Рубрика «Безопасность»

Злоумышленник напечатал 5,4 трлн токенов vsdCRV на Stake — но вывел всего $91 000

Злоумышленник напечатал 5,4 трлн токенов vsdCRV на Stake — но вывел всего 000

Неизвестный взломал криптовалютную платформу Stake DAO, специализирующуюся на автоматизированных стратегиях получения дохода и блокировке токенов, создал более 5,4 трлн vsdCRV в сети Arbitrum и попытался их вывести. Об этом сообщили аналитики компаний Blockaid и PeckShield. Злоумышленник получил доступ к приватному ключу развертывания, с помощью которого изменил настройки компонента LayerZero v2 OFT в контракте токена vsdCRV, заменив узел …

Северокорейские хакеры запустили новый атакующий криптопроекты вирус

Северокорейская хакерская группировка Lazarus начала использовать для атак на криптопроекты, биржи и финтех-стартапы «новый невидимый троян» RemotePE, сообщили специалисты нидерландской компании Fox-IT. Атака обычно начинается с методов социальной инженерии, рассказывают специалисты по безопасности. Злоумышленники из Lazarus Group связываются с потенциальными жертвами через Телеграм, представляясь сотрудниками трейдинговых компаний. Они отправляют ссылки на поддельные страницы сервисов Calendly …

Исследователи предупреждают, что агенты ИИ должны восприниматься как ненадёжные системы, иначе безопасность выйдет из строя

Научная статья учёных из Google, Meta, UC San Diego и нескольких университетов заняла прямую позицию, ставящую под сомнение нынешний подход отрасли к безопасности агентов ИИ. Статья под названием «Безопасность агента — это системная проблема» утверждает , что рассматривать модели ИИ как основной уровень безопасности по сути недостаточно. Модель, управляющая любым агентом, должна рассматриваться как ненадёжный …

В Squid опровергли взлом их контракта на $3 млн

В Squid опровергли взлом их контракта на млн

Разработчики кроссчейн-моста Squid опровергли причастность к контракту SquidRouterModule, который подвергся взлому на сумму ~$3 млн. Сообщение об инциденте безопасности опубликовали эксперты Blockaid. 🚨 Blockaid detected an ongoing exploit targeting the SquidRouterModule on Ethereum and Base.86 Gnosis Safes drained for ~$3M in ~2 hours. All stolen tokens swapped to $DAI via attacker-controlled Uniswap V3 pools.More details …

CZ присоединилась к криптопользователям, высмеивающим мошенничество с фейковыми вакансиями в Web3

Сооснователь Binance Чанпэн Чжао присоединился к ряду пользователей криптовалюты, высмеивающих фальшивые предложения о работе на Web3 после того, как мошенники всё чаще использовали проекты LinkedIn, Telegram и фейковые GitHub для атаки на разработчиков и трейдеров. Шутка, распространившаяся по X, следовала знакомой схеме мошенничества, когда рекрутеры предлагают огромные зарплаты в криптовалюте, а затем просят жертв установить …

ZachXBT выявил эксплойт Polymarket на сумму $520 000 на Polygon

ZachXBT выявил эксплойт Polymarket на сумму 0 000 на Polygon

По сообщениям ZachXBT, из двух смарт-контрактов в блокчейне Polygon было украдено более 520 000 долларов США. Затронутые адреса: 0x871D7c0f9E19001fC01E04e6cdFa7fA20f929082 и 0x91430CaD2d3975766499717fA0D66A78D814E5c5, при этом средства предположительно были отправлены на адрес злоумышленника: 0x8F98075db5d6C620e8D420A8c516E2F2059d9B91. Разработчики Polymarket в сообщении на X заявили, что компания знает об отчетах, связанных с ее системой выплаты вознаграждений. Команда подчеркнула, что пользовательские средства и …

Квантовая угроза заставляет криптоиндустрию перейти в режим обороны

Криптовалютная индустрия защищается от новой технологической угрозы, которая, по мнению экспертов, в конечном итоге может ослабить безопасность биткоина и других цифровых активов. Опасения усилились после того, как растущие достижения в квантовых вычислениях заставили крупные блокчейн-компании ускорить работу над системами безопасности следующего поколения. Согласно сообщению Financial Times, лидеры отрасли теперь считают, что практические квантовые машины могут …

Россиянка потеряла 6,3 млн в криптовалютной схеме

Новый случай мошенничества с «выгодными инвестициями в криптовалюту» произошел в российском городе Калининграде. Местная жительница поверила обещаниям инвестиционного консультанта о будущем высоком доходе и потеряла 6,3 млн рублей. Все началось с того, что 36-летняя россиянка в неназываемом силовиками интернет-мессенджере получила сообщение от незнакомца. Незнакомец предложил вложиться в цифровые активы. После длившегося какое-то время общения женщина …

Внимание: Два стейблкоина взломаны, потеряв привязку к доллару и евро!

Исследователь криптовалют ZachXBT сообщил, что два смарт-контракта, связанные с европейским эмитентом стейблкоинов StablR, потенциально были скомпрометированы. По данным ZachXBT, атака может поставить под угрозу стейблкоины EURR и USDR на сумму около 10 миллионов долларов. Согласно предоставленной информации, адрес, использованный злоумышленником, получал средства посредством переводов CCTP, осуществляемых через сеть Noble. В обновлении после инцидента компания ZachXBT …

Новый вирус под видом обновления macOS крадет данные криптокошельков

Эксперты компании SentinelOne обнаружили новый вирус Reaper, который распространяется через фейковое уведомление об обновлении macOS. Вредоносная программа похищает данные криптокошельков, браузеров и менеджеров паролей Вирус для макбуков использует специальную ссылку формата applescript://. После перехода по ней автоматически открывается встроенное приложение для работы со скриптами, через которое запускается вредоносный код. После запуска кода пользователь видит фальшивое …