Пулы ликвидности Curve Finance атаковали хакеры
В субботу неизвестный хакер совершил атаку на пулы стейблкоинов DEX Curve Finance, в результате которой ему удалось вывести активов на общую сумму 47 миллионов долларов США. По информации представителя Curve, ряд стабильных пулов (alETH/msETH/pETH), которые используют Vyper 0.2.15, были взломаны. «Взлом произошел из-за неисправности механизма повторного входа. Мы проводим оценку ситуации, по мере развития событий […]
Во взломе CoinsPaid подозревают хакеров Lazarus Group
Сегодня стало известно, что платежный сервис CoinsPaid возобновил операции после атаки хакеров и кражи активов на общую сумму 37 миллионов долларов США. Разработчики проекта считают, что за данной атакой могут стоять хакеры северокорейской группировки Lazarus Group. «В ходе взлома средства клиентов не пострадали, но взлом оказал влияние на доходы и доступность платформы. Скорее всего, хакеры […]
DeFi-протокол EraLend взломали хакеры
Хакеры атаковали лендинговый протокол EraLend, в результате взлома проект потерял 3,4 миллиона долларов США. Представитель EraLend подтвердил взлом. При этом были приостановлены все операции с кредитами, а пользователям рекомендовали временно не вносить новые депозиты. По его словам, на данный момент специалисты компании проводят расследование совместно с компанией по безопасности BlockSec. Аналитики считают, что, скорее всего, […]
Twitter-аккаунт создателя Uniswap взломали хакеры
Сегодня стало известно, что хакерам удалось взломать Twitter-аккаунт основателя DEX Uniswap Хайдена Адамса и разместить ссылку на сайт мошенников. Согласно информации, размещенная злоумышленниками ссылка вела на сайт, который зарегистрирован в Российской Федерации. В посте к ссылке пользователей UniswapX призывали перейти по ней, чтобы проверить, имеют ли они право на получение «подарочных токенов UNI». Через время […]
Из протокола Multichain зафиксирован отток средств
Аналитики проекта Beosin заявили об обнаружении нового оттока средств из кроссчейн-протокола Multichain. Ончейн-анализ показал, что с проекта были выведены криптовалютные активы на сумму более 103 миллиона долларов США. Среди выведенных активов: USDC, ETH, fUSDT, WETH, DAI и WBTC. Аналитики подчеркнули, что средства неизвестными были выведены при помощи ряда сетей, а именно: Polygon, Avalanche, BNB Chain, […]
DeFi-протокол Rodeo Finance взломали хакеры
Сегодня стало известно, что неизвестный хакер смог вывести с DeFi-протокола Rodeo Finance активов на общую сумму 1,5 миллиона долларов США. По информации проекта PeckShield, злоумышленнику удалось вывести с протокола 810,1 ETH при помощи манипуляций с оракулом. В ходе атаки он искусственно искажал цену актива для получения преимущества во время транзакций. После взлома хакер направил активы […]
Circle и Tether заморозили украденные с Multichain монеты
Согласно информации команды 0xScope, компании Circle и Tether заморозили активов на 65 миллионов долларов США, которые хакеры выкрали с кроссчейн-протокола Multichain. По их данным, компании Circle удалось заблокировать 63,2 миллиона монет USDC на трех адресах, которые злоумышленники вывели с Multichain в ходе взлома. При этом компания Tether заморозила более 2,5 миллиона USDT, также выведенных с […]
Хакеры увеличили число атак на крипто-проекты
Согласно отчету компании Immunefi, во втором квартале текущего года общее число взломов и атак хакеров в криптовалютной индустрии выросло на 63% до уровня 81. По подсчетам компании, во втором квартале проекты и пользователи от действий злоумышленников потеряли 265 миллионов долларов США, из них 220 миллионов долларов – это потери от взломов, а 45 миллионов долларов […]
Разработчики подготовили новый стандарт для борьбы со взломами DeFi-проектов
Несколько разработчиков из сообщества Ethereum подготовили новый стандарт ERC-7265: Circuit Breaker, который позволит повысить уровень безопасности DeFi-протоколов. По словам разработчиков, новое решение предоставляет возможность команде протокола вставлять в смарт-контракты «прерыватель», который автоматически остановит движение токенов, когда они достигнут предела в скорости оттока. Такая функция позволит сохранить средства проекта при взломе. Небольшую сумму украденных средств будет […]
От взломов и скамов криптоиндустрия потеряла $655,6 млн., — отчет
Согласно данным из отчета экспертов Beosin, по итогам первых 6 месяцев текущего года криптовалютная индустрия потеряла почти 655,6 миллиона долларов США из-за взломов и скамов. По информации аналитиков, в первые 2 квартала хакеры провели 108 атак, в результате которых вывели активов на 471,43 миллиона долларов США. Активов на 108 миллионов долларов США было украдено у […]
Вымогатели отмывают криптовалют при помощи майнинга, — Chainalysis
Согласно отчету аналитиков Chainalysis, все чаще хакеры-вымогатели для отмывания полученной криптовалюты используют майнинговые пулы. По информации экспертов, с начала 2018 года был зафиксирован существенный и неуклонный рост стоимости, которую отправляли из кошельков программ-вымогателей на платформы для добычи криптовалют. Эксперты уверены, что таким образом злоумышленники пытаются избежать инструментов комплаенса, которые используют торговые площадки. При этом доля […]
Протокол Hashflow взломали хакеры
Специалисты проекта PeckShield заявили, что хакерам удалось взломать децентрализованную торговую платформу Hashflow и вывести активов на общую сумму около 600 000 долларов США. По информации экспертов, в ходе атаки хакеры воспользовались уязвимостью, которая связана с одобрениями операций в кроссчейн-мосте сервиса, предлагающего межсетевой обмен разных криптовалют. Злоумышленники атаковали адрес развертывателя протокола. При этом эксплойт оказал влияние на […]
Криптоброкер Floating Point Group остановил торговлю и вывод средств
Сегодня стало известно, что криптовалютный брокер Floating Point Group решил остановить торговлю, вывод и пополнение депозитов после атаки хакеров. Согласно информации, в минувшие выходные команда сервиса выявила взлом и потерю активов, предположительно на сумму от 15 до 20 миллионов долларов США Сразу после выявления взлома проект заблокировал аккаунты пользователей и перенес средства на новые кошельки. […]
Власти США нашли виновных во взломе биржи Mt.Gox
В пресс-службе Министерства юстиции США сообщили об обвинении системного админа криптобиржи WEX Алексея Билюченко (Иванова) и разработчика платформы BTC-e Александра Вернера в сговоре для отмывания средств, полученных при взломе Mt.Gox. Как известно, взлом самой крупной биржи Mt.Gox произошел в 2011 году, тогда платформа из-за злоумышленников потеряла 650 000 BTC. Средства были выведены постепенно, этот взлом […]
ДАО миксера Tornado Cash вернуло контроль над управлением
Сегодня стало известно, что держатели токенов управления TORN смогли вернуть контроль над протоколом Tornado Cash после взлома. Стоит отметить, что доступ был восстановлен после реализации предложения хакера, которое поддержали 517 000 владельцев TORN. Как сообщалось ранее, 20 мая хакеру удалось заполучить контроль над механизмом управления Ethereum-миксера при помощи вредоносного предложения. Атака позволила злоумышленнику присвоить 1,2 миллиона […]