‼️Хакер получил $10 млн в результате атаки на Poly Network

▪️Poly Network — это межсетевой мост, облегчающий передачу активов между разными блокчейнами. Инцидент позволил преступнику создать различное количество токенов 57 в блокчейнах, отметила команда Poly Network. К ним относятся Ethereum, BNB Chain, Metis и Polygon.

▪️После эксплойта крипто-кошелек злоумышленника показал стоимость, превышающую 34 миллиарда долларов, отметил Beosin. Однако это значение не превратилось в реальную прибыль для злоумышленника из-за явной нехватки ликвидности в затронутых цепях.

#PolyNetwork #Безопасность #Взлом

‼️ Горячие кошельки Alphapo опустошены на $23 млн

▪️По данным ZachXBT, процессор криптоплатежей Alphapo, который обрабатывает платежи для HypeDrop, Bovada, Ignition и других игровых сервисов, опустошил свои горячие кошельки как минимум на 23 миллиона долларов в Ethereum, Tron и Bitcoin.

▪️Сыщик отметил, что средства, украденные в Ethereum, были обменены на эфир, а затем переведены на Avalanche и Bitcoin. HypeDrop отключает снятие средств

#Alphapo #Безопасность #Эксплойт

‼️ ФБР и GCHQ говорят о вредоносном ПО Infamous Chisel

▪️Совместный консультативный отчет показал, что новое российское вредоносное ПО Infamous Chisel используется, среди прочего, для атак на криптовалютные кошельки и приложения для обмена данными. Отчет стал результатом совместных усилий Федерального бюро расследований (ФБР), Агентства национальной безопасности (АНБ), Агентства кибербезопасности и безопасности инфраструктуры (CISA), Национального центра кибербезопасности (NCSC), входящего в состав GCHQ Великобритании.

▪️Согласно отчету, вредоносное ПО связано с деятельностью хакерского подразделения российской военной разведки ГРУ, известного как Sandworm, которое нацелено на украинских военных. Он предназначен для обеспечения постоянного доступа к взломанному устройству Android через сеть Tor и периодического сбора и отправки данных жертвы с затронутых устройств.

#GCHQ #ПО #Tor #Android #Безопасность

❗️CoinEx уверяет, что после взлома средства в безопасности

▪️CoinEx сообщила в социальных сетях, что заметила «аномальные выводы» из горячих кошельков, содержащих биржевые активы.

▪️Биржа подтвердила, что произошли несанкционированные транзакции с участием ETH, TRON и MATIC и что «точная сумма убытков все еще определяется». Ранее The Block сообщал, что первоначальная сумма слитых средств приблизилась к 28 миллионам долларов.

#CoinEx #Эксплойт #Безопасность

‼️ THORSwap приостанавливает работу платформы

▪️Биржа THORSwap заявила в пятницу, что перейдет в режим «обслуживания» после того, как за последние несколько дней через платформу прошла серия незаконно связанных фондов.

📖 «Вчера после тщательной оценки ситуации и консультаций с консультантами, юрисконсультами и правоохранительными органами было принято решение временно перевести интерфейс THORSwap в режим обслуживания», — сообщили разработчики THORSwap. Этот шаг фактически приостанавливает торговые операции. Тем не менее, такие услуги, как кредитование, заимствование и участие в ставках, полностью функционируют.

#THORSwap #Безопасность

Китайские майнеры в США угрожают нацбезопасности

▪️Китайские майнеры в США вызвали обеспокоенность по поводу национальной безопасности, сообщает The New York Times, причем одна такая компания расположена рядом с дата-центром Microsoft, поддерживающим Пентагон и недалеко от базы ядерных ракет ВВС в Шайенне, штат Вайоминг.

▪️NYT выявила принадлежащие или управляемые Китаем биткойн-майнеров как минимум в 12 штатах, включая Арканзас, Огайо, Оклахому, Теннесси, Техас и Вайоминг.

#Майнеры #Безопасность

Bitsa запускает новую функцию карты безопасности

▪️ Европейский поставщик предоплаченных карт Bitsa запустил новую функцию, которая повышает конфиденциальность и безопасность своих пользователей. Функция «Одноразовая карта предоплаты для покупок в Интернете» позволяет пользователям совершать покупки, защищая свою финансовую информацию.

▪️ В пресс-релизе компания объяснила, что эта функция является революционной инновацией, которая использует возможности криптовалюты и удобство предоплаченных карт.

*📌 Bitsa* — компания по производству предоплаченных карт, основанная в 2020 году и базирующаяся во Франции. Компания предлагает предоплаченные карты, которые можно пополнять фиатной валютой или криптовалютой.

#Bitsa #Карты #Безопасность

Бот Maestro Telegram подвергся эксплойту контракта: украдено ETH на 500 000 долларов

▪️ Проект стал жертвой критической уязвимости безопасности в контракте Router2, что привело к несанкционированному переводу более 280 ETH (500 000 долларов США) с учетных записей пользователей. Maestro с тех пор решил эту проблему, хотя доступ к токенам в пулах ликвидности на некоторых DEX останется временно недоступным.

▪️ Контракт, предназначенный для управления логикой обмена токенов, содержал уязвимость, которая позволяла злоумышленникам совершать произвольные вызовы, что приводило к несанкционированной передаче активов. По данным охранной фирмы PeckShield, средства были переведены на платформу кросс-чейн обмена Railgun, вероятнее всего, в попытке скрыть их происхождение.

#Maestro #ETH #Эксплойт #Безопасность #DEX

Strike заявляет об отсутствии доказательств взлома

▪️ Strike, платежная платформа, построенная на базе Bitcoin Lightning Network, заявила, что расследует опубликованные в Интернете заявления о возможном нарушении безопасности, но до сих пор не нашла никаких доказательств, подтверждающих эти обвинения.

▪️ За несколько часов до ответа Strike онлайн-сыщик ZachXBT отметил в своем Telegram-канале, что некоторые люди утверждали в Интернете, что получали подозрительные электронные письма.

#Strike #ZachXBT #Безопасность

Modulus привлекает $6,3 млн для обеспечения криптобезопасности ИИ

▪️ Проект, известный как Modulus Labs, берет свое начало, как и многие стартапы, в престижных залах Стэнфордского университета. Идея Modulus заключалась в использовании доказательств с нулевым разглашением, которые предлагают метод криптографии, позволяющий проверять целостность чего-либо без раскрытия какой-либо дополнительной базовой необработанной информации.

▪️ Modulus, в частности, будет использовать ZK-доказательства — в частности, zkML — чтобы предложить пользователям уверенность в том, что запросы ИИ останутся неизменными или подделанными, тем самым открывая путь для более широкого спектра web3-приложений, включающих ИИ.

#Modulus #Web3 #Безопасность #ИИ #Блокчейн

Lazarus использовал вредоносное ПО «Kandykorn» в попытке взломать биржу

▪️ Компания Elastic назвала новое вредоносное ПО «Kandykorn», а программу-загрузчик, которая загружает его в память, «Sugarload», поскольку в названии файла загрузчика имеется новое расширение «.sld». Elastic не назвала биржу, на которую была нацелена атака.

▪️ По данным Elastic, атака началась, когда участники Lazarus выдавали себя за инженеров блокчейна и нацелились на инженеров неназванной криптобиржи. Злоумышленники связались с Discord, заявив, что они разработали прибыльного арбитражного бота, который может получать прибыль от расхождений между ценами криптовалют на разных биржах.

#Lazarus #Kandykorn #Эксплойт #Безопасность