Хакеры выманили 783 BTC у крипто-инвестора
По информации ончейн-сыщика ZachXBT, из-за атаки хакеров с применением социальной инженерии пользователь лишился 783 BTC на сумму около 91 миллион долларов США. ZachXBT заявил, что атака произошла 19 августа и совпала с годовщиной взлома кредитора Genesis, который потерял активов на общую сумму 243 миллиона долларов США. В ходе атаки хакеры под видом представителей биржи и […]
Потери от взломов RWA-протоколов превысил $14,6 млн.
По информации аналитиков CertiK, за первые полгода атаки хакеров на RWA-протоколы привели к убыткам в сумме 14,6 миллиона долларов США. Эксперты подчеркнули, что данный показатель более чем в 2 раза превышает сумму за весь прошлый год (6 миллионов долларов США). В CertiK считают, что общая сумма потерь за текущий год может превысить рекордное значение 2023 […]
Хакеры взломали криптобиржу WOO X
Вчера хакеры атаковали криптовалютную биржу WOO X, в результате взлома платформа потеряла активов на 14 миллионов долларов США. Представитель биржи сообщил, что из-за инцидента на WOO X был приостановлен вывод средств. Взлом затронул девять аккаунтов пользователей. «Мы уже связались с пострадавшими клиентами и гарантируем полное возмещение всех несанкционированных списаний», — подчеркнул он. Внутреннее расследование показало, […]
Web3-проекты от взломов и мошенничества потеряли $3,1 млрд.
Согласно отчету аналитиков компании Hacken, за 6 месяцев текущего года Web3-проекты от взломов и мошенничества потеряли 3,1 миллиарда долларов США. Эксперты подчеркнули, что данная сумма уже превысила показатель за весь прошлый год в 2,85 миллиарда долларов США. В первом полугодии основной причиной потерь средств стали уязвимости контроля доступа. На них пришлось 59% (1,83 миллиарда долларов […]
Хакеры заразили более 3500 сайтов скрытым майнером
По информации компании по кибербезопасности c/side, хакеры смогли инфицировать более 3500 веб-сайтов скриптами для скрытого майнинга криптовалют. Эксперты рассказали, что вирус не крадет пароли и не блокирует файлы. Вместо кражи данных он использует небольшую часть вычислительной мощности для добычи криптовалюты Monero. При этом программа по добычи избегает подозрительной нагрузки CPU, поэтому ее трудно обнаружить. «При […]
Криптобиржу BigONE взломали хакеры
По информации экспертов SlowMist, хакеры атаковали криптовалютную биржу BigONE. В результате взлома платформа потеряла активов на 27 миллионов долларов США. Аналитики выяснили, что злоумышленникам удалось скомпрометировать продуктовую сеть и изменить логику работы серверов, которые отвечают за учетные записи и контроль рисков. Приватные ключи остались в сохранности. Представитель биржи подтвердил взлом. По его словам, путь атаки […]
Протокол Resupply решил сжечь 6 млн reUSD
В пресс-службе протокола стейблкоинов Resupply сообщили, что команда подготовила план восстановления после взлома сервиса. По информации пресс-службы, в дано плане предложили сжечь 6 миллионов токенов reUSD из страхового пула для покрытия большей части убытков. Как известно, 26 июня хакер смог манипулировать ценой пары crvUSD-wstUSR. Злоумышленник воспользовался уязвимостью в расчетах, благодаря чему ему удалось вывести из […]
Хакеры взломали криптоиздание Cointelegraph
Сайт известного криптовалютного издания Cointelegraph взломали хакеры. В ходе взлома злоумышленникам удалось внедрить вредоносный код, который отображал фишинговое окно с предложением фейкового аирдропа. Всплывающее окно пользователю было сложно закрыть, в нем требовалоси подключить кошелек для получения бесплатных монет CTG на сумму 5500 долларов США. Представитель издания заявил: «Не нажимайте на эти всплывающие окна, не подключайте […]
Партнер фирмы Hypersphere потерял активы из-за фишинга
Сегодня стало известно, что инвестиционный партнер венчурной фирмы Hypersphere Мехди Фарук пострадал от фишинговой атаки из-за поддельного звонка в Zoom. По информации Фарука, атака стартовала с сообщения в Telegram от его знакомого Алекса Лина. Так как они общались ранее, просьба о звонке показалась нормальной. Фарук поделился ссылкой на Calendly и собеседник назначил встречу. При этом […]
Пользователь потерял $6,5 млн. из-за аппаратного кошелька
По информации экспертов SlowMist, один пользователь потерял виртуальных активов на общую сумму 6,5 миллиона долларов США после покупки аппаратного кошелька в китайском приложении Douyin. Эксперты подчеркнули, что кошелек оказался взломанным. Приватный ключ был скомпрометирован еще на этапе создания кошелька. Хакеры смогли вывести средства в течение нескольких часов после того, как пользователь перевел на него криптовалюты. […]
За месяц криптоиндустрия от взломов потеряла $244 млн.
По информации аналитиков PeckShield, за прошлый месяц общие потери криптовалютных проектов в результате взломов составили 244,1 миллиона долларов США. Эксперты подчеркивают, что этот показатель почти 40% меньше, чем в предыдущем месяце. В прошлом месяце самым крупным взломом оказалась атака на пулы децентрализованной биржи Cetus в сети Sui, которая привела к потере активов на 223 миллиона […]
Хакеру удалось украсть активов на $12 млн. из Cork Protocol
По информации специалистов Cyvers Alerts, хакеру удалось вывести с DeFi-протокола Cork Protocol криптовалюты на общую сумму 12 миллионов долларов США. По их информации, злоумышленник воспользовался уязвимостью в смарт-контрактах DeFi-протокола. Атака произошла вчера. Хакер развернул вредоносный контракт и менее чем через 17 минут он вывел 3761,87 wstETH и сразу обменял их на Ethereum. На данный момент […]
Хакеры выложили данные соучредителя Solana
Сегодня стало известно, что один из основателей Solana Радж Гокал стал жертвой утечки конфиденциальных данных — хакеры опубликовали их на странице Instagram-аккаунта хип-хоп-группы Migos, на которую подписаны 13 миллионов пользователей. Как пишет The Block, Гокал перед публикацией данных мог подвергнуться шантажу. Злоумышленник прикрепил ссылку на групповой чат в Telegram и призвал участников «заспамить» предпринимателя. В […]
Криптоинвестор потерял $2,6 млн. из-за мошенников
По информации аналитиков Cyvers, один криптовалютный инвестор за три часа потерял 2,6 миллиона долларов США в USDT. Эксперты выяснили, что пользователь потерял свои средства из-за двух фишинговых атак. В первой транзакции мошенникам удалось вывести 843 000 USDT, через три часа преступники получили еще 1,75 миллиона USDT. В данной атаке они использовали механизм «нулевых переводов». Злоумышленники […]
Аналитики определили причину взлома биржи Cetus
Согласно отчету экспертов компании Dedaub, основной причиной взлома децентрализованной биржи Cetus является уязвимость в проверке параметров ликвидности автоматического маркетмейкера. По мнению аналитиков, данную проблему не смогли сразу обнаружить из-за недостатка проверки «переполнения кода». Злоумышленники использовали баг в проверке старших битов, чтобы искусственно завысить значения ликвидности. Благодаря этому хакеры смогли создать крупные позиции с минимальными вложениями, […]
