Мошенники все чаще нацеливаются на пользователей криптовалютного кошелька Ledger, отправляя обманные письма и электронные письма с целью кражи конфиденциальных фраз восстановления. Эти фишинговые попытки используют данные из прошлых утечек, чтобы создать ложное чувство срочности, побуждая пользователей подтвердить свои кошельки под предлогом обновлений безопасности. Джейкоб Кэнфилд Ключевые моменты Мошенники отправляют поддельные письма и электронные письма пользователям Ledger. В сообщениях утверждается, что они от Ledger, побуждая пользователей подтвердить свои фразы восстановления. Пользователи рискуют потерять свои криптовалюты, если попадутся на эти мошенничества. Суть мошенничества Недавняя волна мошенничества включает физические письма и электронные письма, которые выглядят как официальные от Ledger, известного поставщика аппаратных кошельков. Эти сообщения часто содержат: Поддельные уведомления о утечке данных: Пользователи получают сообщения, утверждающие, что их аккаунты были скомпрометированы, и им необходимо подтвердить свои фразы восстановления. Угрозы ограничения доступа к аккаунту: Письма часто угрожают, что несоблюдение требований может привести к ограничению доступа к их кошелькам. Легитимно выглядящий брендинг: Мошенники используют логотип и адрес компании Ledger, чтобы придать достоверность своим сообщениям. Как работает мошенничество Получение письма или электронного письма: Пользователи получают письмо или электронное письмо, которое выглядит официальным, утверждая, что произошла утечка данных. Инструкции по подтверждению: Сообщение инструктирует пользователей отсканировать QR-код или перейти по ссылке для подтверждения своей фразы восстановления. Ввод фраз восстановления: Пользователи получают запрос ввести свои фразы восстановления на поддельном веб-сайте или приложении, которые затем отправляются мошенникам. Связанные риски Потеря средств: Если мошенники получат фразу восстановления пользователя, они смогут получить доступ и опустошить связанный криптовалютный кошелек. Увеличение фишинговых попыток: После значительной утечки данных в 2020 году, когда личная информация более 270 000 клиентов Ledger была раскрыта, фишинговые попытки возросли. Поддельные устройства: Некоторые пользователи сообщали о получении измененных устройств Ledger, которые предназначены для установки вредоносного ПО при подключении к компьютеру. Как защитить себя Чтобы защититься от этих мошенничеств, пользователи Ledger должны: Никогда не делиться фразами восстановления: Всегда держите свою фразу восстановления в секрете и никогда не вводите ее в любое приложение или на веб-сайте. Проверять сообщения: Если вы получили подозрительное электронное письмо или письмо, не нажимайте на ссылки. Вместо этого посетите официальный веб-сайт Ledger напрямую. Оставаться в курсе: Регулярно проверяйте обновления от Ledger о фишинговых попытках и практиках безопасности. Источники Поддельные уведомления о утечке данных, используемые для кражи криптовалютных кошельков Ledger, BleepingComputer. Мошенники отправляют измененные устройства Ledger для кражи криптовалюты, BleepingComputer. Мошенники Ledger отправляют письма для кражи фраз восстановления, Cointelegraph. Новые поддельные электронные письма о утечке данных Ledger пытаются украсть криптовалютные кошельки, BleepingComputer. Фишинговые мошенники подделывают электронную почту Ledger, чтобы отправить поддельное уведомление о утечке данных, Cointelegraph. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.

0 0.0 22от ToTo BugelmanНовичок

Безопасность
Хакер Loopscale заключил сделку о возврате 5,8 миллиона долларов в украденной криптовалюте
Хакер, ответственный за недавнюю атаку на Loopscale, основанный на Solana децентрализованный финансовый (DeFi) протокол, согласился вести переговоры о возврате украденных средств в обмен на вознаграждение. Это развитие событий произошло после взлома, который произошел 26 апреля и привел к значительным потерям для платформы. Loopscale Ключевые моменты Хакер украл примерно 5,7 миллиона USDC и 1 200 токенов SOL у Loopscale. Переговоры о возврате украденных средств продолжаются, хакер предложил 20% вознаграждение. Loopscale временно приостановил определенные услуги, но работает над восстановлением операций. Обзор инцидента 26 апреля 2025 года Loopscale столкнулся с серьезным нарушением безопасности, которое привело к несанкционированному выводу примерно 5,7 миллиона USDC и 1 200 токенов SOL из его доходных хранилищ. Этот инцидент заставил платформу приостановить свои кредитные рынки, чтобы предотвратить дальнейшие потери. На следующий день хакер связался через блокчейн Etherscan, выразив готовность вернуть украденные активы в обмен на вознаграждение. В посте в X (ранее Twitter) Loopscale поделился предложением хакера, которое включало запрос на 20% вознаграждение от возвращенных средств. Хакер также указал на готовность немедленно вернуть 5 000 обернутых Solana (wSOL), чтобы продемонстрировать добрую волю. Etherscan Детали переговоров Переговоры между Loopscale и хакером характеризуются кооперативным подходом. Предложение хакера предполагает соглашение о "белом хакере", что является распространенной практикой в криптоиндустрии, когда хакеры возвращают украденные средства в обмен на вознаграждение. Конкретные детали вознаграждения все еще обсуждаются, но готовность хакера к положительному взаимодействию была отмечена Loopscale. Влияние на Loopscale Взлом оказал значительное влияние на Loopscale, так как украденные средства составляют примерно 12% от общего заблокированного значения платформы (TVL). В ответ на атаку Loopscale временно приостановил кредитные операции, включая выводы из хранилищ, чтобы снизить риски. Однако платформа с тех пор снова включила функции погашения кредитов, пополнения и закрытия петель, что указывает на движение к восстановлению. Широкий контекст безопасности DeFi Этот инцидент является частью тревожной тенденции в секторе децентрализованных финансов, где нарушения безопасности становятся все более распространенными. В первом квартале 2025 года было сообщено о краже криптовалюты на сумму более 1,6 миллиарда долларов по различным DeFi протоколам. Инцидент с Loopscale подчеркивает уязвимости, существующие в экосистеме DeFi, и продолжающиеся проблемы с обеспечением безопасности цифровых активов. Будущие шаги для Loopscale Пока Loopscale работает над восстановлением украденных средств и восстановлением своих услуг, платформа ожидает публикации всестороннего анализа инцидента, в котором будут подробно описаны причины взлома и меры, принимаемые для повышения безопасности. Этот анализ, вероятно, будет включать информацию о уязвимостях, которые были использованы, и о шагах, предпринятых для предотвращения будущих инцидентов. В заключение, текущие переговоры между Loopscale и хакером представляют собой уникальный подход к восстановлению средств в пространстве DeFi. По мере развития ситуации будет крайне важно, чтобы Loopscale открыто общался со своими пользователями и внедрял надежные меры безопасности для восстановления доверия к своей платформе. Источники Хакер Loopscale ведет переговоры о возврате украденной криптовалюты, Cointelegraph. Loopscale на Solana заключает сделку с хакером для восстановления украденных 5,8 миллиона долларов, Coinfomania. Хакер Loopscale ведет переговоры о возврате 5,8 миллиона долларов в украденной криптовалюте, Coinatory. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.

Назад8 / 17Далее

0 0.0 32от ToTo BugelmanНовичок

Безопасность

Операции по кредитованию Loopscale приостановлены после взлома на сумму 5,8 миллиона долларов.

Loopscale, децентрализованная финансовая (DeFi) платформа, построенная на блокчейне Solana, временно приостановила свои операции по кредитованию после значительного нарушения безопасности, в результате которого было потеряно примерно 5,8 миллиона долларов. Эксплуатация, произошедшая 26 апреля, нацелилась на уязвимости в механизме ценообразования залога платформы, что привело к значительному влиянию на ее общую заблокированную стоимость (TVL). Loopscale Ключевые моменты Loopscale потерял около 5,8 миллиона долларов, что составляет 12% от его общей заблокированной стоимости. Взлом включал недостаточно обеспеченные кредиты, взятые злоумышленником. Loopscale приостановил операции по кредитованию, но осторожно возобновил некоторые услуги. Платформа недавно была переименована из Bridgesplit и запущена 10 апреля 2025 года. Детали взлома Атака на Loopscale была осуществлена через серию недостаточно обеспеченных кредитов, что позволило хакеру похитить примерно 5,7 миллиона USDC и 1 200 SOL из хранилищ платформы. Этот инцидент вызвал тревогу в криптосообществе, особенно учитывая, что Loopscale прошел аудит ранее в этом году для выявления и устранения уязвимостей. Мэри Гунератне, соучредитель Loopscale, подтвердила нарушение в посте на X (ранее Twitter), заявив: "Наша команда полностью мобилизована для расследования, восстановления средств и обеспечения защиты пользователей." Платформа с тех пор снова включила некоторые функции, такие как погашение кредитов и пополнение залога, в то время как другие функции остаются ограниченными в ходе расследования. Mary Gooneratne Фон о Loopscale Loopscale, который был запущен всего несколько недель назад 10 апреля 2025 года, ранее был известен как Bridgesplit. Платформа привлекла 4,25 миллиона долларов венчурного капитала от известных инвесторов, включая Solana Labs и Coinbase Ventures. Она стремилась выделиться среди других DeFi платформ, используя модель ордерной книги для кредитования, что обещало более предсказуемые условия кредитования и сниженную волатильность процентных ставок по сравнению с традиционными моделями кредитования на основе пулов. Несмотря на недавний запуск и предыдущие аудиты со стороны компаний по безопасности блокчейнов, взлом подчеркивает продолжающиеся уязвимости, с которыми сталкиваются даже недавно созданные DeFi платформы. Этот инцидент добавляет к тревожной тенденции в пространстве DeFi, где хакеры украли более 1,6 миллиарда долларов только в первом квартале 2025 года, значительная часть из которых связана с высокопрофильными атаками. Последствия для сектора DeFi Взлом Loopscale подчеркивает неотложную необходимость в усилении мер безопасности в экосистеме DeFi. Поскольку платформы продолжают внедрять инновации и привлекать пользователей, риск эксплуатации остается критической проблемой. Криптосообщество теперь призывает к большей прозрачности и более строгим протоколам безопасности для защиты пользователей и их активов. Пока Loopscale справляется с этим кризисом, внимание будет сосредоточено на том, насколько эффективно она сможет восстановить украденные средства и восстановить доверие пользователей к своей платформе. Этот инцидент служит ярким напоминанием о том, что гонка между усовершенствованием безопасности и злонамеренными актерами продолжается, и бдительность имеет первостепенное значение в быстро развивающемся мире децентрализованных финансов. Источники Опустошительный взлом Solana: Loopscale теряет 5,8 миллиона долларов в DeFi, TronWeekly. Loopscale на Solana приостанавливает кредитование после взлома на 5,8 миллиона долларов, StartupNews.fyi. Loopscale на Solana приостанавливает кредитование после взлома на 5,8 миллиона долларов, Cointelegraph. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.

0 0.0 24от ToTo BugelmanНовичок

Безопасность

Команда Zora под огнем за предполагаемые продажи токенов перед аирдропом

Команда Zora, известная своей социальной NFT-платформой, сталкивается с серьезными обвинениями после недавнего аирдропа своего токена ZORA. Появились обвинения в том, что команда продала токены до официального объявления, что вызывает опасения по поводу прозрачности и справедливости процесса распределения. Ключевые моменты Аирдроп токена Zora подвергся критике за отсутствие прозрачности. Обвинения предполагают, что команда продала токены до объявления аирдропа. Пользователи сообщают о получении минимального количества токенов по сравнению с тем, что было распределено команде. Инцидент вызвал обсуждения о целостности проектов Web3. Предыстория аирдропа 23 апреля 2025 года пользователи начали неожиданно получать токены ZORA, что вызвало немедленную реакцию со стороны сообщества. Аирдроп изначально поддерживался Coinbase и экосистемой Base, что еще больше разожгло интерес к токену. Однако отсутствие коммуникации со стороны Zora относительно распределения вызвало настороженность среди пользователей. Обвинения в неправомерных действиях Согласно отчетам BitOK, службы AML для криптовалют, почти все аирдропнутые токены были отправлены на кошельки команды Zora. Некоторые из этих кошельков были связаны с крупными биржами, такими как Bybit и KuCoin, что вызвало подозрения в коррупции в процессе распределения токенов. Примечательно, что некоторые кошельки, по сообщениям, хранят более 100 миллионов токенов ZORA. Дмитрий Мачихин, основатель BitOK, заявил: "Они определенно присвоили часть монет и, безусловно, продали их до объявления." Он подчеркнул, что команда Zora изначально владела 65% от общего объема токенов, что вызывает вопросы о их намерениях и действиях перед аирдропом. Реакция сообщества Ответ сообщества был в целом негативным. Пользователи выразили свое недовольство по поводу воспринимаемой несправедливости аирдропа. Один из пользователей, известный как Антон ProfiT, поделился своим опытом, заявив, что вместо того, чтобы вознаградить активных участников, команда Zora отдала приоритет своим собственным кошелькам. Он отметил, что команда начала продавать токены по выгодным ценам вскоре после аирдропа, что противоречит их обещанию о справедливом распределении. Влияние на стоимость ZORA В результате этих обвинений стоимость ZORA упала. Токен, который торговался примерно по $0.02, упал почти на 50% от своего пика в $0.40. Это снижение отражает реакцию рынка на разворачивающийся скандал и растущее недоверие среди потенциальных инвесторов. 30-минутный график ZORA/USDT на бирже MEXC: TradingView. Заключение Предполагаемое неправомерное поведение команды Zora вызвало значительные дебаты о этике распределения токенов в пространстве Web3. Поскольку сообщество требует ответственности, инцидент служит напоминанием о важности прозрачности и справедливости в криптовалютных проектах. Текущее расследование BitOK может пролить больше света на ситуацию, но пока команда Zora сталкивается с трудным путем вперед, пытаясь восстановить доверие своих пользователей. Источники Команду Zora заподозрили в продаже токенов до аирдропа, ForkLog. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.

0 0.0 29от ToTo BugelmanНовичок

Безопасность

Северокорейские хакеры используют криптоиндустрию с помощью поддельных американских компаний

Северокорейские хакеры усилили свои кибероперации, создав поддельные компании, зарегистрированные в США, чтобы нацелиться на разработчиков криптовалют. Эта сложная схема, связанная с печально известной группой Lazarus, включает использование обманчивых предложений о работе для распространения вредоносного ПО, что представляет собой значительную угрозу для сектора криптовалют. Zach Edwards Ключевые моменты Северокорейские хакеры создали три поддельные компании, чтобы заманить разработчиков криптовалют. Схема включает поддельные собеседования, ведущие к загрузке вредоносного ПО. ФБР вмешалось, изъяв одно из доменных имен, использованных в атаках. Схема раскрыта Согласно данным экспертов по кибербезопасности, группа Lazarus зарегистрировала три мошеннические компании: Blocknovas LLC, Softglide LLC и Angeloper Agency. Эти компании были созданы так, чтобы выглядеть легитимными, с поддельными личностями и адресами в США. Blocknovas LLC: Зарегистрирована в Нью-Мексико, использовала несуществующий адрес. Softglide LLC: Зарегистрирована в Нью-Йорке, связана с налоговым офисом. Angeloper Agency: Еще одна подставная компания, участвующая в схеме. Хакеры использовали тактики социального инжиниринга, включая поддельные вакансии и собеседования, чтобы привлечь ничего не подозревающих разработчиков. Во время этих взаимодействий жертвам предлагалось загрузить файлы, замаскированные под материалы заявки, которые содержали вредоносное ПО. Во время фиктивного собеседования на работу отображается сообщение об ошибке, требующее от пользователя щелкнуть, скопировать и вставить, чтобы исправить его, что приводит к заражению вредоносным ПО: Зак Эдвардс Тактики доставки вредоносного ПО Вредоносное ПО, использованное в этой кампании, включает три различных штамма: BeaverTail, InvisibleFerret и OtterCookie. Эти вредоносные инструменты позволяют хакерам: Красть конфиденциальные данные, включая пароли и приватные ключи для криптовалютных кошельков. Получать доступ к системам жертв через задние двери, что позволяет проводить дальнейшие атаки. Процесс обычно включает подачу поддельной заявки на работу, где кандидатам предлагается загрузить вводное видео. Когда они сталкиваются с ошибкой, им предоставляется вводящее в заблуждение решение, которое приводит к установке вредоносного ПО. Современные техники и использование ИИ В тревожном повороте событий хакеры также использовали искусственный интеллект для создания поддельных профилей сотрудников. Это включает: Генерацию изображений несуществующих сотрудников с помощью инструментов ИИ. Изменение реальных изображений людей для создания обманчивых профилей. Этот уровень сложности отмечает значительную эволюцию тактик киберпреступности, что делает все более трудным для жертв выявление мошеннической деятельности. Ответ ФБР ФБР предприняло действия против этой киберугрозы, изъяв домен, связанный с Blocknovas LLC. Это вмешательство является частью более широких усилий по борьбе с кибероперациями Северной Кореи, которые считаются одной из самых настойчивых угроз для кибербезопасности США. Действия ФБР подчеркивают продолжающиеся риски, исходящие от северокорейских хакеров, которые ранее украли миллиарды в цифровых активах для финансирования своего правительства и военных действий. Операция нарушает санкции США и ООН, которые запрещают Северной Корее заниматься коммерческой деятельностью, поддерживающей ее режим. Заключение Этот инцидент служит ярким напоминанием для разработчиков криптовалют о необходимости оставаться бдительными перед лицом все более сложных киберугроз. Поскольку северокорейские хакеры продолжают совершенствовать свои тактики, необходимость в надежных мерах кибербезопасности в индустрии криптовалют никогда не была столь критичной. Разработчики призываются проявлять осторожность при взаимодействии с потенциальными работодателями и быть осведомленными о признаках фишинга и распространения вредоносного ПО. Источники Северокорейские хакеры используют поддельные компании США для распространения вредоносного ПО в индустрии криптовалют: отчет, Finance Magnates. Северокорейские хакеры использовали поддельные криптофирмы для доставки вредоносного ПО в мошеннических схемах с работой, CryptoSlate. Северная Корея нацеливается на разработчиков криптовалют с помощью поддельных компаний США, The Crypto Times. Северокорейские хакеры нацеливаются на разработчиков с новой кампанией, CoinGape. Шпионы Северной Кореи использовали поддельные компании США для взлома разработчиков криптовалют, Cryptonews. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.

0 0.0 35от ToTo BugelmanНовичок

Безопасность

KiloEx объявляет о компенсации пользователям после взлома на сумму 7,5 миллиона долларов

Децентрализованная биржа KiloEx объявила о комплексном плане компенсации для пользователей, пострадавших от взлома на сумму 7,5 миллиона долларов, который временно приостановил ее работу в начале этого месяца. Платформа стремится восстановить доверие и поддержку своих трейдеров и стейкеров после инцидента. KiloEx Ключевые моменты KiloEx полностью компенсирует трейдерам убытки, понесенные во время приостановки работы платформы. Стейкеры в Гибридном Хранилище получат дополнительную 10% годовую процентную ставку (APY). Хакер вернул украденные средства после того, как ему предложили вознаграждение. Обзор инцидента 14 апреля KiloEx столкнулась с серьезным нарушением безопасности из-за уязвимости ценового оракула, что позволило злоумышленнику манипулировать ценами активов и эксплуатировать платформу на сумму 7,5 миллиона долларов. После инцидента KiloEx приостановила свою работу, чтобы устранить нарушение и обеспечить безопасность своих систем. Детали компенсации В объявлении, сделанном 24 апреля, KiloEx изложила свою стратегию компенсации: Трейдеры: Пользователи, у которых были открытые позиции во время приостановки, получат полную компенсацию за любые понесенные убытки или уменьшение прибыли. KiloEx подчеркнула важность своевременного закрытия позиций после возобновления работы, так как задержки могут повлиять на сумму компенсации. Стейкеры: Для тех, кто участвовал в Гибридном Хранилище, KiloEx подтвердила, что украденные средства были полностью реинтегрированы в хранилище. В качестве жеста доброй воли платформа предоставит дополнительную 10% APY для соответствующих стейкеров, которые имели средства в хранилище до возобновления работы платформы. Возврат средств хакером В неожиданном повороте событий хакер вернул украденные средства после того, как KiloEx предложила вознаграждение в 10% от украденного, позволив ему оставить 750 000 долларов. Изначально KiloEx угрожала судебным разбирательством против хакера, но позже решила прекратить все юридические действия после возврата средств. Это решение было принято для поощрения этичного поведения в криптосообществе и для продвижения подхода белых хакеров. Меры безопасности и будущие шаги KiloEx предприняла значительные шаги для повышения своей безопасности после взлома. Платформа сотрудничала с экспертами по безопасности блокчейна для анализа атаки и внедрения необходимых исправлений для предотвращения будущих инцидентов. Было выпущено подробное посмертное сообщение, в котором изложены уязвимости, использованные в атаке, и меры, принятые для обеспечения безопасности платформы. Источники Платформа DeFi KiloEx компенсирует пользователям, пострадавшим от взлома на 7,5 миллиона долларов, Cointelegraph. Платформа DeFi KiloEx объявляет о выплатах пользователям после взлома на 7,5 миллиона долларов, TronWeekly. KiloEX обязуется компенсировать пользователям после взлома ценового оракула на 7 миллионов долларов, Mitrade. Платформа DeFi KiloEx компенсирует пользователям, пострадавшим от взлома на 7,5 миллиона долларов, StartupNews.fyi. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.

0 0.0 31от ToTo BugelmanНовичок

Безопасность

Крипто-дрейнеры: новая тенденция вредоносного ПО на выставках IT-индустрии

Крипто-дрейнеры, тип вредоносного ПО, предназначенного для кражи криптовалюты, эволюционировали в более доступную угрозу, так как теперь они продаются как простое в использовании программное обеспечение на выставках ИТ-индустрии. Эта тревожная тенденция подчеркивает растущую сложность киберпреступности, что упрощает новичкам-хакерам участие в кражах криптовалюты. Ключевые выводы Крипто-дрейнеры теперь доступны как услуга, что делает их доступными для менее опытных киберпреступников. Стоимость аренды этих вредоносных инструментов колеблется от 100 до 300 долларов. Многие операции с дрейнерами принимают бизнес-модели, включая установку стендов на отраслевых конференциях. Российские юрисдикции предоставляют безопасное убежище для этих операций, что усложняет усилия по их преследованию. Рост Drainer-as-a-Service (DaaS) Переход крипто-дрейнеров к модели программного обеспечения как услуги (SaaS), известной как drainer-as-a-service (DaaS), упростил возможность участия людей с минимальными техническими навыками в киберпреступности. Согласно отчетам, стоимость доступа к этим услугам может составлять всего 100-300 долларов, что значительно снижает барьер для потенциальных преступников. Слава Демчук, генеральный директор AMLBot, отметил, что ранее вход в мир криптовалютных мошенничеств требовал значительных технических знаний. Однако с появлением DaaS начать стало так же просто, как и в других формах киберпреступности. В интернете теперь существуют сообщества, где опытные мошенники наставляют новичков, предоставляя руководства и учебные материалы для облегчения их входа в мир крипто-дрейнеров. Схема работы операторов дрейнеров со своими клиентами: AMLBot. Смелые шаги киберпреступников Некоторые группы дрейнеров становятся все более смелыми, принимая операционные модели, похожие на традиционные бизнесы. В частности, некоторые группы установили стенды на отраслевых конференциях, таких как CryptoGrab, демонстрируя свои услуги. Это вызывает вопросы о том, как эти преступники могут действовать в общественных местах, не сталкиваясь с юридическими последствиями. Демчук объяснил, что юрисдикции, такие как Россия, фактически легализовали хакерство, при условии, что цели не находятся в постсоветском пространстве. Эта терпимость позволяет киберпреступникам действовать с относительной безнаказанностью, что усложняет усилия правоохранительных органов по сдерживанию их деятельности. Влияние крипто-дрейнеров Финансовое воздействие крипто-дрейнеров колоссально. В 2024 году сообщалось, что дрейнеры были ответственны за примерно 494 миллиона долларов убытков, что на 67% больше по сравнению с предыдущим годом. Несмотря на лишь 3,7% рост числа жертв, финансовый ущерб, причиняемый этими операциями, продолжает расти. Кибербезопасная компания Kaspersky отметила значительное увеличение числа онлайн-ресурсов, посвященных дрейнерам, с 55 соответствующих форумов на даркнете в 2022 году до 129 в 2024 году. Этот рост указывает на процветающий рынок этих вредоносных инструментов. Набор разработчиков Интересно, что набор разработчиков для создания дрейнеров также растет. Объявления о наборе, нацеленные на разработчиков для создания дрейнеров для экосистем Web3, были обнаружены, часто написанные на русском языке и размещенные в чатах Telegram, ориентированных на разработчиков. Эти объявления обычно ищут людей с определенными техническими навыками для разработки скриптов, способных опустошать криптовалютные кошельки. Сдвиг этих обсуждений с специализированных форумов на платформы, такие как Telegram, которые сопротивляются обмену данными с властями, упростил киберпреступникам возможность соединяться и сотрудничать. Эта смена каналов связи отражает продолжающуюся эволюцию тактик киберпреступности. Заключение Появление крипто-дрейнеров как простого в использовании вредоносного ПО на выставках ИТ-индустрии подчеркивает тревожную тенденцию в области кибербезопасности. Поскольку эти инструменты становятся более доступными, потенциальные финансовые потери увеличиваются, что требует скоординированного ответа со стороны правоохранительных органов и специалистов по кибербезопасности для борьбы с этой растущей угрозой. Источники Крипто-дрейнеры продаются как простое в использовании вредоносное ПО на ИТ-выставках – CryptoTvplus, CryptoTvplus. Крипто-дрейнеры теперь продаются как простое в использовании вредоносное ПО на ИТ-конференциях, Cointelegraph. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.

0 0.0 38от ToTo BugelmanНовичок

Безопасность

ФБР сообщает о тревожных потерях в размере 9,3 миллиарда долларов из-за мошенничества с криптовалютой в 2024 году

В шокирующем раскрытии ФБР сообщило, что американцы потеряли колоссальные 9,3 миллиарда долларов из-за мошенничества с криптовалютой в 2024 году, что на 66% больше, чем в предыдущем году. В отчете подчеркивается уязвимость пожилых людей, которые составили значительную часть этих потерь. Ключевые выводы Общие потери: 9,3 миллиарда долларов, сообщенные в 2024 году из-за мошенничества с криптовалютой. Пострадавшие пожилые люди: Лица в возрасте 60 лет и старше потеряли примерно 2,8 миллиарда долларов, что составляет 30% от общих потерь. Жалобы на мошенничество: Более 149 000 жалоб было подано в ФБР по поводу мошенничества, связанного с криптовалютой. Инвестиционные мошенничества: Инвестиционное мошенничество остается крупнейшей категорией, с значительными потерями. Обзор тенденций мошенничества с криптовалютой Центр жалоб по интернет-преступлениям ФБР (IC3) сообщил, что количество жалоб, связанных с мошенничеством с криптовалютой, резко возросло в 2024 году. В отчете указывается, что увеличение потерь связано с различными схемами мошенничества, включая инвестиционное мошенничество, вымогательство и неправильное использование крипто-АТМ. Инвестиционные мошенничества: Эти схемы, часто называемые "пиг-бутчери", включают в себя мошенников, которые строят отношения с жертвами, прежде чем предложить фальшивые инвестиционные возможности. Эта категория сама по себе составила 1,6 миллиарда долларов в потерях среди пожилых людей. Мошенничество с крипто-АТМ: Жалобы на крипто-АТМ и киоски увеличились на 99%, при этом пожилые люди сообщили о потерях, превышающих 107 миллионов долларов. Мошенники обычно направляют жертв снимать средства со своих счетов и конвертировать их в криптовалюту в этих машинах. Влияние на пожилых американцев В отчете подчеркивается тревожная тенденция: пожилые американцы непропорционально страдают от мошенничества с криптовалютой. Несмотря на то, что они составляют всего 17% населения США, лица в возрасте 60 лет и старше подали 33 369 жалоб, со средней потерей в 83 000 долларов на жертву — более чем в четыре раза больше средней потери от других онлайн-преступлений. Рост программ-вымогателей и других мошенничеств Атаки программ-вымогателей, нацеленные на держателей криптовалюты, также увеличились, при этом хакеры требуют оплату в криптовалюте для восстановления доступа к зашифрованным данным. Отчет ФБР подчеркивает необходимость повышения осведомленности и образования для защиты уязвимых групп населения от этих развивающихся угроз. Типы мошенничеств: Инвестиционное мошенничество: 1,6 миллиарда долларов в потерях Мошенничество с крипто-АТМ: 107 миллионов долларов в потерях Атаки программ-вымогателей: все более распространенная угроза Ответ ФБР и инициативы В ответ на тревожный рост мошенничества с криптовалютой ФБР запустило инициативы, такие как "Операция Level Up", которая направлена на выявление и уведомление жертв инвестиционного мошенничества с криптовалютой. С момента своего создания эта операция, по сообщениям, сэкономила потенциальным жертвам около 285 миллионов долларов. ФБР призывает людей проявлять осторожность при взаимодействии с криптовалютными платформами и проводить тщательное исследование перед тем, как делать инвестиции. Поскольку ландшафт мошенничества с криптовалютой продолжает развиваться, агентство подчеркивает важность защиты личной информации и бдительности против мошенничества. С ростом принятия криптовалюты растут и риски, связанные с ней, особенно для пожилых людей, которые могут не иметь технических знаний для навигации в этой сложной среде. Отчет ФБР служит ярким напоминанием о необходимости постоянного образования и защитных мер в области цифровых активов. Источники Мошенничество с криптовалютой достигло колоссальных 9,3 миллиарда долларов потерь в 2024 году: ФБР, Cryptonews. Пожилые американцы пострадали больше всего от волны мошенничества с криптовалютой на 9,3 миллиарда долларов в 2024 году: ФБР, Decrypt. ФБР предупреждает, что пожилые люди являются наиболее уязвимыми в рекордном росте мошенничества с криптовалютой на 9,3 миллиарда долларов, www.tokenpost.com. Раскрытие мошенничества с криптовалютой на 9,3 миллиарда долларов, которое потрясло американцев в 2024 году, раскрыто ФБР, MENAFN.com. Американцы потеряли 9,3 миллиарда долларов из-за мошенничества с криптовалютой в 2024 году — ФБР, Cointelegraph. Эта статья была написана с помощью ИИ для сбора информации из нескольких авторитетных источников. Содержание было проверено и отредактировано нашей редакционной командой для обеспечения точности и последовательности. Высказываемые мнения принадлежат автору и не обязательно отражают мнения BlockzHub. Оригинальные источники сообщений указаны, когда это необходимо и в соответствии с требованиями. Эта статья предназначена только для информационных целей и не является финансовым советом. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.

0 0.0 29

Безопасность

Хакер ZKsync вернул 5 миллионов долларов в украденной криптовалюте после принятия вознаграждения.

Хакер вернул почти 5 миллионов долларов в украденной криптовалюте ZKsync после того, как согласился на 10% вознаграждение в рамках соглашения о безопасной гавани. Инцидент, связанный с компрометацией контракта на аирдроп, был разрешен, что является редким успехом в часто бурном мире безопасности криптовалют. Ключевые моменты Хакер вернул примерно 5 миллионов долларов украденных активов после того, как согласился на 10% вознаграждение. Эксплуатация произошла 15 апреля 2025 года из-за компрометации административного ключа. Совет безопасности ZKsync теперь владеет восстановленными токенами, и управление решит их судьбу. Инцидент подчеркивает продолжающиеся проблемы безопасности в секторе криптовалют. Обзор инцидента 15 апреля 2025 года ZKsync, протокол блокчейна второго уровня, столкнулся с серьезным нарушением безопасности, когда хакер использовал компрометированный административный ключ. Это нарушение позволило злоумышленнику создать примерно 111 миллионов токенов ZK из нераспределенных резервов аирдропа, стоимостью около 5 миллионов долларов. К счастью, основные протокольные системы и средства пользователей остались нетронутыми, что обеспечило безопасность более широкой экосистемы ZKsync. В ответ на хак ZKsync 21 апреля выпустил сообщение, предложив хакеру сделку: вернуть 90% украденных средств и оставить 10% в качестве вознаграждения. Этот подход был направлен на то, чтобы стимулировать возврат активов без юридических последствий. Хакер принял предложение и вернул средства в течение установленного 72-часового периода безопасной гавани, что является обычной практикой в случаях нарушения безопасности для поощрения сотрудничества. Процесс восстановления Восстановление украденных средств было осуществлено в несколько транзакций: Общая сумма восстановления: примерно 5,7 миллиона долларов, что превышает первоначальные 5 миллионов из-за колебаний на рынке. Разбивка восстановленных активов: Токены ZK: 44,6 миллиона токенов ZK Эфир (ETH): почти 1,800 ETH Детали перевода: Хакер совершил два перевода в блокчейне ZKsync Era и один в сети Ethereum, все в течение 72-часового окна. Последствия для сектора криптовалют Этот инцидент подчеркивает продолжающиеся проблемы безопасности, с которыми сталкиваются платформы криптовалют. Несмотря на успешное восстановление средств, событие добавляет к тревожной статистике потерь криптовалют, с более чем 1,67 миллиарда долларов, сообщенными в первом квартале 2025 года. Случай ZKsync является заметным исключением в ландшафте, где многие взломы остаются неразрешенными. ZKsync заверил своих пользователей, что все средства остаются в безопасности и что основные протокольные и управленческие структуры не подвергались риску во время эксплуатации. Совет безопасности теперь определит следующие шаги относительно восстановленных активов, и окончательный отчет о расследовании ожидается в ближайшее время. Заключение Инцидент с ZKsync служит напоминанием о уязвимостях, существующих в экосистеме криптовалют. Хотя возврат украденных средств является положительным результатом, это подчеркивает необходимость надежных мер безопасности и проактивных ответов на потенциальные угрозы. Поскольку индустрия криптовалют продолжает развиваться, уроки, извлеченные из таких инцидентов, будут иметь решающее значение для формирования будущих протоколов безопасности и стратегий управления. Источники ZKsync восстанавливает 5 миллионов долларов после того, как хакер принял вознаграждение, Cryptonews. ZKSync восстанавливает украденные средства после того, как хакер принял вознаграждение, Crypto News. Хакер ZKsync принимает вознаграждение, возвращает почти 5 миллионов долларов в украденной криптовалюте, Decrypt. ZKsync восстанавливает 5 миллионов долларов украденных токенов после того, как хакер принял предложение о вознаграждении, Cointelegraph. Эта статья была написана с помощью ИИ для сбора информации из нескольких авторитетных источников. Содержание было проверено и отредактировано нашей редакционной командой для обеспечения точности и последовательности. Высказываемые мнения принадлежат автору и не обязательно отражают мнения BlockzHub. Оригинальные источники сообщений указаны, когда это необходимо и в соответствии с требованиями. Эта статья предназначена только для информационных целей и не является финансовым советом. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.

0 0.0 24

Безопасность

Фонд XRP Ledger обнаруживает серьезную угрозу бэкдора в библиотеке JavaScript

Фонд XRP Ledger выпустил критическое предупреждение о значительной уязвимости, обнаруженной в его официальной библиотеке JavaScript. Этот бэкдор, обнаруженный компанией блокчейн-безопасности Aikido, представляет собой серьезный риск для криптовалютных кошельков, позволяя несанкционированный доступ к приватным ключам. The xrpl package on npm Ключевые моменты В библиотеке JavaScript XRP Ledger была обнаружена задняя дверь, позволяющая украсть приватные ключи. Уязвимость была отмечена как потенциально катастрофическая атака на цепочку поставок. Фонд XRP Ledger удалил скомпрометированную версию и обновил репозиторий кода. Несмотря на утечку, стоимость токена XRP увеличилась более чем на 3,5% после объявления. Обнаружение уязвимости 22 апреля 2025 года Aikido сообщила, что открытая библиотека JavaScript, используемая для взаимодействия с XRP Ledger, была скомпрометирована. Злоумышленники вставили заднюю дверь, предназначенную для кражи приватных ключей криптовалюты, что может привести к несанкционированному доступу к кошелькам пользователей. Эта библиотека имеет решающее значение для разработчиков, облегчая их взаимодействие с блокчейном XRP Ledger. Aikido Последствия атаки Скомпрометированная библиотека используется сотнями тысяч приложений и веб-сайтов, что делает ее значительной атакой на цепочку поставок в экосистеме криптовалют. Анализ Aikido показал, что злоумышленники активно обновляли вредоносный код, чтобы избежать обнаружения в нескольких версиях библиотеки, демонстрируя сложный подход к нарушению безопасности. Ответ Фонда XRP Ledger В ответ на обнаружение Фонд XRP Ledger незамедлительно удалил скомпрометированную версию из своего репозитория кода. Они подтвердили, что несколько проектов в экосистеме XRP, включая XRPScan, First Ledger и Gen3 Games, не пострадали от инцидента. Быстрые действия Фонда направлены на снижение потенциальных рисков для пользователей и разработчиков. XRP Ledger Foundation (Official) Рынок реагирует Интересно, что, несмотря на тревожные новости о нарушении безопасности, токен XRP испытал рост стоимости, увеличившись более чем на 3,5% к концу торгового дня в США. По последним данным, XRP имеет рыночную капитализацию, превышающую 125 миллиардов долларов, с полностью разведенной оценкой около 215 миллиардов долларов. Эта устойчивость в цене токена отражает более широкий позитивный настрой на рынке криптовалют, особенно после недавних регуляторных событий в Соединенных Штатах. CoinGecko Источники Фонд XRP Ledger предупреждает пользователей о серьезной уязвимости в библиотеке JavaScript, Dimsum Daily. Фонд XRP Ledger обнаруживает 'заднюю дверь' для кражи криптовалюты в библиотеке кода, StartupNews.fyi. Фонд XRP Ledger обнаруживает 'заднюю дверь' для кражи криптовалюты в библиотеке кода, Cointelegraph. Разработчики XRP предупреждены о серьезной угрозе задней двери в ключевой библиотеке JavaScript, Crypto News Australia. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.

0 0.0 31от ToTo BugelmanНовичок

Безопасность

CZ стал жертвой поддельных токенов Grok на фоне всплеска мошенничества с Илоном Маском

Мошенники снова используют популярность чат-бота ИИ Илона Маска, Грока, с появлением поддельных токенов, предназначенных для обмана инвесторов. 21 апреля кошелек, связанный с бывшим CEO Binance Чанпэном "CZ" Чжао, получил ошеломляющие 90 миллионов поддельных токенов Grok (GROK), что вызвало тревогу по поводу возможных фишинговых атак. PeckShieldAlert Ключевые моменты 90 миллионов поддельных токенов GROK были отправлены на кошелек, связанный с CZ. Токены подозреваются в том, что они являются частью мошенничества из-за их метода распределения. Схемы мошенничества, связанные с Илоном Маском, растут, и в последнее время появилось множество поддельных токенов. Рост поддельных токенов Недавний инцидент подчеркивает тревожную тенденцию в криптовалютной сфере, где мошенники все чаще используют авторитет высокопрофильных личностей, таких как Илон Маск, чтобы заманить ничего не подозревающих инвесторов. По данным компании по безопасности блокчейна PeckShield, поддельные токены GROK были распределены по нескольким адресам с использованием техники, известной как мультисенд, которая часто ассоциируется с мошеннической деятельностью. Чат-бот ИИ Grok на платформе X не имеет официальной криптовалюты, и в будущем нет никаких планов по ее запуску. Этот факт делает появление этих поддельных токенов еще более тревожным, так как они могут ввести инвесторов в заблуждение, заставляя думать, что они являются частью законного предложения. Исторический контекст Поддельные токены GROK не являются новой проблемой. Они впервые появились в 2023 году, когда мошенник развернул токен Grok ERC-20 на блокчейне Ethereum. Этот первоначальный обман привел к резкому падению стоимости, когда развертыватель продал 0,5% от общего объема, что привело к потере более 90% стоимости токена вскоре после этого. Bubblemaps Тактики мошенников Мошенники часто используют различные тактики, чтобы завоевать доверие потенциальных жертв, включая: Имитация знаменитостей: Использование имен и изображений известных личностей, таких как Илон Маск, для создания ощущения легитимности. Фишинговые атаки: Техники, такие как отравление адресов, когда жертвы обманываются и отправляют активы на мошеннические адреса кошельков. Поддельные объявления: Недавние мошенничества включали ложные заявления о розыгрышах, такие как предполагаемый розыгрыш криптовалюты на сумму 20 000 долларов, связанный с "AI стримом Илона Маска". Влияние фишинговых мошенничеств Фишинговые мошенничества стали значительной угрозой в криптовалютной индустрии, стоившей более 1 миллиарда долларов в 296 инцидентах только в 2024 году. Рост мошенничеств, связанных с Илоном Маском и его проектами, указывает на растущую тенденцию, когда мошенники все чаще нацеливаются на криптоактивы инвесторов. Заключение Поскольку криптовалютный ландшафт продолжает развиваться, появление поддельных токенов и мошенничеств представляет собой серьезный риск для инвесторов. Важно, чтобы люди оставались бдительными и проводили тщательное исследование, прежде чем участвовать в любых криптовалютных проектах, особенно тех, которые утверждают, что связаны с высокопрофильными личностями, такими как Илон Маск. Недавний инцидент с CZ служит ярким напоминанием о потенциальных опасностях, скрывающихся в пространстве цифровой валюты. Источники CZ получает поддельные токены ‘Grok’ на фоне новой волны мошеннических токенов Илона Маска, StartupNews.fyi. CZ получает поддельные токены ‘Grok’ на фоне новой волны мошеннических токенов Илона Маска, Cointelegraph. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.

0 0.0 22от ToTo BugelmanНовичок

Безопасность

Bitget принимает меры против нерегулярной торговли фьючерсами VOXEL-USDT

Криптовалютная биржа Bitget предприняла меры после обнаружения аномальной торговой активности на рынке бессрочных фьючерсов VOXEL/USDT. 20 апреля 2025 года биржа приостановила аккаунты, подозреваемые в манипуляциях с рынком, и объявила о планах откатить сделки, совершенные в период аномалии. Ключевые моменты Bitget выявила аномальную торговую активность в фьючерсах VOXEL/USDT 20 апреля. Аккаунты, подозреваемые в манипуляциях, были приостановлены, а прибыли от этих сделок будут откатаны. Генеральный директор Грейси Чен заверила, что средства пользователей остаются в безопасности, и план компенсации будет представлен в ближайшее время. Инцидент поднимает вопросы о ответственности бирж в условиях торговых аномалий. Детали инцидента 20 апреля, между 8:00 и 8:30 UTC, Bitget наблюдала значительный всплеск торгового объема по бессрочному фьючерсу VOXEL/USDT, при этом цены выросли более чем на 138% за один день. Эта необычная активность побудила биржу провести расследование и впоследствии приостановить аккаунты, участвовавшие в сделках. TradingView В официальном заявлении Bitget сообщила, что в течение 24 часов откатит аккаунты, подозреваемые в манипуляциях с рынком, эффективно возвращая любые прибыли, полученные в этот период. Этот шаг направлен на поддержание целостности рынка и защиту интересов законных трейдеров. Гарантия от Bitget Грейси Чен, генеральный директор Bitget, подчеркнула, что спорные сделки были проведены между отдельными участниками рынка и не касались самой платформы. Она заверила пользователей, что их средства в безопасности и что убытки не являются общими для платформы. Чен также отметила, что Bitget готова компенсировать пользователям, понесшим убытки из-за предполагаемых манипуляций. Биржа имеет защитный фонд в размере 300 миллионов долларов, который предназначен для поддержки пользователей в таких ситуациях, обеспечивая безопасность их активов. Сравнение с предыдущими инцидентами Этот инцидент вызывает параллели с эксплойтом Hyperliquid-Jelly, который произошел в марте 2025 года, когда трейдер манипулировал ценой мемекоина JELLY, что привело к значительным рыночным нарушениям. В этом случае Hyperliquid столкнулась с критикой за свое обращение с ситуацией, включая делистинг бессрочных контрактов JELLY. Грейси Чен открыто критиковала действия Hyperliquid, подчеркивая важность доверия к биржам. Она заявила: "Решение закрыть рынок JELLY и принудительно ликвидировать позиции по выгодной цене создает опасный прецедент. Доверие — это основа любой биржи, а не капитал." Взгляд в будущее Пока Bitget справляется с этой ситуацией, ожидается, что биржа вскоре объявит подробный план компенсации для пострадавших пользователей. Инцидент служит напоминанием о вызовах, с которыми сталкиваются криптовалютные биржи в поддержании целостности рынка на фоне растущих объемов торгов и сложностей. В заключение, проактивные меры Bitget в ответ на аномальную торговую активность отражают ее приверженность защите интересов пользователей и поддержанию целостности криптовалютного рынка. По мере развития ситуации трейдеры и инвесторы будут внимательно следить за тем, как Bitget справится с последствиями и укрепит свои политики против манипуляций с рынком. Источники Bitget обнаруживает аномалию в фьючерсах VOXEL-USDT, откатывает аккаунты, StartupNews.fyi. Bitget обнаруживает аномалию в фьючерсах VOXEL-USDT, откатывает аккаунты, Cointelegraph. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.

0 0.0 22от ToTo BugelmanНовичок

Безопасность

Взлом KiloEx Exchange: Все украденные средства возвращены после предложения вознаграждения

Хакер, который воспользовался децентрализованной биржей KiloEx и похитил 7,5 миллиона долларов, вернул все украденные средства всего через четыре дня после инцидента. Биржа, которая приостановила операции после атаки 15 апреля, подтвердила возврат средств 18 апреля после предложения вознаграждения хакеру. KiloEx Ключевые моменты KiloEx потеряла 7,5 миллиона долларов из-за эксплуатации ценового оракула 15 апреля. Хакер вернул все средства после того, как KiloEx предложила вознаграждение в 750 000 долларов. KiloEx не будет предпринимать юридические действия против хакера, считая инцидент разрешенным. Атака на KiloEx 15 апреля 2025 года KiloEx, децентрализованная биржа (DEX), стала жертвой сложного взлома, который использовал уязвимость в системе ценового оракула. Злоумышленник манипулировал ценовыми данными, используемыми биржей, чтобы выполнять кредитные сделки по искусственно завышенным ценам, что привело к потере 7,5 миллиона долларов. Эксплуатация заключалась в том, что злоумышленник использовал кошелек, финансируемый через Tornado Cash, приватный Ethereum-миксер, чтобы скрыть свою личность. Изменив данные о ценах ETH/USD, хакер смог купить Ethereum по значительно заниженной цене и продать его по гораздо более высокой стоимости, применяя эту стратегию на нескольких блокчейнах. Ответ KiloEx В ответ на нарушение KiloEx немедленно приостановила торговлю и начала расследование в сотрудничестве с кибербезопасными фирмами и правоохранительными органами. Биржа также объявила о вознаграждении в 750 000 долларов, что составляет 10% от украденной суммы, если хакер вернет как минимум 90% средств. Официальное сообщение KiloEx гласило: "Мы активно отслеживаем ваши адреса и намерены заморозить украденные средства незамедлительно." Этот проактивный подход был направлен на то, чтобы побудить хакера вернуть средства, а также обеспечить, чтобы биржа могла восстановиться после инцидента без дополнительных потерь. Возврат средств 18 апреля, всего через четыре дня после взлома, KiloEx объявила, что хакер вернул все украденные средства. Фирма по безопасности блокчейнов PeckShield подтвердила, что примерно 5,5 миллиона долларов были переведены обратно на адреса, связанные с KiloEx, и вскоре после этого биржа сообщила о полном возврате средств. PeckShieldAlert KiloEx выразила благодарность за возврат средств и заявила, что выполнит предложение о вознаграждении, признав действия хакера действиями белого хакера или этичного хакера. Биржа отметила: "С полным восстановлением всех затронутых средств мы выполняем наше обещание разрешить этот вопрос справедливо и прозрачно." Движение вперед После возврата KiloEx обязалась улучшить свои меры безопасности, чтобы предотвратить будущие взломы. Биржа заявила, что не будет предпринимать юридические действия против хакера, рассматривая разрешение как положительный исход для всех сторон. Этот инцидент подчеркивает постоянные проблемы, с которыми сталкиваются платформы децентрализованных финансов в отношении уязвимостей безопасности. Поскольку крипто-ландшафт продолжает развиваться, необходимость в надежных протоколах безопасности становится все более критичной для защиты активов пользователей и поддержания доверия к экосистеме. В заключение, взлом KiloEx служит напоминанием о рисках, связанных с децентрализованными биржами, и важности этичного хакерства в выявлении и разрешении уязвимостей. Быстрый возврат средств и кооперативный подход, принятый KiloEx, могут установить прецедент для того, как подобные инциденты будут обрабатываться в будущем. Источники Хакер возвращает 7,5 миллиона долларов KiloEx после предложения вознаграждения, FinanceFeeds. Биржа KiloEx восстанавливает 7,5 миллиона долларов, так как хакер возвращает украденные средства, Coinspeaker. Эксплуататор KiloEx возвращает все украденные средства после взлома на 7,5 миллиона долларов, Cointelegraph. KiloEx восстанавливает все украденные средства после апрельского взлома, подтверждает закрытие дела | CryptoTvplus, CryptoTvplus. Хакер KiloEx возвращает все 7,5 миллиона долларов через четыре дня после взлома, Cryptonews. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.

0 0.0 33от ToTo BugelmanНовичок

Безопасность

Северокорейские хакеры нацелились на разработчиков криптовалют с помощью обманчивых предложений о работе

Северокорейские хакеры, особенно печально известная группа Lazarus, запустили сложную кампанию, нацеленную на разработчиков криптовалют, выдавая себя за рекрутеров. Эта операция включает в себя отправку поддельных предложений о работе, которые содержат вредоносные тесты на программирование, предназначенные для установки вредоносного ПО на системы жертв, тем самым крадя конфиденциальную информацию и криптовалюту. Ключевые выводы Северокорейские хакеры используют поддельные предложения о работе для атаки на разработчиков криптовалют. Атаки включают вредоносные тесты на программирование, которые устанавливают вредоносное ПО. Жертвы в основном обращаются через платформы, такие как LinkedIn. Вредоносное ПО может красть конфиденциальные данные, включая криптовалютные кошельки. Модус операнди атакующих Группа Lazarus известна своими продвинутыми кибертактиками, и эта последняя кампания не является исключением. Атакующие обычно следуют этим шагам: Подход к рекрутингу: Хакеры создают поддельные профили на платформах для поиска работы, таких как LinkedIn, Upwork и Freelancer.com, выдавая себя за законных рекрутеров. Вредоносные тесты на программирование: Как только разработчик проявляет интерес, ему отправляется тест на программирование, который кажется безобидным, но содержит скрытое вредоносное ПО. Исполнение вредоносного ПО: Когда разработчик запускает предоставленный код, на его систему устанавливается вредоносное ПО, позволяющее атакующим получить доступ к конфиденциальной информации. UNIT42 Типы используемого вредоносного ПО Вредоносное ПО, используемое в этих атаках, является сложным и варьируется по функциональности: BeaverTail: Это вредоносное ПО нацелено на базы данных браузеров для кражи учетных данных и криптовалюты. InvisibleFerret: Действует как задняя дверь, позволяя атакующим устанавливать дополнительное программное обеспечение для дальнейшей эксплуатации. RN Loader и RN Stealer: Эти программы используются для распространения атак через скомпрометированные проекты на GitHub. Целевая аудитория Основные цели этой кампании: Фриланс-разработчики: Особенно те, кто работает над проектами в области криптовалют. Разработчики на Python: Зафиксированы конкретные атаки на разработчиков на Python, использующие поддельные тесты на программирование для доставки вредоносного ПО. Чувствительные организации: Кампания также нацелена на разработчиков в чувствительных секторах, потенциально для сбора разведывательной информации или нарушения операций. Последствия для криптоиндустрии Постоянная угроза со стороны северокорейских хакеров представляет собой значительные риски для сектора криптовалют: Финансовая кража: Основная цель - украсть криптовалюту, которая имеет решающее значение для финансирования северокорейского режима. Утечки данных: Конфиденциальная информация от разработчиков может привести к более крупным утечкам внутри организаций. Необходимость повышенной бдительности: Разработчики должны быть осторожны с предложениями о работе и проверять законность рекрутинговых коммуникаций. Рекомендации для разработчиков Чтобы защитить себя от этих сложных атак, разработчики должны: Проверять предложения о работе: Всегда проверяйте законность предложений о работе и рекрутеров, стоящих за ними. Избегать незнакомых загрузок: Будьте осторожны при загрузке файлов или выполнении кода из неизвестных источников. Использовать средства безопасности: Реализуйте надежные меры кибербезопасности, включая антивирусное программное обеспечение и брандмауэры, для обнаружения и предотвращения инфекций вредоносным ПО. Источники Северокорейские хакеры нацеливаются на разработчиков криптовалют с вредоносными заданиями, Live Bitcoin News. Северная Корея: Lazarus развивает атаки на рекрутинг разработчиков, Dark Reading. Северокорейские хакеры нацеливаются на разработчиков Python с вредоносным ПО, замаскированным под тесты на программирование — атака продолжается уже год, Tom's Hardware. Северокорейские хакеры выдают себя за рекрутеров в области разработки программного обеспечения, чтобы нацелиться на фрилансеров, TechRadar. Северокорейские хакеры нацеливаются на соискателей, подсовывая вредоносное ПО в поддельные тесты на программирование, Cybernews. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.

0 0.0 21от ToTo BugelmanНовичок

Безопасность

Разоблачение подполья: центральная роль Китая в глобальной криптопреступности

Недавние исследования выявили тревожную связь между китайской организованной преступностью и различными глобальными преступными предприятиями, включая северокорейских хакеров и мексиканские наркокартели. Эта сложная сеть незаконной финансовой деятельности подчеркивает значительную роль, которую играют китайские черные рыночные сети в отмывании миллиардов долларов в криптовалюте. Ключевые выводы Китайские подпольные банковские сети имеют решающее значение для отмывания криптовалюты для различных преступных групп. Хакерские возможности Северной Кореи усиливаются благодаря этим услугам по отмыванию, позволяя им конвертировать украденные активы. Правоохранительные органы США неэффективно решают взаимосвязанную природу этих преступлений. Роль китайских преступных синдикатов Согласно данным аналитической компании TRM Labs, многие крупные преступные организации полагаются на сложные китайские банковские сети для облегчения своей деятельности. Эти сети, в основном управляемые триадами, предоставляют важные услуги по конвертации незаконной криптовалюты в фиатную валюту, позволяя преступникам получать доступ к средствам в ограничительных банковских условиях. Типы вовлеченных преступников: Северокорейские хакеры Мексиканские наркокартели Мошенники и аферисты Исследования TRM показывают, что без экспертизы этих китайских отмывателей объем преступлений, связанных с криптовалютой, был бы значительно меньше. Например, недавняя кража на сумму 1,4 миллиарда долларов с биржи Bybit северокорейскими хакерами была не только результатом их технической ловкости, но и зависела от этих сетей по отмыванию для сброса украденного эфира. Влияние отмывания криптовалюты на глобальную преступность Последствия этих выводов глубоки. Преступные организации, такие как картель Синалоа, сильно зависят от возможности конвертировать стейблкоины, такие как USDT от Tether, в используемую валюту. Эта зависимость создает прямую связь между успехом этих картелей и эффективностью китайских операций по отмыванию. Последствия разрушения: Целевое воздействие на китайские сети по отмыванию может серьезно повлиять на оперативные возможности картелей. Скоординированные усилия по разрушению этих сетей могут привести к значительному сокращению наркоторговли и связанных с ней преступлений. Ответ правоохранительных органов США Несмотря на явные связи между этими преступными действиями, правоохранительные органы США испытывают трудности с комплексным решением этой проблемы. Текущие стратегии рассматривают различные аспекты проблемы — такие как наркоторговля, киберпреступность и мошенничество — как изолированные угрозы, а не признают их взаимосвязанность. Проблемы, с которыми сталкиваются: Отсутствие скоординированного ответа среди таких агентств, как ФБР, DEA и Министерство финансов. Недостаточное внимание к роли китайского отмывания денег в облегчении этих преступлений. Эксперты утверждают, что для эффективного решения проблемы необходим более единый подход. Это может включать санкции против стран, которые укрывают эти операции по отмыванию, таких как страны Юго-Восточной Азии, где работают многие из этих сетей. Будущее криптопреступности и правоохранительных органов Поскольку ландшафт криптовалюты продолжает развиваться, так же должны развиваться и стратегии, применяемые правоохранительными органами. Некоторые эксперты предполагают, что США могут извлечь выгоду из применения наступательных тактик, аналогичных тем, которые используют северокорейские киберпреступники, создавая специализированное подразделение для противодействия этим угрозам. Потенциальные стратегии: Развивать киберспособности для разрушения китайских операций по отмыванию. Увеличить международное сотрудничество для нацеливания и разрушения этих сетей. В заключение, сложные отношения между китайской организованной преступностью и глобальной криптопреступностью представляют собой значительную проблему для правоохранительных органов. Решение этой проблемы требует комплексного понимания взаимосвязанной природы этих преступных действий и скоординированного ответа для разрушения финансовых сетей, которые их поддерживают. Источники Китай подпитывает криптопреступность, от Северной Кореи до мексиканских картелей: TRM, Decrypt. Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.

0 0.0 32

Безопасность

Операция «Лавина»: США и Канада объединились, чтобы предотвратить фишинговую схему на сумму 4,3 миллиона долларов в Ethereum

В рамках значительной борьбы с мошенничеством в сфере криптовалют, Секретная служба США, в сотрудничестве с канадскими властями, успешно пресекла фишинговую схему, которая обманула жертв на сумму примерно 4,3 миллиона долларов в Ethereum. Эта операция, получившая название «Операция Лавина», подчеркивает важность международного сотрудничества в борьбе с цифровой преступностью. CoinGape Ключевые выводы: Секретная служба США и канадские правоохранительные органы совместно пресекли фишинговую схему на 4,3 миллиона долларов в Ethereum. Операция была направлена на схему фишинга, связанного с одобрением, которая скомпрометировала цифровые кошельки. Власти идентифицировали и предупредили жертв, предотвратив дальнейшие потери. Инициатива подчеркивает эффективность блокчейн-анализа в борьбе с транснациональными крипто-мошенничествами. Обзор Операции Лавина 16 апреля 2025 года Секретная служба США объявила о успешном проведении «Операции Лавина», направленной на выявление и смягчение последствий фишинговой схемы на основе Ethereum. Эта операция включала многоагентственные усилия, в том числе Комиссии по ценным бумагам Британской Колумбии (BCSC) и различных канадских полицейских агентств, для отслеживания украденных средств и защиты жертв от дальнейших потерь. Понимание фишинга с одобрением Схема мошенничества в основном использовала метод, известный как «фишинг с одобрением», когда мошенники обманывают жертв, заставляя их одобрять несанкционированные транзакции. Это часто происходит через обманчивые ссылки или мошеннические запросы на транзакции, позволяя мошенникам опустошать средства из скомпрометированных кошельков. Совместные усилия Операция объединила различные сектора как в США, так и в Канаде, демонстрируя единый фронт против растущей угрозы мошенничества с криптовалютами. Ключевыми участниками были: Секретная служба США: предоставила следственные экспертизы и ресурсы. Канадские власти: сотрудничали с местной полицией и финансовыми регуляторами. Фирмы по анализу блокчейна: помогали отслеживать скомпрометированные кошельки и идентифицировать жертв. Обращение к жертвам и образование В рамках операции власти проактивно обратились к жертвам мошенничества, информируя их о рисках и давая советы по обеспечению безопасности их кошельков. Этот образовательный подход имеет решающее значение для предотвращения будущих атак и наделения пользователей полномочиями защищать свои цифровые активы. Бонни Лисик, исполнительный вице-президент по правоприменению в Комиссии по ценным бумагам Онтарио, подчеркнула важность своевременных уведомлений для жертв, заявив: «Идентифицировав эти кошельки, мы смогли предупредить жертв, прежде чем они потеряли еще больше средств.» BC Securities Commission (BCSC) Необходимость постоянного сотрудничества Успех Операции Лавина иллюстрирует необходимость международного сотрудничества в борьбе с мошенничеством в сфере криптовалют. Поскольку рынок цифровых активов продолжает расширяться, так же растут и тактики, используемые преступниками. Секретная служба США активно работает над улучшением своих возможностей в этой области, включая недавние усилия по закрытию веб-сайтов, связанных с незаконными криптовалютными биржами. Специальный агент по особым делам Мэтт МаКул отметил: «Мы будем продолжать работать с канадскими правоохранительными органами и финансовыми партнерами, чтобы идентифицировать и изымать украденные активы для возврата жертвам.» Это обязательство к сотрудничеству имеет жизненно важное значение для решения проблемы безграничного характера крипто-преступности. Источники Секретная служба и Канада пресекли фишинговую схему на 4,3 миллиона долларов в Ethereum, Cryptonews. Секретная служба США сотрудничает с Канадой для остановки фишинговой атаки на 4,3 миллиона долларов в Ethereum, CoinGape. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.

0 0.0 23от ToTo BugelmanНовичок

Безопасность

Основатель ENS предупреждает пользователей о сложной схеме мошенничества с подделкой Google

Основатель Ethereum Name Service (ENS) Ник Джонсон выпустил предупреждение о высокоразвитой фишинговой атаке, которая выдает себя за Google. Этот обман заставляет пользователей поверить, что их данные Google передаются правоохранительным органам через поддельную повестку, что может привести к компрометации их учетных данных для входа. Ник Джонсон Ключевые моменты Фишинговая атака выдает себя за Google, используя поддельные повестки. Схема эксплуатации инфраструктуры Google, проходя проверки DKIM. Пользователи обманываются, предоставляя учетные данные через поддельную страницу поддержки. Google осведомлен о проблеме и внедряет контрмеры. Суть мошенничества В посте в социальной сети X Джонсон описал, как работает фишинговая атака. Пользователи получают электронное письмо, которое, как будто, отправлено от Google, утверждающее, что их данные передаются правоохранительным органам из-за повестки. Письмо составлено так, чтобы выглядеть легитимным, проходя проверки DKIM, что означает, что оно появляется в почтовых ящиках пользователей без каких-либо предупреждений, даже рядом с настоящими уведомлениями о безопасности. Easydmarc Электронное письмо побуждает пользователей нажать на ссылку, чтобы просмотреть материалы дела или оспорить повестку. Эта ссылка направляет их на страницу поддержки, размещенную на Google Sites, инструменте, который позволяет любому с учетной записью Google создать, казалось бы, легитимный веб-сайт. Как только пользователи вводят свои учетные данные на этой странице, злоумышленники могут собрать эту конфиденциальную информацию. Ник Джонсон Как работает атака Фишинговая атака использует несколько хитрых тактик: Выдача себя за Google: Электронное письмо, кажется, приходит с домена Google no-reply, что делает его подлинным. Эксплуатация Google Sites: Злоумышленники создают сайт, который выглядит легитимным под доверенным доменом, принадлежащим Google. Использование Google OAuth: Злоумышленники могут манипулировать полем имени приложения в Google, что еще больше повышает достоверность мошенничества. Прохождение проверок DKIM: Электронное письмо проходит проверку подписи DKIM, позволяя ему появляться в одной ветке с легитимными сообщениями. Ответ Google В ответ на растущую угрозу представитель Google подтвердил, что компания осведомлена о фишинговой атаке и принимает меры для прекращения методов, используемых злоумышленниками. Они внедряют защитные меры, чтобы предотвратить такое злоупотребление, и ожидают, что эти меры будут полностью развернуты в ближайшее время. Представитель подчеркнул, что Google никогда не будет запрашивать личные учетные данные, включая пароли или одноразовые пароли, по электронной почте или по телефону. Пользователям рекомендуется использовать двухфакторную аутентификацию и пароли для повышения безопасности против таких фишинговых кампаний. Заключение Поскольку фишинговые схемы становятся все более сложными, пользователям крайне важно оставаться бдительными. Предупреждение основателя ENS служит напоминанием о необходимости проверять подлинность электронных писем, особенно тех, которые запрашивают конфиденциальную информацию. Оставаясь информированными и принимая строгие меры безопасности, пользователи могут лучше защитить себя от этих злонамеренных атак. Источники Основатель ENS предупреждает о подделке Google, которая обманывает пользователей поддельной повесткой, Cointelegraph. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.

0 0.0 28от ToTo BugelmanНовичок

Безопасность

Нигерийцы в шоке после краха схемы Понци CBEX, потеряв более 1,3 триллиона наира.

Тысячи нигерийцев находятся в шоке от неожиданного краха CBEX, цифровой инвестиционной платформы, которая, как сообщается, обманула инвесторов на более чем 1,3 триллиона наира (примерно 850 миллионов долларов). Схема, которая обещала нереалистичные доходы в 100% в течение 30 дней, оставила многих без их сбережений, вызвав широкую панику и отчаяние. Trending Explained Ключевые моменты CBEX обещал 100% доходности на инвестиции, что привело к массовому участию. Платформа внезапно ограничила вывод средств перед крахом. Жертвы делятся душераздирающими историями финансовых потерь и эмоционального стресса. EFCC пообещала вернуть потерянные средства и добиться справедливости. Восход и падение CBEX CBEX позиционировала себя как выгодная инвестиционная возможность, привлекая тысячи нигерийцев, стремящихся к быстрому финансовому успеху. Многие были привлечены обещанием удвоить свои инвестиции всего за месяц, что привело к резкому увеличению депозитов. Однако признаки проблем появились, когда платформа отложила вывод средств 9 апреля 2025 года. Инвесторам было предложено внести дополнительные средства для проверки аккаунта, что стало явным сигналом тревоги, который многие проигнорировали в своем стремлении обеспечить доход. Действуя под названием «Китайско-пекинская фондовая биржа», CBEX ввела инвесторов в заблуждение, позаимствовав название законной китайской компании. Душераздирающие истории жертв Последствия краха CBEX оказались разрушительными. Жертвы начали делиться своими переживаниями в социальных сетях, раскрывая эмоциональные и финансовые последствия мошенничества. Некоторые примечательные истории включают: Они Толулопе: Вложила деньги на аренду жилья, теперь сталкивается с бездомностью. Невеста и жених: Почти вложил свои свадебные сбережения, едва избежав катастрофы. Огорченный инвестор: Сообщила, что ее все сбережения в размере 3 миллионов наира исчезли за одну ночь. Многие жертвы выразили чувства безнадежности и отчаяния, некоторые даже задумывались о самоубийстве из-за финансового давления. Общественное недовольство и протесты Крах вызвал возмущение по всей Нигерии, что привело к протестам и даже грабежам офисов CBEX в таких городах, как Ибадан. Разъяренные инвесторы, чувствуя себя преданными, требовали ответственности и справедливости за свои потери. Видео с протестов широко распространяются, демонстрируя эмоциональные страдания пострадавших. Регуляторный надзор и будущие последствия Скандал с CBEX поднял серьезные вопросы о регуляторном надзоре в Нигерии. Несмотря на предупреждения Центрального банка Нигерии о опасностях схем Понци, такие платформы, как CBEX, продолжают процветать, эксплуатируя финансовую безысходность многих. Экономическая и финансовая преступная комиссия (EFCC) пообещала вернуть потерянные средства и начала сотрудничество с международными агентствами для отслеживания преступников. Представитель EFCC Деле Ойевале заверил общественность, что усилия по привлечению виновных к ответственности уже начаты. Необходимость финансовой грамотности Эксперты подчеркивают важность финансового образования для предотвращения будущих мошенничеств. Многие нигерийцы стремятся к высокорисковым инвестициям из-за недоверия к формальной финансовой системе. Финансовые аналитики утверждают, что улучшение регуляторной базы и повышение общественной осведомленности о рисках инвестирования являются важными шагами в борьбе с такими схемами. По мере того как пыль оседает после этого трагического события, внимание теперь сосредоточено на привлечении преступников к ответственности и восстановлении доверия к финансовой системе Нигерии. Дело CBEX служит ярким напоминанием о рисках, связанных с нерегулируемыми инвестиционными платформами, и о срочной необходимости повышения финансовой грамотности среди населения. Источники Нигерийские женщины в слезах после потери миллионов в схеме Понци CBEX, Tori News. Как тысячи нигерийцев потеряли 1,3 трлн наира из-за мошенничества, Daily Trust. EFCC клянется вернуть 1,3 триллиона наира, потерянного в мошенничестве CryptoBank Exchange (CBEX) • Okay.ng, Okay.ng. Нигерийцы потеряли более 1,3 трлн наира в схеме Понци CBEX, The Sun Nigeria. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.

0 0.0 37от ToTo BugelmanНовичок

Безопасность

Обнаружена серьезная уязвимость безопасности в чипах Bitcoin-кошельков

В ESP32 микроконтроллере, широко используемом в биткойн-кошельках, была выявлена критическая уязвимость, которая может позволить хакерам украсть криптовалюту. Национальный институт стандартов и технологий (NIST) поднял тревогу по этому поводу, подчеркивая необходимость немедленных действий для защиты цифровых активов. Ключевые моменты Уязвимость, обозначенная как CVE-2025-27840, затрагивает чип ESP32, используемый во многих биткойн-кошельках. Хакеры могут использовать этот недостаток для подделки подписей транзакций и извлечения приватных ключей. Проблема связана с не задокументированными Bluetooth-командами и недостаточной генерацией случайных чисел. Компания Espressif, производитель, признает проблему и планирует в ближайшее время выпустить исправление. Понимание уязвимости Выявленная уязвимость, обозначенная как CVE-2025-27840, представляет собой значительную угрозу безопасности биткойн-кошельков, использующих микроконтроллер ESP32. Этот чип является неотъемлемой частью многих устройств Интернета вещей (IoT), включая популярные аппаратные кошельки, такие как Blockstream Jade. Недостаток позволяет злоумышленникам: Подделывать подписи транзакций: Используя уязвимость, хакеры могут создавать поддельные подписи, которые могут авторизовать несанкционированные транзакции. Извлекать приватные ключи: Уязвимость позволяет удаленно получить доступ к приватным ключам, которые необходимы для управления и защиты криптовалютных активов. Технические детали Корень уязвимости заключается в Bluetooth-модуле чипа ESP32, который содержит 29 не задокументированных команд интерфейса контроллера хоста (HCI). Эти команды могут быть использованы для: Подделки аутентификации устройства: Злоумышленники могут выдавать себя за законные устройства. Получения несанкционированного доступа к данным: Чувствительная информация может быть доступна без разрешения. Компрометации безопасности сети: Целостность сети может быть поставлена под угрозу, что приведет к более широким проблемам безопасности. Кроме того, генератор случайных чисел в чипе ESP32 оказался недостаточно энтропийным, что облегчает хакерам возможность угадать криптографические ключи с помощью методов грубой силы. Биткоин-уязвимости ESP32 и их возможные последствия: Crypto Deep Tech. Ответ производителя Компания Espressif, китайский производитель чипа ESP32, признала наличие не задокументированных команд, но опровергла любые обвинения в наличии закладок. Они обязались в кратчайшие сроки выпустить обновление для устранения этих уязвимостей. Широкие последствия Этот инцидент не является изолированным. Исследователи обнаружили аналогичные уязвимости в устройствах Apple с процессорами M1, M2 и M3, которые также позволяли красть криптографические ключи из криптовалютных кошельков. Пользователи затронутых устройств были вынуждены удалить свои криптовалютные кошельки, чтобы снизить риск. Заключение Обнаружение этой критической уязвимости в микроконтроллере ESP32 служит ярким напоминанием о продолжающихся проблемах безопасности в сфере криптовалют. Пользователи биткойн-кошельков, использующих этот чип, должны оставаться бдительными и ожидать обновлений от производителей для защиты своих цифровых активов. Поскольку ландшафт кибербезопасности продолжает развиваться, важно оставаться информированным и проактивным для защиты криптовалют. Источники NIST: Китайский чип ESP32 позволяет хакерам быстрее красть криптовалюту, Bits Media. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.

0 0.0 26от ToTo BugelmanНовичок

Безопасность

Учетная запись законодателя Великобритании в X была скомпрометирована в результате мошенничества с криптовалютой.

15 апреля 2025 года аккаунт Люси Пауэлл, видного законодателя Великобритании и Лидера Палаты общин, был взломан для продвижения мошеннической криптовалюты, известной как «Монета Палаты общин». Этот инцидент подчеркивает продолжающиеся уязвимости в безопасности социальных сетей и растущее распространение мошенничеств с криптовалютой, нацеленных на публичных фигур. Daniel Green Ключевые выводы Аккаунт Люси Пауэлл в X был взломан для продвижения мошеннической криптовалюты. Мошеннический токен «Монета Палаты общин» был ложно связан с Парламентом Великобритании. Аккаунт был быстро защищен, и вводящие в заблуждение посты были удалены. Похожие мошенничества нацеливались на других публичных фигур, включая президента Ганы. Детали инцидента Взлом произошел рано утром во вторник, когда хакеры использовали проверенный аккаунт Пауэлл, у которого почти 70 000 подписчиков, для распространения вводящей в заблуждение информации о Монете Палаты общин. Посты описывали токен как «цифровую валюту, управляемую сообществом», пытаясь заманить ничего не подозревающих инвесторов в его покупку. Пресс-секретарь Пауэлл подтвердил взлом, заявив, что были предприняты немедленные действия для защиты аккаунта и устранения мошеннического контента. Несмотря на эти усилия, мошеннический токен на короткое время привлек внимание, достигнув рыночной капитализации более 24 000 долларов, прежде чем интерес к нему угас. Суть мошенничества Мошенники стремились завысить стоимость Монеты Палаты общин, используя авторитет Пауэлл. Эта тактика не нова; киберпреступники часто выдают себя за публичных фигур для продвижения сомнительных криптовалютных проектов. Схема обычно включает: Создание ложного нарратива вокруг криптовалюты. Использование аккаунта доверенного лица для получения легитимности. Поощрение инвестиций для повышения стоимости токена. Продажа активов по завышенным ценам, что приводит к падению стоимости. Предыдущие подобные инциденты Этот инцидент является частью более широкой тенденции, когда киберпреступники эксплуатируют аккаунты влиятельных фигур в социальных сетях. Например, в марте 2025 года аккаунт бывшего президента Ганы Джона Махамы был взломан на 48 часов для продвижения мошеннической криптовалюты под названием Solanafrica. Нападавшие утверждали, что проект поддерживается Махамой, вводя в заблуждение его 2,4 миллиона подписчиков. CediRates Последствия для безопасности социальных сетей Взлом аккаунта Пауэлл вызывает серьезные опасения по поводу безопасности платформ социальных сетей, особенно для публичных фигур. Поскольку мошенничества с криптовалютой становятся все более сложными, необходимость в усилении мер безопасности становится первоочередной. Некоторые рекомендуемые действия включают: Двухфакторная аутентификация для всех аккаунтов в социальных сетях. Регулярные аудиты безопасности для выявления уязвимостей. Общественные кампании по повышению осведомленности для обучения пользователей о потенциальных мошенничествах. Источники Криптомошенники взломали аккаунт министра Великобритании в X, Daily Post Nigeria. Аккаунт британского законодателя в X взломан для продвижения мошеннической «Монеты Палаты общин», Cointelegraph. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.

0 0.0 28от ToTo BugelmanНовичок

Безопасность

ZKsync пострадал от хакерской атаки на сумму 5 миллионов долларов, что привело к значительному падению цен.

ZKsync, известное решение для масштабирования Ethereum второго уровня, сообщило о значительном нарушении безопасности, в результате которого было украдено около 5 миллионов долларов в виде его родных токенов ZK с компрометированной учетной записи администратора. Этот инцидент привел к резкому падению рыночной цены токена, вызывая беспокойство среди инвесторов и пользователей. ZKsync Ключевые моменты Обзор инцидента: 5 миллионов долларов в токенах ZK украдены с учетной записи администратора. Безопасность пользователей: ZKsync уверяет, что все средства пользователей остаются в безопасности. Рыночная реакция: Цена токена ZK упала на 20% после взлома. Расследование продолжается: ZKsync проводит тщательное расследование и выпустит подробный отчет. Детали взлома 15 апреля 2025 года команда безопасности ZKsync сообщила, что нарушение связано с компрометированным ключом, связанным с учетной записью администратора, управляющей контрактом на аирдроп. Злоумышленник получил контроль над оставшимися нераспределенными токенами из аирдропа ZKsync, который стал предметом споров из-за предыдущей критики практик распределения токенов. Команда ZKsync подчеркнула, что средства пользователей никогда не были под угрозой, заявив: "Все средства пользователей в безопасности и никогда не были под угрозой." Они заверили сообщество, что протокол ZKsync и контракт токена ZK остаются безопасными, и никакие другие токены не находятся под угрозой компрометации. ZKsync Влияние на рынок Непосредственные последствия взлома привели к падению цены токена ZK примерно на 20% около 13:50 UTC, вероятно, из-за ликвидации украденных токенов злоумышленником. По последним данным, токен стабилизировался, но все еще упал примерно на 15% от своей предыдущей стоимости. 30-минутный график ZK/USDT биржи Binance: TradingView. Ответ сообщества Инцидент вновь вызвал обсуждения в криптосообществе относительно мер безопасности, применяемых для управления контрактами на аирдроп, и общей целостности распределения токенов. Аирдроп ZKsync, который состоялся в июне 2024 года, столкнулся с критикой за предполагаемую несправедливость практик распределения, особенно в отношении фильтрации Sybil-фермеров. Будущие действия ZKsync обязался к прозрачности и предоставит подробный отчет о инциденте после завершения расследования. Команда также внедряет дополнительные меры безопасности, чтобы предотвратить будущие нарушения и восстановить доверие среди своих пользователей и инвесторов. Поскольку крипторынок продолжает развиваться, такие инциденты подчеркивают важность надежных протоколов безопасности и необходимость постоянной бдительности в защите цифровых активов. Инвесторам рекомендуется оставаться в курсе событий и проявлять осторожность в свете таких событий. Источники ZKsync раскрывает информацию о нападении на 5 миллионов долларов с компрометированной учетной записи администратора аирдропа, что привело к падению на 20%, The Block. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.

0 0.0 22от ToTo BugelmanНовичок

Безопасность

KiloEx предлагает награду в 750 000 долларов хакеру

Децентрализованная биржа KiloEx предложила вознаграждение в размере 750 000 долларов хакеру, ответственному за недавнюю утечку безопасности на сумму 7,5 миллиона долларов. Этот шаг направлен на восстановление значительной части украденных активов, а также на поощрение этичного поведения в хакерском сообществе. KiloEx Ключевые моменты KiloEx предлагает 10% вознаграждение хакеру за возврат 90% украденных средств. Платформа сотрудничает с правоохранительными органами и агентствами кибербезопасности для отслеживания хакера. Если хакер не примет предложение, KiloEx планирует предпринять юридические действия. Инцидент 14 апреля 2025 года KiloEx стал жертвой значительного взлома, в результате которого было украдено 7,5 миллиона долларов в криптовалюте. Взлом был осуществлён через уязвимость в ценовом оракуле платформы, что позволило хакеру манипулировать ценами активов и похитить средства. Согласно данным кибербезопасной компании PeckShield, украденные активы включали: 3,3 миллиона долларов в токенах Base 3,1 миллиона долларов в токенах opBNB 1 миллион долларов в токенах BSC В ответ на атаку KiloEx немедленно приостановил операции своей децентрализованной биржи, чтобы ограничить ущерб и оценить ситуацию. Предложение о вознаграждении В попытке вернуть украденные средства KiloEx объявил уникальное предложение хакеру. Платформа готова выплатить 10% вознаграждения для белых хакеров, что составляет 750 000 долларов, если хакер вернёт 90% украденных активов. KiloEx заявил: "Мы будем рассматривать этот инцидент как взлом белого хакера, если хакер вернёт средства." DEX также поделился адресами кошельков, связанными с хакером, которые находятся под наблюдением KiloEx и других организаций. Эта прозрачность направлена на то, чтобы оказать давление на хакера, чтобы он принял предложение о вознаграждении. Юридические последствия KiloEx ясно дал понять, что если хакер не примет вознаграждение, платформа передаст дело в правоохранительные органы. Они предупредили: "Ваша личность и действия будут раскрыты соответствующим властям. Мы будем неустанно добиваться юридических действий. Выбор за вами. Действуйте сейчас, чтобы избежать необратимых последствий." Это заявление подчеркивает приверженность KiloEx к восстановлению украденных средств и привлечению хакера к ответственности. Реакция сообщества Инцидент с KiloEx вызвал обсуждения в криптовалютном сообществе о этичном хакерстве и обязанностях децентрализованных платформ. Многие похвалили KiloEx за его проактивный подход к решению ситуации, в то время как другие выразили обеспокоенность по поводу безопасности децентрализованных бирж в целом. Zombaldo Заключение Предложение KiloEx о вознаграждении в размере 750 000 долларов хакеру представляет собой значительный сдвиг в том, как децентрализованные биржи могут справляться с инцидентами безопасности в будущем. Поощряя хакера вернуть украденные средства, KiloEx не только стремится восстановить свои потери, но и устанавливает прецедент для этичного поведения в хакерском сообществе. По мере развития ситуации все взгляды будут прикованы к KiloEx, чтобы увидеть, примет ли хакер предложение или последуют юридические действия. Источники Платформа DeFi KiloEx предлагает вознаграждение в 750 000 долларов хакеру, StartupNews.fyi. Платформа DeFi KiloEx предлагает вознаграждение в 750 000 долларов хакеру, Cointelegraph. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.

0 0.0 26от ToTo BugelmanНовичок

Безопасность

KiloEx приостановил операции после взлома на 7,5 миллиона долларов: начато расследование

Децентрализованная биржа KiloEx подтвердила значительное нарушение безопасности, в результате которого было потеряно 7,5 миллиона долларов. Платформа была заморожена, так как команда сотрудничает с экспертами по безопасности, чтобы отследить украденные средства и предотвратить дальнейшие потери. KiloEX Ключевые моменты KiloEx приостановила операции после взлома на 7,5 миллиона долларов. Нарушение было локализовано, и расследование продолжается. Уязвимость ценового оракула была идентифицирована как вектор атаки. Стоимость токена Kilo значительно упала после инцидента. Обзор инцидента 14 апреля 2025 года KiloEx объявила в социальных сетях, что обнаружила крупный взлом, затрагивающий ее платформу. Немедленный ответ включал заморозку всех операций, чтобы локализовать нарушение и предотвратить дальнейшие финансовые потери. Команда KiloEx в настоящее время работает с ведущими блокчейн-компаниями по безопасности, чтобы расследовать инцидент и отследить поток украденных активов. Детали взлома Согласно первоначальным отчетам от экспертов по кибербезопасности, взлом был осуществлен через уязвимость в системе ценового оракула, используемой KiloEx. Эта уязвимость позволила злоумышленнику манипулировать ценой Ethereum (ETH) в значительной степени, что привело к значительным финансовым выгодам за короткий период. Распределение украденных средств выглядит следующим образом: 3,3 миллиона долларов на BASE 3,1 миллиона долларов на opBNB 1 миллион долларов на BSC Злоумышленник выполнил транзакцию, в которой он открыл позицию с ETH, оцененным в 100 долларов, и закрыл ее по завышенной цене в 10 000 долларов, получив прибыль примерно в 3,12 миллиона долларов за одну транзакцию. PeckShield Совместные усилия по восстановлению В ответ на взлом KiloEx привлекла несколько блокчейн-сетей и компании по кибербезопасности, включая BNB Chain, Manta Network, Seal-911, SlowMist и Sherlock. Эти сотрудничества направлены на отслеживание и восстановление украденных средств, минимизируя влияние на пользователей. Команда KiloEx также объявила о планах внедрить программу вознаграждений, чтобы стимулировать членов сообщества помочь в восстановлении потерянных активов. Реакция рынка Новости о взломе серьезно повлияли на доверие инвесторов, что привело к резкому падению стоимости родного токена KiloEx, Kilo. Цена токена упала более чем на 31% до примерно 0,0353 доллара, что стало шокирующим снижением на 78% от его исторического максимума в 0,1648 доллара, достигнутого всего несколько недель назад, 27 марта. CoinGecko Заключение Инцидент с KiloEx подчеркивает продолжающиеся уязвимости в платформах децентрализованных финансов, вызывая опасения по поводу мер безопасности в криптопространстве. Пока расследования продолжаются, команда KiloEx остается приверженной прозрачности и усилиям по восстановлению, стремясь восстановить доверие среди своих пользователей и более широкой криптовалютной сообщества. Источники KiloEX DEX замораживает платформу после взлома на 7,5 миллиона долларов, Cryptonews. Децентрализованная биржа KiloEx сообщает, что взлом на 7,5 миллиона долларов был локализован, StartupNews.fyi. Децентрализованная биржа KiloEx сообщает, что взлом на 7,5 миллиона долларов был локализован, Cointelegraph. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.

0 0.0 28от ToTo BugelmanНовичок

Безопасность

Исполнительный директор криптовалюты разоблачает мошенничество «Неуловимая комета» после значительных потерь активов

Генеральный директор Emblem Vault, Джейк Галлен, забил тревогу о сложной схеме мошенничества, известной как «Неуловимая комета», после потери более 100 000 долларов в цифровых активах. Этот инцидент подчеркивает уязвимости в платформах видеоконференций, таких как Zoom, которые могут быть использованы киберпреступниками для несанкционированного доступа к криптовалютным кошелькам пользователей. Джейк Галлен Ключевые моменты Джейк Галлен потерял 75% своих активов из-за мошенничества, связанного с видеозвонком в Zoom. Схема включала тактики социального инжиниринга для установки вредоносного ПО на его компьютер. Пользователям рекомендуется отключить функции удаленного доступа в Zoom, чтобы предотвратить подобные атаки. Инцидент 11 апреля Галлен сообщил о полном компрометации своего компьютера, что привело к краже значительных сумм биткойнов (BTC) и эфира (ETH) из различных кошельков. Он описал инцидент как разрушительную утрату, заявив: "К сожалению, это привело к потере более 100 000 долларов в приобретенных цифровых активах." После инцидента Галлен сотрудничал с кибербезопасной фирмой The Security Alliance (SEAL), чтобы расследовать продолжающуюся угрозу, исходящую от злонамеренного актера, известного как «Неуловимая комета». Считается, что этот актер организовал серию атак, нацеленных на пользователей криптовалют, с помощью обманных тактик. Как работала схема Галлен подробно рассказал, как он попал в ловушку мошенничества во время видеозвонка в Zoom с человеком, который утверждал, что он генеральный директор платформы по добыче криптовалют. Нападающий, который держал видео выключенным во время звонка, обманом заставил Галлена разрешить установку вредоносного ПО под названием "GOOPDATE". Это вредоносное ПО было разработано для кражи учетных данных и доступа к его криптовалютным кошелькам. Ключевые шаги в схеме: Галлен получил сообщение от проверенной учетной записи в X (ранее Twitter), утверждающей, что она является законным криптоэкспертом. Во время звонка в Zoom нападающий запросил удаленный доступ к компьютеру Галлена. Галлен неосознанно предоставил доступ, что позволило установить вредоносное ПО. Вредоносное ПО затем скомпрометировало его криптовалютные кошельки, что привело к значительным потерям активов. Безопасностные последствия Инцидент вызвал серьезные опасения по поводу настроек безопасности инструментов видеоконференций, таких как Zoom. Галлен отметил, что настройки по умолчанию позволяют участникам запрашивать удаленный доступ, что может быть использовано злонамеренными актерами. Леонидас, другой коллекционер NFT, подтвердил эту уязвимость, призвав пользователей отключить функции удаленного доступа для защиты своих систем. Рекомендации для пользователей: Отключите функции удаленного доступа в Zoom. Будьте осторожны с непрошеными запросами на удаленный доступ во время видеозвонков. Регулярно обновляйте программное обеспечение безопасности и проводите сканирование на наличие вредоносных программ. Используйте двухфакторную аутентификацию для криптовалютных кошельков и учетных записей. Leonidas Более широкая картина Исследователь кибербезопасности SEAL, Сэмцзун, отметил, что хотя жертва все равно должна быть социально спроектирована для предоставления доступа, настройки по умолчанию в Zoom представляют собой значительный риск. Угроза «Неуловимая комета» связана с Aureon Capital, предполагаемой венчурной капитальной фирмой, и несет ответственность за миллионы долларов украденных средств. Пользователи, которые взаимодействовали с Aureon Capital, должны обратиться в SEAL за помощью. Этот инцидент служит ярким напоминанием о важности осведомленности в области кибербезопасности, особенно в быстро развивающемся мире криптовалют. Поскольку схемы становятся все более сложными, пользователи должны оставаться бдительными и информированными, чтобы защитить свои цифровые активы. Источники Криптоэксперт предупреждает об угрозе «НЕУЛОВИМОЙ КОМЕТЫ» после потери 75% активов, Cointelegraph. Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.

0 0.0 31от ToTo BugelmanНовичок

Крипто новости

Осторожно: Мошенники нацеливаются на пользователей Ledger с помощью писем и электронной почты

Хакер Loopscale заключил сделку о возврате 5,8 миллиона долларов в украденной криптовалюте

Операции по кредитованию Loopscale приостановлены после взлома на сумму 5,8 миллиона долларов.

Команда Zora под огнем за предполагаемые продажи токенов перед аирдропом

Северокорейские хакеры используют криптоиндустрию с помощью поддельных американских компаний

KiloEx объявляет о компенсации пользователям после взлома на сумму 7,5 миллиона долларов

Крипто-дрейнеры: новая тенденция вредоносного ПО на выставках IT-индустрии

ФБР сообщает о тревожных потерях в размере 9,3 миллиарда долларов из-за мошенничества с криптовалютой в 2024 году

Хакер ZKsync вернул 5 миллионов долларов в украденной криптовалюте после принятия вознаграждения.

Фонд XRP Ledger обнаруживает серьезную угрозу бэкдора в библиотеке JavaScript

CZ стал жертвой поддельных токенов Grok на фоне всплеска мошенничества с Илоном Маском

Bitget принимает меры против нерегулярной торговли фьючерсами VOXEL-USDT

Взлом KiloEx Exchange: Все украденные средства возвращены после предложения вознаграждения

Северокорейские хакеры нацелились на разработчиков криптовалют с помощью обманчивых предложений о работе

Разоблачение подполья: центральная роль Китая в глобальной криптопреступности

Операция «Лавина»: США и Канада объединились, чтобы предотвратить фишинговую схему на сумму 4,3 миллиона долларов в Ethereum

Основатель ENS предупреждает пользователей о сложной схеме мошенничества с подделкой Google

Нигерийцы в шоке после краха схемы Понци CBEX, потеряв более 1,3 триллиона наира.

Обнаружена серьезная уязвимость безопасности в чипах Bitcoin-кошельков

Учетная запись законодателя Великобритании в X была скомпрометирована в результате мошенничества с криптовалютой.

ZKsync пострадал от хакерской атаки на сумму 5 миллионов долларов, что привело к значительному падению цен.

KiloEx предлагает награду в 750 000 долларов хакеру

KiloEx приостановил операции после взлома на 7,5 миллиона долларов: начато расследование

Исполнительный директор криптовалюты разоблачает мошенничество «Неуловимая комета» после значительных потерь активов