Новости безопасности

Фишинговые атаки лидируют по числу инцидентов — 132 случая, однако крупнейшие убытки связаны со взломами кошельков — $1,7 млрд.

Иранская криптовалютная платформа Nobitex, пострадавшая от хакерской атаки в начале месяца, начала постепенно восстанавливать функциональность. Первыми доступ к выводу средств получат пользователи, прошедшие верификацию личности, при этом приоритет отдадут клиентам спотовой торговли.

Современные системы массового наблюдения требуют новых инструментов для сохранения анонимности и защиты личности информаторов. Доктор Мэнни Ахмед, основатель сервиса CoverDrop и блокчейн-компании OpenOrigins, рассказал о нестандартном подходе к решению этой проблемы.

Злоумышленники продолжают проникать в блокчейн-проекты и Web3-компании, используя схемы удалённого трудоустройства.

Эксплоиты криптоключей и атаки на фронтенды протоколов стали причиной 80% потерь в $2,1 млрд, украденных в этом году, согласно данным аналитической компании TRM Labs.

Уязвимость в контракте ResupplyFi позволила злоумышленнику манипулировать ценами токенов и вывести $9,6 млн с рынка wstUSR на платформе.

Платформа аналитики смарт-контрактов Fuzzland сообщила, что утечка произошла из-за бывшего сотрудника, который использовал инсайдерский доступ и внедрил вредоносный код для атаки на протокол Bedrock UniBTC.

Kaspersky утверждает, что вредоносное ПО SparkKitty существует как минимум с начала 2024 года и, вероятно, связано с похожим типом вредоносного ПО под названием SparkCat.

Блокчейн-детектив ZachXBT заявил, что более 80% комиссий биткоин-моста Garden Finance связаны с отмыванием активов, украденных при крупных инцидентах, включая взлом Bybit.

Команда агрегатора данных криптовалюте сообщила, что вредоносный код всплывающего окна, требовавшего от пользователя подключения кошелька, был удален, но расследование инцидента все еще продолжается.

Блокчейн-детективы ZachXBT и Тейлор Монахан заявили, что криптовалютные мошенники стали смелее после того, как регуляторы США свернули несколько крупных дел, а политики начали продвигать мемкоины.

Северокорейские злоумышленники распространяют вредоносное ПО через поддельные сайты по трудоустройству в сфере цифровых активов чтобы получить доступ к кошелькам и паролям специалистов по блокчейну.