Рубрика
Безопасность в криптовалютах: взломы, эксплойты, мошеннические схемы и защита средств.
В кошельке Electrum обнаружена уязвимость, позволявшая вредоносному серверу подменять реальные транзакции поддельными и повышать комиссию. Разработчики выпустили обновление после того, как один пользователь сообщил о потере средств.
Неизвестный злоумышленник использовал уязвимость X100 для перевода примерно 550 тысяч токенов X и 1,9 тыс. USDT на новый адрес, практически опустошив пул ликвидности.
Неизвестные злоумышленники провели атаку на проект X100 в сети Ethereum, получив доступ к управлению и выведя 4,85 млн USDT через две транзакции. Компания Blockaid предупредила сообщество об активном характере инцидента.
Компания Tether заморозила криптовалютные адреса USDT на сумму около $2,2 млн, связанные с потерями индийской криптобиржи CoinDCX вследствие сбоя в процедуре обеспечения депозитов.
На Ethereum зафиксирован вывод 1,4 млн AUSD через адаптер моста. Компания Agora заявила, что не имеет смарт-контрактов на платформе Initia.
Разработчики протокола Initia временно остановили работу основной сети и решений второго уровня после обнаружения возможной уязвимости, связанной с чеканкой монет. По предварительной оценке аналитика Spreek, злоумышленники могли вывести около $2,6 млн.
Разработчики Succinct выпустили исправление бага, затрагивавшего проверку доказательств в версиях библиотеки с 6.0.0 по 6.8.0. Ошибка могла привести к принятию неверных доказательств.
В результате совместной операции правоохранительных органов из 21 страны под руководством Интерпола арестованы более 1400 подозреваемых, ликвидировано почти 11 тысяч вредоносных сетей и изъято имущества на общую сумму свыше $105 млн.
Недавние инциденты с безопасностью аппаратных кошельков вновь подняли вопрос о целесообразности самонадёжного хранения криптовалюты среди начинающих пользователей. Многосигнатурные и бессемянные конструкции таких устройств имеют собственные риски.
Специалисты по кибербезопасности выявили 16 фальшивых расширений цифровых кошельков Rabby и OKX в магазине дополнений браузера Firefox. Mozilla удалила эти плагины к 5 октября.
Неизвестный злоумышленник использовал уязвимость моста Cysic для создания 10 миллионов токенов на BNB Chain и перевода похищенных активов стоимостью около $744 тысяч в миксеров Tornado Cash.
Индийская криптобиржа CoinDCX опровергла информацию о взломе активных кошельков после обнаружения вывода примерно $16 млн через адреса, связанные с биржей.
