT). Проект развивает инфраструктуру для взаимодействия блокчейна с традиционными финансовыми платежами, но его токен потерял около 13%.

Биржевые фонды на базе BTC завершили торговую неделю к 14 августа с оттоком почти 390 млн долларов ≈ 1,18 млрд BYN. У ETH-фондов отток оказался намного мягче и не дотянул даже до 3 млн долларов ≈ 9,09 млн BYN.

Персональные данные владельцев кошельков снова под ударом

В последние дни участились сообщения об угрозах для пользователей аппаратных криптокошельков. В двух отдельных инцидентах могли быть скомпрометированы персональные данные 54 тыс. человек.

Trezor заявила о взломе, который затронул около 14 тыс. пользователей. Проблема возникла через поставщика услуг доставки ShipMonk. В похожей ситуации оказалась SafePal: компания сообщила об утечке данных почти 40 тыс. клиентов, включая имена, адреса и сведения о заказах.

Если кратко сравнить два инцидента, у Trezor речь идет примерно о 14 тыс. пользователей и проблеме на стороне ShipMonk, а у SafePal — почти о 40 тыс. клиентов, чьи имена, адреса и сведения о заказах могли попасть к посторонним.

Подобные истории не ограничиваются аппаратными кошельками. Под ударом оказываются криптобиржи, DeFi-проекты, сервисы доставки и клиентской поддержки: где-то наружу уходят контактные данные, где-то — сведения о заказах или финансовая информация. Последствия обычно бьют по пользователям напрямую: растет поток фишинга, мошенники точнее выбирают жертв, а инвесторы становятся осторожнее.

Компания Chainalysis еще в начале августа называла подобные утечки одной из главных причин роста числа физических атак на криптоинвесторов в 2026 году. Для рынка это важный сигнал: криптовалюта несет риски не только из-за волатильности, но и из-за угроз, связанных с хранением и защитой личной информации.

Что считается утечкой данных

Утечка данных — это ситуация, когда личная или финансовая информация попадает к тем, кто не должен иметь к ней доступ. Это могут быть имена, адреса, email, телефоны, платежные сведения, данные о заказах и другая информация, по которой человека можно найти или атаковать.

Нарушение безопасности — понятие шире. Это может быть взлом, ошибка в настройках, уязвимость в программном обеспечении или сбой у подрядчика. Главное отличие простое: нарушение безопасности описывает сам инцидент, а утечка данных — его результат, когда сведения уже оказались снаружи.

Страдают не только частные пользователи. Для компаний утечки оборачиваются потерей доверия и дополнительными расходами на защиту, а для инвесторов — риском мошенничества, давления и потери приватности.

Почему происходят утечки и чем они опасны

Чаще всего данные утекают из-за фишинга, взлома аккаунтов, ошибок сотрудников, уязвимостей в программах и проблем у сторонних подрядчиков. В криптоиндустрии особенно чувствительны сервисы, которые хранят данные о заказах, доставке, поддержке клиентов или финансовых операциях.

Для обычного пользователя такая утечка может закончиться спамом, фишинговыми письмами, попытками выманить деньги или украсть доступ к аккаунтам. Для криптоинвестора риск выше: если злоумышленник понимает, что человек владеет цифровыми активами, он может использовать персональные данные для более точной атаки, шантажа или физического давления.

Искусственный интеллект добавляет новый уровень риска. С его помощью мошенники могут быстрее анализировать большие массивы данных, собирать портрет жертвы и генерировать правдоподобные фишинговые письма, которые труднее отличить от настоящих сообщений сервисов.

На уровне индустрии такие инциденты усиливают осторожность инвесторов, бьют по доверию к кошелькам, биржам и DeFi-проектам, а также могут усиливать давление на рынок в периоды, когда участники и без того готовы фиксировать позиции.

Что делать пользователю после утечки

Если есть риск, что данные попали к посторонним, сначала стоит сменить пароли в затронутом сервисе и во всех аккаунтах, где использовались похожие комбинации. Затем нужно включить двухфакторную аутентификацию, проверить активность в почте, платежных сервисах и криптоаккаунтах, а также внимательно следить за подозрительными письмами и звонками.

Полезно уведомить сервис о проблеме, сохранить сообщения об инциденте и некоторое время мониторить попытки входа, списания и новые заявки от своего имени. Если мошенники уже связались с пользователем, лучше не переходить по ссылкам, не открывать вложения и не сообщать коды подтверждения.

• сложные уникальные пароли
• менеджеры паролей
• двухфакторная аутентификация
• регулярные обновления программного обеспечения
• антивирусы
• VPN в публичных сетях
• сервисы мониторинга утечек

Чем меньше один и тот же пароль или email повторяется в разных сервисах, тем труднее превратить одну утечку в цепочку новых атак.

США обсуждают регулирование крипторынка

Регуляторная неопределенность в Соединенных Штатах Америки остается одной из ключевых тем для индустрии. Bloomberg сообщал, что Дональд Трамп должен принять участие во встрече в Белом доме 19 августа с руководителями криптокомпаний и платформ рынков прогнозирования.

К обсуждению также должны присоединиться руководители основных рыночных регуляторов США: Майкл Селиг из Комиссии по торговле товарными фьючерсами (CFTC) и Пол Аткинс из Комиссии по ценным бумагам и биржам (SEC). Для отрасли важен вопрос, когда цифровой актив может восприниматься как ценная бумага и какие правила будут применяться к таким инструментам.

Несмотря на активную повестку, эксперты Galaxy оценивают вероятность принятия закона CLARITY Act в этом году всего в 10%. За развитием темы следят не только профильные участники рынка, но и крупные компании вроде Coinbase, а также деловые медиа, включая Bloomberg и Рейтер. РБК-Крипто также держит в фокусе изменения, которые могут повлиять на весь сектор.

Ethereum готовится к важному обновлению

Внутри криптосообщества одной из самых обсуждаемых тем остается будущее обновление Ethereum под названием Hegota. Его ожидают в начале 2027 года. Предполагается, что этот и следующие апдейты зададут направление развития сети второй по капитализации криптовалюты на ближайшие годы.

Контекст для Ethereum непростой. Разработчики сети уже больше года не могут сформулировать понятный курс дальнейшего развития, а критики все чаще указывают на фундаментальные слабости блокчейна. На этом фоне слабая динамика цены в последние годы лишь усиливает давление на проект.