Пишутся и ранжируются сообществом. Алгоритм, устойчивый к манипуляциям, показывает главное.
Крипто-мошенники используют текущие опасения по поводу торговой войны между Канадой и Соединенными Штатами, согласно недавним предупреждениям канадских регуляторов ценных бумаг. Комиссия по ценным бумагам Альберты и Комиссия по финансовым и потребительским услугам Нью-Брансуика сообщили о мошенничестве под названием "CanCap", которое использует поддельные одобрения от государственных чиновников, чтобы заманить жертв в мошеннические инвестиции. Комиссия по ценным бумагам провинции Альберта. Ключевые моменты Мошенники используют поддельные новостные статьи и одобрения от государственных деятелей. Мошенничество под названием "CanCap" ложно утверждает, что имеет поддержку премьер-министра Джастина Трюдо и премьер-министра Нью-Брансуика Сьюзан Холт. Регуляторы ценных бумаг Альберты и Нью-Брансуика призывают общественность быть бдительными против таких мошенничеств. Суть мошенничества Комиссия по ценным бумагам Альберты выпустила предупреждение 7 марта, сообщив, что мошенничество CanCap подделало одобрение тогдашнего премьер-министра Джастина Трюдо. Мошенничество включало поддельную новостную статью, которая, как утверждалось, была опубликована Канадской радиовещательной корпорацией (CBC), утверждая, что Трюдо продвигает инвестиционную программу в цифровую валюту в ответ на тарифы США. Аналогично, Комиссия по финансовым и потребительским услугам Нью-Брансуика предупредила 5 марта, что CanCap создала поддельную статью, в которой якобы премьер Сьюзан Холт одобряет платформу. Эта статья была разработана так, чтобы имитировать законную публикацию, утверждая, что Холт поддерживает провинциальную инвестиционную программу из-за экономического воздействия повышения тарифов США. Влияние опасений по поводу торговой войны Текущие торговые напряженности между Канадой и США создали значительную неопределенность для канадцев. В феврале президент США Дональд Трамп объявил о 25% тарифе на канадские товары, который был частично отменен вскоре после этого, но оставил многих канадцев в тревоге за их финансовую безопасность. Эта тревога сделала людей более восприимчивыми к мошенничествам, поскольку они ищут альтернативные источники дохода. Марисса Соллоус, директор по коммуникациям комиссии Нью-Брансуика, заявила: "Мошенники используют ситуацию, охотясь на людей, когда они находятся в наиболее уязвимом положении." Роль технологий в мошенничествах Как Альберта, так и Нью-Брансуик отметили, что мошенники все чаще используют технологии, включая искусственный интеллект, для создания убедительных поддельных одобрений и контента. Эта технология позволяет им быстро менять название и внешний вид своих схем, что затрудняет потенциальным жертвам распознавание мошенничества. Мошенничество CanCap уже было связано с другими названиями, такими как "CanCentra" и "Immediate Flectinium", и работало под несколькими веб-сайтами с различными доменами. Растущие потери от крипто-мошенничеств Рост мошенничеств в криптовалютной сфере вызывает тревогу. В феврале глобальные потери от крипто-мошенничеств, взломов и эксплойтов достигли почти 1,53 миллиарда долларов, в значительной степени из-за значительного взлома криптобиржи Bybit. Исключая этот инцидент, потери все равно составили более 126 миллионов долларов, что на 28,5% больше, чем в январе. Поскольку криптовалютный ландшафт продолжает развиваться, регуляторы подчеркивают важность общественного осознания и бдительности против таких мошеннических схем. Люди призываются проводить тщательные исследования и проверять законность инвестиционных возможностей, особенно тех, которые, кажется, используют текущие события или экономические страхи. Источники Крипто-мошенничество использует страхи торговой войны, чтобы заманить жертв, предупреждают канадские регуляторы, Cointelegraph.
Недавнее обновление Pectra на тестовой сети Sepolia столкнулось с серьезными проблемами из-за неизвестного злоумышленника, использующего уязвимость. Этот инцидент вызвал беспокойство среди разработчиков Ethereum по поводу безопасности процесса обновления и последствий для будущих разработок. Ключевые выводы Обновление Pectra было запущено 5 марта 2025 года в 7:29 утра. Злоумышленник использовал крайний случай, что привело к майнингу пустых блоков. Разработчики внедрили частичное исправление, чтобы смягчить проблему, не публикуя его. Инцидент был изолирован на тестовой сети Sepolia и не затронул основную сеть. Обзор инцидента 5 марта 2025 года команда разработчиков Ethereum выпустила обновление Pectra на тестовой сети Sepolia. Однако всего через несколько дней разработчик Мариус ван дер Виден сообщил, что обновление было испорчено ошибками, в первую очередь из-за того, что контракт на депозит вызывал неправильные события. Это привело к майнингу пустых блоков, что серьезно нарушило функциональность сети. Первоначальная ошибка была связана с контрактом на депозит, который ошибочно вызвал событие передачи вместо события депозита. Эта неправильная конфигурация позволила неизвестному злоумышленнику использовать ситуацию, отправив нулевой токен на адрес депозита, что вызвало повторение той же ошибки. Marius van der Wijden Детали атаки Метод эксплуатации: Злоумышленник использовал стандарт ERC-20, который позволяет нулевые переводы токенов, чтобы отправить транзакции с нового финансируемого аккаунта. Влияние: Атака привела к значительному количеству майненных пустых блоков, что затруднило работу сети. Ответ разработчиков: Команда изначально подозревала ошибку со стороны доверенных валидаторов, но быстро определила источник транзакции как внешний аккаунт. Меры по смягчению последствий В ответ на атаку команда разработчиков предприняла немедленные действия: Развертывание частичного исправления: Было создано исправление для фильтрации транзакций, взаимодействующих с контрактом на депозит. Это исправление было развернуто на ограниченном количестве узлов DevOps, чтобы предотвратить дальнейшую эксплуатацию. Контролируемые обновления: Разработчики решили не публиковать исправление, подозревая, что злоумышленник может следить за их коммуникациями. Вместо этого они обновили только узлы, которые они контролировали, чтобы стабилизировать сеть. Успешное разрешение: К 14:00 того же дня все узлы были обновлены, и проблемная транзакция была успешно замайнена, восстановив нормальную работу. Будущие последствия Несмотря на трудности, с которыми столкнулись во время обновления Pectra, команда Ethereum подтвердила, что основная сеть осталась невредимой, и финализация никогда не терялась в ходе инцидента. Однако разработчики решили отложить обновление Pectra до тех пор, пока не будут проведены дополнительные тестирования для обеспечения надежности системы. Этот инцидент подчеркивает продолжающиеся проблемы безопасности в технологии блокчейн и важность строгих процессов тестирования и валидации перед развертыванием обновлений. Поскольку Ethereum продолжает развиваться, поддержание целостности и безопасности своих сетей будет иметь первостепенное значение для его успеха и доверия пользователей. Источники Неизвестный злоумышленник вызывает проблемы во время обновления Pectra на Sepolia, StartupNews.fyi. Неизвестный злоумышленник вызывает проблемы во время обновления Pectra на Sepolia, Cointelegraph.
В шокирующем раскрытии кража 283 миллионов XRP из аккаунтов соучредителя Ripple Крис Ларсена была прослежена до взлома менеджера паролей LastPass. Этот инцидент, который произошел в январе 2024 года, подчеркивает уязвимости, связанные с хранением конфиденциальной информации в Интернете. Chris Larsen Ключевые моменты Кража затронула 283 миллиона XRP, стоимость которых на 7 марта 2025 года составила примерно 683 миллиона долларов. Взлом LastPass, который произошел в конце 2022 года, скомпрометировал зашифрованные пароли и данные хранилища. Следователи связали кражу с хранением приватных ключей в LastPass, который был взломан. Инцидент вызывает опасения по поводу безопасности практик хранения криптовалют. Предыстория инцидента Взлом LastPass, широко используемого менеджера паролей, произошел в два значительных инцидента в августе и ноябре 2022 года. В ходе этих взломов злоумышленники получили доступ к зашифрованным паролям и конфиденциальным данным хранилища, которые позже были использованы для кражи криптовалют у различных пользователей, включая Ларсена. Согласно жалобе о конфискации, опубликованной крипто-расследователем ZachXBT, Ларсен хранил свои приватные ключи в LastPass до взлома. В жалобе указывалось, что четыре устройства были связаны с менеджером паролей, который имел длинный, уникальный пароль, предназначенный для повышения безопасности. Однако эта мера оказалась недостаточной против сложных атак, которые скомпрометировали LastPass. ZachXBT Масштаб кражи 283 миллиона XRP, украденные из аккаунтов Ларсена, представляют собой колоссальные финансовые потери, составившие примерно 683 миллиона долларов на момент отчета. Этот инцидент является частью более широкой тенденции, так как взлом LastPass был связан как минимум с кражами криптовалют на сумму 45 миллионов долларов по состоянию на декабрь 2024 года. Результаты расследования После кражи Зак ЗБТ проследил за украденными токенами через несколько криптовалютных бирж, включая: MEXC Gate.io Binance Kraken OKX HTX HitBTC Эти выводы подчеркивают обширную сеть бирж, вовлеченных в отмывание украденных криптовалют, вызывая тревогу по поводу мер безопасности, принятых на этих платформах. Безопасностные последствия Инцидент служит ярким напоминанием о рисках, связанных с хранением приватных ключей и сид-фраз в Интернете. Эксперты рекомендуют более безопасные практики, такие как: Записывать приватные ключи и хранить их в безопасном физическом месте. Использовать оффлайн-решения для цифрового хранения, такие как USB-накопители, для защиты конфиденциальной информации. Разделять сид-фразы на разные части и хранить их в нескольких безопасных местах. Хотя менеджеры паролей могут повысить безопасность, генерируя и храня пароли, они также представляют риски, когда используются для хранения конфиденциальной информации о криптовалюте. Пользователям рекомендуется проявлять осторожность и рассмотреть альтернативные методы защиты своих цифровых активов. Заключение Кража XRP на сумму 150 миллионов долларов у Криса Ларсена подчеркивает продолжающиеся проблемы с обеспечением безопасности криптовалютных активов. Поскольку киберугрозы продолжают развиваться, как отдельные пользователи, так и более широкое сообщество криптовалют должны приоритизировать практики безопасности для защиты от потенциальных нарушений. Инцидент с LastPass служит важным уроком о необходимости защиты приватных ключей и конфиденциальной информации в цифровую эпоху. Источники Кража XRP на 150 миллионов долларов у соучредителя Ripple Ларсена связана с взломом LastPass, Cointelegraph.
5 марта 2025 года команда 1inch обнаружила значительную уязвимость в своем устаревшем смарт-контракте Fusion v1. Этот недостаток привел к колоссальным потерям более 5 миллионов долларов, затронув различных пользователей и вызвав опасения по поводу безопасности платформ децентрализованных финансов (DeFi). 1inch Ключевые моменты Уязвимость в смарт-контракте Fusion v1 привела к потере примерно 5 миллионов долларов. Инцидент затронул 2.4 миллиона USDT и 1276 wETH, как сообщается SlowMist. 1inch заверила пользователей, что их средства в безопасности и затронуты только парсеры, использующие устаревший контракт. Команда призывает разработчиков немедленно проводить аудит и обновлять свои контракты. Детали инцидента Уязвимость была выявлена командой 1inch, которая незамедлительно уведомила сообщество о потенциальных рисках, связанных с устаревшим смарт-контрактом. Согласно анализу от SlowMist, общая сумма потерь составила: 2.4 миллиона USDT 1276 wETH (примерно 2.7 миллиона долларов) Этот инцидент вызвал тревогу в сообществе DeFi, особенно учитывая недавнюю тенденцию к нарушениям безопасности в отрасли. SlowMist Ответ от 1inch В ответ на инцидент представители 1inch заявили, что средства конечных пользователей не были скомпрометированы. Уязвимость затронула только парсеры, использующие контракт Fusion v1. Команда активно сотрудничает с затронутыми резольверами для повышения их мер безопасности. 1inch выпустила публичное заявление, призывающее всех разработчиков: Немедленно провести аудит своих контрактов. Обновить любые устаревшие системы, чтобы предотвратить подобные уязвимости. Они также предоставили ссылку для получения дополнительной информации и информации о программе вознаграждений за ошибки, направленной на восстановление потерянных средств. 1inch Широкие последствия для индустрии DeFi Этот инцидент является частью тревожной тенденции в секторе DeFi, который понес значительные финансовые потери из-за нарушений безопасности. Только в феврале отрасль понесла колоссальные потери в размере 1.53 миллиарда долларов, в основном из-за взлома, связанного с биржей Bybit. Инцидент с 1inch служит ярким напоминанием о важности поддержания актуальных протоколов безопасности и необходимости постоянной бдительности в быстро развивающемся ландшафте децентрализованных финансов. Заключение Поскольку пространство DeFi продолжает расти, необходимость в надежных мерах безопасности становится все более критичной. Инцидент с 1inch подчеркивает потенциальные риски, связанные с устаревшими смарт-контрактами, и важность проактивных мер для защиты средств пользователей. Разработчики и пользователи должны оставаться бдительными, чтобы защититься от уязвимостей, которые могут привести к значительным финансовым потерям. Источники Ошибка в устаревшем контракте 1inch привела к потере $5 млн, ForkLog.
В значительном развитии событий после взлома криптовалютной биржи Bybit на сумму 1,4 миллиарда долларов, SafeWallet выпустил обширный отчет о последствиях. В отчете описывается кибербезопасностный инцидент, произошедший в феврале, раскрывая методы, использованные хакерами, и последующие действия, предпринятые SafeWallet для повышения мер безопасности. Ключевые выводы Взлом был осуществлен группой, поддерживаемой государством Северной Кореи. Хакеры использовали токены сессии Amazon Web Services (AWS) разработчика. Многофакторная аутентификация (MFA) была обойдена через скомпрометированные учетные данные. SafeWallet внедрил дополнительные меры безопасности после инцидента. Обзор взлома Согласно судебно-медицинскому анализу, проведенному SafeWallet в сотрудничестве с кибербезопасной фирмой Mandiant, взлом был тщательно спланирован на протяжении 19 дней. Нападающие захватили токены сессии AWS, принадлежащие разработчику SafeWallet, что позволило им обойти защиту MFA, которая была установлена. Хронология уязвимости Safe Developer: Safe В отчете указывается, что настройки AWS требовали от разработчиков повторной аутентификации их токенов сессии каждые 12 часов. Это требование побудило хакеров попытаться зарегистрировать новое устройство MFA. После нескольких неудачных попыток они скомпрометировали систему MacOS разработчика, вероятно, через вредоносное ПО, и использовали активные токены сессии AWS для получения доступа. Исполнение атаки Попав в среду AWS, хакеры настроили инфраструктуру, необходимую для атаки. Взлом не только подчеркивает уязвимости в протоколах безопасности SafeWallet, но и вызывает опасения по поводу более широких последствий для криптовалютной индустрии. Ответ и восстановление После взлома ФБР выпустило предупреждение для операторов узлов, советуя им блокировать транзакции с адресов кошельков, связанных с северокорейскими хакерами. Эта проактивная мера направлена на предотвращение отмывания украденных средств, которые включали почти 500 000 токенов, связанных с Ether. ФБР предупреждает о северокорейских хакерах, стоящих за взломом Bybit: ФБР Генеральный директор Bybit, Бен Чжоу, сообщил, что примерно 77% украденных средств, оцененных примерно в 1,07 миллиарда долларов, остаются отслеживаемыми в блокчейне, в то время как около 280 миллионов долларов стали неотслеживаемыми. Эксперты по кибербезопасности, включая Дедди Лавида из Cyvers, считают, что все еще могут быть возможности для отслеживания и потенциальной заморозки некоторых из украденных активов. Усиленные меры безопасности В свете взлома SafeWallet предпринял значительные шаги для укрепления своей системы безопасности. Команда разработчиков внедрила дополнительные меры предосторожности для защиты от подобных атак в будущем. Инцидент служит ярким напоминанием о уязвимостях, существующих в экосистеме криптовалют, и необходимости постоянного улучшения практик безопасности. По мере того как криптовалютный ландшафт развивается, уроки, извлеченные из взлома Bybit, вероятно, повлияют на протоколы безопасности по всей индустрии, подчеркивая важность надежных мер кибербезопасности для защиты цифровых активов. Источники SafeWallet выпускает отчет о последствиях взлома Bybit — TradingView News, TradingView. SafeWallet выпускает отчет о последствиях взлома Bybit, StartupNews.fyi.
Bybit, известная криптовалютная биржа, вызвала значные споры в сообществе децентрализованных финансов (DeFi), запросив возврат от ParaSwap DAO за комиссии, накопленные в результате транзакций, выполненных хакерами. Запрос, составивший примерно 100 000 долларов, поднял вопросы об этических обязанностях и последствиях для будущего управления в протоколах DeFi. Ключевые моменты Bybit запросила возврат 44.67 Wrapped Ether (wETH) от ParaSwap DAO, связанный с комиссиями от взлома. Предложение вызвало горячие споры среди членов DAO по поводу этических и юридических прецедентов. Члены сообщества разделились во мнениях о том, следует ли возвращать средства, с опасениями по поводу будущих последствий для управления DeFi. Предыстория запроса 4 марта Bybit подала предложение на форум DAO ParaSwap, запрашивая возврат 44.67 wETH, который был получен от обменов, проведенных группой Lazarus, северокорейской хакерской организацией. Хакеры провели сложную атаку на Bybit, в результате которой было потеряно примерно 1.4 миллиарда долларов в цифровых активах. Споры, о которых идет речь, были накоплены во время отмывания этих украденных средств через ParaSwap. Предложение о возврате: Paraswap Реакция сообщества Предложение вызвало смешанные реакции в сообществе ParaSwap. Некоторые члены выразили поддержку возврату средств, рассматривая это как моральное обязательство помочь другому игроку в отрасли. Другие, однако, предостерегают от создания опасного прецедента, который может подорвать основные принципы DeFi, особенно идею о том, что "код — это закон". Подозрение в злонамеренном предложении: Paraswap Bybit Дилемма управления Дебаты подчеркнули сложности управления в децентрализованных организациях. Делегат DAO ParaSwap Игнас подчеркнул необходимость четкой политики для решения подобных ситуаций в будущем, а не индивидуального подхода к каждому случаю. Он отметил, что возврат средств может привести к дальнейшим осложнениям и юридическим проблемам в будущем. Ignas Возможные исходы По мере продолжения обсуждений было предложено несколько возможных вариантов действий: Полный возврат: Вернуть всю сумму 44.67 wETH Bybit. Частичный возврат: Провести переговоры о структурированном возврате, позволяя DAO сохранить часть (например, 10%) в качестве вознаграждения. Отказ: Отклонить запрос, сохраняя позицию DAO о том, что нельзя извлекать прибыль из взломов. Исход этого предложения повлияет не только на Bybit и ParaSwap, но также может установить значительный прецедент для более широкой экосистемы DeFi. Пока сообщество обсуждает, последствия их решения будут ощущаться по всей отрасли, формируя будущие взаимодействия между централизованными биржами и децентрализованными протоколами. Заключение Запрос Bybit на возврат средств от ParaSwap DAO разжег важную дискуссию об этике, управлении и будущем децентрализованных финансов. Пока сообщество взвешивает потенциальные последствия своего решения, исход, вероятно, повлияет на то, как будут обрабатываться подобные случаи в будущем, подчеркивая тонкий баланс между этической ответственностью и принципами децентрализации. Источники Bybit просит DAO вернуть комиссии, заработанные на транзакциях взлома, Cointelegraph. Bybit требует вернуть 44.67 ETH от ParaSwap DAO, ссылаясь на комиссии хакеров, Cryptopolitan. Bybit просит DAO вернуть комиссии, заработанные на транзакциях взлома, IDF Spokesperson Blog. Bybit вызывает дебаты, запрашивая почти 100 тыс. долларов в возврате от ParaSwap DAO, связанного с комиссиями хакеров, Crypto News.
THORChain попал в заголовки новостей, заработав более 5 миллионов долларов в виде сборов и обработав ошеломляющие 5,4 миллиарда долларов в объеме торгов с момента взлома Bybit. Этот всплеск активности в значительной степени связан с отмыванием украденных средств в результате крупнейшего взлома в истории криптовалют, в ходе которого было похищено более 1,4 миллиарда долларов активов. Ключевые выводы THORChain заработал 5 миллионов долларов в виде сборов и 5,4 миллиарда долларов в объеме после взлома Bybit. Взлом Bybit, осуществленный группой Lazarus, является крупнейшим в истории криптовалют. Ежедневный объем свопов THORChain превысил 1 миллиард долларов вскоре после взлома. Один из основных разработчиков подал в отставку на фоне критики по поводу роли THORChain в содействии незаконным переводам средств. Предыстория взлома Bybit 21 февраля 2025 года централизованная криптобиржа Bybit была взломана, в результате чего было похищено более 1,4 миллиарда долларов в криптовалюте. Группа Lazarus, связанная с Северной Кореей, была идентифицирована как основной подозреваемый в этом преступлении. После взлома группа начала отмывать украденные средства, используя протокол свопов активов THORChain для значительной части этих транзакций. Всплеск доходов THORChain С момента взлома Bybit THORChain наблюдает замечательное увеличение своей торговой активности. Протокол обработал более 5,4 миллиарда долларов в общем объеме свопов, заработав примерно 5,5 миллиона долларов дохода. Примечательно, что 27 февраля объем свопов THORChain превысил 1 миллиард долларов за один день, что привело к более чем 554 000 долларов дохода для протокола только за этот день. Общий объем свопа: THORChain explorer Споры и критика Несмотря на финансовый успех, THORChain сталкивается с критикой за свою роль в содействии перемещению незаконных средств. 28 февраля один из основных разработчиков, известный как "Плутон", объявил о своей отставке после того, как голосование о блокировке средств, связанных с северокорейскими хакерами, было отменено. Это решение вызвало опасения по поводу приверженности THORChain предотвращению отмывания украденных активов. Pluto(9R) Крипто-комментатор Йоги выразил резкую критику, заявив: "THORChain только что помогла Северной Корее отмыть 605 миллионов долларов. Никакой KYC, никакого выключателя, никакого сопротивления." Это мнение отражает растущее беспокойство в криптосообществе относительно мер безопасности платформы и ее способности предотвращать поток грязных денег. Yogi Будущие последствия для THORChain Поскольку расследования по делу о взломе Bybit продолжаются, репутация THORChain находится под угрозой. Блокчейн-аналитическая компания Elliptic отметила более 11 000 адресов криптовалютных кошельков, подозреваемых в связи с этим преступлением, и это число, как ожидается, будет расти. Генеральный директор Bybit подтвердил, что 280 миллионов долларов из похищенных средств исчезли, что указывает на то, что они были отмыты и больше не поддаются отслеживанию. В свете этих событий THORChain необходимо преодолеть трудности, связанные с поддержанием своего роста, одновременно решая проблемы безопасности. Способность платформы внедрять эффективные меры для предотвращения незаконной деятельности будет решающей для определения ее будущего в экосистеме децентрализованных финансов (DeFi). Поскольку THORChain продолжает внедрять инновации и расширять свои предложения, он остается ключевым игроком в пространстве DeFi, привлекая как опытных трейдеров, так и новичков. С его впечатляющим объемом торгов и приверженностью к безопасности THORChain готов внести значительный вклад в будущее децентрализованных финансов. Источники THORChain генерирует 5 миллионов долларов в виде сборов, 5,4 миллиарда долларов в объеме с момента взлома Bybit — Новости TradingView, TradingView. THORChain генерирует 5 миллионов долларов в виде сборов, 5,4 миллиарда долларов в объеме с момента взлома Bybit, MSN. Впечатляющая генерация сборов THORChain в 5 миллионов долларов и объем в 5,4 миллиарда долларов после взлома Bybit, menafn.
В шокирующем заявлении генеральный директор Bybit Бен Чжоу объявил, что примерно 20% из украденных 1,4 миллиарда долларов от криптовалютной биржи стали неотслеживаемыми. Это обновление поступило на фоне значительного взлома, приписываемого северокорейской хакерской группе Lazarus, которая использовала уязвимости в системах безопасности Bybit. Бен Чжоу Ключевые моменты 20% украденных средств, что составляет 280 миллионов долларов, теперь не поддаются отслеживанию. 77% украденных средств остаются отслеживаемыми, ведутся активные усилия по их возврату. Хакеры использовали THORChain для конвертации значительной части украденного Ethereum (ETH) в Bitcoin (BTC). Обзор взлома Взлом, который произошел в феврале, привел к краже около 500 000 ETH из резервов Bybit. Обновление Чжоу подчеркивает проблемы, с которыми сталкиваются следователи, пытаясь отследить украденные активы, прежде чем хакеры смогут полностью их ликвидировать. Атака была осуществлена путем компрометации устройства разработчика, что позволило хакерам внедрить вредоносный код в SafeWallet, стороннюю платформу для кошельков, используемую Bybit. Этот взлом позволил хакерам украсть почти 1,5 миллиарда долларов в ETH во время рутинного перевода. Движение украденных средств По словам Чжоу, украденные средства были фрагментированы и перемещены по различным платформам, что усложняет усилия по их возврату. Вот разбивка текущего статуса украденных активов: Всего украденных средств: 1,4 миллиарда долларов (примерно 500 000 ETH) Отслеживаемые средства: 77% (около 1,07 миллиарда долларов) Исчезнувшие: 20% (примерно 280 миллионов долларов) Замороженные средства: 3% (около 42 миллионов долларов) Хакеры конвертировали около 417 348 ETH (стоимостью примерно 1 миллиард долларов) в BTC, распределив его по 6 954 кошелькам, каждый из которых содержит в среднем 1,71 BTC. Эта фрагментация делает отслеживание средств все более сложным для судебно-экспертных групп. Бен Чжоу Роль THORChain Значительная часть украденного ETH была направлена через THORChain, децентрализованную биржу, известную своими функциями конфиденциальности. Чжоу отметил, что 72% от общего объема украденных средств были обработаны через THORChain, которая наблюдает рост активности из-за отмывания этих украденных активов. На неделе, заканчивающейся 2 марта, THORChain обработала рекордные 4,66 миллиарда долларов в обменах, заработав более 5,5 миллиона долларов в виде сборов с этих транзакций. Усилия по возврату В ответ на взлом Bybit привлекла охотников за наградами и компании по безопасности для помощи в замораживании украденных средств. Чжоу сообщил, что 11 сторон помогли заморозить 42 миллиона долларов из украденных активов, при этом Bybit выплатила 2,178 миллиона долларов в виде вознаграждений за эти усилия. Биржа также сотрудничает с компанией по безопасности Web3 для улучшения своей блокчейн-экспертизы и максимизации возврата активов. Чжоу подчеркнул, что следующие одна-две недели критически важны для замораживания дополнительных средств, прежде чем хакеры попытаются обналичить их через биржи, внебиржевые (OTC) торговые площадки и сети «равный к равному» (P2P). Срочность ситуации подчеркивается тем, что хакеры уже начали операции по отмыванию через различные платформы, что делает крайне важным для следователей действовать быстро. По мере развития ситуации криптовалютное сообщество остается бдительным, внимательно следя за действиями хакеров и продолжающимися усилиями по возврату со стороны Bybit и ее партнеров. Источники Генеральный директор Bybit подтверждает, что 280 миллионов долларов из украденных 1,4 миллиарда долларов больше не поддаются отслеживанию - CoinJournal, CoinJournal. 20% средств из взлома Bybit исчезли: Бен Чжоу, The Crypto Times. Генеральный директор Bybit: 20% из 1,4 миллиарда долларов украденных средств «исчезли» - PANews, PANews. Генеральный директор Bybit: 20% из 1,4 миллиарда долларов украденных средств «исчезли», Cointelegraph. Генеральный директор Bybit: 20% украденных средств перемещены на черный рынок, NameCoinNews.
В шокирующем инциденте крипто-мошенники успешно украли более 1,2 миллиона долларов у девяти жителей Кента, Англия. Преступники использовали личную информацию, полученную из утечки данных, чтобы создать поддельные полицейские отчеты, обманув жертв и заставив их раскрыть конфиденциальную информацию о своих криптовалютных кошельках. Ключевые моменты Мошенники выдавали себя за правоохранительные органы и владельцев крипто-кошельков. Жертв заставляли делиться своими фразами для восстановления кошелька. Общая сумма потерь составила более 1,2 миллиона долларов. Полиция Кента призывает жителей быть бдительными против таких мошенничеств. Как развивался обман Мошенничество началось, когда злоумышленники получили доступ к личной информации из утечки данных, касающейся жителей Кента. Используя эти данные, они создали поддельные отчеты от Action Fraud, национального центра Великобритании по борьбе с мошенничеством и киберпреступностью. Жертвы получали звонки от людей, выдававших себя за полицейских, которые сообщали им, что они находятся под следствием. В втором звонке жертвам звонил якобы «охранник», который заставлял их раскрывать свои фразы для восстановления крипто-кошельков. Фраза для восстановления — это важная функция безопасности, обычно представляющая собой комбинацию из 12 или 24 слов, которая предоставляет доступ к криптовалютному кошельку. Как только мошенники получали эту информацию, они могли получить доступ к кошелькам жертв, перевести средства и фактически стереть любые шансы на восстановление. Роль утечек данных Этот инцидент подчеркивает опасности, которые представляют утечки данных, которые могут предоставить мошенникам личную информацию, необходимую для осуществления их схем. Полиция Кента подчеркнула важность защиты личных данных и осторожности при обмене информацией по телефону, особенно с лицами, утверждающими, что они являются представителями правоохранительных органов или крипто-сервисов. Детектив-сержант Даррил Полсон заявил: «Мошенники становятся все более расчетливыми в своих методах обмана жертв, заставляя их терять значительные суммы денег и часто создавая срочность в ситуации, например, говоря им, что им нужно действовать сейчас, чтобы остановить кражу их средств.» Советы для крипто-инвесторов В свете этого инцидента крипто-инвесторам рекомендуется принять следующие меры предосторожности: Никогда не делитесь фразами для восстановления: Всегда держите свои фразы для восстановления в секрете. Их раскрытие может привести к полной потере доступа к вашим средствам. Проверяйте личность звонящего: Если вы получили звонок от кого-то, кто утверждает, что он из правоохранительных органов или крипто-сервиса, положите трубку и проверьте их личность через официальные каналы. Будьте в курсе: Следите за последними мошенничествами и тактиками обмана, чтобы лучше защитить себя. Сообщайте о подозрительной активности: Если вы подозреваете, что стали жертвой мошенничества, немедленно сообщите об этом властям. Заключение Недавнее мошенничество в Кенте служит ярким напоминанием о уязвимостях в криптовалютной сфере, особенно в отношении безопасности личных данных. Поскольку мошенники продолжают развивать свои тактики, крайне важно, чтобы люди оставались бдительными и информированными, чтобы защитить свои активы от таких мошеннических действий. Источники Крипто-мошенники украли 1,2 миллиона долларов у жителей Великобритании, используя поддельные полицейские отчеты - PANews, PANews. Крипто-мошенники украли 1,2 миллиона долларов у жителей Великобритании, используя поддельные полицейские отчеты, Cointelegraph.
Знаменитые хакеры, стоящие за взломом биржи Bybit, усилили свои усилия по отмыванию денег, переместив еще 62 200 эфиров (ETH) на сумму примерно 138 миллионов долларов. Эта активность происходит на фоне продолжающихся попыток властей США остановить транзакции, связанные с эксплуататорами, в частности с группой Lazarus из Северной Кореи. Ключевые моменты Хакеры уже отмыли 343 000 ETH, что составляет около 68,7% от общей суммы украденных средств. Только 156 500 ETH осталось переместить из первоначально украденных 499 000 ETH в результате взлома Bybit. Деятельность по отмыванию ранее замедлилась из-за увеличенного контроля со стороны ФБР и аналитических компаний по блокчейну. Обзор взлома Bybit 21 февраля 2025 года Bybit подвергся масштабному взлому безопасности, в результате которого было украдено криптовалюты на сумму 1,4 миллиарда долларов. Этот инцидент стал одним из крупнейших взломов в истории криптоиндустрии, превзойдя печально известный взлом моста Ronin на 650 миллионов долларов в 2022 году. Хакеры, идентифицированные как группа Lazarus из Северной Кореи, систематически перемещают украденные средства через различные каналы. Недавние действия по отмыванию На 1 марта 2025 года хакеры успешно отмыли еще 62 200 ETH. Согласно данным псевдонимного криптоаналитика, известного как EmberCN, это увеличивает общую сумму отмытых эфиров до 343 000 ETH, оставляя только 156 500 ETH, которые еще предстоит переместить. Аналитик прогнозирует, что оставшиеся средства, вероятно, будут очищены в течение следующих трех дней. EmberCN Ответ правоохранительных органов В ответ на продолжающиеся действия по отмыванию ФБР предприняло значительные шаги для блокировки транзакций, связанных с хакерами Bybit. Они поделились списком из 51 адреса Ethereum, связанных с хакерами, и отметили более 11 000 адресов криптовалютных кошельков, которые могут быть связаны с незаконной деятельностью. Этот проактивный подход направлен на то, чтобы нарушить поток украденных средств и привлечь виновных к ответственности. Методы, используемые для отмывания Хакеры использовали различные методы для конвертации частей украденного эфира в другие криптовалюты, включая биткойн (BTC) и стейблкоин Dai (DAI). Они использовали децентрализованные биржи, кросс-цепочные мосты и сервисы мгновенного обмена, которые не требуют соблюдения протоколов «Знай своего клиента» (KYC), что облегчает им сокрытие своих следов. Одной из заметных платформ, участвовавших в этих транзакциях, является THORChain, которая подверглась критике за содействие значительной доле переводов, осуществленных северокорейскими хакерами. После спорного голосования о возврате решения, блокирующего транзакции, связанные с хакерами, один из разработчиков THORChain объявил, что больше не будет участвовать в протоколе. Заключение Взлом Bybit и последующие действия по отмыванию подчеркивают продолжающиеся проблемы, с которыми сталкиваются правоохранительные органы и криптоиндустрия в борьбе с киберпреступностью. По мере развития ситуации остается крайне важным для бирж и блокчейн-платформ улучшать свои меры безопасности и сотрудничать с властями, чтобы предотвратить подобные инциденты в будущем. Источники Хакеры Bybit возобновляют действия по отмыванию денег, перемещая еще 62 200 ETH, Cointelegraph. Хакеры Bybit возобновляют действия по отмыванию денег, перемещая еще 62 200 ETH, StartupNews.fyi.

Недавняя кибератака на криптовалютную биржу Bybit вызвала серьезные опасения по поводу адекватности мер безопасности в индустрии цифровых активов. С убытками, оцениваемыми в $1,4 миллиарда, эксперты призывают к переходу на институциональные решения безопасности для борьбы с все более сложными киберугрозами. Ключевые моменты Bybit подверглась массовой кибератаке, что привело к убыткам в $1,4 миллиарда. Технический директор Ledger подчеркивает необходимость решений безопасности уровня предприятия. Атака является частью более широкой тенденции роста киберпреступности в 2025 году. Эксперты предупреждают, что атакующие развиваются, что требует проактивных мер безопасности. Масштаб атаки Атака на Bybit, произошедшая в пятницу утром, была описана как один из крупнейших цифровых грабежей в истории. Масштаб утечки вызвал обсуждения среди экспертов по безопасности о реакции биржи и общем состоянии кибербезопасности в секторе криптовалют. Генеральный директор Bybit Бен Чжоу объявил, что бирже удалось закрыть разрыв в Ethereum и пообещал предстоящий отчет об аудите. Однако инцидент вызвал вопросы о эффективности текущих протоколов безопасности на криптовалютных биржах. Реакция индустрии Чарльз Гийомет, технический директор Ledger, выразил серьезные опасения по поводу состояния кибербезопасности в индустрии. Он заявил, что 2025 год формируется как худший год для киберпреступности, подчеркивая срочную необходимость усиленных мер безопасности. Гийомет отметил, что Ledger сам ранее стал жертвой кибератаки, в результате которой было похищено около $600,000 у пользователей. Этот инцидент привел к значительным изменениям в протоколах безопасности Ledger, включая удаление возможностей слепой подписи. Эволюция угроз Считается, что атака на Bybit связана с печально известной группой Lazarus, северокорейской хакерской организацией, известной своими сложными кибероперациями. Гийомет предупредил, что группа могла скомпрометировать несколько конечных точек в инфраструктуре Bybit, предполагая, что угроза может не быть завершенной. Он подчеркнул необходимость проактивных мер безопасности, заявив: "Нам нужна проактивная инфраструктура безопасности, которая устраняет уязвимости, такие как слепая подпись." Это мнение отражает растущий консенсус среди экспертов, что традиционные модели безопасности больше не достаточны перед лицом эволюционирующих угроз. Переход к институциональной безопасности Консенсус среди лидеров индустрии ясен: институциональная безопасность больше не является опцией, а является фундаментальной. Гийомет призвал индустрию принять решения безопасности уровня предприятия, которые сочетают в себе надежные управленческие структуры с передовыми мерами безопасности. Он заявил: "Когда ставки высоки, атакующие повышают планку для своих атак. Они не остановятся здесь. И другие придут. Перестаньте подписывать пустые чеки — вместо этого используйте решения безопасности и хранения уровня предприятия, созданные для управления значительными объемами ценностей." Заключение Взлом Bybit служит ярким напоминанием о уязвимостях, присутствующих в индустрии криптовалют. По мере того как киберугрозы продолжают развиваться, необходимость усиленных мер безопасности никогда не была столь критичной. Индустрия должна приоритизировать внедрение решений безопасности институционального уровня для защиты от будущих атак и обеспечения безопасности активов пользователей. Источники Атака на Bybit показывает 'фундаментальную' необходимость институциональной безопасности: Ledger - Blockworks, Blockworks. Эта статья была написана с помощью ИИ для сбора информации из нескольких авторитетных источников. Содержание было проверено и отредактировано нашей редакционной командой для обеспечения точности и последовательности. Высказываемые мнения принадлежат автору и не обязательно отражают мнения BlockzHub. Оригинальные источники сообщений указаны, когда это необходимо и в соответствии с требованиями. Эта статья предназначена только для информационных целей и не является финансовым советом. Инвестирование связано с рисками, и перед принятием инвестиционных решений вам следует проконсультироваться с квалифицированным финансовым консультантом.

Недавний взлом Bybit на сумму 1,4 миллиарда долларов усилил внимание к кибербезопасности в секторе криптовалют. В ответ Safe, разработчик продукта SafeWallet с мультиподписью, используемого Bybit, выпустил обновление после инцидента, в котором подробно описана его основная причина. Однако обновление вызвало критику со стороны соучредителя Binance Чанпэна "CZ" Чжао, что вызвало вопросы о мерах безопасности. Safe.eth Ключевые моменты Safe выпустил обновление после инцидента, связанного с взломом Bybit, приписывая его компрометации машины разработчика. CZ раскритиковал обновление за его расплывчатый язык и отсутствие ясности по критическим вопросам. Взлом включал несанкционированный доступ к инфраструктуре Safe, что привело к мошенническим транзакциям. Считается, что за атакой стоит печально известная хакерская организация Lazarus Group, отмывающая значительные суммы украденной криптовалюты. Критика CZ в адрес ответа Safe Чанпэн Чжао, известный как CZ, выразил свое недовольство обновлением Safe после инцидента. Он выделил несколько областей, вызывающих беспокойство: Расплывчатый язык: CZ раскритиковал обновление за отсутствие четких объяснений относительно нарушения безопасности. Необходимость уточнения: Он призвал предоставить больше деталей о том, как были скомпрометированы машины разработчиков и как хакерам удалось обмануть нескольких подписантов, чтобы они одобрили мошеннические транзакции. Доступ к системам Bybit: Были подняты вопросы о том, как машина разработчика могла получить доступ к системам Bybit без обнаружения. Changpeng Zhao Инсайты от соучредителя Safe Мартин Кёппельманн, соучредитель блокчейн-сети Gnosis, предоставил дополнительный контекст относительно взлома. Он отметил, что скомпрометированная машина была специально нацелена на содействие мошенническим транзакциям. Кёппельманн предположил, что хакеры избегали нацеливания на другие адреса, чтобы минимизировать риск обнаружения. Martin Köppelmann Результаты судебной экспертизы Судебная экспертиза, проведенная Sygnia и Verichains, показала, что учетные данные разработчика Safe были скомпрометированы. Это нарушение позволило злоумышленнику получить несанкционированный доступ к инфраструктуре Safe, что привело к одобрению мошеннической транзакции обманутыми подписантами. Результаты подчеркивают необходимость усиления протоколов безопасности в криптоиндустрии. Роль группы Lazarus Группа Lazarus, известная хакерская организация, была связана со взломом Bybit. Недавние данные на блокчейне указывают на то, что группа отмыла около 135 000 эфиров (ETH), стоимостью около 335 миллионов долларов, через различные кошельки. Аналитики прогнозируют, что группа, вероятно, завершит процесс отмывания в течение следующей недели, вызывая обеспокоенность по поводу продолжающейся угрозы со стороны таких киберпреступников. Заключение Взлом Bybit служит ярким напоминанием о существующих уязвимостях в секторе криптовалют. По мере того как такие компании, как Safe, работают над решением этих проблем, призыв к прозрачности и надежным мерам безопасности становится как никогда актуальным. Продолжающийся диалог между лидерами отрасли, такими как CZ и Safe, будет иметь важное значение для формирования будущего кибербезопасности в криптопространстве. Источники Safe выпускает обновление после инцидента, CZ критикует ответ, StartupNews.fyi. Safe выпускает обновление после инцидента, CZ критикует ответ, Cointelegraph.
В шокирующем повороте событий криптовалютная биржа Bybit подверглась массовому взлому, в результате которого было утрачено примерно 1,46 миллиарда долларов. Атака была связана с уязвимостью в инфраструктуре кошелька Safe, а не с системами самой биржи. Этот инцидент вызвал значительные опасения по поводу мер безопасности в криптовалютной индустрии. Ben Zhou Ключевые моменты Bybit потеряла 1,46 миллиарда долларов из-за взлома, связанного с инфраструктурой кошелька Safe. Хакеры отмыли 113 миллионов долларов всего за 24 часа после взлома. Атака включала сложные манипуляции с процессами подписания транзакций. Генеральный директор Bybit инициировал программу вознаграждений для отслеживания украденных средств. Обзор атаки 21 февраля 2025 года Bybit подтвердила несанкционированную активность, связанную с одним из своих холодных кошельков Ethereum. Взлом был осуществлён через сложную атаку, которая маскировала процесс подписания транзакций, позволяя хакерам перенаправлять средства на неидентифицированный кошелек. Фрагмент вредоносного кода. Данные: отчет Sygnia Атакующие использовали уязвимость в инфраструктуре кошелька Safe, внедряя вредоносный JavaScript-код в ресурсы, хранящиеся на AWS S3. Этот код активировался во время транзакций, связанных с контрактными адресами Bybit, что указывает на целенаправленный подход. Фрагмент вредоносного кода, попавший на снапшот WaybackMachine от 19 февраля. Данные: отчет Sygnia. Вредоносные файлы в кэше браузера Chrome у подписантов. Данные: отчет Sygnia. Последствия После взлома хакеры смогли отмыть ошеломляющие 135 000 ETH (примерно 335 миллионов долларов) через различные децентрализованные биржи. Сообщается, что они использовали протокол Maya для облегчения перевода украденных активов. Генеральный директор Bybit Бен Чжоу предпринял активные меры, запустив программу вознаграждений, направленную на отслеживание деятельности северокорейской хакерской группы Lazarus, которая была связана с атакой. Пользователи могут подключать свои кошельки для помощи в отслеживании украденных средств, с вознаграждениями за успешное восстановление. Проблемы безопасности в криптоиндустрии Этот инцидент вызвал более широкое обсуждение уязвимостей безопасности в криптовалютной экосистеме. Эксперты указали, что конструктивные недостатки виртуальной машины Ethereum (EVM) могли способствовать легкости, с которой хакеры осуществили свой план. Атака на Bybit не является изолированным инцидентом; она отражает растущую тенденцию киберпреступников, нацеленных на криптовалютные биржи и кошельки. Только в 2024 году потери от мошенничества, связанного с криптовалютами, достигли почти 10 миллиардов долларов, что подчеркивает срочную необходимость в усилении протоколов безопасности. Заключение Взлом Bybit служит ярким напоминанием о существующих уязвимостях в криптовалютном пространстве. По мере того как биржи и поставщики кошельков продолжают инновации, они должны придавать приоритет безопасности для защиты активов пользователей. Текущее расследование взлома, вероятно, приведет к значительным изменениям в подходе криптовалютных платформ к безопасности в будущем. Источники Уязвимость в инфраструктуре Safe назвали основной причиной взлома Bybit, ForkLog.
В тревожной тенденции хакеры используют GitHub для создания поддельных проектов, предназначенных для кражи криптовалюты у ничего не подозревающих пользователей. Эта вредоносная кампания, названная "GitVenom" компанией по кибербезопасности Kaspersky, по сообщениям, привела к значительным финансовым потерям, включая кражу 5 биткоинов, стоимостью примерно 442 000 долларов. Пример структуры вредоносного репозитория: Securelist Ключевые моменты Киберпреступники создают поддельные репозитории на GitHub для распространения вредоносного ПО. Кампания активна как минимум два года, нацелена на пользователей криптовалют и геймеров. Жертвы привлекаются кажущимися легитимными проектами, содержащими вредоносный код. Обзор кампании GitVenom Исследования Kaspersky показывают, что в рамках кампании GitVenom хакеры создали сотни поддельных репозиториев на GitHub. Эти репозитории содержат различные проекты, включая Telegram-бота для управления биткоин-кошельками и инструменты для автоматизации взаимодействий в социальных сетях. Злоумышленники приложили значительные усилия, чтобы эти проекты выглядели легитимными, используя хорошо оформленную документацию и искусственно увеличивая количество коммитов, чтобы создать иллюзию активной разработки. Фрагменты страниц README.md с описаниями поддельных проектов Как работает атака Вредоносные проекты предназначены для выполнения нескольких вредоносных действий: Крадут информацию: Эти компоненты собирают конфиденциальную информацию, такую как сохраненные учетные данные, данные криптовалютных кошельков и историю браузера, которые затем отправляются злоумышленникам через Telegram. Перехватчики буфера обмена: Это вредоносное ПО отслеживает буфер обмена на наличие адресов криптовалютных кошельков и заменяет их на адреса, контролируемые хакерами, перенаправляя средства на их кошельки. Трояны удаленного доступа (RAT): Инструменты, такие как AsyncRAT и Quasar RAT, позволяют злоумышленникам получить контроль над зараженными устройствами, что еще больше угрожает безопасности пользователей. Влияние на жертв Кампания GitVenom, по сообщениям, привела как минимум к одной подтвержденной краже 5 биткоинов, что подчеркивает эффективность этих вредоносных проектов. Кампания в основном нацелена на пользователей в России, Бразилии и Турции, но ее охват глобален, затрагивая криптовалютных энтузиастов и разработчиков по всему миру. Рекомендации для пользователей Чтобы защититься от таких угроз, пользователям рекомендуется: Тщательно проверять сторонний код: Всегда проверяйте действия, выполняемые любым сторонним кодом, перед его загрузкой или интеграцией в проекты. Проверять подлинность репозиториев: Обращайте внимание на признаки легитимности, такие как количество звезд, учетные записи участников и возраст репозитория. Использовать программное обеспечение безопасности: Используйте надежную защиту от вредоносного ПО на всех устройствах для обнаружения и предотвращения заражений. Заключение Как показывает кампания GitVenom, использование доверенных платформ, таких как GitHub, представляет значительный риск для пользователей. Киберпреступники, вероятно, продолжат адаптировать свои тактики, что делает важным для разработчиков и пользователей криптовалют оставаться бдительными и информированными о потенциальных угрозах. Приняв проактивные меры, пользователи могут лучше защитить свои цифровые активы от этих сложных атак. Источники Хакеры создают поддельные проекты на GitHub для кражи криптовалюты: Kaspersky, Cointelegraph. Вредоносное ПО GitVenom украло $456K в биткоинах, используя поддельные проекты на GitHub для перехвата кошельков, The Hacker News. Вредоносный код в поддельных репозиториях на GitHub | Официальный блог Kaspersky, Kaspersky. Злоумышленники украли 5 биткоинов, используя вредоносное ПО, размещенное на GitHub - Hypertext, htxt.africa. Хакеры создают поддельные проекты на GitHub для кражи криптовалюты: Kaspersky, StartupNews.fyi.
В недавнем интервью эксперт Кан Ли из CertiK пролил свет на тревожные тактики, используемые мошенниками для подрыва работы торговых ботов. Эти боты, предназначенные для использования рыночных возможностей, все чаще становятся жертвами изощренных мошенничеств, угрожающих целостности автоматизированной торговли в криптовалютной сфере. Ключевые моменты Мошенники создают поддельные токены с скрытыми уязвимостями для атак на торговые ИИ-боты. Эти боты отслеживают активность в блокчейне, чтобы выявлять новые монеты и совершать покупки, как только появляется ликвидность. Часто используется метод «приманка и подмена», когда мошенники продвигают новую монету, а затем совершают «rug pull» после первых покупок. Масштаб этого мошенничества огромен, что может привести к потерям в десятки миллионов долларов. Правоохранительные органы и регуляторы в основном бездействуют, позволяя мошенникам продолжать свою деятельность без страха перед последствиями. Рост мошенничества в автоматизированной торговле Криптовалютный рынок переживает всплеск автоматизированной торговли, где боты предназначены для выполнения сделок с молниеносной скоростью. Однако это новшество также привлекло злоумышленников, которые используют уязвимости в этих системах. По словам Кана Ли, мошенники разрабатывают поддельные токены с скрытыми уязвимостями, специально нацеленными на торговых ботов, занимающихся снайпингом — покупкой активов, как только они становятся ликвидными. Эти боты запрограммированы на анализ угроз безопасности, но мошенники адаптировали свои стратегии, чтобы обойти эти защиты. Продвигая новый токен в торговых сообществах, они создают ложное чувство безопасности и спроса. Как только токен набирает популярность и совершаются первые покупки, мошенники проводят «rug pull», выводя ликвидность и оставляя операторов ботов с значительными потерями. Влияние на криптовалютный рынок Последствия этих мошенничеств значительны. Ли оценивает, что убытки, понесенные торговыми ботами из-за этих мошеннических действий, могут достигать десятков миллионов долларов. Это затрагивает не только отдельных трейдеров, но и подрывает общее доверие к системам автоматизированной торговли. По мере того как рынок насыщается такими мошенничествами, потенциал для широкомасштабного финансового ущерба увеличивается. Отсутствие регуляторного надзора Одним из самых тревожных аспектов этой проблемы является очевидное бездействие со стороны правоохранительных органов и регуляторов. Ли отмечает, что ни власти, ни регуляторы, похоже, не воспринимают эти мошенничества всерьез, позволяя мошенникам действовать безнаказанно. Это отсутствие надзора создает среду, в которой мошенническая деятельность может процветать, еще больше угрожая целостности криптовалютного рынка. Заключение По мере того как криптовалютный ландшафт продолжает развиваться, угроза, исходящая от мошенников, нацеленных на торговых ботов, остается значительной проблемой. С учетом потенциальных огромных финансовых потерь и отсутствия эффективных регуляторных мер трейдерам необходимо быть бдительными. Понимание тактик, используемых мошенниками, имеет решающее значение для защиты инвестиций и обеспечения устойчивости автоматизированной торговли в криптопространстве. Источники Эксперт рассказал, как скамеры «убивают» торговых ботов, ForkLog.
23 февраля 2025 года банк стейблкоинов Infini подвергся значительной утечке безопасности, в результате которой было похищено $49,5 млн в USDC. Аналитики из Lookonchain отметили подозрительные транзакции, выявив, что хакер обменял украденные USDC на DAI, а затем приобрел значительное количество Ethereum (ETH). Lookonchain Ключевые моменты Банк стейблкоинов Infini потерял $49,5 млн USDC из-за взлома. Хакер конвертировал украденные средства в DAI и купил 17 696 ETH. Атака использовала уязвимости в смарт-контрактах банка. Основатель Infini намекнул, что атакующими могли быть члены команды. Руководство банка обещает полную компенсацию пострадавшим пользователям. Детали взлома О взломе впервые сообщили в Lookonchain, отметив, что хакеру удалось обменять украденные USDC на DAI, а затем приобрести 17 696 ETH. Эта сумма была позже переведена на новый кошелек, что вызвало тревогу в криптосообществе. Атака была направлена на слабые места в смарт-контрактах необанка, что привело к значительным потерям средств. Кристианет, основатель Infini, подтвердил инцидент и предположил, что атакующими могли быть инсайдеры, заявив, что он был небрежен при передаче разрешений. Реакция Infini В заявлении в социальных сетях Кристианет заверил пользователей, что его личный приватный ключ не был скомпрометирован, подчеркнув, что ответственность за утечку лежит на нем из-за ошибок в управлении разрешениями. Он выразил свою приверженность компенсации всех пострадавших пользователей, в основном за счет личных средств. "Мой личный приватный ключ не был украден, поэтому не стоит слишком беспокоиться. Я был небрежен, когда ранее передавал разрешения, и в конечном итоге это моя ответственность. Проблем с ликвидностью нет," — заявил он. Меры компенсации С момента кражи Infini обработал запросы на вывод средств на сумму $500 000. Команда уточнила, что взлом затронул только часть их финансового управления благодаря приостановке контрактов и заморозке активов для предотвращения дальнейших рисков. Они заверили пользователей, что все остальные услуги, включая депозиты и выводы, функционируют нормально, и только инвестиционный сегмент был затронут. Будущее Полное восстановление работы банка ожидается через некоторое время, так как команда работает над внедрением более безопасных мер и восстановлением доверия пользователей. Этот инцидент произошел вскоре после другого крупного взлома, в результате которого биржа Bybit потеряла $1,46 млрд в Ethereum, предположительно связанного с северокорейской группой Lazarus. Поскольку криптоиндустрия продолжает сталкиваться с вызовами со стороны киберпреступников, инцидент с Infini служит ярким напоминанием о важности безопасности на платформах децентрализованных финансов (DeFi). Сообщество внимательно следит за тем, как Infini справляется с этим кризисом и работает над решением для своих пользователей. Источники Банк стейблкоинов Infini взломали на 49,5 млн USDC, ForkLog.
После недавнего взлома криптовалютной биржи Bybit на сумму $1,4 миллиарда, неконфиденциальная биржа eXch оказалась в центре скандала. Появились обвинения, утверждающие, что eXch была вовлечена в отмывание средств, украденных во время взлома, который, как полагают, был организован печально известной группой Lazarus, связанной с Северной Кореей. eXch категорически отвергла эти обвинения, заявив, что не участвует в каких-либо незаконных действиях. Основные моменты eXch отрицает обвинения в отмывании средств, связанных со взломом Bybit. Биржа признает обработку небольшой части украденных средств. Блокчейн-аналитики выразили обеспокоенность резким увеличением резервов ETH на eXch. Предыстория взлома Bybit 21 февраля 2025 года Bybit подверглась значительному взлому системы безопасности, в результате которого было похищено более $1,4 миллиарда в криптовалюте. Этот инцидент считается одним из крупнейших взломов в истории криптоиндустрии. После взлома блокчейн-аналитики начали отслеживать украденные средства, что привело их к eXch. Ответ eXch на обвинения В заявлении, опубликованном на форуме Bitcointalk, eXch решительно отвергла обвинения в отмывании денег, заявив: "Мы не отмываем деньги для Lazarus/КНДР." Биржа признала, что небольшая часть средств от взлома Bybit попала на её платформу, но описала это как единичный случай. Они подчеркнули, что все операции остаются неизменными, а их средства находятся в безопасности. eXch Команда eXch также раскритиковала тех, кто распространяет обвинения, назвав их людьми, которые хотят подорвать принципы децентрализованных финансов. Они выразили приверженность прозрачности и заявили, что любые комиссии, полученные от обработки этих средств, будут пожертвованы на инициативы с открытым исходным кодом, направленные на обеспечение конфиденциальности и безопасности. Мнение блокчейн-аналитиков Несмотря на отрицания eXch, несколько блокчейн-аналитиков выразили обеспокоенность по поводу деятельности биржи. В частности, исследователь цепочки блоков ZachXBT и Ник Бакс из Security Alliance сообщили, что eXch могла отмыть около $35 миллионов, украденных при взломе Bybit. Аналитики отметили резкое увеличение резервов ETH на eXch, которые выросли на 900% за короткий период, что вызвало подозрения в отношении операций биржи. ZachXBT Последствия взлома Bybit Bybit активно работает над возвратом украденных средств и сообщила, что более $42 миллионов были заморожены благодаря скоординированным усилиям. Bybit Однако биржа столкнулась с трудностями в попытках сотрудничества с eXch, так как последняя обвинила Bybit в нанесении ущерба её репутации, обозначив её депозиты как высокорисковые. eXch Генеральный директор Bybit Бен Чжоу публично призвал eXch пересмотреть свою позицию и помочь в блокировке вывода украденных средств, подчеркнув необходимость объединения усилий против хакеров в криптовалютной индустрии. Ben Zhou Заключение Ситуация вокруг eXch и взлома Bybit подчеркивает продолжающиеся проблемы в криптовалютной сфере, особенно в отношении безопасности и возможности незаконной деятельности. По мере продолжения расследований криптосообщество остается бдительным, стремясь обеспечить целостность бирж и защитить пользователей от будущих взломов. Категорическое отрицание eXch своей вины и приверженность прозрачности будут тщательно изучаться по мере появления новой информации о взломе Bybit и его последствиях. Источники Неконфиденциальная биржа eXch отрицает обвинения в отмывании денег на фоне роста резервов ETH после взлома Bybit | The Block, The Block. Криптовалютная биржа eXch отрицает отмывание украденных средств Bybit, StartupNews.fyi. Криптовалютная биржа eXch отрицает отмывание украденных средств Bybit, Cointelegraph.
21 февраля 2025 года мир криптовалют потрясла новость о том, что печально известная северокорейская группа Lazarus связана с двумя крупными взломами: кражей $1,4 миллиарда с Bybit и утечкой $29 миллионов с Phemex. Эта связь была установлена с помощью доказательств на блокчейне, что подчеркивает продолжающуюся угрозу, исходящую от киберпреступности, спонсируемой государством, в криптопространстве. «Lazarus Group только что связала взлом Bybit со взломом Phemex напрямую в блокчейне, смешав средства с первоначального адреса кражи для обоих инцидентов», — ZachXBT ZachXBT Ключевые моменты Группа Lazarus подозревается в организации взломов Bybit и Phemex. Взлом Bybit стал крупнейшим в истории криптовалют, с украденной суммой более $1,4 миллиарда. Взлом Phemex привел к краже $29 миллионов через более чем 125 транзакций. Украденные средства отмываются через криптомиксеры, что усложняет их возврат. Обзор взломов Взлом Bybit, произошедший 21 февраля 2025 года, теперь признан крупнейшей кражей в истории криптовалют. Злоумышленникам удалось похитить более $1,4 миллиарда в различных цифровых активах, включая liquid-staked Ether и другие токены ERC-20. Этот инцидент вызвал тревогу в криптосообществе, так как он составляет более половины от общего объема $2,3 миллиарда, украденных в результате криптовзломов в 2024 году. В январе также была атакована биржа Phemex, что привело к потере $29 миллионов. Недавние расследования показали, что те же кошельки, связанные с группой Lazarus, участвовали в обоих взломах, что указывает на скоординированные усилия по консолидации украденных средств. Методология взломов Согласно аналитикам по безопасности блокчейна, группа Lazarus использовала сложные методы для осуществления этих взломов. Атака на Bybit включала обманную транзакцию, которая заставила подписантов мультиподписного холодного кошелька Ethereum одобрить изменение вредоносного смарт-контракта. Это позволило хакерам получить контроль над кошельком и перевести весь ETH на неизвестный адрес. Взлом Phemex был осуществлен через серию из более чем 125 транзакций в 11 блокчейн-сетях, что привело к опустошению горячих кошельков биржи. Затем злоумышленники начали конвертировать украденные активы в Ether с использованием криптомиксеров, таких как Tornado Cash, что значительно усложняет отслеживание средств для властей. Широкие последствия Группа Lazarus была связана с некоторыми из самых значительных криптовалютных краж в истории, включая взлом сети Ronin на $600 миллионов и утечку $230 миллионов с биржи WazirX. Только в 2024 году северокорейские хакеры, по сообщениям, украли более $1,34 миллиарда в 47 инцидентах, что составляет ошеломляющий рост на 102% по сравнению с предыдущим годом. Этот всплеск киберпреступности побудил США, Японию и Южную Корею выпустить совместное предупреждение о растущей угрозе со стороны северокорейских хакеров, нацеленных на криптовалютную индустрию. Последствия этих взломов выходят за рамки финансовых потерь; они вызывают обеспокоенность по поводу безопасности и целостности всей криптоэкосистемы. Chainalysis Заключение Консолидация средств от взломов Bybit и Phemex группой Lazarus подчеркивает постоянную угрозу киберпреступности, спонсируемой государством, в криптопространстве. По мере того как индустрия сталкивается с этими вызовами, становится все более важным для бирж и пользователей принимать надежные меры безопасности для защиты своих активов от таких сложных атак. Источники Группа Lazarus консолидирует средства Bybit в кошельке хакеров Phemex, Cointelegraph. Группа Lazarus консолидирует средства Bybit в кошельке хакеров Phemex, StartupNews.fyi.
Мир криптовалют потрясен ошеломляющим нарушением безопасности на Bybit, известной сингапурской бирже, где хакеры вывели более $1,4 миллиарда в Ethereum (ETH) из холодного кошелька. Этот инцидент вызывает серьезные опасения по поводу мер безопасности на централизованных биржах и растущей сложности киберугроз в криптопространстве. Ключевые моменты Bybit подтвердила взлом, в результате которого было похищено более $1,4 миллиарда в ETH. Атака использовала уязвимость в процессе авторизации мультиподписного холодного кошелька. Все остальные кошельки остаются в безопасности, и Bybit заверяет пользователей, что их средства обеспечены в соотношении 1:1. Инцидент вызвал продолжающееся расследование со стороны экспертов по безопасности и правоохранительных органов. Обзор атаки Взлом произошел, когда злоумышленники манипулировали интерфейсом подписания мультиподписного холодного кошелька Ethereum на Bybit. Отображая транзакцию, выглядящую как легитимная, хакеры обманом заставили подписантов кошелька одобрить перевод, который опустошил активы кошелька. Этот сложный метод атаки подчеркивает уязвимости, которые могут существовать даже в системах, предназначенных для обеспечения безопасности. Ben Zhou Разделение украденных активов Украденные средства включали: 400,000 ETH (~$1,1 миллиарда) 90,000 stETH (стейкинговый Ethereum) 15,000 cmETH 8,000 cETH Хакер использовал функцию смарт-контракта для вывода средств из холодного кошелька Bybit, быстро переведя их на новый адрес, а затем раздробив активы по нескольким кошелькам, чтобы скрыть след транзакций. Реакция Bybit После взлома генеральный директор Bybit Бен Чжоу заверил пользователей, что биржа остается платежеспособной и что все остальные кошельки не пострадали. Он заявил: "Bybit остается платежеспособной, даже если убытки от этого взлома не будут возмещены; все активы клиентов обеспечены в соотношении 1:1." Вывод средств и транзакции продолжают работать в обычном режиме, а биржа сотрудничает с фирмами по блокчейн-безопасности для отслеживания украденных активов. Bybit Реакция сообщества и влияние на рынок Криптосообщество выразило широкую обеспокоенность по поводу инцидента, задаваясь вопросом, как такой значительный взлом мог произойти, несмотря на существующие меры безопасности. После новости рынок криптовалют испытал спад, цена Ethereum временно упала на 3%, прежде чем восстановиться. Взлом также вызвал волну вывода средств с Bybit, по сообщениям, почти 75% всех депозитов в Ethereum были выведены. CoinMarketCap Источники Bybit Crypto Exchange Faces Massive $1.4 Billion Hack: Investigation Underway, Mix Vale. Bybit Hack Live Update : Biggest Crypto Hack, $1.4B ETH Hack, Proof of Reserves and more, Coinpedia. Bybit suffers $1.4 billion hack, ETH drained from exchange wallet - CoinJournal, CoinJournal. Bybit hit with $1.4 billion hack, Crypto Briefing. BREAKING: Bybit Reportedly Hacked as Over $1.4B in Crypto Drained, Cryptodnes.bg.
В значительном шаге по поддержке пользователей, пострадавших от недавней кибератаки, zkLend, протокол второго уровня на базе Starknet, объявил о плане компенсации на общую сумму $400,000. Эта инициатива направлена на возмещение пользователям их утраченных депозитов после взлома, который затронул несколько пулов ликвидности. Детали плана компенсации Затронутые пулы ликвидности: Инцидент затронул четыре пула ликвидности: ETH: 7,06%; USDC: 4,08%; USDT: 23,57%; STRK: 30,65%. План компенсации структурирован таким образом, чтобы пользователи получили максимально возможное возмещение в зависимости от их индивидуальных обстоятельств. Ниже приведены ключевые компоненты плана: Структура компенсации: Пользователи получат компенсацию на основе их чистой стоимости депозита (NDV), которая рассчитывается как общая сумма активов минус заемные средства. Это обеспечивает справедливое распределение доступных средств компенсации. Пример расчета: Например, если пользователь внес 1 ETH и 1,000 USDC, взяв в долг 300 USDT, при цене ETH $2,000 на момент атаки, его NDV составит $2,700. Эта сумма будет использована для определения его доли компенсации. NFT восстановления В дополнение к прямой компенсации zkLend планирует выпустить около 82,818 NFT восстановления. Эти токены будут служить долгосрочной финансовой гарантией для пострадавших пользователей, обеспечивая их права на любые будущие возвраты средств через доходы проекта или возврат украденных активов. Следующие шаги Команда zkLend в настоящее время разрабатывает портал восстановления, который, как ожидается, будет запущен в течение следующих двух недель. Этот портал предоставит пользователям информацию о суммах компенсации и шагах, которые необходимо предпринять для получения возмещения. Прямые выплаты начнутся после аудита контрактов, который, как ожидается, займет около двух недель. Заключение Приверженность zkLend к компенсации пользователям, пострадавшим от кибератаки, отражает растущую тенденцию в индустрии криптовалют к приоритету безопасности и доверия пользователей. По мере развития ситуации сообщество будет внимательно следить за тем, насколько эффективно zkLend сможет реализовать свой план компенсации и восстановить доверие среди своих пользователей. Источники zkLend выделит $400 000 компенсации пострадавшим от взлома, ForkLog.
19 февраля значительная часть средств, похищенных с базирующейся в Сингапуре криптовалютной биржи Phemex во время январского взлома, начала перемещаться на новые адреса. Аналитики из Global Ledger сообщили, что более 2080 ETH, стоимостью около $6 миллионов, были переведены на 14 новых адресов, в то время как менее 4000 ETH остаются в основном кошельке, связанном с атакой. Etherscan Ключевые моменты Более 2080 ETH (~$6 миллионов) переведены на новые адреса. Менее 4000 ETH остаются в оригинальном кошельке. Хакеры продемонстрировали продвинутые знания блокчейна через сложные схемы транзакций. Phemex возобновила торговлю и внедряет обновления безопасности. Взлом и его последствия Январский взлом Phemex был отмечен серией подозрительных транзакций с использованием горячих кошельков. Первоначальные расследования выявили более 275 транзакций с использованием EVM-цепочек, что привело к предполагаемой утрате $85 миллионов. Эксперты подозревают, что за инцидентом могут стоять северокорейские хакеры. Cyvers Alerts После взлома Phemex предприняла шаги по усилению мер безопасности. Генеральный директор Федерико Вариола объявил, что часть средств биржи будет переведена в холодное хранилище в рамках комплексного обновления безопасности. Биржа также предупредила клиентов о необходимости избегать использования старых адресов для депозитов, чтобы предотвратить дальнейшие потери. Сложные схемы транзакций Перемещение похищенных средств характеризуется запутанной серией транзакций. Один из вновь созданных кошельков получил 601,34 ETH через пять отдельных переводов, прежде чем консолидировать средства на другом новом адресе, связанном с кросс-чейн мостом Across Protocol. Затем последовало дополнительное сокрытие средств через переводы на второй адрес. Хакеры использовали различные платформы и протоколы для анонимизации похищенных активов, включая: Tornado Cash и eXch для прямых переводов в миксеры. Wintermute, DLN Trade и THORChain для обмена активов. Кроме того, часть похищенных средств была отправлена на кастодиальные платформы, такие как OKX и CoinEx, но большинство транзакций было выполнено с использованием ончейн-инструментов, таких как кросс-чейн сервисы Bitget и кошелек ChangeNOW. Продолжающиеся расследования Global Ledger отслеживает перемещения похищенных активов, отмечая, что до недавних транзакций хакеры переводили похищенные активы в течение последних нескольких недель, включая ликвидацию 50 BTC и 4 миллионов XRP. Сложность схем транзакций свидетельствует о высоком уровне экспертизы в области блокчейн-технологий среди злоумышленников. По мере продолжения расследования криптовалютное сообщество остается бдительным, а биржи и пользователи принимают меры предосторожности для защиты своих активов от возможных будущих атак. Превентивные меры Phemex и продолжающийся контроль за похищенными средствами подчеркивают важность безопасности в быстро развивающемся мире криптовалют. В заключение, взлом Phemex служит ярким напоминанием о существующих уязвимостях в криптовалютной сфере и необходимости надежных протоколов безопасности для защиты от киберугроз. Источники Похищенные у Phemex миллионы ушли на новые адреса, ForkLog.
Новый вариант вредоносного ПО для macOS, XCSSET, был обнаружен Microsoft Threat Intelligence, которое улучшило свои возможности по незаметной подмене биткоин-адресов. Это вредоносное ПО нацелено на пользователей через зараженные проекты Xcode, представляя значительную угрозу для безопасности криптовалют. Microsoft Threat Intelligence Ключевые моменты Тип вредоносного ПО: XCSSET, модульное вредоносное ПО, нацеленное на macOS. Метод распространения: Распространяется через зараженные проекты Xcode. Улучшенные функции: Улучшенная обфускация и стратегии заражения. Функциональность: Способно подменять криптовалютные адреса и красть конфиденциальную информацию. Обзор вредоносного ПО XCSSET Вредоносное ПО XCSSET было впервые обнаружено в 2020 году и с тех пор превратилось в более сложную угрозу. Сообщается, что последняя версия использует передовые методы обфускации, что затрудняет обнаружение его присутствия системами безопасности. Это вредоносное ПО особенно опасно для пользователей криптовалют, так как оно может изменять биткоин-адреса, что может привести к финансовым потерям. Механизм заражения XCSSET распространяется через скомпрометированные проекты Xcode, которые обычно используются разработчиками для создания приложений для macOS. Как только разработчик случайно включает зараженный проект в свою работу, вредоносное ПО может выполнить свой вредоносный код, который включает: Подмена адресов: Изменение биткоин-адресов в буфере обмена для перенаправления средств. Кража данных: Захват скриншотов, запись нажатий клавиш и кража информации из приложений, таких как Telegram и Заметки. Улучшенные функции скрытности Новый вариант XCSSET представил несколько улучшений, которые повышают его скрытные возможности: Случайная генерация вредоносного кода: В отличие от предыдущих версий, которые полагались исключительно на xxd для кодирования, последняя версия использует кодирование Base64, что усложняет обнаружение. Обфусцированные имена модулей: Код теперь содержит зашифрованные имена модулей, что затрудняет аналитикам определение намерений вредоносного ПО. Ограниченные отчеты об атаках: В настоящее время Microsoft отмечает, что этот вариант используется в ограниченных атаках, но потенциал для широкомасштабного ущерба остается. Рекомендации для разработчиков В свете этой новой угрозы разработчикам настоятельно рекомендуется принять проактивные меры для защиты себя и своих проектов: Тщательно проверяйте проекты Xcode: Всегда проверяйте наличие подозрительного кода или зависимостей перед интеграцией сторонних проектов. Используйте надежные источники: Загружайте приложения и библиотеки только из проверенных источников, чтобы минимизировать риск заражения. Будьте в курсе: Следите за последними угрозами кибербезопасности и обновлениями от надежных организаций в области безопасности. Заключение Обнаружение этого улучшенного варианта вредоносного ПО XCSSET подчеркивает продолжающиеся риски, связанные с криптовалютами и разработкой программного обеспечения. Поскольку киберпреступники продолжают развивать свои тактики, крайне важно, чтобы разработчики и пользователи оставались бдительными и применяли лучшие практики для защиты своих цифровых активов. Источники Подменяющий биткоин-адреса вредонос для macOS улучшил скрытность, ForkLog.
Технический директор Lightning Labs Олаолу Осунтокун прокомментировал недавние опасения по поводу потенциальной уязвимости в Lightning Network. После тревожных сообщений о возможности вывода средств из узлов Lightning, Осунтокун уточнил, что проблема, по-видимому, связана с компрометацией пользовательского устройства, а не с уязвимостью самого Lightning Network Daemon (LND). Ключевые моменты Технический директор Lightning Labs Олаолу Осунтокун преуменьшает значимость сообщения о проблеме безопасности, связывая её с компрометацией пользовательского устройства. Пользователям рекомендуется обновить LND и Lightning Terminal до последних версий для снижения рисков. Lightning Network в настоящее время имеет ёмкость 5,145 BTC, что оценивается примерно в $500 миллионов. Предыстория инцидента 19 февраля соучредитель Satoshi Labs Павол Руснак поднял тревогу в социальных сетях о проблеме, затрагивающей пользователей, использующих устаревшие версии Lightning Network Daemon (LND) и Lightning Terminal. Он призвал пользователей немедленно обновиться, предупредив, что злоумышленники эксплуатируют уязвимости, которые были устранены в последних обновлениях. Павол Руснак Однако Осунтокун заявил, что сообщённая проблема, по-видимому, не является внутренней уязвимостью LND. Вместо этого он подчеркнул, что проблема, скорее всего, возникла из-за компрометации пользовательского устройства, указав на важность обеспечения безопасности со стороны самих пользователей для предотвращения подобных инцидентов. Олаолува Осунтокун Важность обновления программного обеспечения В свете инцидента пользователям настоятельно рекомендуется: Обновить до последних версий: Убедитесь, что вы используете LND версии 0.18.5 или новее и Lightning Terminal версии 0.14.1 или новее. Регулярно следить за обновлениями безопасности: Будьте в курсе последних исправлений и обновлений безопасности от Lightning Labs. Применять надёжные методы безопасности: Используйте сложные пароли, включайте двухфакторную аутентификацию и регулярно проверяйте наличие несанкционированного доступа к вашим системам. Широкий контекст безопасности Этот инцидент не является изолированным. Всего за неделю до этого была сообщена ещё одна потенциальная уязвимость, связанная с реализацией подписи ECDSA (алгоритм эллиптической кривой цифровой подписи), которая могла бы раскрыть приватные ключи при выполнении определённых условий. Эксперты по безопасности вновь подчеркнули важность обновления кошельков и соблюдения лучших практик для предотвращения подобных уязвимостей. GitHub Заключение По мере того как Lightning Network продолжает развиваться как важное решение для масштабирования Bitcoin, безопасность её пользователей остаётся главным приоритетом. Недавний инцидент служит напоминанием о важности бдительности и проактивных мер для защиты цифровых активов. Пользователям рекомендуется быть в курсе событий и принимать необходимые меры предосторожности для защиты своих средств в этой развивающейся сфере безопасности криптовалют. Источники Технический директор Lightning Labs преуменьшает значимость проблемы безопасности узлов, ссылаясь на компрометацию пользователя, Cointelegraph.
Разработчики Abstract сообщают, что в результате значительного эксплойта Cardex, затронувшего 9 000 кошельков, похищены около 400 000 долларов в ETH. Этот инцидент вызывает серьезные опасения по поводу мер безопасности, применяемых на платформах децентрализованных финансов (DeFi), и потенциальных уязвимостей, с которыми сталкиваются пользователи. Ключевые моменты Общие потери: Около 400 000 долларов в Ether были украдены. Затронутые кошельки: Более 9 000 кошельков были скомпрометированы. Проблемы безопасности: Инцидент подчеркивает уязвимости платформ DeFi. Детали инцидента Эксплойт был обнаружен, когда пользователи начали сообщать о несанкционированных транзакциях из своих кошельков. Первоначальные расследования показали, что злоумышленники использовали уязвимость в смарт-контракте Cardex, что позволило им одновременно выводить средства из нескольких кошельков. Метод атаки: Злоумышленники использовали сложный метод для эксплуатации смарт-контракта, который пока не был полностью раскрыт. Временные рамки: Эксплойт произошел за короткий период, что привело к быстрым потерям для пользователей. Ответ Cardex После эксплойта Cardex выпустила заявление, признающее нарушение и заверяющее пользователей в том, что они тщательно расследуют инцидент. Они пообещали усилить меры безопасности, чтобы предотвратить будущие инциденты. Расследование: Cardex в настоящее время работает с экспертами по кибербезопасности для анализа нарушения и выявления уязвимостей. Поддержка пользователей: Платформа создала канал поддержки для пострадавших пользователей, чтобы они могли сообщить о своих потерях и получить помощь. Cardex Источники Требуется внимание! | Cloudflare, The Block.