Из-за взлома HTX и Heco Bridge потеряли активов на $110 млн.
Джастин Сан заявил об атаке хакеров на горячий кошелек криптобиржи HTX и кроссчейн-мост Heco Bridge, командам пришлось приостановить все операции на данных платформах. По информации Сана, биржа вернет клиентам потерянные средства за свой счет. Все детали будут обнародованы после расследования. Аналитики PeckShield одними из первых обратили внимание на несанкционированную активность. По их данным из моста […]
Платформу Kronos Research атаковали хакеры и вывели $25 млн.
В пресс-службе торговой компании Kronos Research из Тайваня заявили об атаке хакеров, в результате которой была выведена с платформы «незначительная часть капитала». При этом ончейн-сыщик ZachXBT сообщил, что от данной атаки убытки компании достигают 25 миллионов долларов США в криптовалюте Ethereum. По информации пресс-службы, злоумышленник смог выкрасть активы в виртуальной валюте из-за получения доступа к […]
Биржа dYdX пережила «целенаправленную атаку»
Сегодня стало известно, что в пятницу почти 9 миллионов долларов США были использованы из страхового фонда децентрализованной биржи деривативов dYdX для покрытия ликвидаций позиций клиентов на рынке токена Yearn Finance (YFI). Представитель биржи официально заверил, что оставшихся в страховом фонде средств в сумме 13,5 миллиона долларов США достаточно для обеспечения безопасности. «Из-за инцидента средства пользователей […]
Хакеры украли активов на $60 млн. из Ethereum-кошельков
По информации ончейн-сыщика ScumSniffer, за полгода хакеры, которые используют фрагмент кода для получения доступа к закрытым ключам Ethereum-адресов, смогли украсть криптовалюты на общую сумму 60 миллионов долларов США. Сыщик рассказал, что хакеры используют часть кода Create2, который очень часто применяют крупные протоколы типа Uniswap для «прогнозирования» адреса контракта перед его развертыванием. При помощи Create2 злоумышленники […]
Связанных с РФ хакеров обвинили в DDoS-атаке на ChatGPT
В пресс-службе компании-разработчика OpenAI заявили, что недавние сбои в работе сервиса ChatGPT и его API связанны с DDoS-атакой. По информации агентства Bloomberg, данную атаку провели поддерживаемые Российской Федерацией хакеры из группы Anonymous Sudan. Об этом хакеры сообщили в своем Telegram-канале, объяснив атаки местью за поддержку Израиля со стороны компании OpenAI. Как известно, проблемы в работе […]
Из фонда Monero украли активов на $452 000
Сегодня стало известно, что хакер атаковал краудфандинговый кошелек сообщества Monero, в результате ему удалось вывести весь баланс на сумму около 452 000 долларов США. Разработчик luigi1111 в ветке на GitHub сообщил, что атака была проведена в начале сентября текущего года. Благодаря атаке злоумышленник вывел 2675,73 XMR. По его словам, экспертам до сих пор не удалось определить […]
Хакеры выкрали из платформы Onyx Protocol $2,1 млн.
Сегодня стало известно, что хакеры вывели с лендинговой DeFi-платформы Onyx Protocol активов на общую сумму 2,1 миллиона долларов США. По информации экспертов PeckShield, потеря средств стала возможна из-за эксплойта неликвидного рынка, развернутого 27 октября. «Хакеры воспользовались проблемой округления в известном форке Compound v2, который лежит в основе архитектуры Onyx. В своей атаке злоумышленники также использовали […]
Количество фишинговых атак выросло на 1265%, — отчет
Согласно результатам исследований аналитиков компании SlashNext, с периода запуска чат-бота ChatGPT количество электронных писем с фишингом резко выросло на 1265%. По словам представителя компании, исследования показали, что злоумышленники используют инструменты типа ChatGPT для написания сложных, целенаправленных, компрометирующих бизнес-писем и разных фишинговых сообщений. По мнению экспертов, пользователи для защиты от таких атак должны перейти в наступление […]
Telegram-бот Unibot взломали хакеры
Сегодня стало известно, что хакерам удалось взломать торговый Telegram-бот Unibot. Представитель проекта подтвердил, что сегодня бот был скомпрометирован. По словам представителя, пока специалистам не удалось идентифицировать злоумышленников. «Мы столкнулись с уязвимостью утверждения токена в новом маршрутизаторе. Для решения проблемы работа нового маршрутизатора была приостановлена. Средства, которые пользователи потеряют из-за ошибки в новом роутере, будут компенсированы, […]
Пользователи LastPass за день потеряли монет на $4,4 млн.
Из-за утечки данных из менеджера паролей LastPass за одни сутки 25 пользователей потеряли криптовалюты на общую сумму 4,4 миллиона долларов США. По информации ончейн-сыщика под ником ZachXBT, из-за утечки пострадало около 80 кошельков. Аналитики совместно с разработчицей MetaMask Тейлор Монахан активно отслеживают движение средств с этих кошельков. «Большинство пострадавших от утечки данных являются давними пользователями […]
Кошелек Fantom Foundation взломали хакеры
Представитель проекта Fantom Foundation официально заявил о взломе одного из кошельков компании, что привело к потерям «сотен тысяч долларов». По его словам, взлом стал возможным из-за уязвимости нулевого дня в браузере Google Chrome. При этом в Fantom Foundation заверили пользователей, что основная часть активов не была затронута атакой, так как они хранятся в холодных кошельках. […]
Для своих атак хакеры использовали блокчейн BNB Chain
По информации экспертов Guardio Labs, для распространения и сокрытия вредоносных программ хакеры используют смарт-контракты в сети BNB Chain. Киберпреступники в ходе таких атак используют компрометацию веб-сайтов на платформе WordPress при помощи внедрения кода JavaScript, который после этого извлекает полезную нагрузку из контрактов на блокчейне. Такой способ является модифицированным методом кампании ClearFake. Хакеры размещали код для […]
Отмыванием украденных у FTX активов занимался брокер из РФ, — Elliptic
По мнению экспертов Elliptic, существует огромная вероятность того, что в отмывании средств, которые были похищены в ноябре прошлого года у биржи FTX, принимал участие связанный с Россией брокер. Как известно, кражу средств с платформы FTX неизвестный хакер осуществил в тот же день, когда руководство биржи подало заявление о банкротстве. За пару часов злоумышленник смог вывести […]
Платформе Stars Arena удалось вернуть 90% украденных хакером средств
В результате продолжительных переговоров SocialFi-платформе Stars Arena удалось вернуть около 90% активов, которые хакер вывел в результате взлома 7 октября текущего года. Как сообщалось ранее, в субботу проект подвергся взлому, в результате которого злоумышленник смог вывести 266 103 AVAX (по курсу около 3 миллионов долларов США). Взлом произошел из-за серьезной проблемы в безопасности смарт-контрактов. «Нам […]
Протокол Platypus Finance взломали хакеры
По информации аналитиков PeckShield, DeFi-протокол Platypus Finance подвергся атаке хакеров, в ходе которой было украдено активов на общую сумму 2 миллиона долларов США. После публикации данного сообщения экспертами команда проекта временно остановила все пулы ликвидности, заявив, что остановка произошла «из-за подозрительной активности». Аналитики подозревают, что хакер воспользовался эксплойтом механизма мгновенного займа, который был нацелен на […]