Рубрика «Безопасность»

Мемкоин-трейдер потерял $600 000 из-за поддельной капчи

Фальшивая проверка Cloudflare предложила запустить вредоносный файл с правами администратора — после чего средства пострадавших похищаются, рассказал анонимный блокчейн-исследователь с ником insidecalls. Cloudflare — американский сервис, который помогает владельцам сайтов ускорять загрузку страниц и защищать их от кибератак, например, с помощью капчи, прокси и других инструментов. Как выяснил блокчейн-аналитик, поддельные ссылки размещаются в метаданных токенов …

Исследователи раскрыли схему с фальшивыми криптозапросами в Revolut

Аналитики выяснили, как Revolut передавал данные клиентов через поддельные запросы. В центре инцидента оказался не взлом самого банковского приложения, а злоупотребление каналом, через который финансовые учреждения взаимодействуют с государственными органами. 680 клиентов Revolut могли пострадать от утечки. Злоумышленники, по данным исследователей, использовали публичные криптотранзакции и адреса кошельков для получения KYC-данных потенциально состоятельных пользователей. Финтех-компания Revolut …

Сервис Swiss Bitcoin Pay признался в утечке данных клиентов

Платежный провайдер сообщил, что в ходе несанкционированного доступа к его внутренним системам злоумышленники могли получить информацию об адресах электронной почты клиентов, их адресах Биткоина, международных номерах банковского счета (IBAN), истории транзакций и хешированных паролях. Прием платежей в биткоинах приостановлен, пока специалисты по безопасности расследуют инцидент. В Swiss Bitcoin Pay не сообщили, каким образом злоумышленники получили …

MetaMask запустил защиту от «романтических» и инвестиционных мошенничеств

MetaMask добавил функцию, которая выявляет признаки «романтического» и инвестиционного мошенничества перед отправкой средств. Кошелек показывает пользователям короткие вопросы и предупреждения вместо автоматической блокировки транзакции. Новая функция доступна в MetaMask Mobile v8.11+ и Extension v13.48+ для всех EVM-сетей. Криптокошелек MetaMask запустил новый механизм защиты от «романтического» и инвестиционного мошенничества. Он анализирует потенциальные риски непосредственно перед отправкой …

Kelp DAO приостанавливает внесение и вывод средств из-за взлома кошелька Gnosis на сумму 7,8 млн долларов

В результате атаки был взломанdentкошелек Gnosis Safe, в который было украдено почти 7,8 млн долларов в rsETH. Атака истощила ликвидность DeFi , оставив токены и хранилища бесполезными. 15 сентября была зарегистрирована атака на пользователя кошелька Gnosis Safe, личность которого пока неdent. По данным Blockaid, в результате атаки было похищено 7,73 млн долларов США в rsETH. …

Протокол Symbiosis смог после взлома вернуть 15 биткоинов

Во время атаки злоумышленник воспользовался уязвимостью смарт-контракта BridgeV2. Это позволило выпустить большое количество необеспеченных синтетических токенов syBTC, номинальная стоимость которых исчислялась миллиардами долларов, призналась команда проекта. Разработчикам удалось изолировать около 15 BTC, находившихся в обеспечении моста. В итоге фактический ущерб оказался значительно ниже ожидаемого, заявили представители Symbiosis. Хакер смог обменять через платформу Uniswap v4 около …

Альткоин потерял ключ к управлению государственными фондами в США!

В отношении инфраструктуры, используемой в FRNT, государственном проекте по разработке стейблкоина в штате Вайоминг, всплыли серьезные обвинения в нарушении безопасности. Согласно сообщениям, компания LayerZero Labs допустила неоднократные ошибки в процессах обеспечения операционной безопасности и потеряла контроль над критически важным закрытым ключом мультиподписи, используемым для управления развертыванием FRNT в рабочей среде. В ходе проверки, проведенной в …

Протокол Optim Finance на Cardano сообщил о взломе пула OADA

Команда Optim Finance сначала заверила, что ущерб ограничился балансами пула OADA. Однако позже стало известно, что хакеры опустошили остальные площадки, фактически уничтожив весь объем привязанных к $ADA активов, — ни в одном пуле OADA не осталось ликвидности. Команда протокола рекомендовала всем, кто предоставляет ликвидность OADA или управляющему токену O, немедленно вывести средства. Точный ущерб разработчики …

Liquid Network возобновила создание блоков после эксплойта на $320 млн

Сеть Liquid возобновила создание блоков после вывода биткоина на $320 млн, хотя транзакции и операции с привязкой остаются приостановленными, пока продолжаются работы по восстановлению. В четверговом посте в X компания Liquid сообщила, что создание блоков возобновилось «без транзакций» в качестве меры предосторожности, пока сеть отслеживается для «подтверждения полной стабилизации». Необходимые обновления для функциональных и мостовых …

Как владельцы криптовалют теряют состояния из-за одной ошибки в блокчейне

Владельцы криптовалют теряют состояния не только после взломов: иногда достаточно неверного маршрута свопа, ошибки в адресе, выбора не той сети или лишнего разрешения смарт-контракту, чтобы инвестиции на миллионы долларов США практически исчезли после одной подписи. Криптовалюта дает пользователю прямой контроль над деньгами, но вместе с ним перекладывает на владельца почти всю ответственность. Блокчейн не оценивает …