Рубрика «Безопасность»

Казахстанская криптопирамида маскировалась под маркетплейс

Организатором криптопирамиды назван Каирбаев С.Ш. — имя-отчество и возраст судебные документы скрывают. Мужчине назначили два года ограничения свободы, приговор уже вступил в законную силу. Казахстанец избежал тюрьмы и будет отбывать наказание дома с ограничениями в передвижении в определенное время суток, уточнило Агентство. По версии следствия, CVK предлагала участникам пирамиды приобретать виртуальные магазины стоимостью от $12 …

Виталик Бутерин предложил доказывать безопасность кода с помощью ИИ

Бутерин полагает, что благодаря ИИ разработчики могут создавать математически верифицированное программное обеспечение. Аргумент основан на формальной верификации — этот метод использует математику для доказательства: соответствует ли программа определенным требованиям безопасности. Программист сравнил это с доказательством сложных математических задач: если ИИ способен доказать теорему Ферма или решить уравнения Навье-Стокса, значит, сможет доказать и то, что рассматриваемая …

Связанные с Северной Кореей и Ираном хакеры возглавили пятикратный рост количества вредоносных программ, хранящихся в публичных блокчейнах

Компания Chainalysis назвала хакеров, связанных с Северной Кореей и Ираном, в качестве основных виновников 420-процентного роста числа случаев, когда злоумышленники за последний год писали вредоносные инструкции или данные инфраструктуры в публичных блокчейнах. Опубликованный в четверг отчет аналитической компании Blockchain вызвал тревогу у бирж, поставщиков кошельков и групп безопасности, поскольку подобные вредоносные коды используют свойство блокчейна …

Государственные хакеры вызвали рост числа случаев использования ончейн-вредоносного ПО на 420%, выяснила Chainalysis

Согласно отчету Chainalysis, связанные с государствами хакеры составляли примерно две трети новой активности в каждом квартале, а число случаев, когда злоумышленники хранили инструкции для вредоносного ПО или сведения об инфраструктуре в общедоступных блокчейнах, за последние 12 месяцев выросло на 420%. Chainalysis выявила среди государственных субъектов, применяющих эту технику, операторов, связанных с Северной Кореей и Ираном. …

Хакер превратил 330 сатоши в 46 млрд фальшивых токенов BTC на мосту DeFi

Печать 46 млрд поддельных токенов, связанных с биткоинами, в кросс-чейновом приложении Symbiosis начался с депозита всего в 330 сатоши, самой маленькой единицы биткоина. Сервис позволяет пользователям обменивать токены между блокчейнами, где они изначально не поддерживаются. Вскрытие, опубликованное утром во вторник, показывает, как две программные ошибки в Bitcoin Bridge Symbiosis в совокупности позволили злоумышленнику создать огромное …

Мемкоин-трейдер потерял $600 000 из-за поддельной капчи

Фальшивая проверка Cloudflare предложила запустить вредоносный файл с правами администратора — после чего средства пострадавших похищаются, рассказал анонимный блокчейн-исследователь с ником insidecalls. Cloudflare — американский сервис, который помогает владельцам сайтов ускорять загрузку страниц и защищать их от кибератак, например, с помощью капчи, прокси и других инструментов. Как выяснил блокчейн-аналитик, поддельные ссылки размещаются в метаданных токенов …

Исследователи раскрыли схему с фальшивыми криптозапросами в Revolut

Аналитики выяснили, как Revolut передавал данные клиентов через поддельные запросы. В центре инцидента оказался не взлом самого банковского приложения, а злоупотребление каналом, через который финансовые учреждения взаимодействуют с государственными органами. 680 клиентов Revolut могли пострадать от утечки. Злоумышленники, по данным исследователей, использовали публичные криптотранзакции и адреса кошельков для получения KYC-данных потенциально состоятельных пользователей. Финтех-компания Revolut …

Сервис Swiss Bitcoin Pay признался в утечке данных клиентов

Платежный провайдер сообщил, что в ходе несанкционированного доступа к его внутренним системам злоумышленники могли получить информацию об адресах электронной почты клиентов, их адресах Биткоина, международных номерах банковского счета (IBAN), истории транзакций и хешированных паролях. Прием платежей в биткоинах приостановлен, пока специалисты по безопасности расследуют инцидент. В Swiss Bitcoin Pay не сообщили, каким образом злоумышленники получили …

MetaMask запустил защиту от «романтических» и инвестиционных мошенничеств

MetaMask добавил функцию, которая выявляет признаки «романтического» и инвестиционного мошенничества перед отправкой средств. Кошелек показывает пользователям короткие вопросы и предупреждения вместо автоматической блокировки транзакции. Новая функция доступна в MetaMask Mobile v8.11+ и Extension v13.48+ для всех EVM-сетей. Криптокошелек MetaMask запустил новый механизм защиты от «романтического» и инвестиционного мошенничества. Он анализирует потенциальные риски непосредственно перед отправкой …

Протокол Symbiosis смог после взлома вернуть 15 биткоинов

Во время атаки злоумышленник воспользовался уязвимостью смарт-контракта BridgeV2. Это позволило выпустить большое количество необеспеченных синтетических токенов syBTC, номинальная стоимость которых исчислялась миллиардами долларов, призналась команда проекта. Разработчикам удалось изолировать около 15 BTC, находившихся в обеспечении моста. В итоге фактический ущерб оказался значительно ниже ожидаемого, заявили представители Symbiosis. Хакер смог обменять через платформу Uniswap v4 около …