Новости безопасности

По данным охранной фирмы CertiK, кошелек развертывателя FriesDAO был взломан с использованием известного эксплойта. Адрес кошелька был создан с помощью небезопасного инструмента под названием Profanity. И теперь владелец кошелька потерял 2,3 миллиона долларов.

Генеральный директор Binance Чанпэн Чжао (CZ) предупредил, что результаты поиска Google по-прежнему продвигают крипто-фишинговые и мошеннические веб-сайты. Например, при поиске CoinMarketCap в Google фишинговые сайты с пометкой «реклама» появляются выше настоящего.

Фишинговый мошенник под псевдонимом Monkey Drainer, как сообщается, похитил ETH на сумму около $1 млн через сомнительные сайты-подражатели невзаимозаменяемых токенов (NFT) на этой неделе. Chainabuse показывает длинный список зарегистрированных жертв, связанных с четырьмя адресами Monkey Drainer.

Team Finance подверглась эксплойту, в ходе которого хакер вывел из протокола токены на сумму 15,8 миллиона долларов. Злоумышленник воспользовался недостатками в функции миграции Team Finance для перемещения заблокированных токенов ликвидности. Атака потребовала с его стороны всего 2700 долларов.

Октябрь выглядит особенно плохим месяцем для проектов DeFi. Проект мультисетевого кошелька UvToken потерял 1,45 миллиона долларов из-за эксплойта смарт-контракта. UvToken признал эксплойт, заявив, что его «проект стекинга» подвергся атаке.

Децентрализованная биржа QuickSwap на блокчейне Polygon потеряла 200 000 долларов из-за эксплоита, который использовал флэш-кредиты для атаки на уязвимость с манипулированием ценой на Curve Oracle.

У новых полицейских в городе знакомые лица. Naxo, недавно созданная фирма по кибербезопасности, была основана бывшим специальным агентом ФБР Крисом Тарбеллом и специалистом по информатике Мэттом Эдманом. Они оба сыграли ключевую роль в аресте и судебном преследовании Росса Ульбрихта, человека, стоящего за печально известным рынком Silk Road.

В рамках экологической кампании Гринпис с марта критикует Биткойн за то, что он слишком вреден для климата.

Согласно новому отчету агрегатора криптовалютных данных Token Terminal, примерно 50% эксплойтов в децентрализованных финансах или DeFi происходят на межсетевых мостах. За два года хакеры украли более 2,5 миллиардов долларов, используя уязвимости в мостах между сетями.

Межсетевой мост между BitBTC и сетью Layer 2 Ethereum Optimism смог избежать потенциально дорогостоящего эксплойта благодаря дотошному пользователю твиттера. В мосте была обнаружена ошибка, которая, по сути, позволяла злоумышленнику чеканить поддельные токены на одной стороне моста и обменивать их на настоящие на другой.

Смарт-контракт «будильника» Ethereum позволил хакерам воспользоваться ошибкой возврата газа. Компания Peckshield, занимающаяся безопасностью и аналитикой блокчейна, впервые сообщила об уязвимости в среду.

Неизвестный хакер вернул большую часть средств, украденных с помощью эксплойта из кредитного протокола DeFi под названием Moola Market. Работа протокола пока приостановлена.