Рубрика «Безопасность»

Push-уведомления в мессенджерах нарушают приватность пользователей, заявил Павел Дуров

Павел Дуров (Pavel Durov), основатель Telegram, предупредил, что push-уведомления представляют собой серьезную поверхность атаки для приватности пользователей. Даже после удаления сообщений и самого приложения данные из логов уведомлений могут остаться на устройстве и позволить восстановить информацию. Дуров отреагировал на недавний отчет, согласно которому Федеральное бюро расследований США сумело извлечь удаленные сообщения пользователя Signal из базы …

Крупнейшие взломы в DeFi последних лет. Как хакеры обходят защиту

Протокол Drift, считавшийся одним из самых технологически продвинутых в DeFi, подвергся взлому. Однако это далеко не единственный случай успешной атаки на проекты децентрализованных финансов. Крупные взломы криптопроектов продолжают оказывать давление на сегмент децентрализованных финансов (DeFi). Последним заметным инцидентом стала атака на протокол Drift. Это не единичный случай для децентрализованных финансов. Подобные инциденты регулярно приводят к …

Инвестор лишился 386 000 USDT из-за атаки с подменой адреса

Инвестор потерял 386 300 стейблкоинов USDT, отправив средства на адрес, визуально почти не отличающийся от оригинального. Об этом сообщили аналитики работающей в области кибербезопасности компании Web3 Antivirus. Речь идет об атаке, известной как «отравление» адреса. Как пояснили эксперты, настоящий адрес начинался на «0xb302» и заканчивался на «cf88». Злоумышленник сгенерировал почти идентичный адрес «0xb302c716…cf88», на который …

Китайский кол-центр обманом заставлял европейцев инвестировать криптовалюту

Полиция штата Перак в Малайзии задержала 22 граждан Китая, устроив рейд на колл-центр, сотрудники которого обзванивали людей и предлагали криптоинвестиции. Кол-центр располагался в гостевом доме, а жертвами звонивших становились в основном европейцы, чаще всего итальянцы. Среди задержанных — 19 мужчин и три женщины в возрасте от 22 до 40 лет. Во время обысков правоохранители изъяли …

Выявлено мошенничество с криптовалютой на сумму 45 миллионов долларов: в ходе операции «Атлантик» установлены жертвы в США, Великобритании и Канаде

Международные правоохранительные органы под руководством Национального агентства по борьбе с преступностью (NCA) Великобритании заморозили более 12 миллионов долларов США, предположительно полученных преступным путем, и выявили более 20 000 жертв в ходе скоординированной операции по пресечению мошенничества в сфере инвестиций в криптовалюту. Основные выводы: В ходе операции «Атлантик», проведенной NCA, было заморожено более 12 миллионов долларов …

Хакеры вывели $400 000 из Aethir через уязвимость в мосте

Экосистема Aethir стала очередной мишенью эксплойта: неизвестные злоумышленники похитили более $400 000 в стейблкоинах USDT, воспользовавшись уязвимостью в инструменте AethirOFTAdapter — компоненте, отвечающем за межсетевые переводы токенов. Первыми тревогу забили аналитики PeckShieldAlert: согласно данным блокчейн-сканеров, хакеры провели серию скоординированных транзакций, переместив украденные средства из сети BNB Chain в экосистему Tron через кросс-чейн протокол Symbiosis Finance. …

Трейдер лишился 386 000 USDT из-за «отравления» истории транзакций

В блокчейне зафиксировали крупную кражу активов через манипуляцию с историей транзакций. Как пишет команда Web3 Antivirus, инвестор отправил 386 300 $USDT на адрес, который визуально почти не отличался от оригинала. Злоумышленники уже начали распределять похищенное через децентрализованные протоколы и анонимайзеры. Механика «отравления» Жертва стала объектом атаки, известной как «отравление» адреса. «Суть метода проста: мошенник подсаживает …

В Москве был задержан потерпевший из дела криптоблогера Битмамы бизнесмен

Московские следователи задержали бизнесмена Гагика Гулакяна, ранее выступавшего заявителем по делу криптоблогера Битмамы (настоящее имя — Валерия Федякина). Об этом 9 апреля сообщили в правоохранительных органах. «Уголовное дело в отношении Гулакяна Гагика Галустовича было возбуждено по результатам оперативно-разыскной деятельности, которые предоставили московские и областные силовики», — приводит слова собеседника ТАСС. После проведения следственных действий он …

ZachXBT: КНДР зарабатывает до $1 млн в криптовалюте в месяц через фейковых разработчиков

Северная Корея получает миллионы долларов дохода через сеть фейковых ИТ-разработчиков. Об этом сообщил аналитик ZachXBT со ссылкой на данные, полученные от анонимного источника. 1/ Recently an unnamed source shared data exfiltrated from an internal North Korean payment server containing 390 accounts, chat logs, crypto transactions.I spent long hours going through all of it, none of …

Кто-то снова заработал $600 тыс. на криптоставках по Ирану. Был ли инсайд

Группа заподозренных в инсайде пользователей снова заработала на криптовалютных ставках, связанных с конфликтом на Ближнем Востоке Группа трейдеров заработала на рынке криптопрогнозов Polymarket около $600 тыс. на ставках, связанных с прекращением огня на Ближнем Востоке, сообщила аналитическая компания Bubblemaps. По ее данным, эта же команда пользователей ранее получила $1,2 млн, делая ставки на нанесение удара …