Хакеры Kimsuky применили новое ПО для атак на криптокомпании

По информации специалистов «Лаборатории Касперского», северокорейские хакеры из группы Kimsuky при атаках на криптовалютные компании начали применять вредоносное программное обеспечение Durian. Эксперты выяснили, что Durian может похищать файлы из зараженной системы, а также устанавливать в нее бэкдор AppleSeed и прокси-инструмент LazyLoad. На данный момент от ПО уже пострадали как минимум две криптовалютные компании из Южной […]
Хакер вернул жертве своей атаки часть средств

Согласно ончейн-данным на платформе Etherscan, хакер, который украл криптовалюты на 68 миллионов долларов США при помощи «отравления адреса», вышел на связь с жертвой. С сообщением связаться с ним в Telegram хакер вернул пострадавшему 51 ETH на сумму около 153 800 долларов США. Стоит отметить, что данное сообщение злоумышленник отправил после того, как 5 мая пострадавший предложил […]
Взломщик биржи Poloniex начал перемещать средства

По информации журналиста Колина Ву, сегодня хакер, который взломал в прошлом году криптовалютную биржу Poloniex, перевел 100 ETH (на сумму около 308 000 долларов США) в миксер Tornado Cash. Журналист подчеркнул, что этот перевод является первым по средствам, полученным от взлома торговой платформы. По его данным, на сегодняшний день на кошельках злоумышленника остается криптовалюты на общую […]
Эксперт отследил, как Lazarus Group отмыли $200 млн.

Ончейн-исследователь ZachXBT заявил, что ему удалось отследить движение 200 миллионов долларов США, которые похитили хакеры группировки Lazarus Group в период с августа 2020 по октябрь 2023 года. По данным эксперта, за данный период хакеры провели 25 успешных атак, в том числе проектов: CoinBerry, Unibright и CoinMetro в 2020 году; Bondly, MGNR, bZx и PolyPlay в […]
Криптобиржа FixedFloat пережила повторный взлом

Сегодня стало известно, что криптовалютная биржа FixedFloat пережила новую атаку хакеров. Аналитики оценивают ущерб в сумме 2,8 миллиона долларов США. По словам представителей биржи, последний взлом совершила та же группа хакеров, которые провели атаку на платформу 16 февраля. При этом инфраструктура биржи не пострадала, но злоумышленники использовали уязвимость одного из провайдеров услуг. «Конечно, атаки на […]
Пользователи Telegram-ботов BONKbot и Solareum потеряли $0,52 млн.

Аналитики подсчитали, что пользователи Telegram-ботов BONKbot и Solareum из-за взломов потеряли 0,52 миллиона долларов США. Согласно данным, торговый Telegram-бот BONKbot в сети Solana пережил атаку хакеров, в результате которой пользователи потеряли активов на 208 000 долларов США. Эксперты CertiK предполагают, что могла произойти утечка закрытых ключей, так как появилось множество сообщений о потерях средств. Однако точная […]
Из украденных $187 млн. криптопроекты вернули больше половины

По информации проекта PeckShield, в прошлом месяце криптовалютные компании потеряли из-за взломов активов на общую сумму 187 миллионов долларов США. По сравнению с февралем показатель снизился на 48%. Всего за прошлый месяц было зафиксировано 30 инцидентов. Из них самым крупным стал взлом гейминговой Web3-платформы Munchables на базе решения Blast. Из нее хакеры выкрали активов на […]
Эксперты выявили атаку хакеров на DeFi-протокол Prisma Finance

Представитель платформы ликвидного стейкинга Prisma Finance сообщил о вероятном взломе, ущерб от которого оценивают в 11,6 миллиона долларов США. При этом пользователей попросили отозвать все разрешения кошельков, чтобы избежать кражи средств. Стоит отметить, что изначально о несанкционированном выводе средств сообщили эксперты сервиса Cyvers. По их мнению, злоумышленники вывели активов на общую сумму 9 миллионов долларов […]
Munchables удалось вернуть потерянные при взломе $97 млн.

Сегодня стало известно, что гейминговой Web3-платформе Munchables удалось вернуть 97 миллионов долларов США, которые вывел хакер в ходе успешного взлома проекта. Стоит отметить, что все украденные активы хакер вернул Munchables без условий. Вчера представители платформы сообщили о взломе и потере активов. При этом эксперты платформы внимательно отслеживали все передвижения средств и пытались заблокировать транзакции. Ончейн-исследователь […]
Хакер выпустил 1 млрд. токенов CGT

По информации экспертов Cyvers Alerts, DeFi-проект Curio взломали хакеры и смогли выкрасть активов на общую сумму 16 миллионов долларов США. Как известно, данный децентрализованный протокол ориентирован на предоставление Web3-инвесторам в RWA услуг инфраструктуры для привлечения ликвидности. Напомним, в субботу команда Curio заявила об эксплойте смарт-контракта MakerDAO, который используется в экосистеме. По их информации, инцидент произошел […]
Украденные из Heco Bridge активы хакеры отмыли через Tornado Cash

По информации экспертов PeckShield, хакеры, которые взломали в прошлом году кроссчейн-мост Heco Bridge, отмыли около 40 392 ETH через сервис микширования Tornado Cash. Эксперты подчеркнули, что за последние 8 дней злоумышленники перевели криптовалюты в сервис на общую сумму 145,7 миллиона долларов США. Как известно, Heco Bridge обеспечивает перемещение активов между Ethereum и Heco Chain — […]
В бирже Four Dragons раскрыли детали взлома

Представители криптобиржи из Кыргызстана Four Dragons раскрыли некоторые детали взлома платформы, который произошел в конце прошлого месяца. По их данным, неизвестные хакеры выкрали с горячего кошелька платформы монеты USDT во время проведения крупной операции. Стоит отметить, что в Four Dragons не захотели раскрывать сумму ущерба, называя ее тайной следствия. Однако некоторые аналитики считают, что в […]
Telegram-игру Super Sushi Samurai взломал белый хакер

Команда Telegram-игры Super Sushi Samurai заявила, что хакеру удалось воспользоваться ошибкой в смарт-контракте и вывести активов на общую сумму 4,6 миллиона долларов США с LP-кошельков. Разработчик проекта Yuga Labs пояснил, что хакер провел атаку двойного расходования. При отправке пользователем баланса кошелька себе это умножало средства в 2 раза. По данным команды, хакер купил 690 миллионов […]
Платформу AirDAO взломали хакеры

Сегодня стало известно, что хакеры атаковали управляемый сообществом блокчейн первого уровня AirDAO. Ущерб от взлома составил 1 миллион долларов США. Согласно данным, хакерам удалось вывести 126,5 ETH и 41,61 миллиона монет AMB из пула AMB/ETH децентрализованной криптобиржи Uniswap. Экспертам еще не удалось определить конкретный вектор атаки. Однако команда AirDAO сообщила, что злоумышленник смог получить несанкционированный […]
50% доходов Северной Кореи в иностранной валюте принесли хакеры, — ООН

Согласно докладу Совета безопасности ООН, почти 50% доходов Северной Кореи в иностранной валюте были получены при помощи атак хакеров, в том числе на криптовалютные компании. В организации подсчитали, что в период с 2017 по 2023 год хакеры, связанные с властями Северной Кореи провели серию атак, в результате которой смогли получить 3 миллиарда долларов США. «Средства, […]