Рейтинг сообщества
Крипто новости
Пишутся и ранжируются сообществом. Алгоритм, устойчивый к манипуляциям, показывает главное.
ИзбранноеБезопасность
Эксплуатация китов: мемкоин JELLY от Hyperliquid сталкивается с проблемами после манипуляции на сумму 6,2 миллиона долларов
Значительная уязвимость, связанная с мемкоином JELLY на децентрализованной бирже Hyperliquid, вызвала тревогу в криптосообществе. Неопознанный кит смог манипулировать ценой токена, что привело к ошеломляющей прибыли в 6,26 миллиона долларов. Несмотря на уязвимость, этот кит все еще удерживает примерно 10% от общего объема JELLY, стоимостью почти 2 миллиона долларов. Ключевые моменты Крипто-кит использовал уязвимость мемкоина JELLY, получив прибыль более 6,2 миллиона долларов. Кит все еще владеет около 10% от общего объема JELLY, стоимостью почти 2 миллиона долларов. Hyperliquid заморозила и исключила JELLY из списка из-за подозрительной рыночной активности. Инцидент подчеркивает продолжающиеся проблемы с мемкоинами и манипуляциями на рынке. Раскрытие уязвимости Согласно данным блокчейн-аналитиков, кит выполнил три крупных торговых позиции всего за пять минут. Эти позиции включали: Две длинные позиции на общую сумму 4,05 миллиона долларов (одна на 2,15 миллиона долларов и другая на 1,9 миллиона долларов). Короткая позиция на 4,1 миллиона долларов, которая эффективно компенсировала длинные позиции. Когда цена JELLY выросла на 400%, короткая позиция кита не была немедленно ликвидирована из-за своего размера. Вместо этого она была поглощена в Хранилище Поставщика Гиперликвидности (HLP), которое предназначено для обработки крупных позиций без немедленной ликвидации. Текущие активы и реакция рынка Несмотря на уязвимость, кит продолжает удерживать значительное количество JELLY. Блокчейн-исследователь ZachXBT сообщил, что пять адресов, связанных с китом, все еще владеют около 10% от общего объема JELLY на блокчейне Solana, стоимостью примерно 1,9 миллиона долларов. Все эти токены были приобретены после 22 марта 2025 года. В ответ на уязвимость Hyperliquid приняла меры по заморозке и исключению токена JELLY, ссылаясь на доказательства подозрительной рыночной активности. Этот инцидент является частью более широкой тенденции скандалов с мемкоинами, когда схемы инсайдеров часто используют ажиотаж среди инвесторов. Широкие последствия Инцидент с JELLY служит ярким напоминанием о волатильности и рисках, связанных с мемкоинами. Альвин Кан, операционный директор Bitget Wallet, подчеркнул, что ажиотаж без солидных основ неустойчив. Он заявил: "В DeFi,Momentum может привлечь краткосрочное внимание, но это не создает устойчивых платформ. Проекты, основанные на спекуляциях, а не на полезности, будут продолжать подвергаться разоблачению." Эта уязвимость поднимает критические вопросы о децентрализации таких платформ, как Hyperliquid. Хотя ответ биржи смягчил немедленный ущерб, он размывает границы между децентрализованной идеологией и централизованным контролем. Будущие действия Hyperliquid Фонд Hyper, который управляет экосистемой Hyperliquid, объявил о планах возместить большинство пользователей, пострадавших от уязвимости, за исключением адресов, принадлежащих киту. Этот шаг направлен на восстановление уверенности среди пользователей и инвесторов в платформе. Поскольку крипто-ландшафт продолжает развиваться, такие инциденты, как уязвимость JELLY, подчеркивают необходимость более тщательного контроля и регулирования на рынке мемкоинов. Инвесторы призываются оставаться бдительными и проводить тщательные исследования перед тем, как взаимодействовать со спекулятивными активами. Источники Кит Hyperliquid все еще владеет 10% мемкоина JELLY после уязвимости на 6,2 миллиона долларов, Cointelegraph. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
0 0.0 27от ToTo BugelmanНовичок
БезопасностьКризис токена JELLY Hyperliquid: трейдер сталкивается с убытком в 1 миллион долларов на фоне манипуляций на рынке
Hyperliquid, децентрализованная биржа бессрочных контрактов, недавно столкнулась с серьезным кризисом ликвидности, вызванным подозрительной торговой активностью вокруг мем-койна на базе Solana, JELLYJELLY. После драматического роста цены почти на 500% попытки трейдера манипулировать рынком оставили его с потенциальными убытками в $1 миллион. Arkham Ключевые моменты Hyperliquid исключила токен JELLYJELLY после того, как короткая позиция привела к кризису ликвидности. Действия трейдера-«кита» привели к временным убыткам в $12 миллионов для хранилища Hyperliquid. Теперь трейдер сталкивается с потенциальными убытками в $1 миллион из-за ограничений на вывод средств. Развитие инцидента 26 марта 2025 года Hyperliquid испытала панику ликвидности, когда трейдер-«кит» выполнил серию сделок с кредитным плечом на JELLYJELLY. Трейдер открыл три счета в течение нескольких минут, с позициями на общую сумму более $7 миллионов. Это включало: Длинные позиции: Два счета с $2.15 миллиона и $1.9 миллиона. Короткая позиция: Третий счет с короткой позицией на $4.1 миллиона. Стратегия трейдера была направлена на получение прибыли от колебаний цен путем вывода залога до того, как система ликвидации Hyperliquid сможет отреагировать. Однако, когда цена JELLYJELLY стремительно возросла, короткая позиция попала в ликвидацию, что привело к значительным убыткам для хранилища Hyperliquidity Provider (HLP). Манипуляции на рынке и последствия Рост цен был обусловлен действиями трейдера, которые включали: Вывод залога: Трейдер вывел средства из своих длинных позиций, пока короткая позиция все еще была активной. Проблемы с ликвидацией: Большой размер короткой позиции задержал ее ликвидацию, что привело к тому, что хранилище HLP унаследовало убытки. По мере роста цены JELLYJELLY хранилище HLP столкнулось с потенциальными убытками в $12 миллионов. Однако валидаторы вмешались, скорректировав цену оракула, чтобы смягчить ущерб, в конечном итоге закрыв рынок по цене $0.0095, по которой была открыта короткая позиция. Arkham Последствия и реакции После инцидента Hyperliquid предприняла решительные действия: Исключение JELLYJELLY: Токен был удален из торговли из-за доказательств манипуляций на рынке. Возмещение пользователям: Hyperliquid объявила о планах возместить пострадавшим пользователям, исключая отмеченные адреса, чтобы покрыть убытки, понесенные во время кризиса. Трейдер, теперь сталкивающийся с потенциальными убытками в $1 миллион, вывел $6.26 миллиона со своих счетов, но по крайней мере $1 миллион остается заблокированным из-за ограничений. Аналитическая компания Arkham Intelligence сообщила, что действия трейдера могут стоить ему значительно больше, если он не сможет получить доступ к этим средствам. Hyperliquid Реакции в индустрии Инцидент вызвал смешанные реакции в криптосообществе: Критика: Некоторые лидеры отрасли, такие как CEO Bitget Грейси Чен, раскритиковали действия Hyperliquid, предположив, что это вызывает сомнения в целостности биржи. Поддержка: Другие похвалили Hyperliquid за быструю реакцию, которая предотвратила еще большие убытки для поставщиков ликвидности. Это событие стало вторым крупным кризисом для Hyperliquid за короткий период, после предыдущего инцидента, связанного с ликвидацией на сумму $200 миллионов на Ethereum. Пока платформа справляется с этими вызовами, криптосообщество остается внимательным к ее будущим операциям и целостности. Источники Hyperliquid избегает кризиса ликвидности после короткой позиции JELLYJELLY, исключает токен, FXStreet. «Эксплуатация» Hyperliquid обернулась неудачей для трейдера, убытки составляют $1 млн, сообщает Arkham, Cointelegraph. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
0 0.0 25от ToTo BugelmanНовичок
БезопасностьBinance приостановила работу сотрудника на фоне обвинений в инсайдерской торговле
Binance приостановила работу члена своей команды Binance Wallet после внутреннего расследования по обвинениям в инсайдерской торговле. Сотрудника обвиняют в использовании непубличной информации для получения прибыли от недавнего запуска токена, что вызывает опасения по поводу внутренних контролей и целостности рынка. Ключевые моменты Binance Wallet приостановила работу сотрудника после внутреннего расследования по обвинениям в инсайдерской торговле. Сотрудник предположительно использовал информацию из предыдущей роли для фронт-раннинга торгов токеном проекта. Binance Wallet планирует сотрудничать с властями и может предпринять юридические действия. Обвинения в инсайдерской торговле 23 марта 2025 года Binance Wallet инициировала расследование после получения жалобы на участие сотрудника в фронт-раннинге торгов. Расследование показало, что сотрудник, который недавно присоединился к команде Binance Wallet, подозревается в использовании инсайдерской информации из своей предыдущей должности в BNB Chain. Сотрудник предположительно предсказал время проведения события генерации токенов (TGE) и использовал несколько связанных кошельков для покупки значительного объема токенов до публичного объявления. После запуска сотрудник, как сообщается, продал часть токенов с значительной прибылью. Ответ компании и внутренние контроли В заявлении Binance Wallet подчеркивается, что действия сотрудника являются явным нарушением политики компании. Компания заявила: "Это поведение является фронт-раннингом на основе непубличной информации, полученной из его предыдущей роли, и является явным нарушением политики компании." Инцидент вызвал вопросы о эффективности внутренних мер безопасности во время перехода сотрудников. Хотя Binance Wallet утверждала, что не имела доступа к частным данным проекта, этот случай подчеркивает потенциальную возможность злоупотребления конфиденциальной информацией без надлежащих контролей. 币安Binance华语 Юридические последствия и контекст отрасли В свете обвинений Binance Wallet объявила, что будет сотрудничать с местными властями и может предпринять юридические действия против сотрудника. Этот инцидент является частью более широкой тенденции увеличения внимания к инсайдерской торговле в секторе криптовалют, который подвергся критике за подрыв справедливости и доверия на рынке. Дело напоминает предыдущие громкие скандалы инсайдерской торговли в криптоиндустрии. Например, в 2023 году бывший менеджер Coinbase был приговорен к тюремному заключению за утечку информации о листинге токенов, в то время как другой человек был осужден за инсайдерскую торговлю, связанную с NFT. Реакция сообщества и стимулы для информаторов Расследование Binance Wallet вызвало обсуждения в криптовалютном сообществе о необходимости большей ответственности и реформ. В ответ на обвинения Binance Wallet призвала информаторов сообщать о неправомерных действиях через специальный электронный адрес, предлагая в общей сложности 100 000 долларов в качестве вознаграждения тем, кто предоставит достоверную информацию. Компания заявила, что ценит общественные усилия по разоблачению неправомерных действий, но подчеркнула, что вознаграждения будут выданы только тем, кто подаст отчеты через официальные каналы для защиты интересов информаторов. Источники Сотрудник Binance Wallet приостановлен из-за скандала с инсайдерской торговлей, Cryptonews. Binance приостановила работу сотрудника после внутреннего расследования по инсайдерской торговле, Cointelegraph. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
0 0.0 23от ToTo BugelmanНовичок
БезопасностьNostra приостанавливает заимствование на фоне кризиса с ценовыми данными в DeFi
Nostra, децентрализованный финансовый (DeFi) кредитный протокол, работающий на Starknet, временно приостановил кредитование для двух своих токенов ликвидного стекинга из-за значительной ошибки в своих ценовых фидах. Этот инцидент, произошедший 24 марта, привел к завышенным отчетам о ценах, которые могли бы привести к ненужным ликвидациям позиций пользователей. Nostra Ключевые моменты Nostra выявила критическую проблему с ценовыми фидами, завышающими значения токенов xSTRK и sSTRK. Отчетные цены были примерно в три раза выше их фактических значений. Кредитование под залог токенов xSTRK и sSTRK было отключено для защиты средств пользователей. Пользователям рекомендуется немедленно вывести свои залоги из-за отсутствия резервного оракула. Ошибка в ценовом фиде 24 марта Nostra сообщила, что ошибки в ее ценовом фиде значительно завысили цены двух деривативов ликвидного стекинга: xSTRK и sSTRK. Эти токены являются деривативами родного токена STRK сети Starknet. Завышенные цены представили риск ликвидации в противном случае безопасных позиций, что могло бы навредить пользователям, имеющим здоровые обеспеченные кредиты. В заявлении Nostra подчеркнула серьезность ситуации, отметив, что завышенные ценовые фиды могли привести к ненужным ликвидациям. Чтобы смягчить этот риск, протокол принял предостерегающую меру по отключению кредитования под залог этих токенов. Рекомендации для пользователей В свете проблемы с ценовым фидом Nostra рекомендовала пользователям с существующими депозитами xSTRK и sSTRK немедленно вывести свои залоги. Протокол признал, что без вторичного или резервного оракула для поддержки этих активов он не может полностью предотвратить подобные проблемы в будущем. Nostra заявила: "Нашим приоритетом всегда было и остается обеспечение безопасности существующих средств пользователей, и без резервного оракула риски превышают преимущества." Позиция Nostra в пространстве DeFi Nostra является одним из крупных DeFi проектов на Starknet, который является решением второго уровня для Ethereum, использующим нулевые доказательства. Запущенный в конце 2021 года, Starknet имеет общую заблокированную стоимость (TVL) примерно 575 миллионов долларов, в то время как у Nostra TVL составляет около 55 миллионов долларов. Протокол позволяет пользователям размещать залог в одном токене, чтобы занять другой, с популярными вариантами залога, включая Ether, STRK и стейблкоины, такие как USDC и Tether (USDT). Этот инцидент подчеркивает присущие риски, связанные с DeFi протоколами, особенно теми, которые полагаются на ценовые фиды для оценки залога. Источники DeFi кредитор Nostra приостанавливает кредитование после ошибки в ценовом фиде, Cointelegraph. Вот что произошло в криптовалюте сегодня — Новости TradingView, tradingview.com. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
0 0.0 31от ToTo BugelmanНовичок
БезопасностьInfini начинает судебную битву после взлома стейблкоина на 50 миллионов долларов
Infini, платформа для платежей с использованием стейблкоинов, инициировала судебные разбирательства после значительного нарушения безопасности, в результате которого было украдено около 50 миллионов долларов. Эксплуатация, предположительно осуществленная бывшим разработчиком, вызвала серьезные опасения по поводу практики безопасности в криптовалютной индустрии. Ключевые моменты Infini потеряла 49,5 миллиона долларов в результате взлома, приписываемого бывшему разработчику. Компания подала иск в Гонконге против предполагаемого преступника и других. Infini предлагает вознаграждение в размере 20% за возврат украденных средств. Инцидент подчеркивает продолжающиеся уязвимости в крипто-секторе, особенно в отношении угроз со стороны инсайдеров. Обзор инцидента 24 февраля 2025 года Infini сообщила о массовом взломе, в результате которого было выведено 49,5 миллиона долларов в USDC с ее платформы. Взлом был осуществлен бывшим контрактным разработчиком, который сохранил административные привилегии после завершения своей работы над проектом. Эта угроза со стороны инсайдера позволила злоумышленнику похитить средства без немедленного обнаружения. Согласно данным кибербезопасности компании Cyvers, хакер использовал кошелек, финансируемый 1 ETH через Tornado Cash, для осуществления взлома. Украденные USDC были быстро конвертированы в Dai (DAI) и затем обменены на 17 696 ETH, которые затем были переведены на другой кошелек. Начато судебное разбирательство В ответ на взлом Infini подала иск в Гонконге против бывшего разработчика, идентифицированного как Чен Шаньсюань, а также против трех неустановленных лиц, которые, как считается, были вовлечены в взлом. Иск направлен на возврат украденных средств и предотвращение любых дальнейших транзакций с компрометированными активами. Юридическая команда Infini предприняла необычный шаг, отправив судебный запрет через сообщение в блокчейне, метод, предназначенный для достижения анонимных крипто-кошельков. Этот инновационный подход подчеркивает сложности применения юридических действий в децентрализованном мире криптовалют. Etherscan.io Предложение вознаграждения за возврат В попытке вернуть украденные активы Infini предложила 20% вознаграждение хакеру за возврат средств. Компания сообщила, что если хакер вернет 80% украденной суммы, он не столкнется с юридическими последствиями. Эта стратегия отражает растущую тенденцию среди крипто-компаний поощрять возврат украденных активов, а не преследовать длительные судебные разбирательства. Заключение Пока Infini справляется с последствиями этого взлома, компания остается приверженной обеспечению безопасности своей платформы и защите своих пользователей. Судебные разбирательства и предложение вознаграждения представляют собой проактивные шаги в решении последствий этого значительного нарушения. Инцидент не только подчеркивает риски, связанные с криптовалютой, но и важность надежных мер безопасности для защиты цифровых активов. Источники Infini Stablecoin Faces $50M Exploit Amid Growing Crypto Security Concerns, www.tokenpost.com. Infini takes legal action after $50 million stablecoin exploit — TradingView News, TradingView. Crypto Neo-Bank Infini Hit By $50 Million Exploit, Decrypt. Founder of stablecoin digital bank, Infini offers 20% bounty for return of stolen $49.5 million - Nairametrics, Nairametrics. Infini Sues Former Developer, Others Over $50M Crypto Hack In Hong Kong, FinanceFeeds. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
0 0.0 23от ToTo BugelmanНовичок
БезопасностьМассированный взлом на сумму 8,4 миллиона долларов поразил протокол повторного стекинга RWA Zoth
Протокол повторного стекинга реальных активов (RWA) Zoth стал жертвой значительного нарушения безопасности, в результате которого было украдено более 8,4 миллиона долларов в криптовалюте. Этот инцидент вызвал тревогу в сообществе децентрализованных финансов (DeFi), что побудило Zoth временно отключить свой веб-сайт для проведения технического обслуживания в ходе расследования нарушения. Cyvers Alerts Ключевые моменты Zoth потерял 8,4 миллиона долларов из-за взлома, связанного с компрометированным контрактом. Злоумышленник быстро конвертировал украденные активы в стабильную монету DAI. Нарушение подчеркивает уязвимости в протоколах смарт-контрактов и необходимость улучшения мер безопасности. Обзор инцидента 21 марта блокчейн-агентство безопасности Cyvers предупредило сообщество о подозрительной транзакции, связанной с кошельком развертывателя Zoth. Злоумышленник использовал уязвимость, которая позволила ему вывести колоссальные 8,4 миллиона долларов в криптоактивах. В течение нескольких минут украденные средства были конвертированы в DAI и переведены на другой адрес, что указывает на хорошо спланированную операцию. PeckShieldAlert Детали взлома Согласно отчетам, взлом был осуществлен через утечку администраторских привилегий. Примерно за 30 минут до обнаружения атаки прокси-контракт под названием "USD0PPSubVaultUpgradeable" был обновлен до злонамеренной версии, связанной с адресом, ассоциированным с предполагаемым злоумышленником. Это обновление обошло существующие механизмы безопасности, предоставив злоумышленнику полный контроль над пользовательскими средствами почти мгновенно. Ответ Zoth В ответ на нарушение Zoth отключил свой веб-сайт и в настоящее время находится в режиме технического обслуживания. Команда признала нарушение безопасности и работает в тесном сотрудничестве с партнерами, чтобы смягчить последствия и решить проблему. Они пообещали выпустить подробный отчет, как только их расследование будет завершено. Последствия для пространства DeFi Инцидент подчеркивает продолжающиеся риски, связанные с протоколами децентрализованных финансов. Хакан Унал, старший руководитель SOC в Cyvers, подчеркнул, что компрометация администраторских ключей остается значительной угрозой в экосистеме DeFi. Он предложил внедрить многофакторные контракты на обновления, добавить временные замки на обновления и улучшить практики управления ключами, чтобы предотвратить подобные атаки в будущем. Фон Zoth Основанный в январе 2023 года Притамом Даттой и Кушиком Бхаргавом, Zoth привлек 4 миллиона долларов в августе 2024 года для запуска своего токенизированного ликвидного ноты, который обеспечен надежными активами, такими как казначейские облигации США и высоко оцененные корпоративные облигации. Раунд финансирования привлек поддержку различных инвесторов, включая Taisu Ventures и G20, а также известных ангелов из Coinbase и Hedera. Пока команда Zoth работает над устранением последствий этого инцидента, сообщество DeFi остается в состоянии повышенной готовности, отражая продолжающиеся проблемы с обеспечением безопасности децентрализованных протоколов от сложных атак. Источники Хакер украл 8,4 миллиона долларов у протокола повторного стекинга RWA Zoth — TradingView News, TradingView. Протокол повторного стекинга Zoth был взломан, злоумышленник вывел 8,4 миллиона долларов, Crypto News. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
0 0.0 26от ToTo BugelmanНовичок
БезопасностьНовые SMS-мошенничества нацелены на пользователей Binance с помощью обманных тактик
В тревожном развитии для пользователей криптовалюты Австралийская федеральная полиция (AFP) выпустила предупреждения о сложной SMS-мошенничестве, нацеленной на пользователей Binance. Эта схема использует продвинутые тактики для подделки законных коммуникаций от биржи, что приводит к компрометации аккаунтов и активов ничего не подозревающих жертв. Ключевые моменты Более 130 человек стали жертвами SMS-мошенничества. Мошенники используют поддельные идентификаторы отправителей, чтобы имитировать коммуникации Binance. Жертв призывают создать новые кошельки, что приводит к краже активов. Австралийское правительство планирует внедрить Регистратор идентификаторов отправителей SMS к 2025 году. Механика мошенничества AFP сообщила, что мошенничество включает в себя отправку текстовых сообщений, которые, как кажется, исходят от Binance. Эти сообщения часто утверждают, что аккаунт пользователя в криптовалюте был взломан, побуждая их немедленно предпринять действия для защиты своих активов. Сообщения разработаны так, чтобы безупречно вписываться в существующие разговоры, что делает их легитимными. Ключевые особенности мошенничества включают: Поддельные идентификаторы отправителей: Сообщения используют идентификатор отправителя, который имитирует Binance, позволяя им появляться в той же беседе, что и подлинные коммуникации. Фальшивые коды подтверждения: Мошенники часто включают поддельные коды, чтобы еще больше убедить жертв в легитимности своих утверждений. Срочные призывы к действию: Жертв заставляют действовать быстро, что часто приводит к созданию новых кошельков, которые на самом деле контролируются мошенниками. Федеральная полиция Австралии Роль технологий Эксплуатация онлайн-сервисов обмена сообщениями позволяет мошенникам легко манипулировать информацией отправителя. Эта техника, известная как спуфинг, создает ложное чувство безопасности для получателя. Когда сообщение получено, оно группируется по идентификатору отправителя, что может ввести пользователей в заблуждение, заставляя думать, что они общаются с надежным источником. Ответ правоохранительных органов В ответ на растущее число мошенничеств AFP проактивно связалась с выявленными жертвами, чтобы предупредить их о потенциальных рисках и предоставить рекомендации по защите своих активов. Командир Грэм Маршалл подчеркнул срочность ситуации, отметив, что как только средства переведены на кошельки мошенников, они быстро перемещаются через сеть аккаунтов, что делает восстановление практически невозможным. Широкие последствия Этот инцидент является частью более широкой тенденции фишинговых попыток, нацеленных на пользователей криптовалюты. Подобные мошенничества были зарегистрированы и на других платформах, таких как Coinbase и Gemini, где мошеннические электронные письма пытаются обмануть пользователей, заставляя их компрометировать свои аккаунты. Инициативы правительства Чтобы бороться с этими мошенничествами, австралийское правительство объявило о планах создания реестра идентификаторов отправителей SMS, который должен быть запущен в конце 2025 года. Эта инициатива направлена на внедрение стандартов, требующих от телекоммуникационных компаний проверять, что сообщения, отправляемые под брендовым именем, соответствуют законным зарегистрированным отправителям. Это может значительно снизить эффективность таких мошенничеств в будущем. Финансовые потери Финансовое воздействие этих мошенничеств колоссально. Согласно отчету AFP, австралийцы потеряли примерно 382 миллиона австралийских долларов (269 миллионов долларов США) из-за инвестиционных мошенничеств за прошлый год, при этом почти половина этих потерь связана с мошенничеством в области криптовалют. Поскольку мошенничества становятся все более сложными, крайне важно, чтобы пользователи оставались бдительными и информированными о потенциальных угрозах. Заключение Поскольку ландшафт криптовалюты продолжает развиваться, так же развиваются и тактики, используемые мошенниками. Пользователи призываются проявлять осторожность, проверять коммуникации через официальные каналы и оставаться в курсе признаков потенциальных мошенничеств. Образование и проактивные меры имеют решающее значение для защиты криптосообщества от этих злонамеренных действий. Источники SMS-мошенники, выдающие себя за Binance, имеют еще более хитрый способ обмануть жертв, Cointelegraph. SMS-мошенники, выдающие себя за Binance, имеют еще более хитрый способ обмануть жертв, Блог представителя IDF. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
0 0.0 30от ToTo BugelmanНовичок
БезопасностьПредупреждение: Взломанное программное обеспечение TradingView является трояном для кражи криптовалюты
Эксперты по кибербезопасности бьют тревогу из-за новой угрозы вредоносного ПО, замаскированного под взломанную версию TradingView Premium, популярного инструмента для графического анализа финансовых рынков. Это вредоносное программное обеспечение распространяется на крипто-форумах, нацеливаясь на ничего не подозревающих пользователей и потенциально опустошая их криптовалютные кошельки. Malwarebytes Ключевые моменты Тип вредоносного ПО: Взломанное программное обеспечение содержит Lumma Stealer и Atomic Stealer, оба предназначены для извлечения конфиденциальной информации. Метод распространения: Мошенники продвигают программное обеспечение на крипто-сабреддитах, утверждая, что оно разблокирует премиум-функции бесплатно. Взаимодействие с пользователями: Мошенники активно взаимодействуют с пользователями, предоставляя помощь, чтобы процесс загрузки казался легитимным. Риски безопасности: Пользователям рекомендуется быть осторожными с инструкциями по отключению программного обеспечения безопасности и защищенными паролем файлами. Рост мошенничества с взломанным программным обеспечением Кибербезопасная компания Malwarebytes выявила растущую тенденцию, когда киберпреступники используют привлекательность бесплатного программного обеспечения. Последняя угроза связана с взломанной версией TradingView Premium, которая рекламируется на различных онлайн-платформах, особенно в криптовалютных сообществах. Вредоносное ПО, встроенное в это программное обеспечение, предназначено для кражи личных данных и опустошения криптокошельков. Джером Сегура, старший исследователь безопасности в Malwarebytes, отметил, что жертвы сообщали о том, что их кошельки были опустошены, а их личности использовались для отправки фишинговых ссылок их контактам. Как работает мошенничество Мошенники, стоящие за этой схемой, не только распространяют вредоносное ПО, но и взаимодействуют с потенциальными жертвами. Они предоставляют помощь в загрузке программного обеспечения и решении любых проблем, что добавляет уровень доверия к их операции. Вот как обычно разворачивается мошенничество: Продвижение: Мошенники размещают ссылки на взломанное программное обеспечение на крипто-сабреддитах, утверждая, что это бесплатная версия TradingView Premium. Взаимодействие: Они общаются с пользователями, отвечая на вопросы и предлагая помощь, что создает доверие. Установка: Пользователей призывают отключить свое программное обеспечение безопасности, чтобы облегчить установку вредоносного ПО. Кража данных: После установки вредоносное ПО начинает извлекать конфиденциальную информацию, включая данные криптовалютных кошельков и коды двухфакторной аутентификации. Malwarebytes Типы вредоносного ПО Взломанное программное обеспечение TradingView содержит два основных типа вредоносного ПО: Lumma Stealer: Этот крадущий информацию инструмент нацелен на криптовалютные кошельки и расширения браузера для 2FA, что делает его особенно опасным для трейдеров криптовалют. Atomic Stealer: Более новая версия, которая захватывает конфиденциальные данные, такие как пароли и другие учетные данные. Предупреждающие знаки, на которые стоит обратить внимание Пользователи должны быть бдительными и обращать внимание на общие признаки распространения вредоносного ПО: Запросы на отключение программного обеспечения безопасности: Легитимное программное обеспечение не требует от пользователей отключать антивирус или брандмауэр. Файлы с паролем: Вредоносное ПО часто распространяется таким образом, что для доступа требуется пароль, что необычно для легитимного программного обеспечения. Дважды сжатые файлы: Если файл сжат несколько раз и требует пароль, это, вероятно, вредоносное. Заключение Поскольку криптовалютный ландшафт продолжает развиваться, так же развиваются и тактики, используемые киберпреступниками. Привлекательность бесплатного программного обеспечения может быть соблазнительной, но пользователи должны оставаться осторожными и информированными. Взломанная версия TradingView Premium служит ярким напоминанием о рисках, связанных со скачиванием программного обеспечения из непроверенных источников. Всегда придавайте приоритет безопасности и проверяйте легитимность программного обеспечения перед установкой, чтобы защитить свои цифровые активы. Источники Осторожно с «взломанным» TradingView — это троян, крадущий криптовалюту, Cointelegraph. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
0 0.0 34от ToTo BugelmanНовичок
БезопасностьУтечка безопасности: Хакер украл 55 ETH у AI Crypto Bot Aixbt
Произошел тревожный инцидент с безопасностью, связанный с AI-криптоботом aixbt, когда хакер успешно получил доступ к его панели управления и украл 55,5 эфира, стоимостью примерно 106 200 долларов. Этот инцидент вызывает серьезные опасения относительно мер безопасности, применяемых к финансовым инструментам на основе ИИ на рынке криптовалют. rxbt Ключевые моменты Хакер взломал панель управления aixbt и украл 55,5 ETH. Взлом произошел 18 марта 2023 года в 1:58 по всемирному координированному времени. Основные системы aixbt, как сообщается, не были затронуты. Инцидент привел к падению стоимости токена aixbt на 15,5%. Эксперты призывают к улучшению мер безопасности для AI-криптоботов. Детали взлома Взлом был сообщен поддерживающим aixbt, известным как "rxbt", который уточнил, что основные системы бота не были скомпрометированы. Злоумышленник сделал два запроса на перевод средств из кошелька бота, что вызвало вопросы о общей безопасности ИИ-агентов в пространстве криптовалют. В ответ на инцидент rxbt заявил: Они перенесли серверы и поменяли ключи. Доступ к панели управления был приостановлен для обновления безопасности. Они сообщили адреса хакера различным биржам. Реакция рынка После взлома токен aixbt, который работает на Ethereum layer 2 Base, испытал значительное падение, упав на 15,5% до 9 центов. Это падение отражает немедленную реакцию рынка на инцидент с безопасностью и потенциальные последствия для будущего торговых инструментов на основе ИИ. CoinGecko Ответ сообщества Сначала возникли спекуляции о том, что взлом был результатом манипуляции самим AI-ботом. Эти спекуляции были подогреты постом от Simulacrum AI, который утверждал, что отправил 55,5 ETH хакеру, идентифицированному как "0xhungusman". Однако этот аккаунт был впоследствии приостановлен, что еще больше усложнило нарратив вокруг взлома. Simulacrum AI Будущее ИИ в криптовалюте Инцидент вызвал обсуждения среди экспертов о будущем применения ИИ на рынке криптовалют. Спенсер Фаррар, партнер в Theory Ventures, отметил, что хотя текущий ландшафт AI-ботов является несколько экспериментальным, существует потенциал для большей полезности по мере развития технологии. Он заявил: Приложения ИИ в криптовалюте в настоящее время "немного пузырьковые". Существует пространство для дальнейших экспериментов с токенами AI-криптовалют. Децентрализованный исследователь ИИ "S4mmy" подчеркнул необходимость строгого тестирования ИИ-агентов, управляющих криптофондом, чтобы предотвратить будущие взломы. Он выразил оптимизм по поводу эволюции этих решений в следующем году, поскольку более крупные децентрализованные финансовые (DeFi) протоколы либо интегрируют существующие решения, либо разрабатывают свои собственные. Заключение Взлом панели управления aixbt служит ярким напоминанием о уязвимостях, существующих в быстро развивающемся ландшафте ИИ и криптовалют. Поскольку рыночная капитализация токенов, связанных с ИИ-агентами, в настоящее время составляет 4,2 миллиарда долларов, необходимость в надежных мерах безопасности никогда не была более критичной. Участники криптопространства должны приоритизировать безопасность, чтобы защититься от потенциальных угроз и обеспечить целостность финансовых инструментов на основе ИИ. Источники Хакер взломал панель управления AI-криптобота aixbt и украл 55 ETH, Cointelegraph.
0 0.0 20от ToTo BugelmanНовичок
БезопасностьХакеры маскируются под трейдеров, чтобы отмывать криптовалюту
В тревожной новой тенденции хакеры принимают облик неопытных трейдеров, чтобы отмывать криптовалюту. Этот метод, который включает создание свопов, уязвимых для арбитражных ботов, был связан с известными группами, такими как группа Лазаря. Эксперты предупреждают, что эта тактика представляет собой значительные риски для целостности криптовалютных рынков. Ключевые выводы Хакеры используют фасад новичков-трейдеров для отмывания средств. Они создают свопы, которые подвержены атакам со стороны арбитражных ботов, которые они контролируют. Процесс отмывания часто включает популярные миксеры, такие как FixedFloat и ChangeNow. В этих схемах обычно используются стейблкоины, такие как USDC и USDT. Выявлены организованные действия, при которых происходит несколько транзакций подряд. Новый метод отмывания Хакеры становятся все более изощренными в своем подходе к отмыванию криптовалюты. Притворяясь неопытными трейдерами, они эксплуатируют уязвимости рынка. Этот метод включает: Создание уязвимых свопов: Хакеры настраивают свопы, которые можно легко манипулировать с помощью их собственных арбитражных ботов. Использование популярных миксеров: Транзакции проходят через известные миксеры, такие как FixedFloat и ChangeNow, которые часто используются отмывателями денег. Использование стейблкоинов: Процесс отмывания обычно включает стейблкоины, такие как USDC и USDT, которые привязаны к доллару и торгуются по относительно стабильным ценам. Процесс транзакции Процесс отмывания следует многоступенчатому подходу: Начальные депозиты: Несколько кошельков вносят и выводят средства через платформы, такие как Aave. Торговля на Uniswap: После вывода активов отмыватели добавляют стейблкоины в торговый пул на децентрализованной бирже Uniswap. Манипулирование ценами: Отмыватели корректируют торговые пулы, чтобы их боты могли вмешиваться в транзакции, что приводит к значительным потерям для вовлеченных кошельков. Например, в одном случае хакеры обменяли 90 000 долларов в USDC на всего 2 300 долларов в USDT, понеся убыток в 87 700 долларов. Однако этот убыток компенсируется прибылью, полученной от арбитражной деятельности, контролируемой их программным обеспечением. Доказательства организованной деятельности Исследователь безопасности Егор Рудицкий выявил несколько транзакций, которые вызывают серьезные подозрения. Он отметил, что шесть транзакций были выполнены через один и тот же торговый пул всего за пять минут, что указывает на скоординированные действия хакеров. Дополнительные тактики Хакеры не ограничиваются только этим методом. Они также используют различные другие тактики, включая: Сэндвич-атаки: Боты покупают токены перед крупными сделками и продают их с наценкой. Активы с низкой ликвидностью: В некоторых случаях хакеры использовали активы с низкой ликвидностью, чтобы скрыть свои действия. Например, кошелек, связанный с группой Лазаря, использовал WAFF и USDT, что привело к блокировке Tether связанного пула Uniswap. Недавние инциденты 13 марта хакеры из группы Лазаря перевели 400 ETH (примерно 752 000 долларов) в миксер Tornado Cash. Начальный адрес получил эти средства через протокол THORChain, который группа активно использовала для отмывания украденных активов с бирж, таких как Bybit. Поскольку криптовалютный ландшафт продолжает развиваться, появление таких методов отмывания подчеркивает необходимость усиления мер безопасности и бдительности в отрасли. Участники должны оставаться в курсе этих тактик, чтобы защитить свои активы и поддерживать целостность рынка. Источники Хакеры начали отмывать криптовалюту, маскируясь под неопытных трейдеров, ForkLog. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
0 0.0 26от ToTo BugelmanНовичок.jpeg)
БезопасностьРазблокировка DeFi: Как Elastos использует безопасность Биткойна для финансовых инноваций
Ландшафт децентрализованных финансов (DeFi) переживает значительную трансформацию, поскольку Elastos представляет BTCFi, новый подход, который использует надежную безопасность Биткойна для улучшения децентрализованных финансовых приложений. Эта инициатива направлена на то, чтобы превратить Биткойн из простого средства хранения стоимости в активно используемый актив в экосистеме DeFi. Ключевые моменты BTCFi представляет собой новый сектор в DeFi, сосредоточенный на решениях, ориентированных на Биткойн. Elastos использует объединенное майнинг, чтобы унаследовать безопасность Биткойна для своей платформы. Сеть BeL2 Arbiter позволяет проводить доверительные транзакции Биткойна в DeFi. Elastos сталкивается с конкуренцией со стороны устоявшихся решений DeFi для Биткойна, но предлагает уникальные преимущества. Расширяющаяся роль Биткойна в DeFi Традиционно Ethereum доминировал в пространстве DeFi, составляя более 50% от общей заблокированной стоимости (TVL) в секторе, которая составляет примерно 175 миллиардов долларов. Однако непревзойденная безопасность и ликвидность Биткойна представляют собой убедительную основу для инноваций в DeFi. Несмотря на свои сильные стороны, отсутствие нативной функциональности смарт-контрактов у Биткойна ограничивало его участие в DeFi. Появление решений, ориентированных на Биткойн, таких как BTCFi, направлено на преодоление этого разрыва, позволяя держателям Биткойна участвовать в кредитовании, выпуске стейблкоинов и кросс-цепной совместимости без рисков хранения. Elastos: Лидер в BTCFi Elastos находится на переднем крае этой эволюции, используя объединенное майнинг — технику, которая позволяет вторичным блокчейнам унаследовать безопасность Биткойна. С примерно 50% от общего хешрейта Биткойна, обеспечивающего Elastos, платформа обладает одной из самых надежных сетей, связанных с Биткойном, что гарантирует, что финансовые приложения, построенные на ней, сохраняют уровень безопасности, сопоставимый с самим Биткойном. Ядро инфраструктуры Elastos — это модель Elastic Consensus, которая интегрирует: Вспомогательный proof-of-work Обеспеченный proof-of-stake Proof-of-integrity Этот многоуровневый подход повышает безопасность и масштабируемость финансовых услуг, делая Elastos привлекательным вариантом для приложений DeFi. Кроме того, Elastos Smart Chain, совместимый с виртуальной машиной Ethereum, облегчает разработку децентрализованных приложений (DApps), обеспечивая бесшовную интеграцию с более широкой экосистемой DeFi. BeL2: Прорыв для BTCFi Выдающейся особенностью Elastos является сеть BeL2 Arbiter, предназначенная для облегчения доверительных транзакций Биткойна в DeFi. Используя нулевые знания (ZKP), BeL2 проверяет транзакции Биткойна как в сетях Elastos, так и Ethereum без необходимости полагаться на централизованных хранителей. Эта инновация позволяет использовать Биткойн в протоколах DeFi без необходимости в синтетических активах или посредниках, решая давнюю проблему в BTCFi. Модель BeL2 уже привлекла интерес со стороны институциональных инвесторов, с инициативами, такими как создание стейблкоина, обеспеченного Биткойном, разработанного студентами и выпускниками Гарвардского университета. Более того, платформа поддерживает децентрализованное кредитование, позволяя держателям Биткойна закладывать кредиты в стейблкоинах, сохраняя при этом возможность роста цены Биткойна. Рыночная позиция Elastos и будущее Подход Elastos к BTCFi конкурирует с устоявшимися решениями, такими как Stacks и Rootstock. В то время как Stacks выигрывает от финальности Биткойна, а Rootstock сосредоточен на совместимости с EVM, Elastos выделяется, сочетая высокую безопасность через объединенное майнинг и кросс-цепную совместимость. Эта уникальная позиция делает Elastos серьезным игроком в ландшафте BTCFi. Тем не менее, остаются вызовы, включая регуляторные неопределенности, осведомленность экосистемы и технические сложности. Несмотря на эти препятствия, интеграция Elastos безопасности Биткойна, выполнение смарт-контрактов без доверия и институциональная поддержка позиционируют его для потенциального роста в развивающемся секторе BTCFi. Вызовы и возможности в принятии Bitcoin DeFi Поскольку индустрия блокчейнов переходит к кросс-цепной совместимости и децентрализованному управлению, активы, обеспеченные Биткойном, готовы сыграть ключевую роль в преобразовании как традиционных, так и децентрализованных финансов. Инновации Elastos, особенно через BeL2 и его структуру децентрализованной идентичности, направлены на повышение безопасности, масштабируемости и институционального принятия Биткойна в DeFi. Ожидается, что финансы, обеспеченные Биткойном, значительно расширятся, и Elastos предоставляет надежную основу для следующей волны децентрализованных финансовых приложений. Источники Как Elastos использует безопасность Биткойна для поддержки DeFi, Cointelegraph. Эта статья была написана с помощью ИИ для сбора информации из нескольких авторитетных источников. Содержание было проверено и отредактировано нашей редакционной командой для обеспечения точности и последовательности. Высказываемые мнения принадлежат автору и не обязательно отражают мнения BlockzHub. Оригинальные источники сообщений указаны, когда это необходимо и в соответствии с требованиями. Эта статья предназначена только для информационных целей и не является финансовым советом. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
0 0.0 23от BishopНовичок
БезопасностьMicrosoft выпустила срочное предупреждение о StilachiRAT, нацеливающемся на криптовалютные кошельки.
Microsoft недавно предупредила пользователей о новом трояне удаленного доступа (RAT) под названием StilachiRAT, который представляет собой значительную угрозу для держателей криптовалюты. Это вредоносное ПО предназначено для скрытного проникновения в системы, извлечения конфиденциальной информации и уклонения от обнаружения, особенно нацеливаясь на популярные расширения криптовалютных кошельков в браузере Google Chrome. Ключевые моменты StilachiRAT — это сложный RAT, который нацеливается на криптовалютные кошельки. Он может извлекать учетные данные из браузеров и отслеживать активность буфера обмена. Вредоносное ПО использует передовые методы, чтобы избежать обнаружения и поддерживать постоянство. Microsoft еще не приписала это вредоносное ПО какому-либо конкретному злоумышленнику. Обзор StilachiRAT Обнаруженный командой реагирования на инциденты Microsoft в ноябре 2024 года, StilachiRAT разработан для сбора обширной информации о системе и кражи конфиденциальных данных. Он специально нацеливается на 20 расширений криптовалютных кошельков, включая популярные варианты, такие как Coinbase Wallet, MetaMask и Trust Wallet. Вредоносное ПО работает, сканируя эти расширения и извлекая учетные данные пользователей, хранящиеся в браузере. StilachiRAT угрожает 20 различным расширениям кошельков: Microsoft Как работает StilachiRAT StilachiRAT использует модуль DLL под названием WWStartupCtrl64.dll для выполнения своих вредоносных действий. Вот некоторые из его ключевых функций: Извлечение данных: Он может извлекать учетные данные, сохраненные в локальном файле состояния Google Chrome, и отслеживать активность буфера обмена для получения конфиденциальной информации, такой как пароли и ключи криптовалюты. Профилирование системы: Вредоносное ПО собирает подробную информацию о системе, включая аппаратные идентификаторы, активные сеансы удаленного рабочего стола (RDP) и запущенные приложения. Выполнение команд: StilachiRAT устанавливает соединение с сервером командного и управляющего (C2), позволяя злоумышленникам выполнять команды удаленно, такие как перезагрузка системы, очистка журналов и манипуляция приложениями. Методы уклонения Одним из самых тревожных аспектов StilachiRAT является его способность уклоняться от обнаружения. Вредоносное ПО использует несколько антифоренсических тактик, включая: Очистка журналов событий: Это помогает избежать обнаружения со стороны программного обеспечения безопасности. Обнаружение песочницы: Оно проверяет наличие признаков анализа в среде песочницы, что может предотвратить его полное активацию в таких условиях. Динамическая обфускация: Вредоносное ПО использует динамические контрольные суммы для своих вызовов API, что затрудняет аналитикам разбор его операций. Рекомендации для пользователей Чтобы защититься от угроз, подобных StilachiRAT, Microsoft советует пользователям: Скачивать программное обеспечение только из официальных источников. Использовать веб-браузеры, которые поддерживают функции безопасности, такие как SmartScreen. Включить безопасные ссылки и безопасные вложения в Office 365. Реализовать надежные антивирусные и антишпионские решения. Поскольку ландшафт киберпреступности продолжает развиваться, крайне важно, чтобы пользователи криптовалюты оставались бдительными и улучшали свои практики кибербезопасности для защиты своих цифровых активов. Источники Скрытый RAT, нацеленный на учетные данные и криптовалютные кошельки, The Hacker News. Microsoft: новое вредоносное ПО RAT, используемое для кражи криптовалюты и разведки, BleepingComputer. "Сложный" StilachiRAT использует Chrome для криптовалютных кошельков и учетных данных, Hackread. Microsoft предупреждает о новом трояне удаленного доступа, нацеливающемся на криптовалютные кошельки, Блог представителя IDF. Microsoft предупреждает о новом трояне, крадущем криптовалюту в расширениях кошельков, cryptonews.com. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
0 0.0 26от ToTo BugelmanНовичок.jpeg)
БезопасностьСкандал с мемкоином Libra: Исковое заявление класса направлено против создателей за обман инвесторов
Скандал с токеном Libra обострился, так как против его создателей подан иск в классовом действии, обвиняющий их в введении инвесторов в заблуждение и присвоении более 100 миллионов долларов. Дело, инициированное юридической фирмой Burwick Law, будет рассмотрено Верховным судом Нью-Йорка. Burwick Law Ключевые моменты Ответчики: Kelsier Ventures, KIP Protocol и Meteora названы в иске. Обвинения: Иск утверждает о мошеннических действиях и манипуляциях с ликвидными пулами. Влияние на инвесторов: Сообщается, что более 86% держателей токенов Libra продали свои активы с убытком, что составило 251 миллион долларов. Рекламные тактики: Промоция токена президентом Аргентины Хавьером Милеем находится под пристальным вниманием. Обзор иска 17 марта юридическая фирма Burwick Law подала иск от имени клиентов, которые инвестировали в токен Libra (LIBRA), который рекламировался как средство стимулирования частного финансирования в Аргентине. Иск утверждает, что токен был запущен «обманным, манипулятивным и в корне несправедливым» образом, что привело к значительным финансовым потерям для инвесторов. Юридическая фирма утверждает, что KIP Protocol и Meteora, две компании, стоящие за токеном LIBRA, использовали «хищническую» одностороннюю стратегию ликвидного пула. Эта тактика якобы искусственно завышала цену токена, позволяя инсайдерам получать прибыль, в то время как обычные инвесторы терпели убытки. Финансовые последствия Согласно Burwick Law, в течение нескольких часов после запуска токена инсайдеры смогли вывести около 107 миллионов долларов из ликвидных пулов. Это привело к колоссальному падению рыночной стоимости LIBRA на 94% вскоре после этого. Данные исследовательской фирмы Nansen показывают, что из 15,430 крупнейших кошельков Libra, более 86% продали свои активы с убытком, что привело к общим потерям в 251 миллион долларов. В то же время только 2,101 кошельков были прибыльными, заработав в совокупности 180 миллионов долларов. Роль Хавьера Милея Хотя президент Хавьер Милей упоминается в иске, он не назван ответчиком. Иск обвиняет ответчиков в использовании влияния Милея для создания ложного чувства легитимности вокруг токена LIBRA, вводя инвесторов в заблуждение относительно его экономического потенциала. Милей с тех пор дистанцировался от токена, утверждая, что он лишь «распространял информацию» о нем, а не активно его рекламировал. Поиск справедливости Burwick Law требует компенсационных и штрафных убытков, а также возврата прибыли, полученной неправомерно. Фирма стремится предотвратить дальнейшие мошеннические предложения токенов через судебные запреты. Заключение Скандал с мемкоином LIBRA подчеркивает риски, связанные с инвестициями в криптовалюту, особенно в контексте вводящих в заблуждение рекламных тактик и отсутствия прозрачности. По мере развития дела в Верховном суде Нью-Йорка оно может установить прецедент для того, как будут рассматриваться аналогичные дела в будущем, потенциально влияя на более широкий рынок криптовалют. Источники Организаторы мемкоина LIBRA названы ответчиками в иске в классовом действии в США, Cointelegraph. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
0 0.0 35от ToTo BugelmanНовичок
БезопасностьСеверная Корея выходит на передний план по объемам владения биткойнами после взлома Bybit
Северная Корея стала значимым игроком на рынке криптовалют, обогнав как Эль-Сальвадор, так и Бутан по количеству биткойнов. Этот сдвиг произошел после масштабной кражи на сумму 1,4 миллиарда долларов с биржи Bybit, за которую отвечает печально известная группа Lazarus, государственная хакерская организация. Bitcoin Treasuries Ключевые моменты Группа Lazarus из Северной Кореи теперь владеет 13 518 BTC, стоимостью примерно 1,13 миллиарда долларов. Эта сумма превышает запасы биткойнов Бутана (10 635 BTC) и Эль-Сальвадора (6 118 BTC). Увеличение запасов произошло в основном из-за взлома Bybit 21 февраля 2025 года. Lazarus имеет историю кибератак, включая предыдущие кражи у других криптофирм. Накопление биткойнов Северной Кореей Корейская Народно-Демократическая Республика (КНДР) значительно увеличила свои запасы биткойнов, теперь занимая место среди крупнейших государств-владельцев этой криптовалюты. Недавние действия группы Lazarus вывели Северную Корею вперед по сравнению с другими странами, особенно в контексте принятия и накопления криптовалют. Текущие запасы: 13 518 BTC Стоимость: примерно 1,13 миллиарда долларов Этот рост запасов биткойнов является результатом успешной эксплуатации группы Lazarus биржи Bybit, которая считается одним из крупнейших взломов в истории криптовалют. Группа, как сообщается, конвертировала значительную часть украденного эфира в биткойн с использованием протоколов децентрализованных финансов (DeFi), в частности THORChain. Влияние киберпреступности на экономику Северной Кореи Увеличение криптовалютных запасов Северной Кореи не является лишь финансовым маневром; оно также связано с более широкой стратегией финансирования ее программ вооружений. По данным американских чиновников, кибератаки и кражи криптовалюты, как полагают, финансируют примерно половину программ Северной Кореи по созданию оружия массового уничтожения и баллистических ракет. Несмотря на международные санкции и усилия по борьбе с киберпреступностью, хакерские операции Северной Кореи продолжают процветать. Группа Lazarus была замешана в многочисленных высокопрофильных кибератаках, включая: Кражу 308 миллионов долларов с DMM Bitcoin в 2024 году. Взлом сети Ronin на 615 миллионов долларов в 2022 году. Источники Северная Корея обогнала Эль-Сальвадор и Бутан по запасам BTC после взлома Bybit на 1,4 миллиарда долларов: Arkham, The Block.
0 0.0 29от ToTo BugelmanНовичок
БезопасностьOKX принимает меры против группы Lazarus: агрегатор DEX приостановлен
Криптобиржа OKX временно приостановила свою службу агрегатора децентрализованной биржи (DEX), чтобы предотвратить дальнейшее злоупотребление со стороны известной группы хакеров из Северной Кореи, группы Лазарус. Это решение принято в свете недавних скоординированных атак, направленных на эксплуатацию DeFi-сервисов платформы. OKX Ключевые моменты OKX приостановила свой агрегатор DEX для повышения мер безопасности. Приостановка последовала за попытками группы Лазарус злоупотребить платформой. Службы кошельков остаются в рабочем состоянии, но создание новых кошельков ограничено на некоторых рынках. OKX сотрудничает с регуляторами и блокчейн-эксплораторами для улучшения безопасности и прозрачности. Предыстория приостановки 17 марта 2025 года OKX объявила о приостановке своего агрегатора DEX, известного как OKX Web3, ссылаясь на проблемы безопасности и необходимость устранения неполного тегирования на блокчейн-эксплораторах. Биржа заявила, что обнаружила скоординированные усилия группы Лазарус по эксплуатации своих DeFi-сервисов, что побудило к проактивному решению временно приостановить операции. Биржа подчеркнула, что этот шаг является частью более широкой стратегии по внедрению дополнительных мер безопасности и предотвращению будущих злоупотреблений. В блоге OKX отмечается: "Недавно мы обнаружили скоординированные усилия группы Лазарус по злоупотреблению нашими DeFi-сервисами. В то же время мы заметили увеличение конкурентных атак, направленных на подрыв нашей работы." Внедренные меры безопасности Во время приостановки OKX сосредоточится на нескольких ключевых улучшениях безопасности: Отслеживание в реальном времени: Биржа внедрила систему для отслеживания и блокировки злонамеренных адресов в реальном времени на своей централизованной бирже. Обнаружение адресов хакеров: Внедрена специализированная система обнаружения для агрегатора DEX, чтобы идентифицировать и блокировать адреса хакеров. Сотрудничество с блокчейн-эксплораторами: OKX работает с блокчейн-эксплораторами для исправления неполного маркирования, чтобы гарантировать, что фактические DEX, обрабатывающие сделки, были точно идентифицированы. Несмотря на приостановку агрегатора DEX, OKX заверила пользователей, что ее службы кошельков останутся доступными. Однако создание новых кошельков будет приостановлено на некоторых рынках для дальнейшего повышения мер безопасности. Угроза группы Лазарус Группа Лазарус была связана с многочисленными кибератаками на криптовалютные платформы, включая значительный взлом на сумму 1,5 миллиарда долларов на Bybit ранее в этом году. Сообщается, что почти 100 миллионов долларов из этого взлома были отмыты через прокси OKX Web3, что вызывает опасения по поводу протоколов безопасности платформы. В последние месяцы группа усилила свои атаки, развернув новые пакеты вредоносного ПО и используя обманные тактики, такие как поддельные звонки в Zoom, чтобы обмануть разработчиков криптовалют, заставив их загрузить вредоносное программное обеспечение. Согласно Chainalysis, северокорейские хакеры украли более 1,3 миллиарда долларов в криптовалюте в 47 атаках в 2024 году, что более чем вдвое превышает сумму, украденную в предыдущем году. Заключение Решение OKX приостановить свой агрегатор DEX подчеркивает продолжающуюся борьбу с киберпреступностью в криптовалютной сфере. Принимая проактивные меры для повышения безопасности и сотрудничая с регуляторами, OKX стремится защитить своих пользователей и сохранить целостность своей платформы. По мере развития ситуации биржа остается приверженной борьбе с финансовыми преступлениями и обеспечению безопасной торговой среды для своих клиентов. Источники OKX приостановила агрегатор DEX, чтобы остановить 'дальнейшее злоупотребление' со стороны Лазарус, Cointelegraph. Агрегатор DEX OKX приостановлен в связи с попытками атак группы Лазарус, Crypto News.
0 0.0 25от ToTo BugelmanНовичок
БезопасностьОсторожно: новые фишинговые схемы нацелены на пользователей Coinbase и Gemini
Недавняя волна фишинговых мошенничеств возникла, в частности, нацеливаясь на пользователей популярных криптовалютных бирж Coinbase и Gemini. Эти мошенничества используют сложные тактики, включая поддельные электронные письма и SMS-сообщения, чтобы обмануть пользователей и заставить их перевести свои активы на мошеннические кошельки. Срочность и легитимность этих сообщений вызвали тревогу среди криптосообщества. Стив Качински Ключевые моменты Мошенники выдают себя за Coinbase и Gemini, чтобы запросить переводы на самоуправляемые кошельки. Фишинговые электронные письма утверждают, что судебное решение обязывает пользователей переместить активы до 1 апреля 2025 года. Пользователи предупреждаются о необходимости быть осторожными с непрошеными сообщениями, запрашивающими фразы восстановления. Суть мошенничества Фишинговые электронные письма выглядят легитимными, часто имитируя официальные сообщения от Coinbase и Gemini. Обычно они содержат следующие элементы: Срочный призыв к действию: В письмах утверждается, что пользователи должны перевести свои активы на самоуправляемые кошельки из-за вымышленного судебного решения. Поддельные сроки: Мошенники устанавливают крайний срок (1 апреля 2025 года) для выполнения требований, создавая чувство срочности. Предварительно сгенерированные фразы восстановления: Пользователям предлагается создать новые кошельки, используя фразы восстановления, предоставленные в письме, которые контролируются мошенниками. Как работает мошенничество Электронная коммуникация: Пользователи получают электронные письма, которые выглядят так, будто они от Coinbase или Gemini, призывающие их действовать быстро. SMS-подтверждение: Сопутствующие SMS-сообщения усиливают сообщение письма, часто направляя пользователей на поддельный номер поддержки. Фишинговые ссылки: Письма содержат ссылки, которые ведут на мошеннические веб-сайты, созданные для захвата учетных данных пользователей и фраз восстановления. Отток активов: Как только пользователи вводят свою информацию, мошенники могут получить доступ к их кошелькам и вывести их активы. Реакция пользователей Многие пользователи начали делиться своим опытом в социальных сетях и предупреждать других. Комментарии подчеркивают растущую сложность этих мошенничеств, и один пользователь отметил: "Эти фишинговые попытки становятся все более изощренными. Важно оставаться бдительными." Официальные предупреждения В ответ на рост фишинговых попыток как Coinbase, так и Gemini выпустили предупреждения для своих пользователей: Coinbase: Биржа подчеркнула, что никогда не будет запрашивать фразы восстановления и призвала пользователей быть осторожными с непрошеными сообщениями. Gemini: Были выпущены аналогичные предупреждения, советующие пользователям проверять подлинность любых сообщений перед тем, как действовать. Coinbase Support Как защитить себя Чтобы защититься от этих фишинговых попыток, пользователи должны: Проверять URL-адреса: Всегда проверяйте, что вы находитесь на официальном сайте биржи, прежде чем вводить какую-либо личную информацию. Избегать обмена фразами восстановления: Никогда не делитесь своей фразой восстановления ни с кем, независимо от источника. Включить двухфакторную аутентификацию: Используйте двухфакторную аутентификацию для дополнительной безопасности ваших аккаунтов. Оставаться в курсе: Следите за последними новостями безопасности и обновлениями от ваших криптовалютных бирж. Поскольку криптовалютный ландшафт продолжает развиваться, тактики, используемые мошенниками, также меняются. Пользователи должны оставаться бдительными и информированными, чтобы защитить свои активы от этих все более сложных фишинговых атак. Источники Новый фишинговый комплект использует SMS и голосовые звонки для атаки на пользователей криптовалют, The Hacker News. Пользователи Coinbase и Gemini стали жертвами нового фишингового мошенничества, Cryptonews. Фишинговая атака использует Microsoft Azure и Google Sites для кражи криптовалюты, BleepingComputer. Пользователи криптовалют сообщают о новых мошеннических электронных письмах, подделывающих Coinbase и Gemini, Cointelegraph.
0 0.0 27от ToTo BugelmanНовичок.jpeg)
БезопасностьDebiex оштрафован на 2,5 миллиона долларов в знаковом решении CFTC по делу о романном мошенничестве
Федеральный суд приказал криптовалютной платформе Debiex выплатить около 2,5 миллиона долларов после того, как она была признана виновной в организации мошеннической схемы, известной как "порезка свиней". Это решение было принято Комиссией по торговле товарными фьючерсами США (CFTC), которая обвинила Debiex в проведении романтического мошенничества, использующего социальные сети для эксплуатации ничего не подозревающих жертв. CourtListener Ключевые моменты Debiex должна выплатить 2,5 миллиона долларов за обман клиентов. Схема заключалась в создании фальшивых романтических отношений для завоевания доверия. Дело CFTC подчеркнуло опасности нерегулируемых криптовалютных платформ. Обзор дела В решении судьи Дугласа Рейеса из федерального суда Аризоны было установлено, что Debiex не ответила на иск CFTC, поданный в январе 2024 года. Суд удовлетворил ходатайство о вынесении решения по делу без слушания в пользу CFTC, что привело к финансовому штрафу, который включает 2,26 миллиона долларов в качестве возмещения жертвам и гражданский штраф почти в 221 500 долларов. В жалобе CFTC подробно описывается, как операторы Debiex использовали обманные практики, нацеливаясь на потенциальных жертв через социальные сети. Они начинали романтические разговоры, завоевывали доверие и в конечном итоге убеждали жертв инвестировать в платформу, которая ложно рекламировалась как законный торговый сайт. Схема "порезки свиней" Термин "разделка свиней" относится к типу мошенничества, когда мошенники развивают отношения с жертвами, часто выдавая себя за привлекательных людей, чтобы выманить у них деньги. В данном случае сотрудники Debiex якобы выдавали себя за успешных трейдеров, делясь вымышленными историями успеха и побуждая жертв вносить средства на свои счета. Влияние на жертв: CFTC сообщила, что пять жертв в общей сложности внесли около 2,3 миллиона долларов на Debiex, которые платформа затем неправомерно использовала. Ложные обещания: После того как жертвы внесли свои средства, Debiex предоставляла им фиктивную информацию о балансе их счетов и торговых прибылях, заставляя их верить, что их инвестиции растут. Юридические последствия для Debiex Судья Рейес подчеркнул, что неответ Debiex на обвинения CFTC не был вызван "оправданным пренебрежением", что укрепило решение суда о наложении решения по умолчанию. В ruling также были предприняты действия против Чжана Чэня Яна, который был идентифицирован как ключевая фигура в схеме и был признан действующим как "деньги-мула" для Debiex. Его криптокошельки использовались для получения и сокрытия украденных средств. Возврат активов: Суд приказал передать активы из счета Чжана, которые включали небольшую сумму Tether и Ethereum, одному из жертв. Источники Криптовалютная платформа Debiex должна выплатить 2,5 миллиона долларов в деле CFTC о "порезке свиней", Cointelegraph. Сайт криптовалюты "порезка свиней" должен выплатить 2,5 миллиона долларов, говорит судья, Law360.
0 0.0 24от ToTo BugelmanНовичок
БезопасностьКайто ИИ и основатель Юй Ху стали жертвами взлома в социальных сетях.
15 марта Kaito AI, известная платформа, использующая искусственный интеллект для анализа данных о криптовалюте, и ее основатель Ю Ху стали жертвами значительного нарушения безопасности. Хакеры получили доступ к их аккаунтам в X (ранее Twitter), распространяя ложную информацию о безопасности кошельков Kaito и пользовательских средств, что привело к временному падению стоимости токена. Ключевые моменты Аккаунты Kaito AI и Ю Ху в X были взломаны для распространения дезинформации. Хакеры стремились получить прибыль от коротких позиций по токенам KAITO. Инцидент подчеркивает продолжающиеся угрозы кибербезопасности в криптоиндустрии. Инцидент Нарушение безопасности заключалось в том, что хакеры получили несанкционированный доступ к аккаунтам Kaito AI и Ю Ху в X. Они опубликовали тревожные сообщения, утверждая, что кошельки Kaito были скомпрометированы, призывая пользователей немедленно вывести свои средства. Эта тактика была направлена на то, чтобы вызвать панику среди инвесторов, побуждая их продавать свои токены KAITO, что позволило бы хакерам получить прибыль от их коротких позиций. Цена токена KAITO значительно колебалась в этот период, упав почти на 10% перед восстановлением. Эта волатильность была связана с ложными заявлениями, сделанными хакерами, которые ввели в заблуждение некоторых трейдеров, заставив их продать свои активы. Ответ Kaito AI После восстановления контроля над своими аккаунтами Ю Ху успокоил сообщество, заявив, что ни кошельки, ни пользовательские средства не были скомпрометированы. Он подчеркнул, что у Kaito AI есть надежные меры безопасности, аналогичные тем, которые использовались в других недавних громких взломах. Команда в настоящее время проводит расследование инцидента, чтобы понять, как хакеры получили доступ, и улучшить свои протоколы безопасности. Последствия для криптоиндустрии Этот инцидент подчеркивает растущую сложность кибератак в секторе криптовалют. По мере развития индустрии тактики, используемые злоумышленниками, также эволюционируют. Взлом Kaito AI не является изолированным событием; он отражает более широкую тенденцию мошенничества с социальной инженерией и угроз кибербезопасности, которые продолжают преследовать крипто-ландшафт. Недавние примеры включают: Взлом Pump.fun: В феврале аккаунт X для Pump.fun был скомпрометирован, что привело к продвижению мошеннических токенов. Мошенничество CanCap: Недавнее мошенничество использовало поддельные рекомендации, чтобы заманить инвесторов, эксплуатируя геополитическую напряженность между Канадой и США. Тактики группы Lazarus: Эта государственная группа известна тем, что использует сложные схемы, включая притворство венчурными капиталистами на встречах Zoom для установки вредоносного ПО на устройства жертв. Заключение По мере роста рынка криптовалют возрастает и необходимость повышенной бдительности среди пользователей и заинтересованных сторон. Инцидент с Kaito AI служит напоминанием о важности надежных мер кибербезопасности и необходимости для криптосообщества оставаться настороже перед потенциальными угрозами. Пользователям рекомендуется внедрять надежные практики безопасности, такие как использование двухфакторной аутентификации и регулярное обновление паролей, чтобы защитить свои активы в этой все более опасной среде. Источники Взломали аккаунты Kaito AI и основателя Ю Ху в X, menafn. Аккаунты основателя Kaito AI в социальных сетях были взломаны для получения прибыли от коротких продаж, Traders Union. Аккаунты Kaito AI и основателя Ю Ху в X были взломаны, Cointelegraph. Аккаунты Kaito AI и основателя Ю Ху в X были взломаны, Блог представителя IDF. Аккаунты X Kaito и основателя Ю Ху были взломаны для распространения необоснованных сообщений о проблемах с поставками токенов, The Block.
0 0.0 24от DarshitaНовичок
БезопасностьКайто ИИ и основатель Юй Ху стали жертвами взлома в социальных сетях.
15 марта Kaito AI, известная платформа, использующая искусственный интеллект для анализа данных о криптовалюте, и ее основатель Ю Ху стали жертвами значительного нарушения безопасности. Хакеры получили доступ к их аккаунтам в X (ранее Twitter), распространяя ложную информацию о безопасности кошельков Kaito и пользовательских средств, что привело к временному падению стоимости токена. DeFi Warhol Ключевые моменты Аккаунты Kaito AI и Ю Ху в X были взломаны для распространения дезинформации. Хакеры стремились получить прибыль от коротких позиций по токенам KAITO. Инцидент подчеркивает продолжающиеся угрозы кибербезопасности в криптоиндустрии. Инцидент Нарушение безопасности заключалось в том, что хакеры получили несанкционированный доступ к аккаунтам Kaito AI и Ю Ху в X. Они опубликовали тревожные сообщения, утверждая, что кошельки Kaito были скомпрометированы, призывая пользователей немедленно вывести свои средства. Эта тактика была направлена на то, чтобы вызвать панику среди инвесторов, побуждая их продавать свои токены KAITO, что позволило бы хакерам получить прибыль от их коротких позиций. Цена токена KAITO значительно колебалась в этот период, упав почти на 10% перед восстановлением. Эта волатильность была связана с ложными заявлениями, сделанными хакерами, которые ввели в заблуждение некоторых трейдеров, заставив их продать свои активы. CoinMarketCap Ответ Kaito AI После восстановления контроля над своими аккаунтами Ю Ху успокоил сообщество, заявив, что ни кошельки, ни пользовательские средства не были скомпрометированы. Он подчеркнул, что у Kaito AI есть надежные меры безопасности, аналогичные тем, которые использовались в других недавних громких взломах. Команда в настоящее время проводит расследование инцидента, чтобы понять, как хакеры получили доступ, и улучшить свои протоколы безопасности. Последствия для криптоиндустрии Этот инцидент подчеркивает растущую сложность кибератак в секторе криптовалют. По мере развития индустрии тактики, используемые злоумышленниками, также эволюционируют. Взлом Kaito AI не является изолированным событием; он отражает более широкую тенденцию мошенничества с социальной инженерией и угроз кибербезопасности, которые продолжают преследовать крипто-ландшафт. Недавние примеры включают: Взлом Pump.fun: В феврале аккаунт X для Pump.fun был скомпрометирован, что привело к продвижению мошеннических токенов. Мошенничество CanCap: Недавнее мошенничество использовало поддельные рекомендации, чтобы заманить инвесторов, эксплуатируя геополитическую напряженность между Канадой и США. Тактики группы Lazarus: Эта государственная группа известна тем, что использует сложные схемы, включая притворство венчурными капиталистами на встречах Zoom для установки вредоносного ПО на устройства жертв. Заключение По мере роста рынка криптовалют возрастает и необходимость повышенной бдительности среди пользователей и заинтересованных сторон. Инцидент с Kaito AI служит напоминанием о важности надежных мер кибербезопасности и необходимости для криптосообщества оставаться настороже перед потенциальными угрозами. Пользователям рекомендуется внедрять надежные практики безопасности, такие как использование двухфакторной аутентификации и регулярное обновление паролей, чтобы защитить свои активы в этой все более опасной среде. Источники Взломали аккаунты Kaito AI и основателя Ю Ху в X, menafn. Аккаунты основателя Kaito AI в социальных сетях были взломаны для получения прибыли от коротких продаж, Traders Union. Аккаунты Kaito AI и основателя Ю Ху в X были взломаны, Cointelegraph. Аккаунты Kaito AI и основателя Ю Ху в X были взломаны, Блог представителя IDF. Аккаунты X Kaito и основателя Ю Ху были взломаны для распространения необоснованных сообщений о проблемах с поставками токенов, The Block.
0 0.0 28от ToTo BugelmanНовичок
БезопасностьВредонос MassJacker нацелен на пользователей пиратского контента
Обнаружен новый тип вредоносного ПО, известный как MassJacker, который специально нацеливается на пользователей, занимающихся программным пиратством. Этот криптоджекинг-вредоносный код захватывает криптовалютные транзакции, заменяя адреса, хранящиеся в буфере обмена пользователей, что приводит к значительным финансовым потерям для жертв. Вредоносное ПО в основном распространяется через веб-сайт, предлагающий загрузку пиратского программного обеспечения. Ключевые моменты Вредоносное ПО MassJacker нацеливается на пользователей пиратства, заменяя адреса криптовалют в буфере обмена. Происходит с веб-сайта pesktop.com, где пользователи загружают пиратское программное обеспечение. Более 778 000 уникальных кошельков связано с вредоносным ПО, потенциально затронуто $336 700 в криптовалюте. Вредоносное ПО работает незаметно, что затрудняет его обнаружение. Обзор вредоносного ПО MassJacker О MassJacker сообщила компания CyberArk, которая раскрыла его метод работы и потенциальный масштаб его воздействия. Пользователи, ищущие пиратское программное обеспечение на pesktop.com, могут неосознанно загрузить это вредоносное ПО, которое затем берет под контроль данные их буфера обмена. Это позволяет вредоносному ПО заменять законные адреса криптовалюты на адреса, контролируемые злоумышленником, что облегчает несанкционированные транзакции. Финансовое воздействие Согласно анализу CyberArk, существует 778 531 уникальный кошелек, связанный с вредоносным ПО MassJacker. Однако только 423 из этих кошельков содержали активы криптовалюты в какой-либо момент времени. Общая сумма криптовалюты, которая была либо сохранена, либо переведена с этих кошельков, оценивается в $336 700. Примечательно, что один кошелек был найден с более чем 600 Solana (SOL), стоимостью примерно $87 000, и имел историю участия в транзакциях с невзаимозаменяемыми токенами (NFT). Эволюция криптовирусов Криптоджекинг не является новой явлением; он значительно эволюционировал с тех пор, как в 2017 году был выпущен первый общедоступный скрипт. Злоумышленники все чаще нацеливаются на различные устройства и операционные системы, адаптируя свои методы для эксплуатации уязвимостей. Недавние отчеты указывают на то, что вредоносное ПО было найдено в наборах для создания приложений как для Android, так и для iOS, способных сканировать изображения на наличие фраз-ключей криптовалюты. Новые методы атак Тактики, используемые злоумышленниками, стали более сложными. Один из заметных методов включает в себя фальшивые мошенничества с работой, когда жертвы заманиваются на виртуальное собеседование. В процессе этого злоумышленники могут инструктировать жертв "исправить" проблемы с их микрофоном или камерой, что невольно устанавливает вредоносное ПО. Этот подход подчеркивает растущую хитрость киберпреступников в их попытках получить доступ к криптовалютным кошелькам жертв. Понимание атак Clipper Атаки Clipper, подобные тем, что выполняет MassJacker, менее известны, чем другие формы вредоносного ПО, такие как программное обеспечение-вымогатель. Однако они представляют собой уникальные преимущества для злоумышленников. Работая незаметно, вредоносное ПО clipper часто остается незамеченным в песочницах, что делает его предпочтительным методом кражи криптовалюты. Жертвы могут оставаться в неведении о краже до тех пор, пока не станет слишком поздно, поскольку вредоносное ПО тихо изменяет адреса, которые они намереваются использовать для транзакций. Поскольку ландшафт киберугроз продолжает эволюционировать, пользователи призываются проявлять осторожность, особенно при загрузке программного обеспечения из непроверенных источников. Появление MassJacker служит ярким напоминанием о рисках, связанных с пиратством, и важности защиты цифровых активов. Источники Новое вредоносное ПО MassJacker нацеливается на пользователей пиратства, крадет криптовалюту, Cointelegraph.
0 0.0 30от ToTo BugelmanНовичок.jpeg)
БезопасностьКрипто-трейдер понес убыток от 215 до 713 тысяч долларов из-за сэндвич-атаки
12 марта криптовалютный трейдер понес колоссальные убытки в размере 215 000 долларов из-за сэндвич-атаки, тактики, используемой ботами максимальной извлекаемой ценности (MEV), которые эксплуатируют децентрализованные биржи. Трейдер попытался обменять 220 764 долларов в USD Coin (USDC) на Tether (USDT), но в итоге получил только 5 271 доллар, потеряв почти 98% средств всего за восемь секунд. Транзакция трейдера через разбалансированный пул, сразу после MEV атаки: Etherscan Ключевые моменты Крипто-трейдер потерял 215 000 долларов в сэндвич-атаке при обмене стейблкоинов. Атака произошла в ликвидном пуле USDC-USDT Uniswap v3. Боты MEV использовали транзакцию, выполняя фронт-раннинг, исчерпывая ликвидность перед восстановлением ее после выполнения. Инцидент вызывает опасения по поводу безопасности платформ децентрализованных финансов (DeFi). Понимание сэндвич-атак Сэндвич-атаки — это форма фронт-раннинга, когда злоумышленник размещает заказы вокруг транзакции жертвы, чтобы получить прибыль от изменения цен. В данном случае бот MEV обнаружил намерение трейдера обменять крупную сумму USDC и выполнил серию транзакций, которые исчерпали ликвидность из пула до завершения транзакции трейдера. Начальная транзакция: Трейдер инициировал обмен 220 764 USDC. Действие бота MEV: Бот фронт-раннил транзакцию, удалив всю ликвидность USDC из пула. После транзакции: После выполнения транзакции трейдера бот восстановил ликвидность, получив прибыль более 215 500 долларов от операции. Влияние на трейдера Убытки трейдера подчеркивают уязвимости, присутствующие в системах децентрализованных финансов. По словам Майкла Нодо, основателя The DeFi Report, злоумышленник также заплатил строителю блока Ethereum, известному как "bob-the-builder.eth", 200 000 долларов из обмена, получив 8 000 долларов прибыли для себя. Этот инцидент не является единичным; анализ показывает, что тот же трейдер мог стать жертвой шести отдельных сэндвич-атак, что вызывает тревогу по поводу его торговых стратегий и мер безопасности. Michael Nadeau Согласно другим данным трейдер используя 6 адресов для совершения сделки потерял более 700 тысяч долларов, отправив в контракт 732583,429405 USDT, а получил при этом всего лишь 18636,232611 USDT. DeFiac Хотя некоторые отмечают, что упорство, с которым трейдер продолжал терять деньги может свидетельствовать о схеме отмывания денег. DeFiac Эксперты предполагают, что эти атаки могут быть связаны с тактиками отмывания денег. Лица с незаконными средствами могут создавать транзакции, которые привлекают ботов MEV, позволяя им отмывать деньги с минимальными потерями через арбитраж. 0xngmi Критика и защита Uniswap Сначала Нодо раскритиковал Uniswap за недостаточную защиту пользователей от таких атак. Однако позже он признал, что транзакции не исходили с фронт-энда Uniswap, который предназначен для включения защит MEV и настройки по умолчанию для проскальзывания. Michael Nadeau Это уточнение появилось после обсуждений с генеральным директором Uniswap Хейденом Адамсом и другими по поводу защиты платформы от сэндвич-атак. Hayden Adams Заключение Этот инцидент подчеркивает продолжающиеся проблемы и риски, связанные с децентрализованными финансами. Поскольку популярность торговли криптовалютами продолжает расти, также растет и сложность атак, нацеленных на трейдеров. Необходимость в улучшенных мерах безопасности и образовании пользователей в пространстве DeFi никогда не была столь актуальной, поскольку трейдеры ориентируются в этом сложном ландшафте. Источники Крипто-трейдер подвергся сэндвич-атаке при обмене стейблкоинов, потерял 215 000 долларов, блог IDF Spokesperson. Крипто-трейдер подвергся сэндвич-атаке при обмене стейблкоинов, потерял 215 000 долларов, Cointelegraph.
0 0.0 25от ToTo BugelmanНовичок.jpeg)
БезопасностьCertiK обнаруживает нарушение безопасности на сумму 140 000 долларов на Arbitrum из-за уязвимости в проверке подписи
Недавно компания по безопасности блокчейнов CertiK сообщила о значительном нарушении безопасности в сети Arbitrum. Злоумышленник использовал уязвимость в проверке подписи, чтобы похитить примерно 140 000 долларов. Этот инцидент вызывает серьезные опасения по поводу мер безопасности, действующих в экосистеме DeFi, особенно после тревожной тенденции аналогичных нарушений в криптопространстве. CertiK Alert Ключевые моменты Злоумышленник воспользовался недостатком в проверке подписи, что привело к потере около 140 000 долларов. Инцидент подчеркивает продолжающиеся уязвимости безопасности на платформах децентрализованных финансов, таких как Arbitrum. Пользователям рекомендуется пересмотреть свои разрешения и настройки безопасности, чтобы защититься от потенциальных атак. Обзор инцидента Итак, вот в чем дело. CertiK заметила что-то подозрительное в Arbitrum около 10 марта. Похоже, произошло нарушение безопасности, которое стоило около 140 000 долларов. Не маленькая сумма, верно? Все сводится к эксплуатации уязвимости в проверке подписи. В основном, злоумышленник нашел способ обмануть систему, заставив ее думать, что у него есть правильные полномочия для перемещения средств, даже когда их не было. Это как подделка подписи, но для криптовалюты. Система мониторинга транзакций CertiK, CertiKAIAgent, заметила странные транзакции. Они отправили предупреждение, призывающее людей отозвать любые разрешения, которые могут быть связаны с этой уязвимостью. Злоумышленник использовал произвольный вызов смарт-контракта, чтобы обойти обычные проверки безопасности. Это позволило ему обмануть пользователей, заставив их одобрить мошеннический контракт, не осознавая этого. Как только этот контракт был одобрен, он мог делать внешние вызовы и перемещать средства без необходимости в действительных подписях. Это довольно хитрый ход, и он показывает, как важно следить за своими платформами DeFi для получения дохода и отзывать разрешения, которые вам больше не нужны. CertikAIAgent Реакция Arbitrum Пока что от Arbitrum было довольно тихо. На сегодняшний день, 11 марта 2025 года, нет официального заявления, касающегося нарушения безопасности. Это немного настораживает, не так ли? Вы бы подумали, что они захотят успокоить пользователей, особенно после того, как CertiK указала на уязвимость в проверке подписи. Когда есть тишина, люди начинают задаваться вопросом, что на самом деле происходит. Работают ли они над исправлением? Уменьшают ли они серьезность ситуации? Трудно сказать. Такого рода вещи могут сильно подорвать доверие к всей экосистеме Arbitrum. Если пользователи не чувствуют себя в безопасности, они могут вывести свои средства и перейти на другие платформы, которые кажутся более безопасными. А с учетом того, что децентрализованные финансы (DeFi) так уязвимы, это реальный риск. Надеюсь, Arbitrum скоро выступит с подробностями. Держать всех в неведении — не лучший подход. Потери Orange Finance Что касается Orange Finance, то они пострадали довольно сильно от этой проблемы с проверкой подписи. Я слышал, что они понесли убытки в размере 140 000 долларов. Это большая сумма, особенно для небольшой компании. Я представляю, что они не слишком счастливы из-за этого. Это заставляет задуматься, сколько других проектов может быть уязвимо к аналогичным атакам. Я имею в виду, если CertiK это обнаружила, кто знает, сколько других хакеров уже в курсе? Это немного пугает, если честно. Вы вкладываете свои деньги в эти вещи, доверяя, что все безопасно, а потом происходит что-то подобное. Надеюсь, Orange Finance сможет восстановиться после этого. Интересно, есть ли у них какая-то страховка или что-то, чтобы покрыть такие убытки. Это тяжелый урок, я полагаю. Всегда проверяйте свою безопасность, а может, и перепроверяйте ее после таких событий. Криптовалюта может быть настоящим диким западом, это точно. Источники CertiK раскрывает утечку данных на сумму 140 тыс. долларов в системе безопасности Arbitrum из-за уязвимости проверки подписи, DeFi Planet
0 0.0 26от ToTo BugelmanНовичок.jpeg)
БезопасностьХакнули аккаунт соучредителя Meteora на X на фоне скандала с мемкойнами
Аккаунт X Бена Чоу, соучредителя криптовалютного проекта Meteora, был, как сообщается, взломан, что привело к появлению спорного поста, который вновь разжег обсуждения вокруг его недавней отставки. Этот инцидент вызвал опасения по поводу безопасности в пространстве мемкоинов и последствий таких споров для доверия инвесторов. Ключевые моменты Аккаунт Бена Чоу в X был взломан, и был опубликован мошеннический пост о его отставке. В посте обвинялись основатели DefiTuna в эксплуатации рынка мемкоинов. Официальный аккаунт Meteora подтвердил взлом и предупредил пользователей о том, чтобы они не переходили по ссылкам. Отставка Чоу была связана с противоречивым запуском нескольких мемкоинов, включая LIBRA и MELANIA. Предыстория спора Отставка Бена Чоу из Meteora была вызвана его опасениями по поводу эксплуататорской природы рынка мемкоинов. Он выразил, что его доверчивый характер сделал его уязвимым в пространстве, которое он описал как "паразитическое". Спор усилился с запуском нескольких мемкоинов, включая Libra (LIBRA), Melania Meme (MELANIA) и Official Trump (TRUMP), которые подверглись критике за свою спекулятивную природу и потенциальные финансовые потери среди инвесторов. Взломанный пост 11 марта аккаунт Чоу опубликовал то, что казалось официальным заявлением о его уходе из Meteora. Сообщение содержало обвинения против Влада Познякова и Дхирка, основателей DefiTuna, утверждая, что они стремились максимизировать прибыль от различных запусков мемкоинов. В посте также были представлены предполагаемые скриншоты переписок в WhatsApp, где один из участников якобы заявил: "Да, ребята, если честно, мы пытаемся максимально извлечь выгоду из этого". Бен Чоу (Удалённый пост) Тем не менее, подлинность этих разговоров остается неподтвержденной, и официальный аккаунт Meteora быстро отметил пост как мошеннический. Они призвали пользователей избегать переходов по любым ссылкам, отправленным с компрометированных аккаунтов. Meteora Ответ Meteora После инцидента Зен, который занял пост генерального директора Meteora, подтвердил, что аккаунты Чоу и Meteora в X были скомпрометированы. Он заявил: "Это правда, что кто-то временно получил доступ к нашему аккаунту Meteora в X. Мы уже сбросили настройки аккаунта и сейчас проводим проверку." Этот инцидент побудил компанию усилить свои меры безопасности для защиты от будущих нарушений. Zen Последствия для инвесторов Инцидент с взломом и окружающий его спор вызвали значительные опасения среди инвесторов на рынке мемкоинов. С быстрым ростом и падением токенов, таких как LIBRA, который достиг значения $5, прежде чем упасть, многие инвесторы остаются настороженными по поводу потенциальных мошенничеств и "rug pulls". Ситуация подчеркнула необходимость большей прозрачности и безопасности в криптовалютном пространстве, особенно в волатильном секторе мемкоинов. Пока ситуация успокаивается после этого инцидента, как Чоу, так и Meteora, вероятно, столкнутся с пристальным вниманием со стороны сообщества и инвесторов, поскольку они будут справляться с вызовами, которые ставит рынок мемкоинов и его присущие риски. Источники Meteora сообщает, что аккаунт соучредителя был взломан после поста о "паразитических" мемкоинах, Cointelegraph.
0 0.0 21от ToTo BugelmanНовичок.jpeg)
БезопасностьBinance принимает меры против маркет-мейкера за токены GPS и SHELL
9 марта 2025 года Binance, одна из ведущих криптовалютных бирж в мире, приняла решительные меры, заблокировав маркет-мейкера, связанного с токенами GoPlus Security (GPS) и MyShell (SHELL). Этот шаг был предпринят после того, как биржа выявила нарушения, связанные с манипуляциями с ордерами и проблемами с ликвидностью, с целью защиты своих пользователей. Ключевые моменты Binance заблокировала маркет-мейкера, связанного с токенами GPS и SHELL, из-за манипулятивных практик. Биржа конфисковала средства маркет-мейкера для компенсации пострадавшим пользователям. Инцидент связан с более крупной схемой, в которой участвует компания Whisper и ее основатель, Мэй Лю. Предыстория инцидента Решение о блокировке маркет-мейкера было принято в связи с опасениями по поводу потенциальных манипуляций, которые могут навредить инвесторам. Быстрые действия Binance отражают ее приверженность поддержанию безопасной торговой среды для своих пользователей. Биржа заявила, что конфискованные средства будут использованы для компенсации пользователям, понесшим убытки из-за действий маркет-мейкера. Роль Whisper Сообщения предполагают, что маркет-мейкер, о котором идет речь, вероятно, является Whisper, китайской компанией. Whisper была основана Мэй Лю, которая ранее основала Spark Digital Capital, венчурную компанию, предоставлявшую финансовую поддержку и услуги по маркет-мейкингу различным проектам в обмен на бесплатные токены. По мере нарастания конкуренции в криптопространстве Spark Digital Capital изменила свою стратегию, что привело к созданию Web3Port, целью которого было облегчение сделок и привлечение венчурных фондов. AB Kuai.Dong Развитие схемы Согласно аналитикам, новая модель, принятая Web3Port, оказалась не такой прибыльной, как ожидалось. В результате Whisper появилась в качестве поставщика ликвидности, якобы продавая оставшиеся токены от своей команды розничным инвесторам на Binance. Эта практика вызвала серьезные опасения по поводу целостности торговой среды и потенциальной эксплуатации инвесторов. Последствия для пользователей Действия Binance служат предупреждением для маркет-мейкеров и других участников криптовалютной экосистемы. Приверженность биржи защите пользователей очевидна в ее решении конфисковать средства и компенсировать пострадавшим пользователям. Поскольку крипторынок продолжает развиваться, такие меры имеют решающее значение для формирования доверия и стабильности. Заключение Блокировка маркет-мейкера для токенов GPS и SHELL подчеркивает продолжающиеся проблемы на криптовалютном рынке, особенно в отношении манипуляций на рынке и защиты инвесторов. Проактивный подход Binance к решению этих вопросов подчеркивает важность соблюдения нормативных требований и этичных торговых практик в быстро меняющемся ландшафте цифровых активов. Источники Binance заблокировала маркетмейкера токенов GPS и SHELL, ForkLog.
0 0.0 20от ToTo BugelmanНовичок