Новости безопасности

Сообщается, что за этот период через Tornado Cash было отмыто украденных средств DeFi на сумму более 1,40 миллиарда долларов.

Эксперты по криптографии несколько скептически относятся к масштабируемости этого метода, но не исключают, что с его помощью квантовый компьютер может взломать блокчейн.

Хакер потребовал 200 000 долларов за возврат взломанных данных еще в декабре, но предупредил, что, если его условия не будут выполнены, он опубликует данные бесплатно.

Коллективный иск против службы управления паролями LastPass требует возмещения ущерба от утечки данных в августе 2022 года.

Пользователь DeFi потерял 3,4 миллиона в токенах GMX в результате явной фишинговой атаки. Аналитики безопасности говорят, что злоумышленнику удалось обманом заставить пользователя одобрить вредоносную транзакцию.

Компания Debaub, занимающаяся аудитом безопасности, заявила, что обнаружила критическую уязвимость в смарт-контракте Uniswap Univeral Router, которая позволяла третьим лицам красть средства во время передачи токенов. Средства не были украдены, а ошибка была исправлена командой Uniswap. За обнаружение Debaub получила вознаграждение в размере 40 000 USDC.

В 2023 году отрасль, вероятно, столкнется с «дальнейшими попытками хакеров атаковать мосты», в то время как пользователей призывают осторожнее относиться к своим закрытым ключам.

Самым крупный эксплойтом 2022 года остался взлом мост Ronin, в результате которого было украдено около 612 миллионов долларов, кража средств из кошелька FTX – на втором месте.

Пользователь Reddit предупредил о потенциальных опасностях непроверенных смарт-контрактов, посоветовав сообществу регулярно отзывать утверждения.

Борьба со взломами в секторе криптовалют потребует усиления киберзащиты, заявил Ари Редборд, глава юридического и государственного отдела компании TRM Labs, занимающейся расследованием криптовалют. По его словам, злоумышленники становятся все более изощренными.

Блокчейн-трекер Whale Alert попытался отсканировать исторические проверки баланса FTX, чтобы выяснить, можно ли было обнаружить крах раньше.

3Commas, наконец, признал, что произошла утечка API, после нескольких месяцев опровержения сообщений сообщества о том, что это произошло. Пользователи были недовольны тем, что их «газлайтят».