Рейтинг сообщества
Крипто новости
Пишутся и ранжируются сообществом. Алгоритм, устойчивый к манипуляциям, показывает главное.
ИзбранноеБезопасность
Генеральный прокурор Нью-Йорка принимает меры против криптовалютного мошенничества на сумму 2,2 миллиона долларов
Генеральный прокурор Нью-Йорка Летиция Джеймс подала иск о возврате $2,2 миллиона в криптовалюте, украденных у жертв мошенничества с удаленной работой. Схема включала мошенников, выдающих себя за рекрутеров, которые заманивали людей вкладывать средства на криптовалютные счета мошенников под предлогом предложения гибкой, хорошо оплачиваемой работы. Ключевые моменты Генеральный прокурор Летиция Джеймс инициировала судебное разбирательство для возврата $2,2 миллиона украденной криптовалюты. Жертвы были обмануты, полагая, что они подают заявки на легитимные удаленные работы. Мошенники использовали текстовые сообщения, чтобы заманить жертв в сложную схему с фальшивыми отзывами о продуктах. Иск направлен на замораживание активов мошенников и возврат средств жертвам. Раскрытие мошенничества Расследование показало, что мошенники отправляли нежелательные текстовые сообщения потенциальным жертвам, обещая выгодные возможности удаленной работы. Жертвам предлагалось открыть криптовалютные счета и поддерживать балансы, соответствующие ценам продуктов, которые они якобы оценивали. Им гарантировалось, что их инвестиции будут возмещены вместе с комиссиями за их работу. Жертвам часто говорили, что они не покупают продукты, а просто помогают генерировать рыночные данные. Это ложное заверение привело к тому, что многие вложили значительные суммы криптовалюты в кошельки мошенников. Сеть мошенников связывалась с жертвами напрямую через текстовые сообщения. Источник: Офис генерального прокурора штата Нью-Йорк Истории жертв Иск подчеркивает несколько душераздирающих историй жертв: Житель Нью-Йорка потерял более $100,000 после того, как его убедили создать криптовалютный кошелек и инвестировать в фальшивые отзывы о продуктах. Женщина из Флориды стала жертвой мошенничества, вложив более $300,000 всего за 20 дней. Учитель из Квинса, известный как "Мелл", потерял почти $120,000, пытаясь удовлетворить требования мошенников о дополнительных вкладах для доступа к его предполагаемым заработкам. Еще одна жертва, известная как "Джун", потеряла свои сбережения в размере $6,250, умоляя мошенников о помощи после того, как не смогла вывести свои средства. Юридические действия и усилия по возврату Генеральный прокурор Джеймс не только стремится вернуть украденные средства, но и намерена наложить штрафы на мошенников и предотвратить их деятельность в Нью-Йорке. Иск, поданный в Верховный суд Квинса, направлен на замораживание криптовалютных счетов, выявленных в ходе расследования, которые были отслежены до мошенников. В новом подходе офис Генерального прокурора планирует уведомить мошенников, депонируя невзаимозаменяемые токены (NFT) в их цифровые кошельки, связывая их с судебным разбирательством. Призыв к осторожности Джеймс призвала жителей Нью-Йорка быть бдительными в отношении нежелательных предложений о работе через текстовые сообщения и сообщать о любой подозрительной активности в ее офис. Генеральный прокурор подчеркнула важность защиты людей, ищущих легитимные возможности трудоустройства, от попадания в такие мошенничества. По мере продолжения расследования сотрудничество между офисом Генерального прокурора, Секретной службой США и офисом окружного прокурора Квинса направлено на то, чтобы добиться справедливости для жертв и нарушить деятельность этих мошенников. Дело служит ярким напоминанием о развивающемся характере киберпреступности и необходимости повышения осведомленности среди соискателей работы. Источники МОШЕННИЧЕСТВО С УДАЛЕННОЙ РАБОТОЙ: Генеральный прокурор подает иск о замораживании $2,2 млн в криптовалюте, Audacy. Мошенники, рассылающие фальшивые предложения о работе, украли $2,2 млн в криптовалюте, говорит Генеральный прокурор Нью-Йорка: "Бесконечный кошмар", New York Post. Генеральный прокурор Нью-Йорка стремится вернуть $2,2 млн для людей, ограбленных фишинговыми мошенничествами - Gothamist, Gothamist. Генеральный прокурор Нью-Йорка подает иск о возврате $2,2 млн в криптовалюте, потерянных из-за мошенничества с работой, Cointelegraph. Мошенники, использующие текстовые сообщения, украли $2 млн в криптовалюте у жертв, сообщает офис Генерального прокурора Нью-Йорка, MSN. Генеральный прокурор замораживает $2,2 млн в криптовалюте, украденной в схеме с фальшивыми работами, Brooklyn Eagle.
0 0.0 29от ToTo BugelmanНовичок
БезопасностьСоучредитель Wolf Capital признает вину в мошеннической схеме на сумму $9,4 миллиона
Соучредитель Wolf Capital Трэвис Форд признал себя виновным в заговоре, связанном с мошеннической схемой Понци, которая обманула около 2800 инвесторов на сумму 9,4 миллиона долларов. Министерство юстиции США сообщило, что Форд ложно обещал инвесторам ежедневную прибыль в размере 1-2%, что эквивалентно ошеломляющим 547% в год. Вместо того чтобы инвестировать средства, как было обещано, Форд присвоил деньги для личной выгоды. Ключевые моменты Трэвис Форд, соучредитель Wolf Capital, признал себя виновным в заговоре с целью мошенничества с использованием электронных средств связи. Схема привлекла около 2800 инвесторов, собрав более 9 миллионов долларов. Форд обещал нереалистичную доходность в размере 547% в год, что он позже признал недостижимым. Дата вынесения приговора еще не назначена, максимальное наказание - пять лет тюрьмы. Раскрытие схемы С января по август 2023 года Форд использовал различные онлайн-платформы, включая социальные сети и веб-сайт Wolf Capital, чтобы заманить инвесторов в свою мошенническую схему. Он изображал себя как опытного инвестора, способного генерировать высокую доходность, что в конечном итоге привело к значительным финансовым потерям для тех, кто ему доверял. В заявлении Министерства юстиции подчеркивается, что Форд направил средства на личные нужды, а не инвестировал их, как было обещано. Это присвоение не только нанесло ущерб инвесторам, но и вызвало обеспокоенность по поводу честности инвестиционных фирм в области криптовалют. Юридические последствия Признание Форда вины по одному пункту обвинения в заговоре с целью мошенничества с использованием электронных средств связи имеет серьезные последствия. Хотя дата вынесения приговора еще не установлена, ему грозит максимальное наказание в виде пяти лет тюрьмы. Это дело является частью более широкой кампании по борьбе с мошенничеством, связанным с криптовалютами, поскольку власти по всему миру усиливают свои усилия по борьбе с мошенничеством в сфере цифровых валют. Глобальная борьба с криптомошенничеством Признание вины происходит на фоне значительного увеличения действий правоохранительных органов против криптомошенников. Недавние отчеты указывают на рост числа мошенничеств, и полиция в различных юрисдикциях принимает меры против лиц, участвующих в мошеннических схемах. Например, вьетнамские власти недавно арестовали четырех человек, связанных с мошенничеством в области криптодобычи, которое обмануло более 200 жертв. В США полиция Спрингфилда выпустила предупреждения о росте числа мошенничеств с биткойнами и другими криптовалютами, особенно подчеркивая опасности мошенничества с крипто-банкоматами. Эти мошенничества часто связаны с направлением жертв к криптовалютным автоматам для отправки денег мошенникам. Общая картина Рост числа мошенничеств, связанных с криптовалютами, вызывает тревогу, и компания по безопасности блокчейна PeckShield сообщает, что в 2024 году хакеры и мошенники украли более 3 миллиардов долларов через такие действия. Эта цифра представляет собой увеличение на 15% по сравнению с предыдущим годом, подчеркивая необходимость бдительности среди инвесторов на рынке криптовалют. По мере того как ландшафт криптовалют продолжает развиваться, дело Трэвиса Форда служит ярким напоминанием о потенциальных рисках, связанных с инвестициями в цифровые валюты. Инвесторам рекомендуется проводить тщательное исследование и проявлять осторожность при рассмотрении инвестиционных возможностей на этом нестабильном рынке. Источники Соучредитель Wolf Capital признал себя виновным в мошенничестве на сумму 9,4 миллиона долларов, обещая доходность 547%, Cointelegraph.
0 0.0 24от ToTo BugelmanНовичок
БезопасностьРоссия конфисковала 10 миллионов долларов у бывшего чиновника в скандале с взяточничеством
Россия попала в заголовки газет с конфискацией примерно 10 миллионов долларов в биткойнах у Марата Тамбиева, бывшего сотрудника Следственного комитета Российской Федерации (СКРФ). Это изъятие является частью более крупного расследования, описываемого как крупнейшее дело о взяточничестве в истории России, в котором фигурирует ошеломляющая сумма в 2,718 BTC, оцененная примерно в 258 миллионов долларов на момент вынесения приговора. Ключевые выводы Россия изъяла 2,718 биткойнов на сумму 10 миллионов долларов у бывшего сотрудника СКРФ Марата Тамбиева. Дело считается крупнейшим скандалом о взяточничестве в истории России. Конфискованные биткойны будут интегрированы в государственные доходы. Предыстория дела Судебное разбирательство против Тамбиева началось после его ареста в марте 2022 года, когда следователи обнаружили приватные ключи к его биткойн-кошельку в папке с надписью "Пенсия" на его ноутбуке. Расследование показало, что Тамбиев принимал взятки от членов организации Infraud, печально известной хакерской группы, в обмен на благоприятные судебные решения. Организация Infraud, которая была связана с различными киберпреступлениями, якобы подкупала Тамбиева, чтобы остановить их уголовные преследования и скрыть активы на сумму более 138 миллионов долларов в криптовалюте. Это дело не только подчеркивает масштабы коррупции в некоторых секторах российского управления, но и отражает меняющееся отношение страны к криптовалюте. Процесс изъятия Конфискация биткойнов была осуществлена судебными приставами России, которые получили доступ к аппаратному кошельку Ledger Nano X Тамбиева. Приставы начали процедуру изъятия 1 миллиарда российских рублей (примерно 10 миллионов долларов) или примерно 103 BTC у Тамбиева, который был осужден за криптовалютное взяточничество в 2023 году. Никулинский районный суд Москвы ранее постановил изъять у Тамбиева 1,032 BTC, ссылаясь на активы как на доходы из непроверенных источников. Недавнее изъятие представляет собой лишь часть общей суммы взятки, что подчеркивает обширный характер вовлеченной коррупции. Последствия для криптовалютной политики России Конфискованные биткойны будут добавлены в государственные доходы России, что является значительным шагом в том, как страна обращается с цифровыми валютами в правовом контексте. Это развитие происходит в то время, когда Россия все больше рассматривает возможность использования криптовалют для международной торговли, особенно как средство обхода западных санкций. Министр финансов выразил готовность использовать биткойн во внешней торговле, указывая на двойной подход к криптовалюте: регулирование и интеграция наряду с жесткими мерами против ее использования в преступной деятельности. Источники Россия конфисковала биткойны на сумму 10 миллионов долларов у бывшего сотрудника правоохранительных органов - CoinJournal, CoinJournal. Россия изъяла биткойны на сумму 10 миллионов долларов у бывшего чиновника в деле о взяточничестве, Cointelegraph.
0 0.0 24от ToTo BugelmanНовичок
БезопасностьЮжнокорейский продюсер обвиняется в крипто-мошенничестве на фоне возмущения инвесторов
Кан Сын Гон, директор известной южнокорейской продюсерской компании Cube Entertainment, был обвинен в обмане инвесторов в криптовалюту. Сообщения местного СМИ Hankyung раскрывают, что Кан якобы побуждал друзей и коллег инвестировать в криптовалюту Nestree (EGG), связанную с блокчейн-проектом Nestree Media Group, обещая гарантированную прибыль на их инвестиции. Ключевые моменты Кан Сын Гон, директор Cube Entertainment, обвиняется в введении в заблуждение инвесторов в криптовалютной схеме. Он якобы обещал гарантированную прибыль на инвестиции в Nestree (EGG). Cube Entertainment инвестировала около $80,000 в проект в марте 2022 года. Стоимость Nestree выросла в десять раз после инвестиций, но к концу 2022 года вернулась к своей первоначальной цене. Инвесторы ищут юридические меры против Кана за свои потери. В марте 2022 года Cube Entertainment сделала значительную инвестицию в размере 100 миллионов корейских вон (около $80,000 на тот момент) в проект Nestree. После этой инвестиции цена Nestree взлетела с 5 вон до 50 вон (с $0.0034 до $0.034) в течение месяца, привлекая значительное внимание инвесторов. Однако к концу 2022 года стоимость Nestree упала обратно до 5 вон, что привело к значительным финансовым потерям для тех, кто инвестировал, основываясь на заверениях Кана. Разочарованные инвесторы с тех пор требуют компенсации за свои потери, что побудило Кана ответить, отрицая, что он когда-либо гарантировал прибыль. Вместо этого он предложил альтернативные инвестиционные возможности, которые, по его словам, могли бы помочь восстановить утраченные средства. "Кан рекомендовал инвестировать в начале 2022 года, говоря: 'Я гарантирую возврат капитала, так что доверьтесь мне и покупайте.' Люди в индустрии ценных бумаг, представители Cube Entertainment и частные кредиторы поверили его словам и поспешили инвестировать в Nestree," заявил один из пострадавших инвесторов. Последствия этого инцидента привели к растущему движению среди инвесторов, стремящихся привлечь Кана к ответственности через юридические каналы. На данный момент Nestree торгуется примерно по $0.0032, с рыночной капитализацией около $9.2 миллиона. Интересно, что цена акций Cube Entertainment на южнокорейской бирже Kosdaq не показала значительной реакции на новости об обвинениях против Кана. Это отсутствие немедленного воздействия на акции компании может свидетельствовать о том, что инвесторы все еще оценивают ситуацию или что рынок не полностью осознал последствия обвинений. Этот инцидент не является изолированным, так как он следует за серией скандалов в криптовалютной сфере. В декабре создатель благотворительной мем-монеты Mira также был заподозрен в мошенничестве, что подчеркивает продолжающиеся опасения по поводу честности инвестиций в криптовалюту в Южной Корее. По мере развития ситуации остается неизвестным, как Cube Entertainment и Кан Сын Гон будут справляться с предстоящими юридическими вызовами и увидят ли инвесторы какое-либо разрешение своих претензий. Этот случай служит ярким напоминанием о рисках, связанных с инвестициями в криптовалюту, и важности должной осмотрительности в быстро развивающемся мире цифровых активов. Источники В Южной Корее главу продюсерской компании обвинили в криптоскаме, ForkLog.
0 0.0 25от ToTo BugelmanНовичок.jpeg)
БезопасностьПолиция Таиланда борется с кражей электроэнергии, изъяв почти 1000 майнеров биткоина
Власти Таиланда предприняли значительные меры против незаконных операций с криптовалютой, изъяв почти 1000 машин для майнинга биткоинов у компании, обвиняемой в краже электроэнергии. Рейд, проведенный 8 января 2025 года в провинции Чонбури, подчеркивает продолжающиеся опасения по поводу потребления энергии и соблюдения нормативных требований в секторе криптомайнинга. Ключевые моменты Полиция Таиланда изъяла 996 машин для майнинга биткоинов у компании JIT Co. на фоне обвинений в краже электроэнергии. Сообщается, что операция привела к потерям в сотни миллионов бат (примерно 2,88 миллиона долларов). Компания якобы вмешивалась в работу счетчиков электроэнергии, чтобы избежать обнаружения во время майнинга. Расследования продолжаются, планируется запросить судебные ордера на арест причастных лиц. Детали рейда Рейд был проведен Отделом по борьбе с преступностью (CSD) в сотрудничестве с Провинциальным управлением электроэнергии (PEA). Власти обнаружили, что компания JIT Co., зарегистрированная для торговли цифровыми активами, якобы перенаправляла электроэнергию для питания своих майнинговых операций. По словам генерал-майора полиции Монти Тескхана, командира CSD, фирма модифицировала свои счетчики электроэнергии, чтобы запускать майнинговые установки ночью, используя их правильно в дневное время, чтобы избежать подозрений. Финансовые последствия Оценочная стоимость украденной электроэнергии ошеломляет, по сообщениям, потери составляют сотни миллионов бат. Эта цифра переводится как минимум в 2,88 миллиона долларов, вызывая опасения по поводу влияния таких операций на местную энергосистему. В настоящее время PEA оценивает полный объем финансового ущерба, причиненного незаконной майнинговой деятельностью. Продолжающиеся расследования По мере развития расследования CSD работает над выявлением лиц, стоящих за операцией. Они подтвердили намерения запросить судебные ордера на арест причастных к предполагаемой краже электроэнергии. Власти также изучают более широкие последствия таких незаконных действий для энергетических ресурсов Таиланда и нормативной базы. Широкий контекст Этот инцидент является частью более широкой тенденции в Юго-Восточной Азии, где власти активно борются с незаконными операциями по майнингу криптовалют. В соседней Малайзии чиновники изъяли множество майнинговых машин, некоторые из которых были уничтожены для предотвращения будущих нарушений. Правительство Таиланда также изучает возможность использования криптовалютных платежей в туристических зонах, что указывает на двойной подход к регулированию и инновациям в криптопространстве. Источники Полиция Таиланда изымает почти 1000 майнинговых установок для биткоинов в ходе рейда: отчет, Cointelegraph. Ежедневно: ликвидации криптовалют за 24 часа превышают 500 миллионов долларов, полиция Таиланда изымает 1000 майнинговых установок для биткоинов и многое другое | The Block, The Block. Полиция Таиланда изымает почти 1000 машин для майнинга биткоинов на фоне обвинений в краже электроэнергии: отчеты | The Block, The Block.
0 0.0 26от ToTo BugelmanНовичок.jpg)
БезопасностьПредупреждение: Обнаружены мошеннические плагины OKX в магазине Firefox
OKX, известная криптовалютная биржа, подняла тревогу из-за обнаружения мошеннических расширений браузера, выдающих себя за официальные плагины OKX в магазине Firefox. Эти вредоносные дополнения предназначены для компрометации безопасности пользователей путем интеграции несанкционированных функций третьих сторон в браузер, что может привести к значительным финансовым потерям для ничего не подозревающих пользователей. Ключевые моменты OKX не выпускала официальных расширений для браузера Firefox. Пользователям рекомендуется перевести средства из кошельков, связанных с мошенническим расширением. Биржа связалась с Firefox, чтобы ускорить удаление этих вредоносных плагинов. Фишинговые атаки растут, и в криптосекторе сообщается о значительных потерях. Мошеннический плагин. Источник: OKX Рост мошеннических расширений браузера Появление поддельных плагинов OKX подчеркивает растущую тенденцию в криптовалютной сфере, когда киберпреступники используют популярные платформы для обмана пользователей. Эти мошеннические расширения часто имитируют легитимные сервисы, обманывая пользователей, заставляя их загружать их под предлогом улучшения их торгового опыта. Эксперты по кибербезопасности отмечают, что такие фишинговые атаки становятся все более сложными, что делает необходимым для пользователей оставаться бдительными. Инцидент с OKX является ярким напоминанием о потенциальных рисках, связанных с программным обеспечением третьих сторон в криптоэкосистеме. Ответ OKX на угрозу В ответ на обнаружение этих поддельных плагинов OKX предприняла активные меры для защиты своих пользователей. Биржа выпустила публичное предупреждение, призывая всех, кто мог загрузить вредоносное расширение, немедленно перевести свои средства в безопасные кошельки. Эта мера предосторожности важна для снижения риска потери активов от киберпреступников. Кроме того, OKX обратилась к команде Firefox с просьбой о быстром удалении мошеннических расширений из магазина. Биржа подчеркивает, что не давала разрешения ни одному стороннему разработчику на создание плагинов для Firefox, подчеркивая важность загрузки программного обеспечения только из официальных источников. Широкий контекст кибербезопасности в крипто Рост мошеннической активности, включая фишинговые атаки, вызывает тревогу. Согласно недавнему отчету CertiK, количество взломов и эксплойтов в криптоиндустрии увеличилось до 303 инцидентов в 2024 году, что является значительным увеличением по сравнению с предыдущим годом. Эта тенденция подчеркивает срочную необходимость усиления мер безопасности в криптовалютной индустрии. Только фишинговые атаки привели к потерям более чем на 1 миллиард долларов в 2024 году, подчеркивая финансовое воздействие этих киберугроз. По мере роста крипторынка растет и сложность киберпреступников, что делает необходимым для пользователей принятие лучших практик для онлайн-безопасности. Лучшие практики для пользователей Чтобы защититься от потенциальных угроз, пользователи должны учитывать следующие лучшие практики: Загружайте программное обеспечение из официальных источников: Всегда убеждайтесь, что загружаете расширения и приложения из проверенных источников. Включите двухфакторную аутентификацию: Используйте двухфакторную аутентификацию (2FA) для дополнительной безопасности ваших аккаунтов. Будьте в курсе: Следите за последними новостями о киберугрозах в криптопространстве. Будьте осторожны с фишинговыми попытками: Всегда проверяйте подлинность ссылок и сообщений перед тем, как кликнуть. Источники OKX предупреждает пользователей о мошеннических расширениях браузера на Firefox, Cryptopolitan. Поддельные плагины OKX найдены в магазине браузера Firefox - StartupNews.fyi - Новости стартапов и технологий, StartupNews.fyi. Поддельный плагин OKX появился в магазине плагинов браузера Firefox, и официальная команда запросила его удаление - ChainCatcher, ChainCatcher.
0 0.0 24от ToTo BugelmanНовичок
БезопасностьDiscord Server Breach: Virtuals Protocol Hacked with Phishing Links
Платформа AI-агентов Virtuals Protocol недавно столкнулась с серьезной утечкой безопасности на своем сервере Discord. Инцидент, произошедший 8 января, включал компрометацию приватного ключа, принадлежащего одному из модераторов сервера, что привело к размещению мошеннических ссылок, имитирующих официальный сайт Virtuals Protocol в Google Search. Команда с тех пор решила эту проблему, но выразила обеспокоенность по поводу растущих рисков, связанных с безопасностью криптовалют. Ключевые выводы Сервер Discord Virtuals Protocol был взломан, что привело к размещению поддельных ссылок. Утечка была вызвана компрометацией приватного ключа модератора. Кибербезопасная фирма Scam Sniffer выявила несколько фишинговых ссылок в Google. Фишинговые мошенничества в криптопространстве привели к потерям более чем в $1 миллиард в 2024 году. Атаки на централизованные сервисы выросли на 1000% за последний год. Детали утечки Утечка на сервере Discord Virtuals Protocol была связана с компрометацией приватного ключа модератора. Этот инцидент позволил несанкционированный доступ к серверу, где распространялись вредоносные ссылки. Команда Virtuals быстро отреагировала на утечку и с тех пор призвала пользователей быть осторожными. Выявленные фишинговые ссылки Кибербезопасная фирма Scam Sniffer сообщила об обнаружении трех фишинговых ссылок, которые появились в Google Search, имитируя сайт Virtuals Protocol. Пользователей предупредили избегать этих ссылок и проверять подлинность любых ссылок перед взаимодействием с ними. Фирма подчеркнула растущую сложность фишинговых мошенничеств, нацеленных на пользователей криптовалют. Растущая угроза фишинговых мошенничеств Фишинговые мошенничества стали серьезной проблемой в экосистеме криптовалют. Согласно отчету CertiK, эти мошенничества в совокупности привели к потерям, превышающим $1 миллиард в 2024 году, с 296 зарегистрированными кампаниями атак. В отчете отмечено, что компрометация приватных ключей также привела к значительным финансовым потерям, составившим около $855 миллионов за тот же период. Источники Virtuals Protocol Discord Hacked: Fake Link Appear on Google, The Crypto Times. Virtuals Protocol Discord server hacked, fake Google links posted, Cointelegraph. Virtuals Protocol Discord server hacked with fake Google links | PortalCripto, PortalCripto.
0 0.0 26от ToTo BugelmanНовичок.jpeg)
БезопасностьСеть Stacks испытывает серьезный сбой, остановив транзакции Bitcoin на пять часов
Stacks, блокчейн второго уровня, построенный на Биткоине, недавно столкнулся с серьезным сбоем, который длился более пяти часов, фактически остановив обработку всех транзакций. Сеть прекратила производство блоков транзакций в 7:15 UTC 6 января 2025 года из-за задержки, связанной с подписантом. Разработчики в настоящее время расследуют проблему, но сроки ее решения не предоставлены. Ключевые моменты Сеть Stacks столкнулась с пятичасовым сбоем, остановив обработку транзакций. Проблема была связана с задержкой в производстве блоков, вызванной подписантом. Разработчики активно работают над решением проблемы. Сбой произошел после обновления Nakamoto, которое было направлено на повышение скорости транзакций и безопасности. Несмотря на сбой, токен Stacks (STX) показал рост цены. Обзор сбоя Сеть Stacks, которая расширяет возможности Биткоина через свое решение второго уровня, столкнулась с серьезным сбоем, начавшимся рано утром 6 января. Согласно странице статуса сети, последний блок был произведен в 7:15 UTC, и с тех пор новых блоков не создавалось. Это прерывание вызвало обеспокоенность среди пользователей и инвесторов, так как оно напрямую влияет на возможность обработки транзакций в сети. Ответ разработчиков В ответ на сбой команда разработчиков Stacks обратилась к социальным сетям, чтобы подтвердить проблему и заверить пользователей, что они расследуют причину. Они заявили: "Основные разработчики расследуют задержку в производстве блоков, связанную с подписантом. Ожидайте дальнейших обновлений." Это проактивное общение имеет решающее значение для поддержания доверия пользователей в период таких сбоев. Влияние обновления Nakamoto Этот сбой произошел менее чем через три месяца после обновления Nakamoto, значительного обновления, направленного на улучшение скорости транзакций и повышение безопасности в сети Stacks. Обновление более тесно связывает блоки Stacks с финальностью Биткоина, используя мощность хеширования Биткоина для обеспечения безопасности транзакций. Команда подчеркнула, что любая транзакция, совершенная на Stacks, теперь защищена 100% мощностью хеширования Биткоина, что должно повысить надежность сети. Реакция рынка Несмотря на сбой, токен Stacks (STX) проявил устойчивость на рынке. Данные показывают, что STX вырос более чем на 4% за последние 24 часа, достигнув цены $1.71. Этот рост продолжает недельное ралли в 15%, хотя токен испытал более широкие падения более чем на 33% за последний месяц. Реакция рынка предполагает, что инвесторы все еще могут иметь уверенность в долгосрочном потенциале сети Stacks, несмотря на временные трудности. Прогресс инициативы sBTC Интересно, что сбой совпадает с прогрессом инициативы sBTC от Stacks, которая включает токен-обертку Биткоина. 5 января проект объявил, что общее предложение sBTC достигло 1,000 токенов, оцененных почти в $99 миллионов. Этот этап подчеркивает растущее принятие Stacks в пространстве децентрализованных финансов (DeFi). Команда отметила: "После достижения первого лимита в 1,000 sBTC, BTC теперь медленно проникает в приложения децентрализованных финансов на Stacks. Ведутся усилия по экспоненциальному увеличению этого импульса в ближайшие недели и месяцы." Источники Bitcoin L2 Stacks сталкивается с 5-часовым сбоем, останавливающим транзакции, CryptoSlate.
0 0.0 30от ToTo BugelmanНовичок.jpeg)
БезопасностьКоманда Shiba Inu выпустила срочное предупреждение о мошенничестве с поддельными токенами Treat
Команда Shiba Inu недавно выпустила предупреждение о мошеннических схемах, связанных с поддельными токенами treat. Эти мошенничества направлены на обман инвесторов и эксплуатацию популярности криптовалюты Shiba Inu. Команда подчеркивает важность бдительности и осведомленности среди сообщества, чтобы избежать попадания в ловушку этих мошенничеств. Ключевые моменты Команда Shiba Inu выявила мошенничества, связанные с поддельными токенами treat. Инвесторов призывают проявлять осторожность и проводить тщательное исследование перед инвестированием. Команда активно работает над защитой сообщества от мошеннической деятельности. Понимание мошенничества Мошеннические схемы обычно включают создание токенов, имитирующих бренд Shiba Inu. Мошенники часто используют похожие названия, логотипы и маркетинговые тактики, чтобы заманить ничего не подозревающих инвесторов. Вот некоторые общие характеристики этих мошенничеств: Поддельные веб-сайты: Мошенники создают веб-сайты, которые выглядят легитимно, но предназначены для кражи средств. Продвижение в социальных сетях: Многие мошенничества продвигаются через социальные сети, часто с использованием поддельных аккаунтов. Обещания высоких доходов: Мошенники заманивают инвесторов обещаниями нереалистичных доходов от инвестиций. Как защитить себя Чтобы защититься от этих мошенничеств, команда Shiba Inu рекомендует следующие шаги: Проверка подлинности токена: Всегда проверяйте официальный веб-сайт Shiba Inu или каналы сообщества для получения информации о легитимных токенах. Исследование перед инвестированием: Проводите тщательное исследование любого токена перед инвестированием, включая чтение отзывов и проверку отзывов сообщества. Сообщение о подозрительной активности: Если вы столкнулись с подозрительным токеном или веб-сайтом, сообщите об этом соответствующим органам и каналам сообщества. Ответ сообщества Сообщество Shiba Inu активно реагирует на эти мошенничества. Многие участники обратились к социальным сетям, чтобы поделиться своим опытом и предостеречь других. Команда также усиливает свои коммуникационные усилия, чтобы держать сообщество в курсе потенциальных угроз. Заключение С ростом популярности криптовалют увеличивается и риск мошенничеств. Предупреждение команды Shiba Inu служит важным напоминанием для инвесторов оставаться бдительными и информированными. Следуя рекомендованным мерам предосторожности, сообщество может помочь защитить себя от мошеннических схем и обеспечить более безопасную инвестиционную среду. Источники One moment, please..., CryptoPotato.
0 0.0 28от ToTo BugelmanНовичок.jpeg)
БезопасностьПолиция Гонконга разоблачает синдикат поддельных камер, использующий технологию дипфейков
Полиция Гонконга ликвидировала преступную группировку, занимающуюся мошенничеством с использованием технологии дипфейк, арестовав 31 члена группы. Преступники заманивали жертв под видом романтических отношений и инвестиционных возможностей, собрав более 34 миллионов гонконгских долларов (примерно 4,37 миллиона долларов США). Ключевые моменты Арестованы 31 член группировки, занимающейся дипфейк-мошенничеством. Группа использовала технологию дипфейк для обмана жертв. Общая сумма мошенничества превысила 34 миллиона гонконгских долларов. Жертвы были нацелены через фальшивые романтические отношения. Операция раскрыта Коммерческое бюро по борьбе с преступностью полиции Гонконга сообщило, что группировка действовала из двух арендованных помещений в соседних промышленных зданиях. Их мошенническая деятельность включала демонстрацию фальшивых изображений привлекательных женщин, взятых из интернета, чтобы заманить жертв. Группа работала посменно, нацеливаясь на молодых людей с обещаниями быстрого финансового обогащения через успешные аферы. Новобранцы обучались использованию различных приложений для знакомств для выявления потенциальных жертв, в основном находящихся на Тайване и в Юго-Восточной Азии, включая Сингапур и Малайзию. Методы работы Преступники использовали технологии искусственного интеллекта для имитации личностей, заманивая жертв в вымышленные романтические отношения. После установления доверия жертвам предлагалось инвестировать в фиктивную зарубежную платформу цифровых активов. Типичный мошеннический аккаунт в приложениях для знакомств представлял собой привлекательную персону, роскошный образ жизни и изображения с крупных конференций по криптовалютам. В некоторых случаях мошенники даже проводили видеозвонки с жертвами, используя нейронные сети для замены своих лиц на лица привлекательных людей. Действия полиции и результаты Во время полицейских рейдов власти изъяли наличные деньги, дизайнерские вещи и роскошные часы. Большинство арестованных заявили, что они безработные, в то время как некоторые были студентами. Однако пятеро членов преступной группировки были обвинены в сговоре с целью мошенничества и должны предстать перед судом 6 января. Остальные подозреваемые были освобождены под залог. В октябре 2024 года власти Гонконга уже пресекли аналогичную схему, что побудило начать расследование возможных связей между двумя делами. Растущая угроза ИИ и дипфейк-мошенничества В сентябре CertiK выпустила предупреждения о растущем использовании ИИ и технологии дипфейк в мошенничестве, выходящем за рамки видео и аудио и нацеленном на криптовалютные кошельки. Этот инцидент подчеркивает растущую сложность онлайн-мошенничества и необходимость бдительности среди пользователей интернета. По мере развития технологий, тактики мошенников также эволюционируют, что делает крайне важным для людей оставаться информированными и осторожными при взаимодействии в интернете. Источники Полиция Гонконга ликвидировала группировку дипфейк-скамеров, ForkLog.
0 0.0 34от ToTo BugelmanНовичок.jpeg)
БезопасностьPhantom Wallet опровергает слухи о раздаче токенов, подтверждает отсутствие запуска токена
Цифровой кошелек Phantom официально опроверг слухи о возможном запуске токена, которые появились после объявления о новой функции социального поиска. Компания уточнила, что планов на аирдроп токенов нет, несмотря на спекуляции некоторых пользователей в криптосообществе. Ключевые моменты Phantom подтверждает отсутствие планов по запуску токена на фоне слухов об аирдропе. Спекуляции возникли после объявления о новой функции социального поиска. Новая функция позволяет пользователям создавать профили и связываться с другими. Phantom интегрируется с блокчейном Sui, расширяя свои возможности. Кошелек демонстрирует значительный рост числа пользователей, с 7 миллионами активных пользователей в месяц. Объявление Phantom появилось в посте в социальных сетях, где компания подчеркнула свое волнение по поводу новой функции социального поиска. Эта функция, анонсированная 19 декабря, позволяет пользователям создавать профили, добавлять друзей и выбирать настройки конфиденциальности для своих профилей, включая публичные, частные и невидимые опции. Спекуляции о запуске токена были вызваны комментариями пользователей, которые считали, что новая функция будет вознаграждать их токенами за привлечение подписчиков. Однако Phantom быстро уточнил, что это не так, заявив: «У нас нет планов по запуску токена». В дополнение к функции социального поиска, Phantom также объявил о своей интеграции с блокчейном Sui 6 декабря, что делает его четвертым поддерживаемым блокчейном кошелька наряду с Bitcoin, Ethereum и Solana. Ожидается, что эта интеграция произойдет в начале 2025 года, что еще больше улучшит предложения Phantom на конкурентном рынке криптокошельков. Phantom получил значительное признание в криптопространстве, став одним из ведущих некостодиальных кошельков во время недавнего бычьего цикла. Кошелек сообщил о 7 миллионах активных пользователей в месяц по состоянию на апрель, демонстрируя свою популярность среди криптоэнтузиастов. В какой-то момент он даже занял второе место среди самых популярных приложений в разделе утилит Apple App Store. Несмотря на успех, Phantom столкнулся с трудностями, включая недавнее экстренное обновление для пользователей iPhone из-за сообщений о сбросах приложения, которые блокировали пользователей от их кошельков. Этот инцидент вызвал обеспокоенность, особенно у пользователей, которые могли не помнить свои фразы восстановления, при этом один пользователь, как сообщается, потерял около $600,000. Основанный в 2021 году в Сан-Франциско, Phantom был создан генеральным директором Брэндоном Миллманом, директором по продукту Крисом Калани и техническим директором Франческо Агостом. Кошелек не только предоставляет услуги по управлению криптовалютами, но и предлагает некостодиальные решения для защиты невзаимозаменяемых токенов (NFT). По мере того как криптопейзаж продолжает развиваться, Phantom остается сосредоточенным на улучшении пользовательского опыта и расширении своих функций, при этом твердо отрицая какие-либо планы по запуску токена на фоне продолжающихся спекуляций. Источники Криптокошелек Phantom подтверждает, что не будет запускать токен на фоне слухов об аирдропе, Cointelegraph. Криптокошелек Phantom подтверждает, что не будет запускать токен на фоне слухов об аирдропе - StartupNews.fyi - Новости стартапов и технологий, StartupNews.fyi.
0 0.0 25от ToTo BugelmanНовичок.jpeg)
БезопасностьПротокол Solv подвергся критике за предполагаемое искажение метрик стейкинга биткоина
Solv Protocol, ведущая платформа для стейкинга биткоинов, в настоящее время оказалась в центре скандала, так как появились обвинения в завышении показателей общей заблокированной стоимости (TVL). Эксперты отрасли выразили обеспокоенность по поводу практики обращения с активами на платформе, ставя под сомнение точность ее отчетных показателей. Ключевые моменты Solv Protocol обвиняется в завышении своих показателей TVL. Обвинения основаны на утверждениях о перераспределении биткоинов через несколько протоколов. Команда Solv категорически отрицает обвинения, называя их необоснованными. Обвинения в завышении TVL 3 января Ханьчжи Лю, соучредитель Nubit, указал на возможные нарушения в работе Solv Protocol. Лю утверждал, что данные блокчейна указывают на то, что платформа перераспределяет одни и те же биткоины через различные протоколы, а не блокирует уникальные депозиты. Эта практика, по его словам, искусственно завышает показатели TVL Solv. Лю объяснил, что SolvBTC, обернутый биткоин-актив платформы, использует предварительно подписанные транзакции, чтобы одновременно появляться в нескольких стейкинг-протоколах. Этот метод позволяет одному биткоину учитываться несколько раз на разных платформах, создавая иллюзию более высокого TVL. Например, один BTC в SolvBTC может быть заявлен как три BTC, используя это дублирование на различных платформах. «Solv Protocol не блокирует уникальные депозиты BTC. Вместо этого он использует предварительно подписанные транзакции, чтобы 'авторизовать' один и тот же BTC через несколько протоколов: 1 BTC в Solv → +1 TVL BTC Тот же BTC в Bsquared → +1 TVL BTC (снова) Тот же BTC в ??? → +1 TVL BTC (снова) На самом деле, 1 BTC = 3 фейковых TVL BTC», — заявил Лю. Он также обвинил платформу в манипуляции данными TVL на инструментах мониторинга, таких как DeFiLlama, и перемещении средств, которые якобы заблокированы в стейкинг-контрактах. Лю призвал пользователей вывести свои средства из Solv и проверить, действительно ли их активы защищены или используются повторно через протоколы. Ответ Solv Protocol В ответ на обвинения, Ева Байнари, директор по маркетингу Solv Protocol, отвергла утверждения как вводящие в заблуждение и необоснованные. Она пояснила, что показатели TVL Solv соответствуют стандартным 15-дневным циклам повторного стейкинга и точно отражены на DeFiLlama. Байнари объяснила колебания в конкретных пулах, таких как SolvBTC.BBN, рутинными процессами выкупа, отрицая любую манипуляцию или «3x BTC» инфляцию. Райан Чоу, соучредитель Solv, поддержал эти заявления, обвинив конкурентов в организации скоординированной кампании по дискредитации платформы. Он утверждал, что эти обвинения являются частью преднамеренной кампании по подрыву работы Solv и его партнерских отношений. «В течение нескольких месяцев мы знали, что конкуренты распространяют о нас клевету среди наших партнеров и убеждают их 'не работайте с Solv, работайте с нами вместо этого'. Мы до сих пор предпочитали игнорировать это и продолжать свою работу. Но больше нет. Не заблуждайтесь. Это клеветническая кампания, скоординированная и организованная, и она идет на большие усилия, чтобы уничтожить Solv», — заявил Чоу. Заключение Solv Protocol специализируется на стейкинге биткоинов и генерации доходности на нескольких блокчейн-сетях. По данным DeFiLlama, платформа в настоящее время управляет примерно $2,5 миллиардами в TVL. По мере развития ситуации криптосообщество внимательно следит за тем, как эти обвинения повлияют на работу и репутацию Solv Protocol. Источники Solv Protocol отвергает обвинения в завышении TVL как 'необоснованные', BeInCrypto.
0 0.0 26от ToTo BugelmanНовичок.jpeg)
БезопасностьОгромные прибыли от запуска мемкойна Focai на Solana вызывают опасения по поводу инсайдерской торговли
По меньшей мере 15 блокчейн-кошельков, подозреваемых в инсайдерской торговле, превратили первоначальные инвестиции в $14,600 в более чем $20 миллионов, вызывая обеспокоенность по поводу прозрачности и справедливости на рынках криптовалют. Ключевые выводы Инсайдерская прибыль: 15 кошельков заработали более $20 миллионов на запуске мемкойна Focai. Доходность инвестиций: Первоначальные инвестиции в $14,600 принесли 136,000-кратную прибыль. Влияние на рынок: Токен FOCAI достиг пика в $46 миллионов рыночной капитализации, прежде чем упасть. Статистика трейдеров: Более 99% трейдеров на платформе убыточны. 15 инсайдерских кошельков заработали более $20 миллионов прибыли на Focai.fun (FOCAI), мемкойне, недавно запущенном на платформе Pump.fun для запуска мемкойнов Solana’s SOL $216.42. Подозреваемые инсайдеры получили более 136,000-кратную прибыль от своих первоначальных инвестиций в $14,600, которые позволили им приобрести более 60.5% от общего объема токенов, согласно данным аналитической компании Lookonchain. Затем они продали все свои $Focai за 94,175 $SOL ($20.5M), получив чистую прибыль в 94,108 $SOL ($20.48M). Концентрация такого большого объема токенов в небольшом количестве кошельков вызвала критику со стороны аналитиков блокчейна. Ситуация подчеркивает потенциальные риски для децентрализации, которая является ключевым принципом в криптовалюте. Токен FOCAI достиг пика в более чем $46 миллионов рыночной капитализации в 4:45 утра по UTC. Однако рыночная капитализация токена упала почти на 14% до $39.6 миллионов по состоянию на 11:55 утра по UTC, согласно данным Pump.fun. Заметная активность кошельков Среди 15 кошельков один особенно прибыльный адрес, обозначенный как “9DtTb,” заработал $3.47 миллиона в течение трех часов. Платформа аналитики блокчейна On-chain Lens подробно описала транзакцию: Инсайдер купил 123.32M $FOCAI за 5.39 SOL ($1,168) на Pump.Fun. Затем инсайдер продал весь $FOCAI за 16,070 SOL на сумму $3.47M. Это привело к прибыли в x2973. Несмотря на их внутреннюю бесполезность, мемкойны могут быть прибыльными инвестициями для небольшого процента трейдеров. В декабре опытный крипто-трейдер превратил $27 в $52 миллиона после получения более 1.9 миллиона-кратной прибыли от своих первоначальных инвестиций в токен Pepe PEPE $0.00002099. Результаты трейдеров на Pump.fun Однако большинство трейдеров мемкойнов остаются убыточными. Более 99% трейдеров на Pump.fun потеряли деньги или заработали менее $1,000 прибыли. Вот разбивка результатов трейдеров: Всего кошельков: 9.8 миллионов Кошельки с доходностью: 50 кошельков принесли до $1,000 дохода. 5 кошельков принесли от $1,000 до $10,000. Только 1 кошелек смог принести более $10,000 прибыли. Этот резкий контраст между прибылью нескольких инсайдеров и убытками большинства трейдеров вызывает значительные вопросы о справедливости и прозрачности криптовалютного рынка, особенно в области мемкойнов. По мере того как рынок продолжает развиваться, необходимость в регулировании и улучшении прозрачности становится все более очевидной. Источники Подозреваемые инсайдерские кошельки заработали $20M на запуске мемкойна Focai на Solana, Cointelegraph. Подозреваемые инсайдерские кошельки заработали $20M на запуске мемкойна Focai на Solana - StartupNews.fyi - Новости стартапов и технологий, StartupNews.fyi.
0 0.0 29от ToTo BugelmanНовичок.jpeg)
БезопасностьVirtuals Protocol, блокчейн-компания, специализирующаяся на агентах искусственного интеллекта, недавно устранила критическую уязвимость, обнаруженную в ее проверенном смарт-контракте. Проблема была выявлена псевдонимным исследователем безопасности, что побудило компанию срочно внедрить исправление и перезапустить программу вознаграждений за обнаружение ошибок, чтобы поощрить будущие открытия. Ключевые выводы В проверенном контракте Virtuals Protocol была обнаружена критическая уязвимость. Ошибка была сообщена псевдонимным исследователем по имени Джину. Virtuals Protocol выпустила исправление и планирует вознаградить исследователя премией. Обнаружение уязвимости 3 декабря 2024 года Джину, исследователь безопасности, связался с Virtuals Protocol после выявления значительной ошибки в одном из ее смарт-контрактов. После сообщения о проблеме Джину обнаружил, что у компании на тот момент не было активной программы вознаграждений за обнаружение ошибок, что означало, что открытие не будет квалифицировано для получения награды. Джину выразил обеспокоенность по поводу уязвимости, заявив, что она может иметь серьезные последствия для экосистемы Virtuals. Исследователь отметил, что уязвимость возникла из-за отсутствия проверки при создании AgentTokens на основе внутреннего порога облигаций. Если бы эта ошибка была использована, это могло бы остановить генерацию AgentTokens до внедрения исправления. Немедленный ответ и исправление После публичного раскрытия уязвимости в социальных сетях Virtuals Protocol оперативно связалась с Джину, чтобы подтвердить проблему и внедрить исправление. Компания признала недосмотр и выразила благодарность исследователю за его усердие в сообщении о проблеме. В сообщении Джину Virtuals Protocol заявила: "Мы проверили уязвимость и применили патч. Спасибо, что обратили на это наше внимание, и мы извиняемся за прежнее недопонимание. Мы оценим серьезность проблемы и вскоре выпустим вам премию за обнаружение ошибки." Перезапуск программы вознаграждений за обнаружение ошибок В свете этого инцидента Virtuals Protocol решила перезапустить свою программу вознаграждений за обнаружение ошибок. Эта инициатива направлена на поощрение исследователей безопасности к выявлению и сообщению об уязвимостях в их системах, тем самым повышая общую безопасность платформы. Хотя конкретные детали вознаграждения для Джину еще не определены, компания обязалась признать вклад исследователя. Джину, который заинтересовался Virtuals Protocol после того, как его друг инвестировал в токен, созданный на платформе, потратил около 30 минут на изучение кода, прежде чем обнаружить ошибку. Заключение Быстрые действия, предпринятые Virtuals Protocol для устранения уязвимости, подчеркивают важность безопасности в блокчейн-пространстве. Перезапустив свою программу вознаграждений за обнаружение ошибок, компания стремится способствовать проактивному подходу к выявлению и смягчению потенциальных рисков, обеспечивая более безопасную среду для своих пользователей и заинтересованных сторон. По мере того как блокчейн-индустрия продолжает развиваться, сотрудничество между разработчиками и исследователями безопасности будет иметь решающее значение для поддержания целостности децентрализованных платформ. Источники Virtuals Protocol устраняет ошибку, обещает вознаграждение за открытие исследователя, Cointelegraph. BTCUSD - Virtuals Protocol устраняет ошибку, обещает вознаграждение за открытие исследователя, mx.advfn.com.
Virtuals Protocol, блокчейн-компания, специализирующаяся на агентах искусственного интеллекта, недавно устранила критическую уязвимость, обнаруженную в ее проверенном смарт-контракте. Проблема была выявлена псевдонимным исследователем безопасности, что побудило компанию срочно внедрить исправление и перезапустить программу вознаграждений за обнаружение ошибок, чтобы поощрить будущие открытия. Ключевые выводы В проверенном контракте Virtuals Protocol была обнаружена критическая уязвимость. Ошибка была сообщена псевдонимным исследователем по имени Джину. Virtuals Protocol выпустила исправление и планирует вознаградить исследователя премией. Обнаружение уязвимости 3 декабря 2024 года Джину, исследователь безопасности, связался с Virtuals Protocol после выявления значительной ошибки в одном из ее смарт-контрактов. После сообщения о проблеме Джину обнаружил, что у компании на тот момент не было активной программы вознаграждений за обнаружение ошибок, что означало, что открытие не будет квалифицировано для получения награды. Джину выразил обеспокоенность по поводу уязвимости, заявив, что она может иметь серьезные последствия для экосистемы Virtuals. Исследователь отметил, что уязвимость возникла из-за отсутствия проверки при создании AgentTokens на основе внутреннего порога облигаций. Если бы эта ошибка была использована, это могло бы остановить генерацию AgentTokens до внедрения исправления. Немедленный ответ и исправление После публичного раскрытия уязвимости в социальных сетях Virtuals Protocol оперативно связалась с Джину, чтобы подтвердить проблему и внедрить исправление. Компания признала недосмотр и выразила благодарность исследователю за его усердие в сообщении о проблеме. В сообщении Джину Virtuals Protocol заявила: "Мы проверили уязвимость и применили патч. Спасибо, что обратили на это наше внимание, и мы извиняемся за прежнее недопонимание. Мы оценим серьезность проблемы и вскоре выпустим вам премию за обнаружение ошибки." Перезапуск программы вознаграждений за обнаружение ошибок В свете этого инцидента Virtuals Protocol решила перезапустить свою программу вознаграждений за обнаружение ошибок. Эта инициатива направлена на поощрение исследователей безопасности к выявлению и сообщению об уязвимостях в их системах, тем самым повышая общую безопасность платформы. Хотя конкретные детали вознаграждения для Джину еще не определены, компания обязалась признать вклад исследователя. Джину, который заинтересовался Virtuals Protocol после того, как его друг инвестировал в токен, созданный на платформе, потратил около 30 минут на изучение кода, прежде чем обнаружить ошибку. Источники Virtuals Protocol устраняет ошибку, обещает вознаграждение за открытие исследователя, Cointelegraph. BTCUSD - Virtuals Protocol устраняет ошибку, обещает вознаграждение за открытие исследователя, mx.advfn.com.
0 0.0 30от ToTo BugelmanНовичок.jpeg)
БезопасностьЖитель Калифорнии подает в суд на банки из-за криптовалютного мошенничества на сумму $1 миллион
Житель Калифорнии подал иск против трех азиатских банков, утверждая, что они не смогли предотвратить его попадание в мошенническую схему с криптовалютой на сумму $1 миллион, известную как "свинорезка". Эта афера все чаще нацелена на жителей Кремниевой долины, особенно на представителей азиатско-американского сообщества. Ключевые моменты Кен Лием, житель Калифорнии, потерял почти $1 миллион в афере со свинорезкой. Иск обвиняет Fubon Bank, Chong Hing Bank и DBS Bank в пренебрежении базовыми проверками, которые могли бы предотвратить мошенничество. Дело подчеркивает растущую распространенность мошенничества с криптовалютой в Калифорнии, особенно среди работников технологической сферы. Рост афер со свинорезкой Аферы со свинорезкой включают в себя создание мошенниками фальшивых отношений с жертвами, часто через социальные сети или приложения для знакомств, прежде чем убедить их инвестировать в мошеннические схемы с криптовалютой. Жертвы заманиваются обещаниями высоких доходов, но в итоге их инвестиции теряются. В случае Лиема, его привлекли на LinkedIn в июне 2023 года с заманчивым инвестиционным предложением. В течение нескольких месяцев он переводил средства на счета в трех банках, полагая, что они будут использованы для легитимных инвестиций. Вместо этого деньги были переведены на счета третьих лиц, контролируемых мошенниками. Обвинения против банков Иск Лиема, поданный в окружной суд Калифорнии, утверждает, что банки не провели адекватные проверки "Знай своего клиента" (KYC) и противодействия отмыванию денег (AML). Его адвокаты утверждают, что простая проверка могла бы выявить подозрительные действия, потенциально предотвратив мошенничество. В иске говорится: Банки имели высокую вероятность знать, что владельцы счетов намеревались обмануть жертв. Они якобы игнорировали движение незаконных средств из США в различные азиатские организации. Банки обвиняются в нарушении Закона о банковской тайне США, который обязывает финансовые учреждения отслеживать и сообщать о подозрительных транзакциях. Влияние аферы Опыт Лиема не является единичным случаем. Сообщается, что случаи афер со свинорезкой утроились по всей Калифорнии, и жертвы теряют миллионы долларов. ФБР отмечает значительное увеличение числа мошенничеств, связанных с романтическими отношениями, причем многие жертвы являются работниками технологической сферы в районе залива. Эксперты предупреждают, что эти аферы становятся все более изощренными, и мошенники используют фальшивые платформы, которые выглядят легитимно. Жертвы часто оказываются в тяжелом финансовом положении, ликвидируя сбережения и беря кредиты, чтобы вложить больше денег в надежде вернуть свои потери. Источники Инвестор из района залива потерял $1,2 млн в криптоафере, так как случаи мошенничества утроились по всей Калифорнии, ABC7 San Francisco. Житель Калифорнии подал в суд на 3 азиатских банка из-за криптоаферы на $1 млн, Cointelegraph. Жертва криптоаферы подала иск на $3 млн против трех азиатских банков, crypto.news. Как один человек потерял $1 миллион в криптоафере под названием "свинорезка", Forbes.
0 0.0 28от ToTo BugelmanНовичок.jpeg)
БезопасностьПроблема безопасности кошелька Tangem: Сид-фразы пользователей раскрыты из-за сбоя в электронной почте
В вызывающем беспокойство инциденте для пользователей криптовалюты, Tangem Wallet признал значительную уязвимость безопасности, которая случайно раскрыла приватные ключи пользователей через сбой в электронной почте. Проблема, о которой сообщили пользователи на Reddit, вызвала тревогу по поводу безопасности средств, хранящихся в кошельке. Ключевые моменты В Tangem Wallet произошла ошибка, которая записывала приватные ключи пользователей в электронные письма. Компания с тех пор устранила проблему и удалила все связанные журналы. Пользователям настоятельно рекомендуется немедленно обновить свои приложения, чтобы предотвратить дальнейшие риски. Обзор инцидента 30 декабря 2023 года Tangem Wallet подтвердил, что ошибка в его мобильном приложении привела к сбору приватных ключей пользователей через электронные коммуникации. Эта уязвимость была впервые отмечена в обсуждении на Reddit, где пользователи выразили свои опасения по поводу потенциальных рисков для своих средств. Сбой позволил записывать приватные ключи как в истории электронной почты пользователей, так и во внутренние системы Tangem, вызывая опасения по поводу несанкционированного доступа со стороны сотрудников. Реакция и опасения пользователей Раскрытие этой уязвимости безопасности вызвало возмущение в сообществе криптовалют. Пользователи критиковали Tangem за отсутствие прозрачности и сдержанную реакцию на серьезные обвинения. Один из пользователей Reddit отметил, что приватные ключи могут быть доступны не только сотрудникам Tangem, но и через различные истории электронной почты, что ставит под угрозу безопасность всех пользователей. Ответ Tangem В ответ на растущие опасения Tangem выпустил заявление, признающее ошибку и описывающее природу проблемы. Компания объяснила, что приватные ключи ошибочно записывались во время процесса создания кошелька и что эти журналы могли быть доступны сотрудникам службы поддержки во время взаимодействия с пользователями. Tangem заверил пользователей, что все журналы и вложения, связанные с инцидентом, были навсегда удалены, чтобы устранить любые остаточные данные. Влияние на пользователей Tangem подчеркнул, что ошибка затронула только ограниченное число пользователей — конкретно тех, кто сгенерировал фразу восстановления и впоследствии отправил запрос в службу поддержки через приложение. Компания активно связалась с этими пользователями, чтобы предоставить руководство и поддержку. Несмотря на исправление, многие в криптосообществе остаются скептически настроенными по поводу действий Tangem, особенно из-за отсутствия объявлений на их официальных каналах в социальных сетях. Рекомендации для пользователей Чтобы снизить любые потенциальные риски, Tangem настоятельно призывает всех пользователей немедленно обновить свои мобильные приложения. Это обновление крайне важно для обеспечения того, чтобы утечки фраз восстановления больше не происходили. Пользователям также рекомендуется пересмотреть свои практики безопасности и рассмотреть возможность изменения своих приватных ключей, если они подозревают компрометацию. Источники Tangem wallet collected user seed phrases via email glitch, Cointelegraph. Cryptocurrency Wallet Scandal: What Tangem Isn't Telling You About Your Vulnerable Private Keys! - West Island Blog, West Island Blog.
0 0.0 28от ToTo BugelmanНовичок.jpeg)
БезопасностьКитай отвергает обвинения во взломе после крупного нарушения безопасности Казначейства США
Значительное кибернарушение в Министерстве финансов США вызвало тревогу, и американские официальные лица приписывают атаку китайским хакерам, спонсируемым государством. Китай категорически отверг эти обвинения, назвав их необоснованной клеветнической кампанией. Ключевые моменты Министерство финансов США утверждает, что произошло серьезное нарушение, в результате которого хакеры получили доступ к неклассифицированным документам. Нарушение было связано с третьей стороной, поставщиком кибербезопасности BeyondTrust. Китай отрицает причастность, называя обвинения необоснованными. Обзор нарушения В начале декабря Министерство финансов США сообщило о серьезном киберинциденте, связанном с несанкционированным доступом к его компьютерным системам. Нарушение было обнаружено 8 декабря, но предварительные расследования показали, что хакеры получили доступ уже 2 декабря. Злоумышленники использовали уязвимости в службе удаленной поддержки, предоставляемой BeyondTrust, фирмой по кибербезопасности, что позволило им получить доступ к рабочим станциям сотрудников и украсть неклассифицированные документы. Детали атаки В письме Министерства финансов США к законодателям были изложены следующие ключевые моменты относительно нарушения: Метод атаки: Хакеры получили доступ через скомпрометированный ключ, используемый BeyondTrust для защиты облачной службы. Доступ достигнут: С помощью этого ключа злоумышленники обошли меры безопасности и получили доступ к нескольким рабочим станциям пользователей Министерства финансов. Характер скомпрометированных данных: Документы, к которым был получен доступ, были неклассифицированными, но точный характер и чувствительность информации остаются неясными. Меры реагирования: BeyondTrust предприняла немедленные действия по аннулированию скомпрометированного ключа и уведомила пострадавших клиентов, включая правоохранительные органы. Ответ Китая В ответ на обвинения представитель посольства Китая в Вашингтоне отверг утверждения как «клеветническую атаку» без фактической основы. Китайское правительство последовательно отрицает любую причастность к кибератакам против США, утверждая, что такие обвинения имеют политическую мотивацию. Текущие расследования Министерство финансов США в настоящее время сотрудничает с ФБР и другими агентствами для расследования последствий нарушения. Закрытый брифинг для Комитета по финансовым услугам Палаты представителей запланирован на следующую неделю для обсуждения результатов и последствий инцидента. Официальные лица заявили, что нет доказательств того, что хакеры продолжают иметь доступ к системам Министерства финансов. Источники США утверждают, что Китай взломал системы Министерства финансов, Пекин отрицает обвинения как 'клеветническую кампанию' – Firstpost, Firstpost. Китай отрицает обвинения во взломе в нарушении Министерства финансов США, The Crypto Times.
0 0.0 22от ToTo BugelmanНовичок.jpeg)
БезопасностьВеликая кража эфира: Блокчейн-бандит перемещает $172 миллиона спустя два года
В шокирующем повороте событий печально известный Блокчейн Бандит вновь появился после почти двух лет бездействия, переместив ошеломляющие 172 миллиона долларов в Эфире (ETH). Хакер, известный эксплуатацией слабых приватных ключей, консолидировал 51,000 ETH в один кошелек, вызывая обеспокоенность по поводу безопасности криптовалютных активов. Ключевые моменты Блокчейн Бандит перевел 51,000 ETH из 10 различных кошельков на мультиподписной адрес. Переводы происходили партиями по 5,000 ETH между 30 декабря 2023 года в 20:54 UTC и 21:18 UTC. Ранее хакер перемещал средства в январе 2023 года вместе с 470 биткоинами (BTC). Метод хакера включал угадывание слабых приватных ключей, техника известна как "Ethercombing." Личность Блокчейн Бандита остается неизвестной, существуют предположения о возможной причастности государственного актора. История Блокчейн Бандита Блокчейн Бандит печально известен накоплением значительного количества Эфира через серию успешных взломов в период с 2016 по 2018 год. Эксплуатируя уязвимости в генерации приватных ключей, хакер сумел накопить около 45,000 ETH. Этот метод, хотя и статистически маловероятный, включал в себя атаки методом грубой силы и эксплуатацию неисправного кода и генераторов случайных чисел. Недавняя активность 30 декабря 2023 года блокчейн-исследователь ZachXBT сообщил, что Блокчейн Бандит переместил все 51,000 ETH из десяти отдельных кошельков в один мультиподписной адрес, идентифицированный как "0xC45…1D542." Переводы были выполнены в нескольких партиях, что указывает на продуманный подход к консолидации украденных активов. До этой недавней активности украденные средства оставались бездействующими с 21 января 2023 года. Этот период бездействия вызвал вопросы о намерениях хакера и о том, будут ли средства когда-либо снова перемещены. Последствия для безопасности криптовалют Возвращение Блокчейн Бандита подчеркивает продолжающиеся уязвимости в экосистеме криптовалют. Только в 2024 году криптохакеры украли более 2,3 миллиарда долларов в 165 крупных инцидентах, что на 40% больше по сравнению с предыдущим годом. Этот всплеск краж в значительной степени объясняется нарушениями контроля доступа, особенно на централизованных биржах и кастодиальных платформах. Уязвимости контроля доступа составили ошеломляющие 81% от общей стоимости украденного, что составляет 1,9 миллиарда долларов из 67 инцидентов кибербезопасности. Эта тревожная тенденция подчеркивает необходимость усиления мер безопасности в криптовалютной сфере. Спекуляции о личности хакера Хотя истинная личность Блокчейн Бандита остается загадкой, некоторые эксперты предположили, что за кражами может стоять государственный актор, возможно, Северная Корея. Сложные методы, используемые хакером, предполагают уровень экспертизы, который вызывает обеспокоенность по поводу возможного участия организованных групп. Источники Блокчейн Бандит перемещает $172M ETH после 2 лет бездействия: ZachXBT, Cointelegraph.
0 0.0 26от ToTo BugelmanНовичок.jpeg)
БезопасностьВьетнамская полиция раскрыла криптовалютное мошенничество на сумму $1,17 млн, защитив сотни жертв
Вьетнамская полиция успешно предотвратила сложную криптовалютную аферу, которая уже обманула жертв на сумму около 1,17 миллиона долларов. Операция, нацеленная на около 300 потенциальных инвесторов, включала мошенническую компанию, продвигающую фиктивную криптовалюту. Ключевые выводы Вьетнамская полиция предотвратила криптовалютную аферу, обманувшую на 1,17 миллиона долларов. Афера была нацелена на 300 потенциальных жертв, включая частных лиц и компании. Мошенническая компания Million Smiles продвигала несуществующую криптовалюту под названием QFS. Раскрытие аферы Департамент полиции города Ханой действовал быстро, чтобы предотвратить дальнейшее мошенничество, перехватив запланированную встречу, организованную Million Smiles. Эта компания заманивала частных лиц и компании инвестировать в их внутреннюю криптовалюту Quantum Financial System (QFS) через вводящие в заблуждение объявления, которые ложно связывали токен с наследственными сокровищами и духовными преимуществами. Жертвам обещали нереалистичные доходы от их инвестиций, утверждая, что владение QFS предоставит им доступ к уникальной финансовой экосистеме, предлагающей финансирование без залога или процентов. Действия полиции Обнаружив аферу, полиция провела рейд в штаб-квартире Million Smiles, изъяв документы, компьютеры и другие материалы, связанные с мошеннической деятельностью. Расследования показали, что токен QFS был полностью фиктивным и не признан вьетнамским законодательством. Вмешательство полиции произошло как раз вовремя, так как компания готовилась провести встречу с 300 клиентами, где они планировали привлекать инвестиции в диапазоне от 4 до 39 миллионов донгов (примерно от 190 до 1350 долларов). Позиция Вьетнама по криптовалютному мошенничеству Вьетнам активно борется с криптовалютным мошенничеством, и власти демонстрируют сильную приверженность защите граждан от афер. В недавнем подавлении полиция провинции Нгеан арестовала пятерых человек, связанных с более широкой сетью криптовалютных афер, организованных зарубежными преступниками. Один из примечательных случаев включал мошенника, который выдавал себя за женщину, чтобы завоевать доверие жертвы из Хошимина, в конечном итоге обманув его на сумму более 17,6 миллиарда донгов (около 700 000 долларов) через фальшивое инвестиционное приложение под названием Biconomynft. Источники Вьетнамская полиция предотвращает криптовалютную аферу на 1 миллион долларов, защищая 300 потенциальных жертв, Cointelegraph.
0 0.0 27от ToTo BugelmanНовичок.jpeg)
БезопасностьХакеры крадут криптоактивы через отладку микрофона
В тревожной новой тенденции хакеры нацеливаются на соискателей работы в секторе криптовалют, используя схему, которая эксплуатирует отладку микрофона для кражи криптоактивов. Об этой тревожной тактике рассказала Тейлор Монахэн, разработчик MetaMask, которая предупредила сообщество о растущей угрозе. Ключевые моменты Хакеры используют фальшивые предложения о работе, чтобы заманить кандидатов в криптоиндустрии. Схема включает в себя, казалось бы, невинный процесс видеоинтервью. Жертвы неосознанно устанавливают бэкдоры, которые позволяют хакерам получить доступ к их устройствам. Атака затрагивает несколько операционных систем, включая macOS, Windows и Linux. Схема раскрыта Соискатели работы в области криптовалют недавно столкнулись с изощренной схемой киберпреступности, направленной на кражу их цифровых активов. По словам Тейлор Монахэн, разработчика MetaMask, мошеннические предложения о работе распространяются на таких платформах, как LinkedIn, фриланс-сайты, Discord и Telegram. Эти предложения маскируются под рекрутинговые усилия известных криптовалютных бирж, таких как Kraken, MEXC и Gemini, а также технологических гигантов, таких как Meta. Фальшивые рекрутеры ищут кандидатов на технические должности, трейдеров и аналитиков, обещая зарплаты от 200 000 до 350 000 долларов. Изначально кандидатов приглашают принять участие в текстовом интервью на платформе под названием Willo, где их спрашивают о тенденциях на рынке криптовалют и просят разработать стратегию расширения бизнеса с ограниченным бюджетом. Обманный процесс В рамках процесса интервью кандидаты должны предоставить видеоответ для упражнения по командному взаимодействию. В ходе этого процесса всплывающее окно запрашивает доступ к микрофону и камере пользователя. Однако страница затем отображает сообщение об ошибке оборудования, предлагая пользователям обновить драйверы и перезапустить браузер. Следование этим инструкциям может привести к печальным последствиям. Монахэн предупреждает, что независимо от операционной системы — будь то Mac, Windows или Linux — выполнение этих рекомендаций приводит к установке бэкдора, предоставляющего хакерам доступ к устройству жертвы и позволяющего им красть криптовалютные средства. Предыдущие инциденты Эта недавняя атака напоминает предыдущий инцидент с японской криптовалютной биржей DMM Bitcoin, которая потеряла 308 миллионов долларов из-за аналогичной мошеннической схемы на LinkedIn. В том случае хакер скомпрометировал сотрудника сторонней компании, имевшего доступ к активам платформы. ФБР приписало эту атаку спонсируемым государством северокорейским хакерам, известным как TraderTraitor. Источники Хакеры начали красть криптоактивы через «отладку микрофона», ForkLog.
0 0.0 42от ToTo BugelmanНовичок.jpeg)
БезопасностьМошенничества с токенами Squid Game заполонили крипторынок
Часть 2 "Игры в кальмара" на Netflix вызвала наводнение рынка токенами с таким же названием Сразу после выхода второго сезона "Игры в кальмара" на Netflix, в криптомире появилась волна новых токенов, названных в честь шоу. Кажется, все хотят откусить кусочек пирога, надеясь заработать на популярности сериала. Но вот в чем загвоздка: эти токены не такие, какими кажутся. Хотя фанаты шоу могут быть в восторге от нового сезона, инвесторы начинают нервничать. Рынок сейчас переполнен токенами, которые используют имя шоу, но не все из них легитимны. PeckShield предупреждает о мошеннических токенах "Игры в кальмара" Компания по безопасности блокчейна PeckShield выступила с предупреждением. 27 декабря они отметили несколько токенов "Игры в кальмара" как мошеннические, предупреждая криптосообщество быть осторожными. По данным PeckShield, эти токены появляются повсюду, но многие из них являются ловушками. Один токен, в частности, в основном принадлежал его создателю и обвалился на 99% вскоре после запуска. Это классический ход в книге криптомошенников, когда мошенники накачивают стоимость токена, а затем сбрасывают его, оставляя инвесторов в затруднительном положении. Первый сезон "Игры в кальмара" вызвал аналогичные криптотокены Это не первый раз, когда токены "Игры в кальмара" вызывают ажиотаж. Когда первый сезон вышел на экраны, подобная лихорадка охватила крипторынок. Один токен даже взлетел в цене, демонстрируя прирост более 45,000%. Но вскоре правда вышла наружу. Пользователи обнаружили, что не могут продать свои токены, и все это оказалось мошенничеством. Это жесткое напоминание о том, что не все, что блестит в криптомире, является золотом. Инвесторам нужно быть осторожными, особенно с токенами, связанными с популярными медиа. Крипторынок — это дикая поездка, особенно когда в дело вмешивается поп-культура. Инвесторам важно оставаться информированными и осторожными, так как соблазн быстрых прибылей часто может привести к печальным потерям. Источники Мошенничество с токенами Squid Game наводнили криптовалютный рынок, cointelegraph.
0 0.0 21от ToTo BugelmanНовичок.jpeg)
БезопасностьКрипто-сообщество потрясено потерями в размере $3,6 миллиарда из-за мошенничества с "откормом свиней"
В 2024 году ландшафт криптовалют столкнулся с серьезной угрозой, так как мошенничества с "откормом свиней" привели к ошеломляющим потерям в размере 3,6 миллиарда долларов, главным образом на блокчейне Ethereum. Эта долгосрочная схема мошенничества, характеризующаяся тем, что мошенники со временем завоевывают доверие жертв, вызвала тревогу в криптосообществе, что привело к призывам к усилению мер безопасности и обучению пользователей. Ключевые выводы Мошенничества с "откормом свиней" привели к потерям в размере 3,6 миллиарда долларов в 2024 году. Более 150 000 адресов и 800 000 транзакций были связаны с этими мошенничествами. Нарушения контроля доступа были основной причиной финансовых потерь, составивших 1,9 миллиарда долларов. Киберугрозы увеличились на 40% по сравнению с предыдущим годом. Усилия по восстановлению привели к возврату примерно 1,3 миллиарда долларов. Обзор мошенничеств с "откормом свиней" Мошенничества с "откормом свиней" включают методичный подход, при котором мошенники развивают отношения с жертвами, часто через социальные сети или приложения для знакомств. Они постепенно завоевывают доверие жертв, в конечном итоге убеждая их инвестировать в фальшивые криптовалютные платформы, обещающие высокую доходность. Эта обманная практика стала самой значительной угрозой для пользователей криптовалют в 2024 году, превзойдя другие формы мошенничества. Финансовое воздействие и статистика Согласно отчету Cyvers, мошенничества с "откормом свиней" привели к: Общие потери: 3,6 миллиарда долларов на блокчейне Ethereum. Задействованные адреса: более 150 000. Транзакции: примерно 800 000. Несмотря на снижение с 3,96 миллиарда долларов, потерянных в 2023 году, устойчивость этих мошенничеств подчеркивает продолжающиеся уязвимости в криптоэкосистеме. В отчете также отмечено увеличение киберугроз на 40%, с 165 инцидентами, вызвавшими ущерб в размере 2,3 миллиарда долларов. Основные векторы атак В отчете были выявлены несколько ключевых векторов атак, способствующих финансовым потерям: Нарушения контроля доступа: потеря 1,9 миллиарда долларов в 67 инцидентах. Эксплуатация смарт-контрактов: привела к потерям в размере 456,8 миллиона долларов. Отравление адресов: один инцидент привел к потере 68,7 миллиона долларов. Нарушения контроля доступа были особенно тревожными, составляя 81% от общих потерь, несмотря на то, что они представляли только 41,6% всех зарегистрированных инцидентов. Усилия по восстановлению В ответ на массовое мошенничество усилия по восстановлению набирают обороты. Значительные усилия включают: Общая сумма возвращенных средств: примерно 1,3 миллиарда долларов. Ключевые игроки: следователи на блокчейне, такие как ZachXBT, и программы вознаграждения за обнаружение ошибок сыграли важную роль в возврате украденных активов. Значительные инциденты в 2024 году Несколько значительных взломов и мошенничеств отметили этот год: Взлом биржи DMM: потеря 305 миллионов долларов из-за компрометации приватного ключа. Атака на WazirX: потеря 235 миллионов долларов через уязвимость мультиподписного кошелька. Инцидент с Radiant Capital: потеря 50 миллионов долларов через компрометацию устройств сотрудников. Эксплуатация BingX: потеря 52 миллионов долларов через уязвимости горячего кошелька. Источники Мошенничества с "откормом свиней" в криптовалюте обошлись жертвам в 3,6 миллиарда долларов в 2024 году: отчет, Cryptonews. Мошенничества с "откормом свиней" обошлись пользователям криптовалют в 3,6 миллиарда долларов в 2024 году — отчет, Nairametrics. Мошенничества с "откормом свиней" возглавили криптомошенничества 2024 года с потерями в 3,6 миллиарда долларов, CryptoSlate. Эпидемия мошенничеств с "откормом свиней" потрясла криптоиндустрию на 3,6 миллиарда долларов — отчет | CCN.com, CCN.com. Мошенничества с "откормом свиней" украли 3,6 миллиарда долларов в 2024 году: отчеты, The Crypto Times.
0 0.0 27от ToTo BugelmanНовичок.jpeg)
БезопасностьРоссийские хакеры запускают фишинговую атаку с использованием поддельных ссылок Zoom
В вызывающем беспокойство развитии событий российские хакеры, идентифицированные как группа FIN11, были замешаны в масштабной фишинговой кампании, использующей поддельные ссылки для загрузки Zoom. Эта атака нацелена на пользователей по всему миру, приводя к значительным финансовым потерям и компрометации личной информации. Ключевые выводы Российские хакеры выдают себя за Zoom для проведения фишинговых атак. Потери жертв превышают 1 миллион долларов. Фишинговая схема включает поддельные страницы загрузки, которые устанавливают вредоносное ПО. Обзор атаки Фишинговая кампания, как сообщают компании по кибербезопасности, включает создание поддельных страниц загрузки Zoom. Эти страницы выглядят легитимно, обманывая пользователей, чтобы они загружали вредоносное ПО, замаскированное под приложение Zoom. После выполнения вредоносное ПО может украсть конфиденциальную информацию и потенциально привести к дальнейшей эксплуатации. Как работает фишинг Поддельные ссылки: Пользователи получают ссылки, которые выглядят как легитимные приглашения Zoom. Вредоносные загрузки: Нажатие на ссылку приводит к загрузке вредоносного файла вместо настоящего приложения Zoom. Кража данных: Вредоносное ПО, после установки, может захватывать учетные данные и другую конфиденциальную информацию. Опыт жертв Жертвы этой фишинговой атаки поделились своими ужасными переживаниями. Один пользователь сообщил, что после нажатия на замаскированную ссылку хакеры получили доступ к его учетным записям и украли его криптовалютные активы. Несмотря на обращение за помощью к экспертам, шансы на возврат украденных средств остаются невелики. Это подчеркивает важность бдительности при взаимодействии с онлайн-ссылками. Технические детали Технические аспекты атаки раскрывают сложную операцию: Доставка вредоносного ПО: Вредоносное приложение Zoom, после загрузки, устанавливает загрузчик, который получает дополнительные полезные нагрузки, включая трояны удаленного доступа (RAT) и программы для кражи информации. Индикаторы компрометации (IOC): Эксперты по безопасности выявили несколько URL и IP-адресов, связанных с фишинговой кампанией, которые могут помочь пользователям и организациям защитить себя. Финансовые последствия Финансовое воздействие этой фишинговой кампании значительное, по оценкам, хакеры украли более 1 миллиона долларов у жертв. Считается, что атаки имеют финансовую мотивацию, с возможностью дальнейшей эксплуатации через вымогательское ПО. Рекомендации для пользователей Чтобы защититься от таких фишинговых атак, пользователям рекомендуется: Проверять ссылки: Всегда проверяйте подлинность ссылок перед нажатием. Использовать программное обеспечение безопасности: Используйте надежные антивирусные и анти-вредоносные решения. Включить двухфакторную аутентификацию: Это добавляет дополнительный уровень безопасности к онлайн-аккаунтам. Обучаться: Будьте в курсе последних фишинговых тактик и того, как их распознать. Источники Российские хакеры FIN11 выдают себя за Zoom для проведения фишинговых кампаний - Infosecurity Magazine, Infosecurity Magazine. SlowMist раскрывает фишинговую атаку Zoom, нацеленную на пользователей криптовалют, Coin Edition. Злоумышленники выдают себя за GitHub, Zoom и Cloudflare для кражи информации пользователей - SOCRadar® Cyber Intelligence Inc., SOCRadar® Cyber Intelligence Inc.
0 0.0 24от ToTo BugelmanНовичок.jpeg)
БезопасностьВзлом аккаунта X соучредителя Animoca подчеркивает растущие угрозы кибербезопасности в криптовалюте
Соучредитель Animoca Brands Ят Сиу стал жертвой значительной фишинговой атаки, что свидетельствует о тревожной тенденции в сфере криптовалют. Его скомпрометированный аккаунт X был использован для продвижения мошеннических токенов, что способствовало увеличению числа хакерских инцидентов, приведших к значительным потерям в 2024 году. Ключевые выводы Аккаунт Ята Сиу в X был взломан, что привело к продвижению мошеннического токена. Атака является частью более широкой схемы фишинговых инцидентов, нацеленных на известных личностей в криптосообществе. Общие потери от криптовалютных взломов достигли $2,2 миллиарда в 2024 году, что на 21% больше по сравнению с предыдущим годом. Рост фишинговых атак Недавний взлом аккаунта Ята Сиу не является единичным случаем. Блокчейн-исследователь ZachXBT выявил сеть скомпрометированных аккаунтов, связывая взлом Сиу с как минимум 15 другими жертвами. Эти атаки в совокупности привели к потере около $500,000 только за последний месяц. Хакер использовал распространенную фишинговую тактику, отправляя электронные письма, которые выглядели как легитимные уведомления от X, заставляя жертв раскрывать свои учетные данные. Получив доступ, злоумышленник использовал аккаунты для продвижения мошеннических токенов на децентрализованных биржах, особенно нацеливаясь на сеть Solana. Целевые атаки на влиятельных лиц и проекты Стратегия хакера заключалась в выборе аккаунтов с большим количеством подписчиков, включая аккаунты криптопроектов и влиятельных лиц. Используя доверие к этим аккаунтам, злоумышленник максимизировал охват своих мошеннических схем, привлекая ничего не подозревающих инвесторов. Среди скомпрометированных аккаунтов оказались аккаунты различных проектов в области Web3 и других криптоинициатив. Эта тенденция подчеркивает необходимость усиления мер безопасности в криптовалютном секторе. Финансовое воздействие криптовалютных взломов Согласно недавнему отчету Chainalysis, потери от криптовалютных взломов выросли до $2,2 миллиарда в 2024 году, что стало четвертым подряд годом, когда потери превышают $1 миллиард. Количество хакерских инцидентов также увеличилось: в этом году зарегистрировано 303 случая по сравнению с 282 в 2023 году. Рост числа хакерских инцидентов коррелирует с бурным развитием рынка цифровых активов, на котором цены на биткойн выросли на 140% в этом году, привлекая больше институциональных инвесторов. Особенно примечательно, что криптовалютные кражи, связанные с Северной Кореей, достигли рекордных $1,3 миллиарда, подчеркивая геополитические последствия безопасности криптовалют. Рекомендации по усилению безопасности В свете этих тревожных тенденций как отдельные пользователи, так и криптопроекты должны придавать приоритет безопасности для снижения рисков фишинговых атак. Вот некоторые рекомендуемые практики: Включите двухфакторную аутентификацию (2FA): Это добавляет дополнительный уровень безопасности аккаунтам. Обучайте членов команды: Регулярное обучение рискам фишинга может помочь предотвратить взломы. Реализуйте надежные фильтры электронной почты: Эффективные фильтры могут снизить вероятность попадания фишинговых писем в почтовые ящики. Разработайте планы на случай непредвиденных обстоятельств: Проекты должны иметь стратегии для реагирования на взломы и минимизации ущерба. Animoca Brands признала факт взлома, предупредив подписчиков, что с аккаунтом Сиу не связано никакого официального запуска токенов или NFT. Они призвали пользователей быть бдительными и избегать взаимодействия с скомпрометированным аккаунтом. По мере того как криптовалютный ландшафт продолжает развиваться, необходимость в надежных мерах кибербезопасности становится как никогда актуальной. Недавние события служат ярким напоминанием о существующих уязвимостях в сфере цифровых активов, требуя коллективных усилий для усиления протоколов безопасности и защиты пользователей от злонамеренных действий. Источники Соучредитель Animoca стал последней целью в высокопрофильной фишинговой схеме на $500K X | CCN.com, CCN.com. Потери от криптовалютных взломов выросли до $2,2 миллиарда в 2024 году - отчет, MSN.
0 0.0 24от ToTo BugelmanНовичок