Пользователь потерял $6,5 млн. из-за аппаратного кошелька
По информации экспертов SlowMist, один пользователь потерял виртуальных активов на общую сумму 6,5 миллиона долларов США после покупки аппаратного кошелька в китайском приложении Douyin. Эксперты подчеркнули, что кошелек оказался взломанным. Приватный ключ был скомпрометирован еще на этапе создания кошелька. Хакеры смогли вывести средства в течение нескольких часов после того, как пользователь перевел на него криптовалюты. […]
За месяц криптоиндустрия от взломов потеряла $244 млн.
По информации аналитиков PeckShield, за прошлый месяц общие потери криптовалютных проектов в результате взломов составили 244,1 миллиона долларов США. Эксперты подчеркивают, что этот показатель почти 40% меньше, чем в предыдущем месяце. В прошлом месяце самым крупным взломом оказалась атака на пулы децентрализованной биржи Cetus в сети Sui, которая привела к потере активов на 223 миллиона […]
Хакеру удалось украсть активов на $12 млн. из Cork Protocol
По информации специалистов Cyvers Alerts, хакеру удалось вывести с DeFi-протокола Cork Protocol криптовалюты на общую сумму 12 миллионов долларов США. По их информации, злоумышленник воспользовался уязвимостью в смарт-контрактах DeFi-протокола. Атака произошла вчера. Хакер развернул вредоносный контракт и менее чем через 17 минут он вывел 3761,87 wstETH и сразу обменял их на Ethereum. На данный момент […]
Хакеры выложили данные соучредителя Solana
Сегодня стало известно, что один из основателей Solana Радж Гокал стал жертвой утечки конфиденциальных данных — хакеры опубликовали их на странице Instagram-аккаунта хип-хоп-группы Migos, на которую подписаны 13 миллионов пользователей. Как пишет The Block, Гокал перед публикацией данных мог подвергнуться шантажу. Злоумышленник прикрепил ссылку на групповой чат в Telegram и призвал участников «заспамить» предпринимателя. В […]
Криптоинвестор потерял $2,6 млн. из-за мошенников
По информации аналитиков Cyvers, один криптовалютный инвестор за три часа потерял 2,6 миллиона долларов США в USDT. Эксперты выяснили, что пользователь потерял свои средства из-за двух фишинговых атак. В первой транзакции мошенникам удалось вывести 843 000 USDT, через три часа преступники получили еще 1,75 миллиона USDT. В данной атаке они использовали механизм «нулевых переводов». Злоумышленники […]
Аналитики определили причину взлома биржи Cetus
Согласно отчету экспертов компании Dedaub, основной причиной взлома децентрализованной биржи Cetus является уязвимость в проверке параметров ликвидности автоматического маркетмейкера. По мнению аналитиков, данную проблему не смогли сразу обнаружить из-за недостатка проверки «переполнения кода». Злоумышленники использовали баг в проверке старших битов, чтобы искусственно завысить значения ликвидности. Благодаря этому хакеры смогли создать крупные позиции с минимальными вложениями, […]
Хакеры выкрали $11 млн. из пула Cetus
Хакеры атаковали пулы децентрализованной биржи Cetus в сети Sui. В результате атаки им удалось вывести 11 миллионов долларов США из пула ликвидности SUI/USDC, спровоцировав обвал цен большинства токенов на 75%, а также почти полное опустошение резервов. Как известно, Cetus является главной площадкой-поставщиком ликвидности для DeFi-экосистемы. Основатель SuiNetwork Africa под псевдонимом Nefarii.sui заявил, что злоумышленник использовал […]
Объем переводов хакеров на «опасные» адреса достиг $649 млрд.
Согласно данным аналитиков Bitrace, в прошлом году объем переводов на высокорисковые адреса вырос до уровня 649 миллиардов долларов США. Данный показатель равняется 5,14% от всех операций со стейблкоинами. Из общего объема самая крупная доля операций приходится на стабильную монету Tether в сети TRON, но доля USDT и USDC на Ethereum также выросла. За прошлый год […]
Хакер атаковал владельцев монет XRP
По информации специалистов Aikido Security, хакерам удалось скомпрометировать официальный стек SDK для XRP Ledger, установив бэкдор, который позволяет выводить монеты пользователей в библиотеку JavaScript. В понедельник эксперт по безопасности Чарли Эриксен увидел, что пользователь под ником mukulljangid выпустил 5 новых версий библиотеки xrpl.js через менеджер пакетов NPM. На это обратил внимание эксперт из-за того, что […]
Глава Bybit: больше 50% украденных активов можно отследить
Глава криптобиржи Bybit Бен Чжоу заявил, что на данный момент 68,6% активов (около 500 000 ETH), которые были украдены в результате взлома биржи, «остаются отслеживаемыми», 27,6% «ушли в тень», а 3,8% — заблокированы. По его информации, основным инструментом отмывания стала платформа Wasabi. Через нее вывели 944 BTC на сумму около 90 миллионов долларов США. Хакеры […]
Сооснователь Manta Network смог избежать атаки Lazarus
Один из основателей Manta Network Кенни Ли сообщил, что его попытались взломать северокорейские хакеры из группы Lazarus Group. По его словам, во время видеозвонка через Zoom злоумышленники использовали записи реальных людей из команды проекта, чтобы убедить скачать вредоносный файл. «Все выглядело очень убедительно: на экране отображались лица знакомых людей, будто бы участвующих в разговоре. Однако […]
Команда платформы UPCX остановила операции
Сегодня стало известно, что команда криптовалютной платформы UPCX решила приостановить на время депозиты и вывод средств. По словам представителя платформы, такое решение было принято из-за обнаружения подозрительной активности в аккаунте одного из администраторов. При этом пользователей заверили, что их активы «не затронуты и остаются в полной безопасности». Также о серии подозрительных транзакций на UPCX сообщили […]
Хакеры взломали протокол Abracadabra Finance
Согласно данным аналитиков PeckShield, хакеры атаковали один из пулов DeFi-проекта Abracadabra Finance и смогли вывести 6260 ETH на сумму около 13 миллионов долларов. По информации экспертов, злоумышленники атаковали рынки займов, где в качестве залога использовались токены GM децентрализованной биржи GMX. Разработчики Abracadabra Finance подтвердили информацию о взломе и сообщили, что контракты прошли аудит безопасности от […]
RWA-протокол Zoth взломали хакеры
Сегодня стало известно, что 21 марта хакеры атаковали протокол рестейкинга активов реального мира (RWA) Zoth и смогли вывести криптовалютных активов на общую сумму 8,4 миллиона долларов США. Аналитики проекта Cyvers Alerts сообщили, что подозрительная транзакция была обнаружена через 30 минут после ее совершения. Благодаря взлому хакеру удалось вывести средства в стейблкоине USD0++. После вывода монет […]
Хакеры начали отмывать криптовалюту, маскируясь под трейдеров-новичков
Эксперты по кибербезопасности сообщили, что хакеры начали активно использовать новый метод для отмывания криптовалюты, при котором они свои действия маскируют под ошибки неопытных трейдеров. По информации экспертов, хакеры создают свопы, которые уязвимы к атакам арбитражных ботов, контролируемых самими же хакерами. Такие атаки используют и хакеры из Lazarus Group. Аналитик в сфере безопасности блокчейн-компании Hacken Егор […]
