киберпреступления

30 марта DeFi-протокол SIR.trading в сети Ethereum, также известный как Synthetics Implemented Right, потерял $355 000 своей TVL в результате взлома. Первыми на инцидент обратили внимание аналитики из TenArmorAlert и Decurity. Последние сообщили, что целью «хитрой атаки» была функция «уязвимого...

Уязвимости в хранилищах привели к потерям DeFi-протоколов вследствие манипулирования оракулами. В Chaos Labs представили анализ атаки на Venus Protocol с ущербом в ~$716 000. 27 февраля злоумышленник осуществил donation attack на основе мгновенного займа, заняв у Aave около $4 млн. Он...

Специалисты Threat Fabric обнаружили новое семейство вредоносного ПО для мобильных устройств на Android. Троян нацелен на определенные банковские приложения и популярные криптокошельки. Вредонос под названием Crocodilus обладает возможностями проводить атаки с оверлеем, осуществлять...

Злоумышленники получили доступ к персональным данным клиентов криптобирж Gemini и Binance. Часть информации уже выставили на продажу в даркнете, сообщает Dark Web Informer. В Dark Web Informer уточнили, что утечка данных не связана с уязвимостью торговых платформ: «Некоторым из вас...

Криптопроекты пережили худший квартал в истории по масштабам потерь и ущерба от хакерских атак. Об этом говорится в отчете Immunefi. В I квартале 2025 года киберпреступники украли $1,64 млрд в результате 40 инцидентов. Это в 4,7 раза больше, чем за тот же период прошлого года, когда потери...

Злоумышленники похитили 6260 ETH (около $13 млн) из пулов DeFi-проекта Abracadabra Finance. Хакеры атаковали рынки займов, где в качестве залога использовались токены GM децентрализованной биржи GMX. Разработчики подтвердили информацию об инциденте и отметили, что контракты прошли аудит...

Американские власти вернут $7 млн жертвам мошеннических криптовалютных платформ. Согласно заявлению прокуратуры Восточного округа Вирджинии, преступники выстраивали доверительные отношения с пользователями, а затем перенаправляли их на фейковые сайты. После внесения средства проходили через...

21 марта хакеры атаковали протокол рестейкинга активов реального мира (RWA) Zoth. По оценке Cyvers Alerts, ущерб составил около $8,4 млн в криптовалюте. Напомним, в марте южнокорейский Wemix Foundation раскрыл крупный взлом на $6,2 млн, который произошел в конце февраля.

Около 89% из украденных у Bybit ~500 000 ETH остаются отслеживаемыми, заявил глава Bybit Бен Чжоу. По его словам, 7,6% средств «ушли в тень», еще 3,5% заморожены. Злоумышленники из Lazarus Group конвертировали 86,3% монет (440 091 ETH) в 12 836 BTC на 9117 кошельках. 193 BTC пропустили через...

Злоумышленники продвигают скомпрометированную версию TradingView Premium с вредоносным ПО, способным красть персональные данные и криптоактивы пользователей. Об этом сообщили специалисты Malwarebytes. «Мы слышали о жертвах, чьи криптокошельки были опустошены, после чего преступники отправляли...

С начала марта жертвы мошенничества с подменой криптовалютных адресов добровольно отправили злоумышленникам более $1,2 млн. Об этом сообщили аналитики компании Cyvers. «Жертвам отправляют небольшие транзакции, имитируя часто используемые ими адреса кошельков. Когда пользователи копируют адрес...

Злоумышленники использует новый метод для отмывания криптовалюты, маскируя свои действия под ошибки неопытных трейдеров. Об этом пишет DL News со ссылкой на экспертов. Хакеры создают свопы, уязвимые к атакам арбитражных ботов, которых сами же и контролируют. Подобную тактику используют в том...

Исследователи Microsoft Incident Response обнаружили новый троян удаленного доступа (RAT) StilachiRAT, ориентированный на кражу криптовалют и учетных данных пользователей. Вредоносное ПО атакует 20 различных расширений в браузере Google Chrome, включая MetaMask, Coinbase Wallet, Trust Wallet...

Южнокорейский Wemix Foundation задержал раскрытие крупного взлома на $6,2 млн, чтобы избежать паники на рынке. Инцидент произошел 28 февраля, но официально о нем объявили 4 марта, пишет Yonhap. Гендиректор компании Ким Сек-хван публично извинился и заявил, что решение приняли для предотвращения...

Северокорейская хакерская группировка Lazarus в настоящее время владеет 13 518 BTC ($1,13 млрд на момент написания), что превышает сумму, которой владеют правительства Бутана или Сальвадора. Об этом свидетельствуют данные Arkham Intelligence. Для сравнения на балансе Бутана находится 10 635...

В X появились сообщения о новой фишинговой атаке. Злоумышленники от лица бирж Coinbase и Gemini предлагают перенести активы в новые кошельки, используя предварительно сгенерированные сид-фразы. Поддержка платформы напомнила пользователям «никогда не вводить сид-фразы, полученные от третьих...

Северокорейские хакеры организуют фейковые звонки основателям криптопроектов от якобы венчурных инвесторов на платформе Zoom для кражи конфиденциальных данных. «То же самое произошло и со мной. Но я не дал свой пароль, пока шла установка», — написал он в ответ на пост Бакса. Томас выключил...

Специалисты CertiK обнаружили перевод 400 ETH (~$752 000) на криптомиксер Tornado Cash. Предположительно, речь идет о перемещении средств хакерами из Lazarus Group. Первоначальный адрес получил средства через протокол THORChain, который связанная с КНДР группировка активно использовала в...

Аккаунт новостного криптоагрегатора DB News в X взломали для распространения фейковой информации о мем-монете TRUMP и проекте Hyperliquid. Первым об этом сообщил Wu Blockchain. Представители агрегатора заявили, что утечка ключей API исключена и у компании включена двухфакторная аутентификация...

Криптовалютный трейдер обменял ~$732 583 в USDC на ~$18 636 в USDT в рамках шести отдельных свопов, став жертвой крупной сэндвич-атаки. «Вы можете создать MEV-совместимую транзакцию, затем в частном порядке отправить ее боту для ее объединения в пакет и реализовать задуманное с почти нулевыми...

Пользователь стал жертвой фишинга и потерял 1,82 млн Compound USDC. На это обратили внимание аналитики Lookonchain. По их данным, трейдер подписал фишинговую транзакцию, одобрив перевод активов на кошелек злоумышленника. Аналитики рекомендовали не доверять нежелательным сообщениям или...

Пропалестинская хакерская группировка Dark Storm Team взяла на себя ответственность за произошедший 10 марта масштабный сбой в соцсети X. Специализирующийся на кибербезопасности проект SpyoSecure сообщил, что атаку типа «распределенный отказ в обслуживании» (DDoS) подтвердил в Telegram лидер...

77% из похищенных в результате взлома Bybit ~500 000 ETH все еще можно отследить, 20% — «ушли в тень», 3% — удалось заморозить. Такими подробностями поделился CEO биржи Бен Чжоу. 417 348 ETH, (~$1 млрд) или 83% от общей величины злоумышленники конвертировали в биткоины с 6 954 кошельков (в...

Мультичейн-протокол THORChain обработал рекордные $4,66 млрд свопов за прошлую неделю, по данным DeFi Llama. 2 марта показатель превысил отметку в $1 млрд. Всплеск активности последовал за взломом биржи Bybit. По данным аналитиков, злоумышленники использовали THORChain для обмена и отмывания...

Мошенники воспользовались утечкой персональных данных жителей графства Кент (Великобритания) для кражи приблизительно $1,2 млн в криптовалюте у девяти человек. Об этом сообщила местная полиция. Согласно предупреждению, преступники использовали личную информацию для создания поддельных...