Рубрика
Безопасность в криптовалютах: взломы, эксплойты, мошеннические схемы и защита средств.
Индийская криптобиржа CoinDCX призналась в потере примерно $16 млн после инцидента с переводом средств, несмотря на первоначальное заявление руководства о ложной тревоге. Общий ущерб компании теперь превысил почти $60 млн.
Компания Keystone приняла решение уничтожить 18 835 цифровых кошельков, выпущенных после 20 октября, из-за выявленной угрозы кражи ключа устройства-аутентификатора.
Глава Immunefi Митчелл Амадор предупредил интернет-пользователей о возможных длительных компрометациях сайтов из-за недавней уязвимости в PHP, особенно затронувшей небольшие ресурсы.
Неизвестный злоумышленник использовал уязвимость X100 для отправки крупной суммы эфира в анонимизирующий сервис Tornado Cash. Всего из четырех адресов-хранилищ выведено около 1600 ETH.
Исследователь получил вознаграждение в размере 0,02511679 BTC, обнаружив ошибку в сервере, содержащем неверный ключ кошелька.
Специалисты ConsenSys выявили риски уязвимых доверительных хранилищ Java и конфигурационных настроек в некоторых развертываниях Web3Signer. Проблема затрагивает специфичные конфигурации, стандартные настройки остаются защищёнными.
Индийская криптобиржа CoinDCX призналась в потере $16 млн вследствие ошибки внутреннего процесса перемещения клиентских депозитов из устаревшего кошелька.
Пользователи сообщили о получении фишинговых писем с личными данными и деталями покупок. Компания уточнила, что средства и устройства Passport не пострадали.
Обнаруженные проблемы позволяли злоумышленникам красть фразы восстановления и подменять транзакции. Разработчики Electrum оперативно выпустили обновление.
Пользователи аппаратных кошельков Keystone заявили, что информация о заказах осталась доступной спустя длительное время после завершения транзакций, хотя компания обещает удалять данные через 180 дней.
Производитель аппаратных кошельков Keystone сообщил об устранении уязвимости на своём сайте, которая привела к утечке адресов пользователей и информации о заказах.
В кошельке Electrum обнаружена уязвимость, позволявшая вредоносному серверу подменять реальные транзакции поддельными и повышать комиссию. Разработчики выпустили обновление после того, как один пользователь сообщил о потере средств.
