Новости, аналитика и ключевые данные рынка без рекламы
Безопасность в криптомире: защита кошельков, мошенничество, хакерские атаки, лучшие практики. Узнайте, как надежно хранить и использовать криптовалюту и избежать рисков. Советы по двухфакторной аутентификации, резервному копированию и выбору надежных платформ для торговли и хранения.
По данным компании PeckShield, занимающейся вопросами безопасности блокчейна, злоумышленник, который в июне вывел средства из устаревшего хранилища Connect компании Aztec, теперь отправил еще 300 $ETH в Tornado Cash, в результате чего общая сумма средств, переведенных на этот миксер, достигла 500 $ETH. Важность перевода заключается не только в его масштабе, но и в скорости. Хакер уже …
Служба анализа угроз Microsoft выявила новый метод кибератаки, при котором злоумышленники используют смарт-контракты в блокчейне $BNB для распространения инструкций вредоносного ПО. По данным Microsoft, злоумышленники используют метод “EtherHiding” на взломанных веб-сайтах. В этом методе, вместо получения вредоносных инструкций напрямую с классического сервера, контролируемого злоумышленниками, они извлекаются из смарт-контракта в сети $BNB Smart Chain через шлюз …
Если у вас есть аппаратный кошелек и вы последние несколько дней переживали, я вас полностью понимаю. Недавний инцидент с Coldcard был серьезным, и реальные люди потеряли реальные деньги — это ни в коем случае нельзя сбрасывать со счетов. Одна компания допустила серьезную ошибку в одной из ключевых задач аппаратного кошелька — генерации надежной случайности для …
Реакция на уязвимость Coldcard Уязвимость аппаратного кошелька Coldcard привела к потере биткойнов ($BTC) у долгосрочных держателей из-за ошибки в прошивке, обнаруженной еще в марте 2021 года. Убытки превысили 116 миллионов долларов: с более чем 5 200 адресов было похищено свыше 1 800 $BTC. Этот инцидент послужил толчком к созданию волонтерской инициативы под названием «Bitcoin Red …
Дарси, специалист по возвращению активов в блокчейне и соучредитель FlashRescue, рассказала, что целевые средства выпали из кошелька, пока Tether находился в процессе его заморозки. В 2026 году Circle неоднократно подвергалась критике за слишком редкое замораживание средств, помеченных как подозрительные или украденные. А теперь Tether, которую долгое время хвалили за замораживание средств, критикуют за то, насколько …
Эти преступления относятся к категории, которую исследователи в области безопасности называют «атаками с гаечным ключом». Этот термин происходит от старой интернет-шутки о хакинге: каким бы надежным ни был пароль, преступник может обойти его с помощью гаечного ключа за пять долларов и физического давления. На практике это означает вторжения в дома, похищения и ситуации с заложниками, …
Южнокорейское сообщество держателей биткоина практически не понесло прямых потерь во время атаки на аппаратный кошелек Coldcard — при том, что устройство было широко распространено именно среди самых опытных местных пользователей. Ошибка в генерации случайных чисел в отдельных моделях Coldcard позволила злоумышленникам получить доступ к уязвимым seed-фразам и вывести биткоины по крайней мере 15 злоумышленникам. Совокупные …
Бывший технический директор компании Ripple Дэвид Шварц (David Schwartz) рассказал о новой схеме мошенников, ориентированной на долгосрочных инвесторов в криптовалюту $XRP. Злоумышленники создали почти идеальную копию официального вебсайта Ripple, чтобы обманом выманить у инвесторов их $XRP. Фейковая платформа оформлена как настоящий сайт Ripple: темно-синий цвет, фирменные шрифты, логотип и кнопка «Купить $XRP». Увидев скриншот нового …
Эксплуатация уязвимости в Coldcard показала необходимость пересмотра проверки генераторов случайности в устройствах для хранения биткоина. Об этом заявил CTO Ledger Шарль Гийме, пишет Decrypt. По его словам, инцидент показал ограниченность подхода «открытый код значит проверенный код». Специалист указал на то, что ошибка находилась в публичной базе более пяти лет, но не была обнаружена до начала …
Директор ФБР Кеш Патель заявил о продолжении операции Operation Blackout против глобальных мошеннических сетей. По его словам, правоохранители изъяли криптоактивы на сумму более $15 млрд, закрыли более 500 мошеннических инвестсайтов и арестовали сотни подозреваемых. В соцсетях пользователи неоднозначно отреагировали на заявление, поддержав борьбу с мошенничеством, но также раскритиковав администрацию Дональда Трампа. Директор Федерального бюро расследований …