Рубрика «Безопасность»

Злонамеренные серверы превращают повышение комиссии за транзакции в кражу В субботу Electrum выпустил версию 4.8.3, предупредив пользователей о необходимости немедленно обновить программу после того, как разработчики обнаружили, что вредоносные серверы эксплуатировали уязвимость высокой степени опасности, затрагивающую все более ранние версии. Уязвимость, описанная в рекомендации GitHub GHSA-6jp4-8v48-cc5v, использовала особенности обработки необъективных транзакций облегченным биткойн-кошельком. Electrum полагается …

Читать далее

Кража биткойнов на сумму 2 000 долларов, которую никто не может совершить Добро пожаловать на сайт «Steal My Bitcoin», где привычные правила кибербезопасности перевернуты с ног на голову. Вместо того чтобы не пускать хакеров, сайт приглашает их внутрь, предлагает вознаграждение в биткойнах и бросает им вызов: попробуйте его забрать. Задание звучит до смешного просто: воспользоваться …

Читать далее

Компания Blockaid, специализирующаяся на безопасности блокчейна, объявила о серьезной кибератаке на проект X100, работающий в сети Ethereum. Сообщается, что злоумышленники на данный момент захватили около 4,85 миллиона $USDT, а также удалили сотни тысяч токенов X из протокола. Согласно информации, предоставленной Blockaid, один из злоумышленников захватил два из трех мест в Сенате руководящего органа проекта. Получив …

Читать далее

Утечка данных клиентов Keystone подвергает покупателей целенаправленным мошенническим атакам Аппаратный кошелек, предназначенный для хранения криптовалютных секретов в автономном режиме, столкнулся с проблемой безопасности в совершенно ином месте: в своём интернет-магазине. В субботу в 13:59 по восточному времени компания Keystone сообщила, что посторонние лица получили доступ к данным о доставке клиентов через её веб-сайт, что потенциально …

Читать далее

Group-IB и NyxLab обнаружили более 70 000 сетевых учетных данных, связанных с кампанией кибергруппы k0t. Однако хакеры не только украли учетные данные аккаунтов. Они также создали бэкдоры в корпоративных сетях, что дает группам программ-вымогателей новые возможности для проникновения в системы компаний. Учетные данные были лишь точкой входа Исследователи выявили некоторые методы, используемые злоумышленниками, такие как …

Читать далее

Операция «Confrontation Ghost» привела к 960 арестам и выявлению активов, связанных с мошенничеством, на сумму более 39 млрд долларов Министерство внутренних дел Объединенных Арабских Эмиратов и международная коалиция правоохранительных органов нанесли мощный удар по международным преступным сетям, занимающимся цифровым мошенничеством, предотвратив более 123,71 млн попыток онлайн-мошенничества в ходе операции «Confrontation Ghost». В среду Министерство внутренних …

Читать далее

Кошелек, предположительно связанный со взломом криптовалютного моста Cysic, перевел в Tornado Cash активы на сумму около $744 тыс. Транзакция состоялась в пятницу после того, как фонд проекта предложил участнику атаки вознаграждение за возврат большей части средств. По данным компании PeckShield, специализирующейся на безопасности блокчейна, перевод включал 300 $ETH и 30,4 млрд фунтов стерлингов. Tornado Cash …

Читать далее

Руководители криптоиндустрии расходятся во мнениях о том, была ли самостоятельная опека вообще рассчитана на новичков, а такие подходы, как мультиподписные кошельки и резервные копии без seed-фразы, имеют собственные компромиссы между безопасностью и удобством использования. «Мы не ожидаем, что каждый водитель будет механиком, и не должны ожидать, что каждый, кто хочет владеть своими активами, станет экспертом …

Читать далее

Основатель Binance Чанпенг Чжао (CZ) предупредил, что искусственный интеллект может представлять серьезную угрозу безопасности в криптовалютном секторе, даже если не взломать напрямую систему шифрования Bitcoin (BTC). Выступая в социальной сети X, Чжао заявил, что кибератаки с использованием искусственного интеллекта вызывают все большую обеспокоенность в отношении криптовалютной экосистемы. CZ заявил, что многие обеспокоены тем, что искусственный …

Читать далее

Анонимный блокчейн-исследователь ZachXBT заявил, что отмывание краденной криптовалюты могло идти через централизованный своп-сервис FreedomXMR (FXMR), работающий на Hyperliquid Core: по его оценке, более 87% поступающих туда средств напрямую связаны со взломами и другими криптовалютными преступлениями. По данным ZachXBT, ему удалось проследить движение более $20 млн, которые он считает доходами хакеров. Среди возможных источников этих средств …

Читать далее