киберпреступления

Совокупные потери криптопроектов в результате зафиксированных в мае 20 взломов составили $244,1 млн. Это почти на 40% меньше, чем в предыдущем месяце, отметили в PeckShield. Крупнейшим инцидентом стала атака на пулы децентрализованной биржи Cetus в сети Sui с потенциальным ущербом в $223 млн...

Сообщество сети Sui одобрило экстренное обновление, необходимое для восстановления децентрализованной биржи Cetus после взлома. Более 90% валидаторов и стейкеров поддержали решение в ходе голосования. Команда DEX поблагодарила участников и сообщила, что планирует полное восстановление и...

Злоумышленник воспользовался уязвимостью в смарт-контрактах DeFi-протокола Cork Protocol и похитил $12 млн в криптовалюте. Об этом сообщили специалисты Cyvers Alerts. Напомним, 22 мая злоумышленники атаковали пулы DEX Cetus в сети Sui. Команда платформы предложила хакеру $6 млн за возврат 20...

Децентрализованная биржа Cetus в экосистеме Sui вернет похищенные $162 млн в случае одобрения сообществом передачи замороженных средств. Действия валидаторов Sui актуализировали критику в сообществе. Ранее основатель Cyber Capital Джастин Бонс отметил, что блокировка транзакций подтверждает...

Соосновитель Solana Радж Гокал стал жертвой утечки конфиденциальных данных — злоумышленники опубликовали их на странице Instagram-аккаунта хип-хоп-группы Migos, за которой следят 13 млн подписчиков. Об этом пишет The Block. Web3-предприниматель мог подвергнуться шантажу, который предшествовал...

Пользователь потерял $2,6 млн в USDT из-за двух фишинговых атак, которые злоумышленники совершили в течение трех часов. Об этом сообщили аналитики Cyvers. Сумма первой транзакции составила 843 000 USDT, через три часа преступники получили еще 1,75 млн USDT. Они использовали механизм «нулевых...

Причиной взлома децентрализованной биржи Cetus стала уязвимость в проверке параметров ликвидности автоматического маркетмейкера. Об этом говорится в отчете компании Dedaub. Проблему не обнаружили из-за недостатка проверки «переполнения кода». Хакеры использовали ошибку в проверке старших...

Команда децентрализованной биржи Cetus предложила хакеру $6 млн за возврат 20 920 ETH (~$55,3 млн по текущему курсу), похищенных в результате взлома. По его словам, это упростит возврат средств, если хакер согласится на сделку. На момент написания злоумышленник не отреагировал на предложение...

Компания Moonlock обнаружила вредоносную кампанию, нацеленную на пользователей Ledger Live для macOS. Злоумышленники заменяют официальное приложение фейковым, которое собирает сид-фразы и опустошает кошельки. Поддельная версия Ledger Live внедряется через Atomic macOS Stealer — малварь...

Злоумышленники атаковали пулы DEX Cetus в сети Sui. Они вывели $11 млн из пула ликвидности SUI/USDC, спровоцировав обвал цен большинства токенов на 75% и почти полное опустошение резервов. Напомним, 22 мая онлайн-сыщик ZachXBT сообщил, что неизвестный, причастный к краже $300 млн у...

Неизвестный, причастный к краже $300 млн у пользователей биржи Coinbase обменял $42,5 млн в биткоинах на Ethereum через Thorchain. Об этом сообщил ончейн-сыщик ZachXBT. Эксперт опубликовал скриншот из блокчейн-обозревателя, на котором злоумышленник оставил ему ончейн-послание: L bozo. В...

Биржа Coinbase сообщила, что в результате утечки данных в декабре 2024 года злоумышленники получили данные 69 461 пользователя. Об этом компания рассказала в уведомлении для властей штата Мэн. Хакеры потребовали $20 млн, угрожая опубликовать украденную информацию в даркнете. Они подкупили...

А цифровые деньги станут реальностью для конфискации. Министерство юстиции предлагает расширить уголовную ответственность за DDoS-атаки, заявил заместитель главы ведомства Вадим Федоров на XIII Петербургском международном юридическом форуме. Как пояснил Федоров, предлагается...

Биржи Binance и Kraken смогли отразить атаки с использованием методов социальной инженерии, от которых пострадала Coinbase. Об этом пишет Bloomberg со ссылкой на источники. 15 мая ведущая американская криптоторговая платформа сообщила о краже данных, произошедшей из-за подкупа зарубежных...

Через три дня после объявления об уходе с поста CEO проекта DeGods Рохун Вора, известный под ником Frank, потерял 16 NFT на сумму $19 000 из-за взлома. Об этом пишет Decrypt. Согласно Discord-чату, злоумышленник получил доступ к его кошельку в сети Solana через скомпрометированный ноутбук...

Жертвы криптовзломов сообщают о краже средств в среднем через 43,83 часа. Через 46,74 часа активы уже начинают переводить на биржи или в миксеры, говорится в отчете Global Ledger. От момента атаки до первой транзакции проходит 67,57 часа. Самая большая задержка в 78,55 часа наблюдается между...

Блокчейн-аналитики AMLBot обнаружили уязвимость в процедуре заморозки кошельков Tether, которая за шесть лет позволила преступникам вывести $78,1 млн. Проблема связана с задержкой между запросом на блокировку и ее исполнением в сети. Согласно отчету, многошаговая процедура одобрения...

Биржа Coinbase сообщила о краже пользовательских данных из-за подкупа зарубежных сотрудников поддержки. Команда платформы отказалась платить выкуп в размере $20 млн и приняла ответные меры. 11 мая компания получила электронное письмо от злоумышленника, утверждавшего, что у него есть информация...

Сингапурский суд одобрил ликвидацию Multichain Foundation по иску Sonic Labs для возмещения ущерба от взлома кроссчейн-протокола в 2023 году. Треть из этой суммы принадлежала Sonic Labs. KPMG Singapore назначен совместным ликвидатором. Sonic Labs обратилась в суд еще в марте 2023 года, после...

Крупнейшая нелегальная онлайн-платформа Haowang Guarantee объявила о закрытии. Причиной стала блокировка «тысяч» связанных с ней каналов командой Telegram. По данным Elliptic, через Haowang прошло более $27 млрд в USDT. Площадка работала как маркетплейс для продажи технологий, данных и услуг...

Вечером 12 мая злоумышленники взломали интерфейс DeFi-платформы Curve Finance и заменили домен на вредоносный IP-адрес фишингового сайта с дрейнером, который может опустошить кошельки. Последний пост в X-аккаунте провайдера услуг опубликован в декабре 2024 года. «DNS по-прежнему указывает на...

Производитель аппаратных кошельков Ledger восстановил контроль над своим Discord-сервером после атаки злоумышленников. Инцидент произошел 10 мая: хакер взломал аккаунт модератора и рассылал фишинговые ссылки. Злоумышленник призывал пользователей ввести сид-фразу на поддельном сайте...

За последние семь дней злоумышленники похитили $45 млн у пользователей Coinbase, применяя методы социальной инженерии. Об этом сообщил ончейн-сыщик ZachXBT. «За несколько месяцев я задокументировал хищения на сотни миллионов долларов. Ни одна другая крупная криптобиржа не имеет аналогичных...

Злоумышленники проникли в инфраструктуру вымогательской группы LockBit и раскрыли базу данных, содержащую 59 975 биткоин-адресов, 4442 переговорных сессии с жертвами и конфигурации атак. Об этом пишет издание Bleeping Computer. На теневых форумах группы появилось сообщение: «Не занимайтесь...

FinCEN предложила отключить камбоджийскую платформу Huione Group от американской финансовой системы. Регулятор обвинил компанию в отмывании $4 млрд, включая средства, связанные с хакерской группой Lazarus из КНДР. Согласно заявлению, Huione Group и ее дочерние структуры лишатся доступа к...