Рубрика «Безопасность»

Главное: Kaspersky обнаружила 26 поддельных криптокошельков в App Store, маскирующихся под известные сервисы. Приложения перенаправляют пользователей на фишинговые страницы и устанавливают вредоносные кошельки. Эксперты «Лаборатории Касперского» обнаружили в App Store сразу 26 поддельных криптокошельков. Все они маскируются под известные сервисы и нацелены на кражу средств пользователей. Приложения копируют названия и дизайн популярных кошельков, включая MetaMask, …

Читать далее

Исследователи в области кибербезопасности связали распространяющеся вредоносные программы для macOS под названием «Mach-O Man» с группировкой Lazarus — хакерами, которые совершили ряд крупнейших хищений криптовалюты. По данным Мауро Элдрича (Mauro Eldritch), эксперта кибербезопасности и основателя компании BCA Ltd., вредоносное программное обеспечение распространяется через схемы социальной инженерии ClickFix и нацелено как на традиционный бизнес, так и …

Читать далее

Кампания по легализации средств после субботнего взлома протокола rsETH на сумму $290 млн вступила в активную фазу. Как пишет PROTOS, за атакой предположительно стоит северокорейская группа Лазарь, на что указывает смешивание украденных активов с монетами из предыдущих взломов Bybit и $BTC Turk. Преступники используют децентрализованные мосты для быстрого вывода капитала в другие сети. Скорость отмывания …

Читать далее

Ончейн-анализ позволил выявить еще одну крупную криптовалютную компанию, которая занимается незаконными операциями и нарушает международные санкции. GetBlock AML Research раскрывает схемы, благодаря которым сервис Heleket скрывал истинное происхождение активов. Главное Cryptomus и Heleket — два платежных сервиса, которые позволяют оплачивать товары и услуги криптовалютой, а также выполняют функции обменников — фактически связаны между собой на …

Читать далее

Неизвестные выдают себя за иранские власти и обещают судам безопасный проход через Ормузский пролив за оплату в биткоине или USDT. О новой схеме предупредила греческая компания по управлению морскими рисками Marksis, пишет Reuters. Специалисты изучили одно из сообщений, которые злоумышленники рассылают судоходным фирмам. В нем говорилось о том, что компаниям сначала следует предоставить документы для …

Читать далее

Серия недавних атак на Drift и Kelp показывает, что рынок столкнулся уже не с отдельными взломами, а с устойчивой кампанией против инфраструктуры DeFi. За немногим более две недели из сектора вывели свыше $500 млн. И чем дальше, тем заметнее, что цель злоумышленников — не только отдельные протоколы, а сама связность крипторынка. Речь идет о более …

Читать далее

Национальная налоговая служба Южной Кореи (NTS) инициировала разработку программного обеспечения для мониторинга криптовалютных транзакций, включая операции через некастодиальные кошельки. Систему планируется запустить летом. Ведомство уже объявило тендер на разработку соответствующего ПО, которое позволит в режиме реального времени отслеживать транзакции и связи между кошельками и биржами. Отдельное внимание планируется уделить выявлению скрытых активов, незадекларированных доходов и …

Читать далее

Безопасность DeFi-мостов оказалась под ещё большим давлением после того, как крупная уязвимость выявила структурные недостатки в архитектуре верификаторов и зависимости от инфраструктуры. Последствия этого инцидента усиливают вопросы об ответственности Layerzero Labs и усугубляют опасения относительно моделей с централизованной валидацией. Основные выводы: Layerzero квалифицировала уязвимость как сбой инфраструктуры, что подорвало доверие к моделям безопасности мостов. Зак …

Читать далее

Главное: Polkadot подтвердил, что проблема с мостом Hyperbridge (система для перевода токенов между блокчейнами) затронула только «перенесенные» $DOT-токены, а не основные активы внутри сети или связанные с ней проекты. В результате атаки было потеряно около $237,000: злоумышленник создал (фактически «напечатал») 1 млрд таких токенов. Это более чем в 2800 раз превышает реальное количество этих токенов …

Читать далее

Взлом криптопроекта на сотни миллионов спровоцировал отток капитала из сектора децентрализованных финансов на миллиарды долларов. Это повлияло на работу десятков криптопроектов Менее чем за сутки из крупнейшего лендингового протокола на крипторынке Aave вывели активы на сумму $6,2 млрд, или почти 30% всех пользовательских депозитов. Причиной для «бегства» клиентов послужил взлом межесетевого моста Kelp DAO, в …

Читать далее