киберпреступления

Гейминговая Web3-платформа Munchables на базе Ethereum-решения второго уровня Blast потеряла $97 млн в результате эксплойта. Хакер вернул средства без каких-либо условий. По словам основателя NFT-маркетплейса Blur и проекта Blast под псевдонимом Pacman, разработчики сети получили на кошелек с...

Хакеры атаковали пользователей GitHub посредством поддельной инфраструктуры Python. Об этом сообщили исследователи Checkmarx. Вредонос замаскировали под популярный пакет «colorama» и распространили среди более чем 170 000 членов сообщества Top.gg посредством скомпрометированной учетной записи...

DeFi-проект Curio подвергся атаке, ущерб от которой эксперты Cyvers Alerts оценили в $16 млн. Децентрализованный протокол ориентирован на предоставление Web3-инвесторам в RWA услуг инфраструктуры для привлечения ликвидности. В субботу, 23 марта, команда Curio предупредила сообщество об...

Эксперт раскрыл фишинговую аферу, предположительно, нацеленную на кредиторов обанкротившихся криптокомпаний BlockFi и FTX. Только за пять дней потери от продолжающегося мошенничества составили $7 млн. По мнению Plum, весьма вероятно, что мошенники используют базу данных провайдера услуг...

Агрегатор ликвидности с децентрализованных бирж ParaSwap начал возвращать криптовалюту пользователям после устранения критической уязвимости в недавно запущенном смарт-контракте Augustus v6. «Мы приняли немедленные меры, приостановив работу API V6 и проведя “белый взлом”, который обеспечил...

Представители криптовалютной биржи Four Dragons из Кыргызстана, пострадавшей от взлома в конце февраля, раскрыли ForkLog некоторые детали расследования инцидента. По их словам, неизвестные похитили USDT с горячего кошелька платформы в момент совершения крупной операции. Назвать сумму ущерба в...

21 марта учетные записи нескольких влиятельных лиц криптоиндустрии в X скомпрометировали для продвижения скам-токена PACKY. Вероятно, хакер получил доступ через сервис автоматической публикации постов IFTTT (If This then That). Ранее официальный X-аккаунт производителя аппаратных...

Разработчики Telegram-игры Super Sushi Samurai сообщили, что эксплуатация ошибки в смарт-контракте позволила хакеру вывести $4,6 млн с LP-кошельков. Взломщик приобрел 690 млн токенов SSS и 25 раз перевел весь баланс себе, удваивая его. Затем он продал «добытые» таким образом 11,5 трлн SSS за...

Управляемый сообществом блокчейн первого уровня AirDAO подвергся хакерской атаке, в результате которой потерял 126,5 ETH (~$450 000) и 41,61 млн AMB (~$512 000). Аналитики SlowMist добавили, что часть украденных средств отправили на Binance и BitMart. Основанная в 2022 году, AirDAO...

Около половины доходов Северной Кореи в иностранной валюте получено в результате кибератак, в том числе на криптовалютные компании. Об этом пишет Yonhap со ссылкой на доклад Совета безопасности ООН. Согласно подсчетам организации, с 2017 по 2023 год хакеры КНДР нанесли ущерб, эквивалентный $3...

Официальный X-аккаунт производителя аппаратных криптокошельков Trezor опубликовал серию мошеннических сообщений о пресейлах на Solana в результате предполагаемого взлома. По данным сайта Trezor, фирма насчитывает свыше 2 млн пользователей девайсов. Текущее предложение включает три модели...

Власти Нидерландов предъявили обвинение разработчику Tornado Cash Алексея Перцеву, утверждая, что он помог отмыть $1,2 млрд незаконных средств через криптовалютный миксер. Об этом сообщают местные СМИ. В заключении упоминаются 36 незаконных, по версии стороны обвинения, транзакций. Один из...

Утром 19 марта неизвестные взломали страницу блокчейна The Open Network (TON) в соцсети Х и разместили фейковый пост о проведении аирдропа. Злоумышленники анонсировали распределение монеты между ее активными пользователями. На момент написания контроль над страницей восстановлен. Напомним...

Основательница NFT-проектов Milady и Remilia Шарлотта Фан подтвердила нарушение безопасности адресов казначейства с ущербом на миллионы долларов. Напомним, в феврале потери криптопроектов от взломов и мошенничеств составили $67 млн.

Злоумышленник вывел активы на сумму около $2 млн из хранилищ протокола доходного фермерства Mozaic Finance. В команде проекта подтвердили инцидент. Согласно заявлению Mozaic, взлом осуществил бывший разработчик DeFi-протокола. Зная о недавних обновлениях безопасности, злоумышленник...

15 марта поддерживаемая Binance платформа NFPrompt сообщила о хакерской атаке, которая привела к потере части средств пользователей и казначейства. По словам представителей проекта, произошел «критический инцидент безопасности», позволивший группе злоумышленников скомпрометировать некоторые...

В редакцию ForkLog обратились держатели криптовалюты Kaspa, которые более полугода не могут вывести активы с биржи TradeOgre. Совокупный ущерб, по их оценке, превышает $6 млн. Суть проблемыОдин из пострадавших — Евгений — рассказал, что летом 2022 года наряду с TxBit биржа TradeOgre стала...

Более 57 000 пользователей стали жертвами фишинга и лишились в общей сложности около $47 млн в цифровых активах. Об этом говорится в исследовании Scam Sniffer. Эксперты отметили, что большинство инцидентов произошло с участием поддельных учетных записей в соцсети X, которые оставляли...

Команда децентрализованной биржи WOOFi сообщила об эксплойте сервиса свопов в L2-сети Arbitrum, который привел к потере $8,75 млн. Хакер заимствовал через флэш-кредиты примерно 7,7 млн токенов WOO и другие активы. Злоумышленник манипулировал ценой в механизме Synthetic Proactive Market...

В результате хакерских атак и мошенничества криптоиндустрия потеряла за февраль ~$67 млн в ходе 12 различных инцидентов, следует из отчета Immunefi. Сумма ущерба оказалась примерно вдвое меньше январского показателя в ~$126,8 млн. В феврале практически весь объем потерь пришелся на взломы...