Рубрика «Безопасность»

Северокорейские хакеры запустили новый атакующий криптопроекты вирус

Северокорейская хакерская группировка Lazarus начала использовать для атак на криптопроекты, биржи и финтех-стартапы «новый невидимый троян» RemotePE, сообщили специалисты нидерландской компании Fox-IT. Атака обычно начинается с методов социальной инженерии, рассказывают специалисты по безопасности. Злоумышленники из Lazarus Group связываются с потенциальными жертвами через Телеграм, представляясь сотрудниками трейдинговых компаний. Они отправляют ссылки на поддельные страницы сервисов Calendly …

Исследователи предупреждают, что агенты ИИ должны восприниматься как ненадёжные системы, иначе безопасность выйдет из строя

Научная статья учёных из Google, Meta, UC San Diego и нескольких университетов заняла прямую позицию, ставящую под сомнение нынешний подход отрасли к безопасности агентов ИИ. Статья под названием «Безопасность агента — это системная проблема» утверждает , что рассматривать модели ИИ как основной уровень безопасности по сути недостаточно. Модель, управляющая любым агентом, должна рассматриваться как ненадёжный …

В Squid опровергли взлом их контракта на $3 млн

Разработчики кроссчейн-моста Squid опровергли причастность к контракту SquidRouterModule, который подвергся взлому на сумму ~$3 млн. Сообщение об инциденте безопасности опубликовали эксперты Blockaid. 🚨 Blockaid detected an ongoing exploit targeting the SquidRouterModule on Ethereum and Base.86 Gnosis Safes drained for ~$3M in ~2 hours. All stolen tokens swapped to $DAI via attacker-controlled Uniswap V3 pools.More details …

ZachXBT выявил эксплойт Polymarket на сумму $520 000 на Polygon

По сообщениям ZachXBT, из двух смарт-контрактов в блокчейне Polygon было украдено более 520 000 долларов США. Затронутые адреса: 0x871D7c0f9E19001fC01E04e6cdFa7fA20f929082 и 0x91430CaD2d3975766499717fA0D66A78D814E5c5, при этом средства предположительно были отправлены на адрес злоумышленника: 0x8F98075db5d6C620e8D420A8c516E2F2059d9B91. Разработчики Polymarket в сообщении на X заявили, что компания знает об отчетах, связанных с ее системой выплаты вознаграждений. Команда подчеркнула, что пользовательские средства и …

Россиянка потеряла 6,3 млн в криптовалютной схеме

Новый случай мошенничества с «выгодными инвестициями в криптовалюту» произошел в российском городе Калининграде. Местная жительница поверила обещаниям инвестиционного консультанта о будущем высоком доходе и потеряла 6,3 млн рублей. Все началось с того, что 36-летняя россиянка в неназываемом силовиками интернет-мессенджере получила сообщение от незнакомца. Незнакомец предложил вложиться в цифровые активы. После длившегося какое-то время общения женщина …

Новый вирус под видом обновления macOS крадет данные криптокошельков

Эксперты компании SentinelOne обнаружили новый вирус Reaper, который распространяется через фейковое уведомление об обновлении macOS. Вредоносная программа похищает данные криптокошельков, браузеров и менеджеров паролей Вирус для макбуков использует специальную ссылку формата applescript://. После перехода по ней автоматически открывается встроенное приложение для работы со скриптами, через которое запускается вредоносный код. После запуска кода пользователь видит фальшивое …

В Таиланде нашли тело пропавшего российского криптоинвестора

В Таиланде завершились поиски пропавшего в конце прошлого года криптоинвестора из Санкт-Петербурга Максима Гарбузова. Тело россиянина нашли в одном из братских захоронений Бангкока, сообщила руководитель местного волонтерского движения Светланя Шерстобоева. Искать Гарбузова начали после обращения его родственников в конце декабря прошлого года. 24 декабря молодой человек покинул дом в Паттайе и уехал в неизвестном направлении, …

Certora расширяет инструменты безопасности для Canton

Екатерина Богатырева Компания Certora, специализирующаяся на безопасности и верификации смарт-контрактов в сфере Web3, получила грант в размере 2,01 млн Canton Coin объемом около $300 тыс. от Canton Foundation на разработку нового инструмента с открытым исходным кодом для проектов на Daml. Новый инструмент призван повысить прозрачность многопользовательских систем смарт-контрактов, построенных на базе сети Canton. Он будет …

Хакер вернул украденную криптовалюту на $8 млн по объявлению в соцсети

Разработчики взломанного блокчейна Verus объявили, что хакер может вернуть только 75% украденных средств, оставив себе «баунти». Через несколько часов криптовалюта вернулась на кошелек проекта Хакер, взломавший четыре дня назад блокчейн-проект Verus, вернул криптовалюту на $8,5 млн в рамках соглашения, предложенного командой платформы. Всего в ходе атаки 18 мая было украдено несколько разных криптовалют примерно на …

ZachXBT обвинил криптофонды в смешивании пользовательских средств

Криптоисследователь ZachXBT предупредил пользователей о проектах BlockDAG, ZKP и Spartans. По его словам, между связанными с ними структурами удалось отследить смешивание средств примерно на $25 млн. ZachXBT заявил, что новое расследование стало продолжением его более ранних претензий к Гюрхану Кизилозу. После анализа ончейн-данных исследователь пришёл к выводу, что как минимум $25 млн из средств, собранных …