Инциденты с безопасностью

По данным ChainCatcher, в субботу, 6 сентября, польская прокуратура предъявила Роману Ж., бывшему деловому партнёру пропавшего основателя BitBay/Zondacrypto Сильвестра Сушека, два обвинения, включая мошенничество. Ж. был задержан в Силезии, Польша, и отрицает предъявленные ему обвинения. В ходе обыска власти обнаружили ценности и документы, связанные с Zondacrypto. Прокуратура потребовала оставить его под стражей, сославшись на опасения, что он может скрыться в связи с запланированной поездкой в

В Liquid Network произошёл инцидент с безопасностью, в ходе которого из кошелька Liquid Federation были выведены почти 4 000 биткоинов стоимостью примерно 320 миллионов долларов. После вывода средств биткоин-сайдчейн приостановил работу моста. Средства были выведены через механизм SideSwap Peg-out Ключа Авторизации, однако Liquid Network заявила, что сам ключ и другие ключи не были скомпрометированы. Предполагаемые белые хакеры взяли на себя ответственность и заявили, что могут вернуть «большую

22-летний гражданин Сингапура Мэлоун Лам готовится признать себя виновным по делу о краже биткоинов на сумму свыше 240 миллионов долларов; заседание по вопросу о соглашении о признании вины назначено на вторник, сообщает WuBlockchain. Для кражи использовались методы социальной инженерии, нацеленные на владельцев криптовалют. Это дело подчёркивает сохраняющиеся уязвимости системы безопасности в криптовалютной индустрии и юридические последствия эксплуатации уязвимостей, связанных с цифровыми акти

По данным WuBlockchain, 22-летний сингапурец Мэлоун Лам готовится признать вину по делу о краже биткоинов на 240 миллионов долларов; слушание по соглашению о признании вины назначено на вторник. Кража была совершена с использованием методов социальной инженерии. Прокуроры оценивают возможный срок наказания для Лама как минимум в 14 лет; предположительно, он потратил более 569 000 долларов в ночном клубе.

Платформа бессрочной торговли Rocket потеряла 287 000 долларов 5 сентября после того, как неизвестный злоумышленник примерно в 19:00 UTC использовал неактивную торговую пару с минимальной ликвидностью. Злоумышленник применил одноразовый аккаунт, торговал сам с собой, создавая фиктивную прибыль на одном аккаунте и разоряя контрагента, а затем вывел средства через кроссчейн-мост Rocket до обнаружения атаки. 7 сентября платформа приостановила все депозиты, вывод средств и торговлю и начала сотрудни

По данным Odaily, Ledger и Trezor недавно призвали к более ответственному раскрытию информации об уязвимостях, отметив роль ИИ в снижении затрат на выявление и эксплуатацию уязвимостей. Руководитель службы безопасности Trezor Ян Комарек заявил, что недавняя кража 4 000 BTC из Liquid Network нарушила принципы ответственного раскрытия информации.

Согласно независимой проверке, проведённой компанией SlowMist, специализирующейся на безопасности блокчейнов, платформа Rocket для торговли бессрочными контрактами понесла потери в размере 287 000 долларов США 5 сентября в результате атаки с манипулированием ценой. Неустановленный трейдер воспользовался неактивной Торговой Парой с минимальной Ликвидностью, разместил искусственно завышенные ордера и торговал сам с собой через одноразовый аккаунт примерно в 19:00 UTC. Прибыльный аккаунт злоумышлен

По данным Foresight News, технический директор Ledger Шарль Гийме сегодня призвал индустрию аппаратных кошельков придерживаться ответственных процедур раскрытия уязвимостей, предостерегая от сенсационных заявлений. Он раскритиковал тех, кто обходит надлежащие каналы, выдавая уже устранённые уязвимости за активно эксплуатируемые, преждевременно раскрывая детали неисправленных уязвимостей или публикуя тизеры предстоящих раскрытий для привлечения внимания. Гийме заявил, что такое поведение создаёт

Согласно Bloomberg и Reuters, 6 сентября хакеры вывели около 4 000 биткоинов стоимостью примерно 320 миллионов долларов из кошелька федерации сети Liquid, похитив около 95% биткоинов, хранившихся в системе, и вынудив связанную с биткоином расчётную систему приостановить транзакции. Liquid назвала злоумышленников «предположительно белыми хакерами». Позже они связались с Blockstream через ончейн-сообщение и заявили, что вернут большую часть биткоинов после устранения основной уязвимости в программ

По данным ChainCatcher, организованные преступные группировки в Ирландии арендуют банковские сейфовые ячейки для хранения приватных ключей от криптовалютных кошельков, а также наличных денег и ценностей, сообщила газета Sunday Independent со ссылкой на директора Ирландского бюро по борьбе с преступными активами Майкла Гоулинга. В настоящее время ведомство ведёт крупнейшее дело об изъятии криптовалюты, связанное с конфискацией 6000 биткоинов у производителя каннабиса в 2019 году. В марте при соде

Дата-центр Lake Mariner компании TeraWulf в Сомерсете, штат Нью-Йорк, в начале июня пережил пожар, который выявил многочисленные неисправности систем безопасности после прибытия на место сотрудников пожарной службы Barker. Пожарные обнаружили в здании кампуса, находившемся в тот момент на стадии строительства, неработающую пожарную сигнализацию, отсутствие системы пожаротушения и три неисправных гидранта. Начальник пожарной службы Стив Матис заявил, что его команда вошла в здание «почти вслепую»

По данным BlockBeats, 22-летний гражданин Сингапура Мэлоун Лам, подозреваемый в организации группировки, занимавшейся кражей криптовалюты, во вторник должен принять участие в слушании по вопросу о соглашении о признании вины. В августе 2024 года группировка похитила более 4 100 BTC на сумму 240 миллионов долларов с помощью атак социальной инженерии: злоумышленники выдавали себя за сотрудников Google и Gemini и обманом вынуждали жертв раскрывать учётные данные для доступа к аккаунтам. Правоохрани

По данным Bitcoin News, примерно два часа назад Blockstream подтвердил в сообщении OPRETURN с подписью PGP, что узел Моста успешно пропатчен и средства теперь можно безопасно вернуть. Однако 3 998,5 BTC из кошелька Liquid Federation по-прежнему находятся под контролем хакера. Ранее хакер потребовал от Blockstream завершить установку патча до возврата средств, сославшись на сохраняющиеся риски безопасности.

По данным компании по кибербезопасности Hacken, примерно половина USDT в обращении в сети Tron — около 91,3 млрд долларов — контролируется мультиподписным Смарт-контрактом по схеме 2 из 3. В нём отсутствуют встроенные задержки, процедура отмены и надёжный механизм отзыва. Получив контроль всего над двумя из трёх ключей подписи, злоумышленники смогут изменить владельца контракта, создавать токены, замораживать адреса или вводить комиссии за переводы, не получая доступа к кошелькам пользователей.

Злоумышленник, который в выходные вывел около 4 000 BTC из кошелька федерации Liquid Network, заявил, что вернёт большую часть средств после подтверждения устранения уязвимости в программном обеспечении. Предполагаемый хакер «белой шляпы» связывался с Blockstream через сообщения Bitcoin OPRETURN и текст, зашифрованный с помощью PGP. В сообщении, включённом в блок 965 875, он потребовал, чтобы Blockstream исправила ошибку и обеспечила обновление каждого узла перед возвратом средств. О выводе сред

Cozy Finance сообщила об убытке примерно в 160 000 долларов из-за эксплойта, связанного с UMA Optimistic Oracle, на что обратил внимание криптоаналитик по вопросам безопасности @SlowMistTeam. Злоумышленник отправил оракулу ложное ценовое предложение, которое осталось без проверки, что привело к компенсационным выплатам со стороны протокола. Этот инцидент выявил уязвимости инфраструктуры децентрализованных финансов, где механизмами ценовых фидов можно манипулировать без надлежащих мер верификации

Согласно Liquid Network, в воскресенье предположительно хакеры-белые шляпы вывели около 4 000 BTC (примерно 320 миллионов долларов) из кошелька Liquid Federation, обеспечивающего L-BTC. Средства были отправлены через сервис вывода средств в рамках механизма привязки SideSwap, при этом Blockstream заявил, что инцидент был вызван ошибкой в ПО Elements, а не компрометацией криптографических ключей. После вывода объем биткоинов в кошельке федерации снизился примерно с 4 200 BTC до 200 BTC. С тех пор

По данным SlowMistTeam, Cozy Finance сообщила об убытке в размере 160 тыс. долларов из-за эксплойта с использованием UMA Optimistic Oracle. Злоумышленник подал ложное ценовое предложение, которое осталось непроверенным, что привело к выплатам компенсаций до обнаружения уязвимости. Инцидент подчёркивает сохраняющиеся риски безопасности в протоколах децентрализованных финансов.

По данным Galaxy Research, в понедельник злоумышленник, стоящий за третьей волной атаки на Coldcard, перевёл примерно 45% украденных биткоинов через THORChain и транзакции CoinJoin. Средства начали проходить через THORChain в Ethereum 2 Сен., после чего последующие переводы направлялись в раунды CoinJoin, объединяющие платежи нескольких пользователей в одну транзакцию для сокрытия цепочки переводов. Galaxy сообщила, что злоумышленник создал 293 хранилища с мультиподписью 2-of-2 для хранения моне