Новости безопасности

Программное обеспечение, используемое для удаленного доступа к компьютерам, было размещено на фишинговом веб-сайте, выдающем себя за карточную игру NFT для популярной франшизы Pokémon.

Новый отчет о безопасности Web3 от Beosin показал, что из 167 всех крупных эксплойтов безопасности криптосектора в проектах DeFi было зафиксировано 113 атак.

Одна из причин заключается в том, что «хакеры стали умнее, приобрели больше опыта и научились искать ошибки», по словам основателя крипто-аудиторской фирмы.

Immunefi, платформа для поиска ошибок и служба безопасности для экосистемы Web3, 6 января опубликовала отчет, в котором говорится, что криптоиндустрия потеряла в общей сложности 3,9 миллиарда долларов в 2022 году. Отчет показал, что взломы были основной причиной соответствующих потерь.

Исследователь безопасности Immunefi, известный как pwning.eth, обнаружил критическую уязвимость в трех парачейнах Polkadot и получил вознаграждение в размере 1 миллиона долларов.

Сообщается, что за этот период через Tornado Cash было отмыто украденных средств DeFi на сумму более 1,40 миллиарда долларов.

Эксперты по криптографии несколько скептически относятся к масштабируемости этого метода, но не исключают, что с его помощью квантовый компьютер может взломать блокчейн.

Хакер потребовал 200 000 долларов за возврат взломанных данных еще в декабре, но предупредил, что, если его условия не будут выполнены, он опубликует данные бесплатно.

Коллективный иск против службы управления паролями LastPass требует возмещения ущерба от утечки данных в августе 2022 года.

Пользователь DeFi потерял 3,4 миллиона в токенах GMX в результате явной фишинговой атаки. Аналитики безопасности говорят, что злоумышленнику удалось обманом заставить пользователя одобрить вредоносную транзакцию.

Компания Debaub, занимающаяся аудитом безопасности, заявила, что обнаружила критическую уязвимость в смарт-контракте Uniswap Univeral Router, которая позволяла третьим лицам красть средства во время передачи токенов. Средства не были украдены, а ошибка была исправлена командой Uniswap. За обнаружение Debaub получила вознаграждение в размере 40 000 USDC.

В 2023 году отрасль, вероятно, столкнется с «дальнейшими попытками хакеров атаковать мосты», в то время как пользователей призывают осторожнее относиться к своим закрытым ключам.