CEO Tether анонсировал открытый локальный менеджер паролей после утечки 16 млрд паролей

В четверг вечером генеральный директор Tether Паоло Ардойно анонсировал выпуск PearPass, полностью локального менеджера паролей с открытым исходным кодом, после раскрытия информации о крупнейшем в истории интернета утечке данных, по словам исследователей кибербезопасности. Сообщается, что в результате утечки были раскрыты 16 млрд имен пользователей и паролей с таких платформ, как Apple, Facebook, Google, а также нескольких государственных сервисов.

Ардойно поделился новостью через социальную платформу X, раскритиковав недостатки безопасности облачных хранилищ. 

«Облако нас подвело. Снова», — написалзаявил он. Его заявление было прямым ответом на утечку, которую эксперты назвали «инструкцией для массовой эксплуатации».

CTO Tether рассматривает новый менеджер паролей

Ардойно, чья компания Tether выпускает самую используемую в мире стейблкоин USDT, описал PearPass как решение проблем с безопасностью в облачных системах. Он повторил, что PearPass будет «полностью локальным» и «с открытым исходным кодом», что означает, что пользователи будут хранить все свои данные, включая пароли и ключи шифрования, непосредственно на своих устройствах, а не на удаленных серверах.

“Никакого облака. Никаких серверов. Никаких утечек. Никогда.— отметил Ардойно.

Tether пока не подтвердила, будет ли PearPass интегрирован с какими-либо существующими платформами. Однако предыдущие проекты компании дают некоторые подсказки. 

Облако нас подвело. Снова.
16 млрд паролей только что утекли.
Пришло время отказаться от облака.

Именно поэтому мы создаем PearPass — скоро.

Полностью локальный менеджер паролей с открытым исходным кодом. Никакого облака. Никаких серверов. Никаких утечек. Никогда.

Только вы — и ваши ключи, хранящиеся в безопасности… https://t.co/FkL1wrdpCo pic.twitter.com/wynlieJ2E4

— Paolo Ardoino 🤖 (@paoloardoino) июня 19, 2025

В 2022 году Tether объединила усилия с Holepunch и Synonym для запуска Pear Credit, системы P2P-финансирования, обеспечивающей децентрализованное кредитование. 

Крупнейшая утечка учетных данных раскрыла хеши паролей 

Согласно отчете с Forbes— частная информация, выгруженная из нескольких платформ и онлайн-сервисов, включая наиболее известные случаи такого рода утечек.

Исследователи кибербезопасности выявили 30 различных наборов данных, связанных с утечкой, каждый из которых в среднем содержит 3,5 млрд записей. Предположительно, скомпрометированные данные были украдены с социальных платформ, провайдеров VPN, порталов для разработчиков, а также корпоративных и государственных аккаунтов. 

Расследователи отметили, что многие из украденных учетных данных, по-видимому, были собраны совсем недавно, в начале 2025 года

Другой анализ набора данных показал, что он включает украденные данные из вредоносного ПО-информаторов (infostealers), операций с использованием скомпрометированных учетных данных (credential stuffing) и переупакованных утечек из предыдущих инцидентов. 

В настоящее время не существует надежного метода определения количества уникальных затронутых пользователей из-за перекрывающихся записей, но аналитики подтвердили, что данные следуют шаблону: URL-адреса, за которыми следуют учетные данные и хеши паролей.

Этот формат используется современными инфостилерами и включает вредоносное программное обеспечение, способное извлекать конфиденциальные данные, такие как учетные данные, файлы cookie браузера и токены, с зараженных устройств. 

“Наличие как старых, так и недавних логов инфостилеров, часто с токенами, файлами cookie и метаданными, делает эти данные особенно опасными, — отметили исследователи.

Философия безопасности в технологиях

Анонс PearPass произошел на фоне активизации усилий генерального директора Ардойно по продвижению технологий, функционирующих независимо от централизованной инфраструктуры. В подкасте от 19 июня с технологическим инвестором Энтони Помплиано он объяснил свое видение инструментов для «наихудшего сценария».

“Если мы живем в сценарии катастрофы, нам нужна технология, которая сначала работает локально, — сказал Ардойно. «Моя миссия — доказать, что можно создавать отличные технологии, ориентированные на человека.” 

Он упомянул работу зашифрованной P2P-платформы Tether HolePunch и нового окружения выполнения искусственного интеллекта Tether AI в качестве примеров этой философии.

Tether AI разрабатывается как кроссплатформенный фреймворк ИИ с открытым исходным кодом, который может работать автономно и интегрироваться напрямую с криптокошельками через SDK для разработки кошельков Tether (WDK). 

Помимо разработки решений для безопасности, Министерство юстиции США ранее на этой неделе поблагодарило эмитента стейблкоина за изъятие примерно $225 млн в USDT, связанных с глобальной схемой «убоя свиней» (pig butchering).