Безопасность

Взлом Binance на $6.3 млрд начался с собеседования-ловушки

Хакеры создали фиктивную компанию, провели два этапа интервью с инженером и внедрили вирус через тестовое задание. Через заражённый ПК они получили доступ к другим сотрудникам и системе подписания транзакций. Подготовка длилась несколько м…

У валидаторов Solana обнаружена критическая уязвимость в Linux (оценка 9.8/10), позволяющая удалённо захватить сервер и получить доступ к приватным ключам

Хакеры начали опустошать горячие Bitcoin-кошельки пользователей BTCPay Server — платформы, через которую магазины и компании принимают криптовалютные платежи

Разработчики экстренно призвали отключить серверы, а первые результаты расследования указали на уязвимость в старых версиях ПО до 2.4.2. Всего за выходные хакеры атаковали более 20 криптопроектов и сервисов.

Binance возобновила вывод криптовалют в 15 сетях после взлома на $6.3 млрд — за первые 10 часов пользователи вывели $4.65 млрд и внесли $1 млрд

Хакеры атаковали сайты 12 криптопроектов, включая Flap, Kintsu, Pickle Finance и ApeX DeF — злоумышленники использовали вредоносный инструмент Step Drainer, который позволяет похищать…

Один взлом Binance почти сравнялся по масштабам со всеми взломами централизованных криптобирж за последние 12 лет — ущерб оценивается в $6.3 млрд, тогда как за 118 предыдущих атак с 2014…

Polymarket действительно подверглись хакерской атаке

Злоумышленники внедрили вредоносный код через сторонний сервис DebugBear и вывели средства более чем в 900 транзакциях, один из трейдеров заявил о потере $800 000. Фаундеры компании заявили об устранении уязвимости и пообещали полностью ко…

Приватность Monero оказалась под угрозой из-за утечки криптообменника Wagyu, хакеры получили данные о 38 628 обменах и более 10 000 IP-адресов

Хакеры научились подменять криптоадреса прямо на сайтах бирж — специалисты обнаружили вредоносный код в подключаемой системе техподдержки Udesk, который может незаметно заменять адреса…

Хакер опустошил 1404 криптокошелька сети Qubic, похитив около $1 300 000

Причиной оказалась ошибка в генерации сид-фраз на устройствах Apple — их можно было предсказать и получить доступ к чужим средствам. Разработчики остановили сеть, а украденные токены удалось заблокировать как в блокчейне, так и на бирже ME…

ZachXBT под видом клиента внедрился в китайскую сеть отмывания денег, связанную с Lazarus Group, и ради доверия провёл через неё собственные $349 000 теряя около 5% на каждой операции

В итоге он получил данные о движении украденных средств, нашёл кластер более чем на $12 млн, а Tether позже заморозил связанные 442 000 USDT.

Хакеры взломали протокол Near Intents на $3 800 000

UPD: Уязвимость устранена, пользователям будет выплачена полная компенсация, а работа сервиса возобновится в течение часа — заявили представители Near Intents.