Search the Community
Showing results for tags 'безопасность'.
-
Пользователи Google Cloud, ставшие жертвами скрытого майнинга, могут рассчитывать на компенсацию. Руководство облачного сервиса выделит до $1 млн для возмещения ущерба клиентов. «Майнинг представляет собой широко распространенную и дорогостоящую угрозу для облачных сред. Одна атака способна привести к несанкционированным расходам на сотни тысяч долларов всего за несколько дней», — объяснили представители Google. Подобные атаки представляют серьезную проблему безопасности для организаций, у которых нет надлежащего контроля и возможностей обнаружения угроз в их облачных средах, объяснили в компании. Отчет Google Cybersecurity Action Team (GCAT) за сентябрь 2022 года Threat Horizons показал, что 65% скомпрометированных облачных учетных записей подвергались скрытому майнингу. Подробнее: https://bits.media/google-cloud-vydelit-do-1-mln-dlya-vyplaty-kompensatsiy-zhertvam-skrytogo-mayninga/ -
Аналитик блокчейнов под псевдонимом ZachXBT сообщил, что за последние недели было взломано как минимум 8 популярных криптовалютных аккаунтов в Твиттере, а хакеры получили почти $1 млн. ZachXBT обнаружил несколько криптовалютных кошельков, которые «соединены в цепочку» и связаны с фишинговыми мошенничествами, которые проводятся на взломанных аккаунтах. «Большинство этих атак были проведены с помощью подмены SIM-карты, но к некоторым, судя по всему, хакеры получили доступ через панель администратора Twitter. Мы видели как минимум 8 взломов, проведенных одной группой мошенников», ― отметил аналитик. Были взломаны аккаунты основателя проекта Pudgy Penguins Коула Вильмена (Cole Villemain), ди-джея и коллекционера NFT Стива Аоки (Steve Aoki) и редактора издания Bitcoin Magazine Пита Риццо (Pete Rizzo). Подробнее: https://bits.media/khakery-pokhitili-1-mln-v-rezultate-vzlomov-populyarnykh-akkauntov-v-tvittere/
-
Сооснователь Эфириума опубликовал пост о трех «крупных технических инновациях», которые необходимы для гарантии успеха сети второй по капитализации криптовалюты. Виталик Бутерин рассказал, что разработчики продолжают работать над масштабированием Эфириума, поскольку необходимо улучшать безопасность криптовалютных кошельков и улучшать работу мер конфиденциальности. Если этого не делать, то устойчивость Ethereum может быть подорвана. Сооснователь блокчейна отметил, что за последние года масштабируемость значительно улучшилась благодаря сетям второго уровня. Однако большая часть транзакций все еще проходит на базе основной сети проекта. Соответственно, решениям второго уровня нужно развиваться и привлекать разработчиков. Иначе, считает Бутерин, сеть второй криптовалюты столкнется со значительным ростом комиссий, а это подтолкнет пользователей использовать другие сети. «Без масштабирования Эфириум проиграет, ведь каждая транзакция стоит $3,75 и может вырасти до $82 в случае нового бычьего тренда. И, конечно, каждый проект, который стремится к массовому принятию, просто забудет про блокчейн, используя более централизованные решения», ― сетует Виталик Бутерин. Подробнее: https://bits.media/vitalik-buterin-predstavil-tri-predlozheniya-po-razvitiyu-efiriuma/
-
Криптовалютный трейдер из Зимбабве обвиняется в краже криптоактивов на сумму $457 000 у доверчивого пользователя, которому инвестор помогал регистрировать криптокошельки. По данным прокуратуры, зимбабвиец Ллойд Чиянгва (Lloyd Chiyangwa) украл средства у клиента, используя его сид-фразы и пароли. Чиянгва получил их, когда помогал мужчине настраивать учетные записи в кошельках Trust Wallet, Metamask, Exodus, Cosmostation и Wemix. Клиент Чиянгвы купил цифровые активы в июле 2020 года у неназванной британской компании. На момент покупки криптоактивов пострадавший проживал в Индии. Вернувшись в Зимбабве в 2021 году, мужчина обратился за помощью к Чиянгве, чтобы тот помог настроить криптовалютные кошельки. Предполагается, что криптодилер совершил кражу в период с октября 2021-го по март 2023 года. Клиент обнаружил пропажу средств лишь в мае, когда попытался воспользоваться кошельком Trust Wallet. Прокуратура утверждает, что Чиянгва вывел средства с кошелька своего клиента за семь транзакций. Самая крупная сумма транзакции составила $261 500, а минимальная — $5 155. Злоумышленник использовал украденные средства для покупки двух iPhone, ноутбука и автомобиля Mercedes Benz. Подробнее: https://bits.media/kriptotreyder-iz-zimbabve-ukral-u-doverchivogo-klienta-kriptoaktivy-na-457-000/
-
Основатель Cardano Чарльз Хоскинсон предупредил пользователей, что злоумышленники все чаще создают мошеннические схемы от его имени с использованием искусственного интеллекта (ИИ). Чарльз Хоскинсон (Charles Hoskinson) отметил, что ИИ приносит большую пользу для криптоиндустрии и других отраслей, но при этом он позволяет мошенникам использовать более изощренные методы для охоты на жертв, например, выдавать себя за влиятельных лиц в Интернете. Создатель Cardano рассказал, что один из его подписчиков поделился электронным письмом, в котором мошенник выдавал себя за Хоскинсона, продвигая проект на медицинскую тематику, где задействуется блокчейн. Он пытался обманом заставить пользователей перечислить ему монеты ADA. Выяснилось, что для создания электронного письма аферист использовал генеративный искусственный интеллект. «Напоминаю, что я никогда не буду писать вам по электронной почте напрямую. Каждый день мошенники прикрываются мной, пытаясь украсть у вас деньги. Если вы думаете, что общаетесь со мной, то попросите человека подтвердить свою личность подписью из моего ключа PGP. Они не смогут это сделать», — написал Хоскинсон в Твиттере. Подробнее: https://bits.media/charlz-khoskinson-predupredil-ob-uchastivshikhsya-sluchayakh-moshennichestva-s-ii/
-
Хакеры взломали учетную запись в Твиттере, принадлежащую адвокату Джону Дитону, который защищает интересы более 76 000 владельцев XRP. Злоумышленники пытаются таким образом продвинуть токен LAW. В субботу, 3 июня, в свой день рождения адвокат и основатель CryptoLaw Джон Дитон (John Deaton) стал мишенью хакеров, потеряв доступ к своему аккаунту в Твиттере. От имени адвоката хакеры публикуют твиты о криптоактиве LAW, называя его нативным токеном CryptoLaw. Злоумышленники описывают его как актив DeFi, применяющий «инновационный подход к децентрализованному финансированию». Кроме того, мошенники опубликовали ссылку на поддельный веб-сайт, призвав пользователей перейти на него для покупки LAW. CryptoLaw предупредила пользователей, что аккаунт Дитона взломан, а токен LAW — это мошеннический криптоактив. Пользователей предостерегли, чтобы они не нажимали ни на какие ссылки, опубликованные от имени Дитона, и игнорировали его публикации, пока проблема не будет решена. Сам адвокат тоже поспешил связаться с подписчиками в Твиттере через аккаунт своей дочери Джордан, чтобы предупредить о взломе своей учетной записи. Он заверил, что его команда уже работает над восстановлением доступа. Обращаясь к криптосообществу, Дитон заявил: «Карма настигнет хакеров, не волнуйтесь». Подробнее: https://bits.media/khakery-vzlomali-akkaunt-advokata-dzhona-ditona-dlya-prodvizheniya-tokena-law/
-
Вечером субботы, 3 июня, появились первые сообщения о пропаже средств от пользователей кошелька Atomic Wallet. Общая сумма украденных средств уже превысила $14 млн. По данным криптовалютных аналитиков, первые транзакции, проведенные хакерами, проявились еще в ночь на 3 июня. Затем процесс был поставлен на поток. Неизвестные выводили активы с кошелька конкретного пользователя на новый адрес, затем обменивали все токены через децентрализованные биржи вроде Sushiswap, Uniswap, MM Swaps и другие. После средства выводились на новый адрес. «У нас есть сообщения о взломе кошельков. Мы делаем все возможное для исследования проблемы и анализа ситуации», ― сообщили разработчики Atomic Wallet. Криптоисследователь под псевдонимом ZachXBT сообщил, что с кошельков крадут самые разные активы. Хакеры выводили биткоин, эфир, Tron, BSC, ADA, Ripple, Polkadot, Cosmos, Algo, Avax, XLM, LTC и Doge. Аналитик предположил, что урон уже превысил подтвержденные пользователями $14 млн и превышает $20 млн. Подробнее: https://bits.media/polzovateli-atomic-wallet-poteryali-za-sutki-svyshe-14-mln/
-
Аккаунт технического директора OpenAI Миры Мурати в Твиттере был взломан хакерами для рекламы фейковой раздачи криптовалют. Размещенный хакерами твит был удален через час после публикации. Хакеры использовали аккаунт Миры Мурати (Mira Murati) в Твиттере для привлечения внимания ее подписчиков к мошеннической акции, имитирующей раздачу токенов ERC-20 OPENAI от популярной платформы искусственного интеллекта. С этой целью злоумышленники разместили фишинговую ссылку и адрес подставного криптокошелька. Twitter account belonging to OpenAI CTO Mira Murati got hacked by crypto scammers pic.twitter.com/k3oWsDo3cI Хакерам удалось запретить комментирование новости, что не дало сообществу вовремя сообщить о мошенничестве. Мошеннический пост с аккаунта Миры Мурати был просмотрен 79 600 раз и ретвитнут 83 раза, прежде чем был удален. Подробнее: https://bits.media/khakery-vzlomali-uchetnuyu-zapis-tekhnicheskogo-direktora-openai-v-tvittere/
-
Злоумышленники взломали сервер Discord Orbiter Finance, после чего разместили на странице платформы ссылку на фейковую программу раздачи токенов. Платформа безопасности и аналитики блокчейна CertiK Alert рассказала, что хакеры объявили о запуске поддельного токена ORB и мероприятии по его бесплатной раздаче, в ходе которого 5 000 000 токенов ORB будут распределены среди членов сообщества Orbiter Finance. Чуть позже команда Orbiter Finance подтвердила факт взлома и призвала членов сообщества до особого уведомления воздержаться от перехода по ссылкам, размещенным на ее канале в Discord. Attention community!!! Orbiter Finance's Discord was hacked, we are trying our best to slove it, please don't trust anything in the discord server. Don't click on any links!!! Подробнее: https://bits.media/khakery-vzlomali-server-discord-kompanii-orbiter-finance/
-
Полиция штата Арканзас сообщила, что нашла тело с огнестрельными ранениями, принадлежащее пропавшему криптомиллионеру, соучредителю реферального проекта Onfocoin. Джон Форсайт (John Forsyth) пропал при загадочных обстоятельствах 21 мая. Несколько дней назад он был найден мертвым в 100 км от места предполагаемой пропажи. По данным полиции, личный автомобиль бизнесмена был не заперт, а в салоне лежали бумажник, ноутбук, личные документы и мобильные телефоны. На начальном этапе следствия полиция придерживается версии, что убийство Форсайта мало похоже на случайное нападение или неудачное ограбление. Джон Форсайт и его брат Ричард (Richard Forsyth) основали проект Onfocoin в 2020 году. Стартап позволял пользователям зарабатывать монеты ONFO, перенаправляя потенциальных клиентов на платформу так называемого «сетевого майнинга». Команда проекта Onfocoin вела тематический канал на YouTube, где призывала к всемирной децентрализации и пропагандировала цифровые активы, а также продвигала идею неизбежного краха доллара США. В том же 2020 году издание Forbes назвало Джона Форсайта новым биткоин-миллионером. Подробнее: https://bits.media/souchreditel-referalnogo-kriptoproekta-onfocoin-pogib-pri-zagadochnykh-obstoyatelstvakh/
-
Зарегистрированная на Каймановых островах криптовалютная торговая площадка Crypto.com успешно завершила годичный предлицензионный тестовый период и получила одобрение деятельности на территории Сингапура. 1 июня компания получила лицензию основного платежного учреждения (MPI) на услуги цифровых платежных токенов (DPT) от Валютно-финансового управления Сингапура (MAS). «MAS признано во всем мире как регулятор, обеспечивающий ответственные инновации в секторе цифровых активов. Мы гордимся тем, что получили лицензию от регулирующего органа, который уделяет первостепенное внимание защите прав потребителей, безопасности и надежности», – объявил генеральный директор биржи Crypto.com Крис Марсалек (Kris Marszalek). В январе руководство Crypto.com объявило об увольнении 20% персонала в связи с негативными рыночными условиями, вызванными крахом FTX. Подробнее: https://bits.media/birzha-crypto-com-poluchila-litsenziyu-na-okazanie-tsifrovykh-uslug-ot-regulyatorov-singapura/
-
Искусственный интеллект имеет неоднозначную связь с криптовалютами. Например, создание ChatGPT оказало неизгладимое влияние на индустрию. Однако, есть ряд проблем, на которых стоит заострить внимание. Первым тревожным звонком в отношении вопросов безопасности и искусственного интеллекта (ИИ) стало распространение так называемых дипфейков. Об этом сообщил глава службы безопасности криптовалютной биржи Binance Джимми Су (Jimmy Su). По его мнению, распространение дипфейков будет интенсифицироваться вслед за программным обеспечением, которое используется искусственным интеллектом. Сам по себе дипфейк представляет собой искусственно созданное изображение человека или видео с ним. Существующие картинки или ролики накладываются друг на друга и получается новый продукт, реалистичность которого очень высока. Отличить голос, мимику или телодвижения от настоящих будет достаточно сложно даже для профессионалов в области искусственного интеллекта. Естественно, злоумышленники не могли обойти стороной подобные инструменты. Например, в криптоиндустрии мошенники с помощью дипфейков пытаются выдать себя за известных представителей отрасли. Подробнее: https://bits.media/drug-ili-vrag-iskusstvennyy-intellekt-i-bezopasnost-kriptoindustrii/
-
Разработчики проекта DeFi на базе Arbitrum Jimbo’s Protocol, который был взломан и потерял активов на $7,5 млн, сообщили об открытии дела Министерством национальной безопасности США для поиска хакера. С помощью специалистов МНБ создатели Jimbo Protocol надеются найти взломавших проект хакеров и вернуть украденные средства. Также разработчики протокола сообщили, что выплатят $800 000 человеку, который предоставит сведения для поимки взломщика и возвращения украденных криптоактивов. «Мы предупреждали тебя. Мы бы выплатили тебе награду за поиск уязвимости и продолжили развивать протокол. Но теперь мы обратились в правоохранительные органы. У тебя еще есть время вернуть средства. Но когда тебя арестуют, предложение будет отозвано», ― заявили представители Jimbo Protocol в социальной сети Твиттер. Как рассказал один из аналитиков блокчейна под псевдонимом Ogle, который ранее участвовал в поиске взломавших протокол Euler Finance хакеров, у него есть подозрение о том, кто взломал Jimbo’s Protocol. Подробнее: https://bits.media/razrabotchiki-jimbo-s-protocol-zaruchilis-podderzhkoy-mnb-ssha-dlya-poiska-khakera/
-
Специалисты по кибербезопасности команды 0d сообщили, что в системе мультиподписей сети Tron была обнаружена критическая уязвимость. Под угрозой оказались активы на полмиллиарда долларов, но уязвимость оперативно закрыли. Команда 0d работает в составе компании dWallet Labs. Специалисты 0d утверждают, что уязвимость в Tron позволяла владельцу части подписи получить неограниченный доступ к защищенному мультиподписью кошельку и всем хранящимся там активам. Команда 0d еще в феврале сообщила об уязвимости разработчикам Tron через проект HackerOne, и проблема была исправлена через несколько дней. Представитель Tron подтвердил, что разработчики получили отчет проекта HackerOne и «максимально быстро исправили проблему, применив необходимые патчи, так что уязвимость не могла и не может быть использована». Сумма вознаграждения, выплаченная специалистам по кибербезопасности, не сообщается. Подробнее: https://bits.media/razrabotchiki-tron-ispravili-uyazvimost-dostupa-k-aktivam-na-500-mln/
-
Полиция Южной Кореи объявила о ликвидации двух мошеннических криптовалютных схем, организаторам которых удалось выманить у инвесторов около $360 млн. Прокуратура округа Сувон сообщила, что создатели одной из афер позиционировали себя как P2P-площадку для торговли модными виртуальными товарами, включая традиционные корейские и японские наряды: ханбок и кимоно. Злоумышленники утверждали, что разработали криптоактив, стоимость которого будет повышаться по мере его хранения на платформе. Мошенники завлекали инвесторов, обещая прибыль от 3% до 16%. Схема действовала по принципу пирамиды: инвесторы разделялись на восемь уровней. Самым первым обещалась наиболее высокая доходность — 16% в день от суммы депозита. Злоумышленникам удалось заманить 435 инвесторов, которые вложили в эту схему как минимум $333 млн. В Сеуле полицейские обнаружили еще одну криптовалютную схему. Предполагаемый организатор, известный как Гу (Gu), обманул инвесторов на $27 млн. Гу заверял вкладчиков, что его компания имеет штаб-квартиру в Японии и работает в 23 странах, а ни один инвестор не понес никаких убытков. Создатель аферы рекламировал свою фирму как авторитетную и обещал нести личную ответственность за любые убытки пользователей. Пока ведется расследование, Гу запрещено покидать страну. Подробнее: https://bits.media/yuzhnokoreyskaya-politsiya-zakryla-dva-moshennicheskikh-kriptoproekta/
-
Как сообщают местные СМИ со ссылкой на правоохранительные органы, в Техасе были арестованы семь человек после неудачной попытки украсть криптомат. Полиция Хьюстона заявила, что группа злоумышленников использовала угнанный грузовик, врезавшись на нем в местный магазин. Камеры наблюдения показали, как из грузовика выпрыгнули несколько человек. Злоумышленники украли из магазина несколько вещей, а также попытались завладеть криптоматом, но безуспешно. «Пожалуйста, посадите этих сумасшедших в тюрьму. Они уже грабили мой магазин три или четыре раза. Мы делаем тяжелую работу, а они за минуту все портят», — заявила владелица магазина Фехмида Али (Fehmida Ali). По ее оценкам, общая сумма ущерба и убытков составляет около $10 000. Подробнее: https://bits.media/v-tekhase-gruppa-zloumyshlennikov-popytalas-ukrast-kriptomat/
-
Специалисты по безопасности компании PeckShield сообщили, что администрация DeFi Ede Finance (EDE) признала фактическую возможность манипулирования ценами криптоактивов и назвала данное решение опрометчивым. В EDE утверждают, что компания планировала создать инструмент для борьбы с потенциальными взломщиками. «Мы намеревались внести в черный список всех, кто ранее использовал систему ради неправомерного присвоения средств пользователей», – объясняют разработчики EDE. Дополнительно EDE предложила белому хакеру, который обнаружил уязвимость, 5% от распределения токенов команды за то, что тот укажет на другие проблемы. Подробнее: https://bits.media/peckshield-proekt-defi-ede-finance-priznal-fakt-manipulirovaniya-tsenami-kriptoaktivov/
-
Пользователь под псевдонимом Res, назвавший себя белым хакером, заявил, что раскрыл трюк команды проекта El Dorado Exchange, позволяющий ликвидировать любую позицию. Хакер сообщил в Твиттере, что обнаружил бэкдор и сумел вывести с биржи El Dorado Exchange (EDE) на Arbitrum активы на сумму около $580 000 при минимальных вложениях в пул ликвидности ELP-1. По словам Res, разработчики EDE внедрили бэкдор, который позволял им ликвидировать любую позицию по своему желанию, а также указывать недостоверные цены криптоактивов с целью манипулирования позициями и кражи средств пользователей. New message says: "ede admins created a bot to force liqudate any position of their choice when ever they like. ask the admins about it, see if they lie to you."https://t.co/chZG714BZ7https://t.co/89EdZ39ejK Res заявил, что если разработчики признают факт манипулирования ценами, то он вернет активы обратно за вычетом комиссии в размере 10%. По данным СМИ, официальные лица EDE пока не дали никакого ответа. Однако, со ссылкой на анонимные источники сообщается, что команда биржи признала факт возможности манипулирования ценами, но с благой целью — внести потенциальных хакеров в черный список и защитить активы пользователей. Подробнее: https://bits.media/belyy-khaker-vyyavil-vozmozhnost-manipulirovaniya-tsenami-kriptoaktivov-na-birzhe-el-dorado/
-
Команда Bitcoin Core сообщила о выходе обновления 25.0, которое призвано улучшить производительность и безопасность. В уведомлении о доступной версии Bitcoin Core 25.0, опубликованном на сайте проекта, говорится, что в обновление вошли новые функции, а также исправления ошибок сетевых систем и методы оптимизации производительности. В соответствии с новой политикой мемпула, разрешены транзакции размером от 65 байт и выше. По заявлению разработчиков, исправление поможет усилить защиту от уязвимости CVE-2017-12842 и открыть дополнительные варианты использования транзакций меньших размеров. Помимо этого, обновления Bitcoin Core 25.0 затронули одноранговые (P2P) и сетевые модификации, а также новые и обновленные вызовы удаленных процедур (RPC), которые обеспечат быстрое повторное сканирование кошелька (RPC scanblocks). Команда проекта предупреждает: Bitcoin Core не рекомендуется использовать на неподдерживаемых системах. Проект тестируется в операционной среде с ядром Linux, macOS 10.15+ и Windows 7+. Также Bitcoin Core должен работать на большинстве Unix-подобных систем, однако тестируется на них гораздо реже. Подробнее: https://bits.media/bitcoin-core-vypustil-obnovlenie-25-0/
-
Председатель MicroStrategy Майкл Сэйлор считает, что сеть Биткоина может стать эффективным средством для предотвращения угроз кибербезопасности, а именно борьбы с фейковыми аккаунтами в соцсетях. В недавнем интервью Kitco News, Майкл Сэйлор (Michael Saylor) затронул тему про кибербезопасность и угрозы, создаваемые искусственным интеллектом (ИИ), в том числе дипфейки. Сэйлор привел в пример использование ботов в соцсетях. По его словам, за цифровой «гражданской войной» в современном обществе стоят миллиарды фейковых аккаунтов, разжигающих ненависть среди реальных пользователей. Учитывая стремительное развитие ИИ и появление технологий нового поколения, сделать дипфейки становится гораздо проще, а обнаружить их труднее. «Опасность в киберпространстве заключается в том, что я могу наштамповать миллиард фейковых людей и развязать гражданскую войну, заставив фальшивых республиканцев ненавидеть фальшивых или настоящих демократов, и наоборот», — рассуждает Сэйлор. Поэтому председатель MicroStrategy считает, что децентрализованные идентификаторы личности (DID) могут решить проблему с дипфейками и доверием в цифровом пространстве. Он отметил, что децентрализованная идентификация обеспечит надежный и независимый обмен данными. К примеру, если кто-то захочет запустить миллиард ботов в Твиттере, это обойдется ему в миллиард транзакций. Благодаря внедрению криптовалют в соцсети и использованию возможностей децентрализованной сети Биткоина, подобные действия станут очень затратны и будут иметь серьезные последствия, заключил Сэйлор. Подробнее: https://bits.media/maykl-seylor-bitkoin-mozhet-pomoch-v-borbe-s-botami-i-feykovymi-akkauntami/
-
Хакеры взломали учетную запись в Твиттере, принадлежащую гендиректору проекта метавселенной The Sandbox, для мошеннической раздачи нативных токенов SAND. Сейчас его доступ к аккаунту уже восстановлен. В пятницу, 26 мая, гендиректор The Sandbox Артур Мадрид (Arthur Madrid) сообщил, что его учетная запись в Твиттере была взломана мошенниками для фишинговой аферы. Однако вскоре ему удалось восстановить контроль над своей учетной записью. Мадрид предупредил пользователей, чтобы они никогда не нажимали на любые ссылки, рекламирующие бесплатную раздачу криптоактивов, и не переходили на подозрительные сайты. My Twitter was hacked today. and now is back. Please never click on any link that promote Airdrop or URL and look SCAMMY - and not 100% using our proper and unique URL/domain name : https://t.co/X3rXN9z8z7 За четыре часа до его публикации, на официальном аккаунте The Sandbox также было опубликовано предупреждение, что хакеры «захватили» аккаунт Мадрида. В твите представлен скриншот мошеннического поста, в котором злоумышленники предложили пользователям подать заявку на сайте для участия в эйрдропе. Мошенники направляли пользователей на фишинговый сайт, название которого отличается от официального. Сейчас мошеннический сайт уже закрыт и при попытке входа выдает ошибку 404. Подробнее: https://bits.media/khakery-vzlomali-akkaunt-gendirektora-the-sandbox-v-tvittere-dlya-moshennicheskoy-razdachi-sand/
-
Аналитики компании PeckShield, специализирующейся на безопасности криптовалютных проектов, сообщили о взломе сервиса для децентрализованных финансов Jimbo’s Protocol. Хакеры вывел 4 090 ETH ($7,5 млн). Взлом связан с отсутствием контроля над проскальзыванием цены токенов под управлением протокола, говорят специалисты PeckShield. Уязвимость была обнаружена во второй версии протокола, которую запустили три дня назад. Для проведения атаки хакер воспользовался мгновенным кредитом в размере $5,9 млн. «Мы уже знаем о взломе нашего протокола, активно сотрудничая с правоохранительными органами и специалистами по информационной безопасности. Мы опубликуем более подробные сведения при первой возможности», ― пообещали разработчики Jimbo’s Protocol. Проект Jimbo’s работает на базе решения Arbitrum. Разработчики пытались создать токен с «полустабильной» минимальной ценой, поддерживаемой определенным объемом сторонних активов. Для этого они взяли элементы проекта Olympus DAO, который показывал себя хорошо, но затем токен проекта рухнул. Разработчики Jimbo’s изменили некоторые аспекты проекта, чтобы сделать токен более стабильным. Для этого, в том числе, используется собственная ликвидность проекта. Подробнее: https://bits.media/khakery-vyveli-7-5-mln-iz-proekta-jimbos-protocol/
-
Бюро по кибербезопасности и технологическим преступлениям Гонконга (CSTCB) запустило платформу CyberDefender Metaverse для информирования общественности об опасностях, связанных с Web3-индустрией и метавселенными. Подразделение кибербезопасности полиции Гонконга уверяет, что CyberDefender Metaverse поможет предотвратить преступления в киберпространстве. Правоохранители намерены подготовить граждан к «вызовам цифровой эпохи». На платформе прошла презентация под названием Exploring the Metaverse, где обсуждались стратегии предотвращения преступности в виртуальных мирах. Главный инспектор CSTCB Ип Чеук-ю (Ip Cheuk-yu) призвал пользователей метавселенных проявлять бдительность, потому что мошенничество с инвестициями, несанкционированный доступ к системам, кражи криптоактивов и преступления сексуального характера могут совершаться и в метавселенных. «Децентрализованность виртуальных активов в Web3 повышает вероятность киберпреступлений. Злоумышленники нацеливаются на устройства пользователей для хранения криптовалют, а также на кошельки для виртуальных активов и смарт-контракты», — сказал инспектор CSTCB. Подробнее: https://bits.media/politsiya-gonkonga-sozdala-platformu-cyberdefender-dlya-predotvrashcheniya-prestupleniy-v-metavselen/
-
Директор Fantom Foundation заявил о временном выводе средств фонда из пулов ликвидности на SushiSwap из соображений безопасности в отношениях с мостом Multichain. Андре Кронье (Andre Cronje) заявил, что «если что-то негативное действительно произойдет, то это повлияет на USDC, DAI и wBTC, выпущенные в нескольких цепочках, а все остальное не имеет особого значения». По словам директора, ситуация вокруг Multichain его особенно не беспокоит, потому что активы фонда защищены, а мост Fantom не затрагивается. Согласно данным The Block Research, около 38% общей заблокированной стоимости Fantom хранится в Multichain. Кроме того, токены, выпущенные на Multichain, составляют 78% рыночной капитализации токенов на Fantom. Подробнее: https://bits.media/andre-krone-fantom-foundation-vyvel-sredstva-iz-pulov-likvidnosti/
-
Комиссия по торговле товарными фьючерсами США (CFTC) подала в суд на пятерых американцев, продвигавших мошенническую, по мнению чиновников, криптовалютную схему Icomtech, из-за которой более 170 человек потеряли деньги. CFTC направила гражданский иск в суд Центрального округа Калифорнии против Дэвида Кармоны (David Carmona), Хуана Арельяно Парра (Juan Arellano Parra), Мозеса Вальдеса (Moses Valdez), Дэвида Бренда (David Brend) и Марко А. Руиса Очоа (Marco A. Ruiz Ochoa), обвинив их в организации компании Icomtech. Ведомство утверждает, что целевой аудиторией проекта были испаноязычные сообщества. Проекту удалось привлечь несколько сотен тысяч долларов у более 170 пользователей под обещания торговать биткоинами и другими криптоактивами. С августа 2018 года по декабрь 2019-го, представители Icomtech обещали инвесторам ежедневную прибыль от 0,9% до 2,8% суммы депозита. Организаторы Icomtech обещали удвоить имеющуюся на счетах клиентов сумму через четыре-восемь месяцев после начала торгов. Ответчики не торговали криптоактивами, настаивает регулятор. Инвесторы так и не получили заявленную прибыль, а представители криптопирамиды просто присвоили клиентские средства, потратив их на личные нужды. Подробнее: https://bits.media/amerikanskiy-regulyator-podal-v-sud-na-pyaterykh-uchastnikov-kriptoproekta-icomtech/