Как анонимный хакер спас почти 10 миллионов долларов от кражи из смарт-контракта Эфириума
Белый хакер под ником samczsun опубликовал детальный разбор "подпольной операции", в ходе которой удалось спасти 25 тысяч ETH стоимостью более 9.6 миллиона долларов в данный момент. Средства были выведены из смарт-контракта на базе Эфириума с выявленной уязвимостью. В инициативе участвовали разные эксперты по изучению блокчейна и цифровой безопасности. Если бы не их старания, монеты из смарт-контракта мог бы вывести и присвоить любой желающий.
В тусовке хакеров появился новый локальный тренд: многие пытаются взломать криптовалютный кошелек, который входит в топ-10 богатейших адресов в сети Биткоина. На нем предположительно хранятся 69 370 BTC или около 690 миллионов долларов. Почему "предположительно"? Потому что есть подозрение, что получить криптовалюты не получится, а погоня за призом ничего не значит.
Пользователь кошелька Electrum потерял почти полмиллиона долларов из-за хакеров
История со взломанными кошельками Electrum продолжается. В недавнем обсуждении кражи 1400 биткоинов у одного инвестора с ником 1400BitcoinStolen на GitHub ещё один холдер монет поделился своим рассказом о неприятностях с хакерами. Некто Cryptbtcaly заявил, что примерно два месяца назад у него украли 36.5 BTC подобным образом. К сожалению, итог у ситуации получился не лучшим.
Устаревшая вредоносная версия кошелька Electrum стоила одному криптоэнтузиасту целых 16 миллионов долларов. Он стал жертвой фишинговой атаки и потерял 1400 BTC, причём монеты пострадавший купил ещё в 2017 году и с тех пор не пользовался ими. После потери разработчики самого кошелька подтвердили, что уже бывший холдер биткоинов попался на давно известную уловку злоумышленников.
Группа исследователей COVID-19 из Калифорнийского университета стала жертвой атаки хакеров, которым удалось заблокировать важные данные с помощью вредоносного программного обеспечения. За разблокировку файлов они запросили выкуп, причём в конце концов университет был вынужден выплатить им 116 BTC. Разберем хронологию событий от начала и до непосредственно переговоров со злоумышленниками.
Вице-президент по маркетингу в Ledger Бенуа Пеллевойзин поделился деталями взлома баз данных компании. Напомним, накануне представители фирмы раскрыли информацию о хакерской атаке, которая случилась ещё в июне. Результатом взлома стала утечка адресов электронной почты более миллиона клиентов Ledger, при этом у около 9500 из них также была украдена другая персональная информация.
Шестого мая в сети Ravencoin состоялся важный хардфорк. Тогда разработчики перевели криптовалюту на алгоритм майнинга kawpow и избавились от всех ASIC-майнеров в сети. В результате монета стала очень прибыльной для майнинга — и остаётся до сих пор. Увы, сегодня разработчики поделились грустной новостью. Оказывается, в коде проекта обнаружена уязвимость, которая позволила мошенникам выходить за максимальное ограничение в 5000 новых RVN за один блок и создавать лишние монеты.
Зачем аноним потерял миллионы долларов на комиссии при переводе криптовалют: версия аналитиков
Несколько дней назад в нашем Яндекс Дзене был опубликован пост о пользователе, который совершил перевод в размере 135 долларов в сети Эфириума. За транзакцию он заплатил целых 2.6 миллиона долларов комиссии, причём чуть позже ситуация повторилась. Поначалу может показаться, что это досадная ошибка в выставлении размера комиссий, но на самом деле причины такого перевода могут уходить куда глубже.
Хранить приватные ключи от своих Биткоин-кошельков нужно правильно. Всё же если данные комбинации цифр и букв попадут не в те руки, пользователь может тут же лишиться всех своих цифровых активов без возможности возврата. А с учётом хакерских атак, мошеннических схем и других неприятных вещей, из-за которых каждый криптоэнтузиаст находится в постоянной опасности, получаем и вовсе несладкую ситуацию. К счастью, выход есть. Инструкцией поделился знаток приватности Джеймсон Лопп.
В первом квартале 2019 года число атак с использованием вирусов-вымогателей подскочило на 118 процентов. Хакеры всё чаще выбирают мишенями правительства разных уровней, но также по-прежнему не обходят вниманием бизнесы, университеты и больницы. Причём 90 процентов требований выкупа теперь удовлетворяются – и в Биткоине, одной из излюбленных валют хакеров. В целом своим крепким здоровьем вредоносы-вымогатели обязаны сочетанию трёх факторов: нашей всё большей зависимости от цифровых технологий, изобретению всё более изощрённых вирусов и возможности анонимно получать выкупы. Их теперь почти всегда платят в биткоине и других криптовалютах.
Почему нельзя хранить приватные ключи от криптовалют на компьютере
Для доступа к криптовалютам на определённом адресе нужна уникальная комбинация символов — приватный ключ. От них зависит безопасность ваших сбережений, поэтому многие рекомендуют хранить приватники на компьютерах, которые отключены от интернета. Ведь так хакеры никак не могут к ним добраться. Оказывается, даже такой радикальной меры защиты недостаточно — слабое место в безопасности может крыться в вашем же процессоре.
Сеть IOTA снова работает, но надолго ли?
Стартап IOTA занимается разработкой сети и приложений для интернета вещей и вдобавок успел посотрудничать с британским автоконцерном Jaguar Land Rover. В прошлом месяце руководство IOTA было вынуждено полностью остановить работу сети из-за хакерской атаки, после чего основатель проекта Дэвид Сёнстебё даже пообещал компенсировать потери из собственного кармана. На момент написания статьи кража была оценена в 8.55 миллиона токенов IOTA, а это примерно 2 миллиона долларов. Сейчас сеть вроде как пришла в себя.
История швейцарской фирмы Crypto AG, которая специализируется на информационной безопасности, всколыхнула мировое сообщество. Во время холодной войны ЦРУ и спецслужбы Западной Германии продавали зашифрованные коммуникационные устройства, которые пользовались большой популярностью среди правительств и военных по всему миру. Но есть одно "но": в устройствах был предусмотрен бэкдор, который позволял шпионить за пользователями. А можно ли полностью исключить вероятность того, что криптовалюты не окажутся троянским конём спецслужб?
Аппаратные кошельки – это лучший способ для безопасного хранения Биткоина, Эфириума и других криптовалют. С годами их ассортимент значительно вырос, и теперь может быть сложно определить, какую модель выбрать. Сегодня рассмотрим несколько лидирующих вариантов, доступных на рынке.
Биткоин-кошелёк с 79 957.2 BTC остаётся нетронутым вот уже почти девять лет. Предполагается, что это украденные монеты после падения биржи Mt. Gox. За таким большим объёмом средств можно проследить в любой момент, поэтому владельцу кошелька будет очень сложно вывести биткоины. Так что же случится, если он наконец решится на этот шаг?
Команда IOTA изучает информацию об уязвимости в криптокошельке Trinity, который подвергся масштабному взлому. Разработчики рекомендовали пользователям не открывать Trinity до дальнейшего уведомления, пока ведётся расследование. В данный момент мейннет сети не работает.
Биткоин или фиат: что чаще используется в противозаконной деятельности?
Криптовалюты и противозаконная деятельность часто упоминаются в одном и том же предложении — особенно теми, кто не поддерживает идею цифровых активов. Анонимная природа монет служит предлогом для обвинения их в том, что они используются преимущественно в незаконных транзакциях. Однако ряд сообщений могут пролить на это дело больше света. Попробуем разобраться, действительно ли в противозаконной деятельности чаще используется Биткоин, или же здесь по-прежнему царят наличные.
Сегодня многие технические каналы мигрируют с YouTube на Pornhub, чтобы избежать цензуры платформы. А значит и создателям криптоконтента можно последовать этому примеру. Первыми сайты для взрослых начали использовать в корыстных целях хакерские образовательные каналы. В первую очередь потому, что YouTube запретил публиковать контент такого плана на своей платформе. Среди известных перебежчиков можно выделить ThugCrowd – канал, который ушёл с платформы от Google ещё в прошлом году. Этому примеру решил последовать и NotDan.
Исследовательская группа по безопасности в команде криптобиржи Kraken нашла способ взломать популярный аппаратный кошелёк Trezor. Всего за пятнадцать минут им удалось добыть сид-фразы из кошелька, которые позволяют получить доступ к криптовалютам. Стоит отметить, способ работает, только если у хакера будет физический доступ к кошельку.
Биткоин всё меньше используют для незаконных операций в даркнете
Согласно новому исследованию, общая доля криптовалютных переводов в даркнет с 2015 года снизилась более чем на 90 процентов. По данным блокчейн-аналитической фирмы Chainalysis, в 2019 году процент таких операций не превышал 0.08 процента. Это значительно ниже результатов предыдущих четырёх лет, однако немногим выше минимума 2018 года на уровне 0.04 процента.
