Рубрика «Безопасность»

Блокчейн‑платформа для гейминга $WEMIX южнокорейской компании Wemade подверглась атаке — уже второй за менее чем полтора года. Злоумышленники получили контроль над связанным с долларовым стейблкоином $WEMIX Dollar смарт‑контрактом и похитили цифровые активы примерно на $6,25 млн, сообщила команда площадки. Стейблкоин потерял привязку к доллару и обесценился. Хакеры воспользовались правами администратора смарт-контракта и напечатали примерно 5 …

Читать далее

Специалисты по кибербезопасности компании Check Point сообщили о вредоносной программе SparkKitty, способной проникать в устройства на iOS и Android. Программа крадет сид-фразы из скриншотов и галереи изображений, чтобы хакеры могли получить доступ к криптокошелькам. После установки зараженная программа запрашивает доступ к фотографиям, сканирует изображения на наличие конфиденциальной информации и отправляет результаты на удаленные серверы, контролируемые …

Читать далее

Северокорейские власти арестовали бывших военных хакеров, обвиняемых в хищении государственных средств из двух банков и отмывании полученных денег с помощью криптовалюты. Согласно сообщению Daily NK со ссылкой на анонимный источник в Пхеньяне, группа якобы взломала внутренние системы Центрального банка КНДР и Банка внешней торговли, перенаправила иностранную валюту и государственные торговые средства на зарубежные криптовалютные кошельки. …

Читать далее

Кампания по распространению вредоносного ПО, нацеленная на кошельки криптовалют Вредоносное ПО, скрытое внутри игр, доступных для скачивания, предположительно собирало учетные данные, которые злоумышленники использовали для входа в криптовалютные учетные записи и похищения цифровых активов жертв. Канал Local 10 News впервые сообщил об этом деле 15 июля, сославшись на 15-страничное федеральное уголовное обвинение, в котором описывалась …

Читать далее

Правоохранители США раскрыли очередную схему pig butchering. ФБР и Минюст совместно с привлеченными организациями конфисковали $112 млн в криптовалюте. Этот вид мошенничества считают главной угрозой криптоинвесторам. В TRM Labs раскрыли информацию об участии в конфискации криптоактивов Министерством юстиции США (DOJ) на сумму около $112 млн, связанных со схемами инвестиционного мошенничества типа pig butchering и другими …

Читать далее

Работавшие на государство северокорейские хакеры взломали внутренние сети Центрального банка и Банка внешней торговли КНДР. Похищенные средства злоумышленники конвертировали в криптовалюту и вывели за рубеж, сообщило южнокорейское издание Daily NK со ссылкой на источники в Пхеньяне. После увольнения из армии организаторы схемы начали вербовать молодых IT-специалистов Политехнического университета имени Ким Чхэка и Пхеньянского университета науки …

Читать далее

Ethereum кошелек, известный на Etherscan , начал переводить деньги, связанные со взломом Drift Protocol, на сумму 285 миллионов долларов. По данным компании PeckShield, занимающейся безопасностью блокчейна, адрес, связанный с эксплойтером Drift, отправил около 44,4 миллиона долларов в $ETH (23 095,1 $ETH) на Tornado Cash, а также дополнительно 0,85 $ETH на Bybit. Согласно данным транзакций Etherscan, …

Читать далее

Исследователь ончейн-транзакций первым обнаружил взлом Первым об инциденте сообщил исследователь блокчейна Specter. Согласно оповещению Peckshield, опубликованному в субботу, средства были похищены из кошельков, связанных с Triple-A — сингапурским платежным шлюзом для конвертации фиатных валют в криптовалюту — в сетях Ethereum, Tron, Polygon, Arbitrum, Solana и The Open Network (TON). Triple-A управляет платежной инфраструктурой, позволяющей продавцам …

Читать далее

Генеральный директор Robinhood Влад Тенев (Vlad Tenev) столкнулся с компрометацией своего аккаунта в соцсети X, который злоумышленники оперативно использовали для рекламы мошеннического мемкоина VLAD. Инцидент произошел в четверг, когда в профиле руководителя появилась запись с адресом смарт-контракта созданного злоумышленниками токена. Менее чем за двадцать минут публикация собрала свыше 175 000 просмотров, однако бдительные пользователи быстро …

Читать далее

Компания Lien Finance потеряла приблизительно 542 000 $USDC из-за уязвимости в логике обмена токенов облигаций. Злоумышленник использовал эту уязвимость для создания необеспеченных активов и истощения ликвидности протокола. Исследователи безопасности заявили, что эта уязвимость позволила выпускать новые токены и обменивать их на реальную ликвидность без уничтожения токенов облигаций. Технические подробности атаки Компания SlowMist, специализирующаяся на безопасности …

Читать далее