У основателя проекта THORChain украли криптовалюту
Сегодня стало известно, что хакеры атаковали кошелек основателя проекта THORChain Джона-Пола Торбьернсена. В результате атаки злоумышленники вывели с его кошелька криптовалютных активов на общую сумму 1,3 миллиона долларов США. Сразу после атаки эксперты предположили взлом самого протокола, но представители сети опровергли это. Представитель команды подчеркнул: «Инцидент связан с атакой на личный кошелек пользователя и не […]
Хакеры взломали криптоплатформу SwissBorg
По информации ончейн-детектива ZachXBT, вчера хакеры взломали швейцарскую криптовалютную платформу SwissBorg. В результате атаки хакеров биржа лишилась 192 600 SOL на общую сумму 41 миллион долларов США. Расследование показало, что злоумышленники взломали продукт SOL Earn через партнера платформы — Kiln. Данный проект предоставляет инфраструктуру для стейкинга на Solana и Ethereum. Представитель SwissBorg подчеркнул, что инцидент […]
Эксперты обнаружили вредоносные пакеты в репозитории NPM
По информации экспертов ReversingLabs, были обнаружены вредоносные пакеты в репозитории NPM, которые используют смарт-контракты Ethereum для сокрытия команд и загрузки вредоносного программного обеспечения. Аналитики отметили, что 2 пакета colortoolsv2 и mimelib2, которые злоумышленники опубликовали в июле, работали как простые загрузчики. Они запрашивали адреса управляющих серверов из смарт-контрактов вместо прямых вредоносных ссылок. После установки эти пакеты […]
Хакеры украли токены WLFI при помощи уязвимости
Основатель проекта SlowMist Юй Сянь сообщил, что для кражи монет World Liberty Financial (WLFI) хакеры используют уязвимость в обновлении Ethereum. По его данным, злоумышленники эксплуатируют EIP-7702. При этом атака происходит в несколько этапов. Сначала хакеры получают приватный ключ от кошелька жертвы при помощи фишинга. После этого они внедряют вредоносный делегирующий контракт. Как только пользователь пополняет […]
Потери от взломов криптопроектов достигли $163 млн.
По информации аналитиков PeckShield, в прошлом месяце ущерб от взломов в криптоиндустрии составил 163 миллиона долларов США. Эксперты подчеркнули, что в августе хакеры провели около 16 крупных атак в криптовалютной индустрии. Общий объем ущерба вырос на 15% по сравнению с июлем, когда потери были на уровне 142 миллиона долларов США. В прошлом месяце злоумышленники атаковали […]
Хакеры выманили 783 BTC у крипто-инвестора
По информации ончейн-сыщика ZachXBT, из-за атаки хакеров с применением социальной инженерии пользователь лишился 783 BTC на сумму около 91 миллион долларов США. ZachXBT заявил, что атака произошла 19 августа и совпала с годовщиной взлома кредитора Genesis, который потерял активов на общую сумму 243 миллиона долларов США. В ходе атаки хакеры под видом представителей биржи и […]
Потери от взломов RWA-протоколов превысил $14,6 млн.
По информации аналитиков CertiK, за первые полгода атаки хакеров на RWA-протоколы привели к убыткам в сумме 14,6 миллиона долларов США. Эксперты подчеркнули, что данный показатель более чем в 2 раза превышает сумму за весь прошлый год (6 миллионов долларов США). В CertiK считают, что общая сумма потерь за текущий год может превысить рекордное значение 2023 […]
Хакеры взломали криптобиржу WOO X
Вчера хакеры атаковали криптовалютную биржу WOO X, в результате взлома платформа потеряла активов на 14 миллионов долларов США. Представитель биржи сообщил, что из-за инцидента на WOO X был приостановлен вывод средств. Взлом затронул девять аккаунтов пользователей. «Мы уже связались с пострадавшими клиентами и гарантируем полное возмещение всех несанкционированных списаний», — подчеркнул он. Внутреннее расследование показало, […]
Web3-проекты от взломов и мошенничества потеряли $3,1 млрд.
Согласно отчету аналитиков компании Hacken, за 6 месяцев текущего года Web3-проекты от взломов и мошенничества потеряли 3,1 миллиарда долларов США. Эксперты подчеркнули, что данная сумма уже превысила показатель за весь прошлый год в 2,85 миллиарда долларов США. В первом полугодии основной причиной потерь средств стали уязвимости контроля доступа. На них пришлось 59% (1,83 миллиарда долларов […]
Хакеры заразили более 3500 сайтов скрытым майнером
По информации компании по кибербезопасности c/side, хакеры смогли инфицировать более 3500 веб-сайтов скриптами для скрытого майнинга криптовалют. Эксперты рассказали, что вирус не крадет пароли и не блокирует файлы. Вместо кражи данных он использует небольшую часть вычислительной мощности для добычи криптовалюты Monero. При этом программа по добычи избегает подозрительной нагрузки CPU, поэтому ее трудно обнаружить. «При […]
Криптобиржу BigONE взломали хакеры
По информации экспертов SlowMist, хакеры атаковали криптовалютную биржу BigONE. В результате взлома платформа потеряла активов на 27 миллионов долларов США. Аналитики выяснили, что злоумышленникам удалось скомпрометировать продуктовую сеть и изменить логику работы серверов, которые отвечают за учетные записи и контроль рисков. Приватные ключи остались в сохранности. Представитель биржи подтвердил взлом. По его словам, путь атаки […]
Протокол Resupply решил сжечь 6 млн reUSD
В пресс-службе протокола стейблкоинов Resupply сообщили, что команда подготовила план восстановления после взлома сервиса. По информации пресс-службы, в дано плане предложили сжечь 6 миллионов токенов reUSD из страхового пула для покрытия большей части убытков. Как известно, 26 июня хакер смог манипулировать ценой пары crvUSD-wstUSR. Злоумышленник воспользовался уязвимостью в расчетах, благодаря чему ему удалось вывести из […]
Хакеры взломали криптоиздание Cointelegraph
Сайт известного криптовалютного издания Cointelegraph взломали хакеры. В ходе взлома злоумышленникам удалось внедрить вредоносный код, который отображал фишинговое окно с предложением фейкового аирдропа. Всплывающее окно пользователю было сложно закрыть, в нем требовалоси подключить кошелек для получения бесплатных монет CTG на сумму 5500 долларов США. Представитель издания заявил: «Не нажимайте на эти всплывающие окна, не подключайте […]
Партнер фирмы Hypersphere потерял активы из-за фишинга
Сегодня стало известно, что инвестиционный партнер венчурной фирмы Hypersphere Мехди Фарук пострадал от фишинговой атаки из-за поддельного звонка в Zoom. По информации Фарука, атака стартовала с сообщения в Telegram от его знакомого Алекса Лина. Так как они общались ранее, просьба о звонке показалась нормальной. Фарук поделился ссылкой на Calendly и собеседник назначил встречу. При этом […]
Пользователь потерял $6,5 млн. из-за аппаратного кошелька
По информации экспертов SlowMist, один пользователь потерял виртуальных активов на общую сумму 6,5 миллиона долларов США после покупки аппаратного кошелька в китайском приложении Douyin. Эксперты подчеркнули, что кошелек оказался взломанным. Приватный ключ был скомпрометирован еще на этапе создания кошелька. Хакеры смогли вывести средства в течение нескольких часов после того, как пользователь перевел на него криптовалюты. […]
