Группа экспертов по анализу киберугроз Google указала на рост количества случаев кражи популярных YouTube-каналов криптовалютными мошенниками. Они переименовывают каналы в узнаваемые внутри криптосферы бренды для обмана подписчиков. При этом случаи кражи учетных записей YouTube были и в прошлом, что даже вызвало серьёзный скандал между компанией и известным криптостартапом Ripple. Рассказываем о происходящем подробнее.
Житель Колорадо Эндрю Шобер потерял 16 BTC ещё в 2018 году после загрузки подозрительного программного обеспечения с социальной платформы Reddit. В долларовом эквиваленте на то время сумма его потери достигала 220 тысяч долларов и составляла 95 процентов его личных сбережений. Шобер подозревает в мошенничестве двух несовершеннолетних — Бенедикта Томпсона и Оливера Рида — которые и создали фейковый криптокошелёк, якобы ставший инструментом кражи монет. Пострадавший не собирается сдаваться: теперь он отстаивает своё право на компенсацию убытков в судебном разбирательстве с родителями подозреваемых. Рассказываем о странной ситуации подробнее.
Платформа Poly Network, которая в августе подверглась масштабной хакерской атаке, начала процесс восстановления средств для пострадавших пользователей. Напомним, это была крупнейшая кража криптовалюты в истории индустрии децентрализованных финансов: хакер украл более 610 миллионов долларов в цифровых активах. К счастью, он вернул почти все средства создателям проекта, заявив об отсутствии злых намерений со своей стороны. Рассказываем о ситуации подробнее.
В магазине Google Play более 120 приложений для обмана криптоинвесторов. Сколько из них удалила компания?
Google удалила из платформы Play Store восемь мошеннических мобильных приложений, которые обманывали любителей криптовалют, взимая плату за несуществующий сервис облачного майнинга BTC. Речь идёт о недавнем исследовании компании Trend Micro, в котором её эксперты выявили десятки подобных мобильных приложений, обещающих своим пользователям ежедневные награды за небольшое вложение. При этом после недавней "облавы" в Google Play до сих пор остаются приложения мошенников, а количество скачиваний некоторых из них превышает отметку в 100 тысяч раз. Рассказываем о ситуации подробнее.
Согласно последнему отчету аналитической платформы PhishLabs, общий объём фишинговых атак в криптоиндустрии в первой половине 2021 года увеличился на 22 процента по сравнению с аналогичным периодом в 2020 году. В то же время активность мошенников в фишинге на криптовалютных биржах резко выросла практически в десять раз, что является негативным признаком. Рассказываем о происходящем подробнее.
Правительство США будет выплачивать криптовалюту за информацию о терроризме и киберпреступности
Государственный департамент США начал предлагать информаторам из даркнета награды в криптовалюте в обмен на данные о хакерах, которые считаются угрозой национальной безопасности. Программа Госдепартамента под названием "Вознаграждение за правосудие" (RJF) теперь раздаёт награды вплоть до 10 миллионов долларов за "идентификацию или местонахождение любого человека, который, действуя по указанию или под контролем иностранного правительства, участвует в злонамеренных кибератаках против критически важной инфраструктуры США". Соответственно, в данном случае представители власти также будут использовать цифровые активы. Рассказываем о происходящем подробнее.
После взлома криптовалютного проекта Poly Network прошло всего несколько дней, а история уже начинает казаться похожей на сюжет в стиле киберпанка. Напомним, хакерская атака стала крупнейшей за всё время существования индустрии: анониму удалось заполучить более 600 миллионов долларов в крипте. Вскоре после события хакер провёл сессию ответов на вопросы (AMA), в которой пообещал полностью возместить все убытки и заявил, что его атака на протокол была сделана "ради веселья". Рассказываем о происходящем подробнее.
Взломы DeFi-протоколов нанесли крипторынку больше всего убытков. Сколько денег украли хакеры?
За последние несколько недель сфера децентрализованных финансов выдала уверенный рост. К сегодняшнему дню объём средств, заблокированных в DeFi-протоколах сети Eth, вырос почти до 81 миллиарда долларов. Но увы, хайп не может обойтись без негатива. Согласно новому отчёту аналитической фирмы CipherTrace, у активности злоумышленников в этой сфере тоже внушительные масштабы. С начала года хакеры украли более чем 474 миллиона долларов из децентрализованных протоколов, причём данная сумма увеличилась даже вчера вечером. Рассказываем о ситуации подробнее.
На производителя аппаратных кошельков Ledger подали в суд. Причиной стала утечка личных данных клиентов
Компании Ledger и Shopify стали фигурантами судебного разбирательства из-за серьёзной утечки данных, в результате которой в период с апреля по июнь 2020 года были украдена информация 270 тысяч клиентов. Жертвы мошенничества Джон Чу и Эдвард Батон подали иск в Калифорнии против поставщика криптовалютных кошельков и его партнера по электронной коммерции Shopify во вторник. Вот подробности ситуации.
Сколько денег украли криптовалютные хакеры в 2020 году?
По данным аналитиков Atlas VPN, хакерские атаки, связанные с блокчейном и криптовалютами, принесли злоумышленникам эквивалент 3.8 миллиарда долларов за весь 2020 год. Эти цифры основаны на данных от команды Slowmist Hacked и включают информацию о раскрытых атаках, направленных на проекты, приложения и токены блокчейнов, а также мошенничество с задействованием крипты в целом. Доля последнего в общей сумме потерь жертв мошенников составляет 13 процентов за 2020 год. Рассказываем о результатах года подробнее.
Самые негативные события 2020 года для рынка криптовалют
2020 год практически подошел к концу, а значит самое время подводить его итоги для рынка криптовалют. За прошедшие месяцы было много как интересных событий, так и плохих дней. Сегодня поговорим о втором: разберём самые негативные тенденции уходящего года, вспомним крупные хакерские атаки и прессинг со стороны государственных органов или финансовых регуляторов.
В июле производитель аппаратных кошельков Ledger подвергся хакерской атаке, из-за которой данные клиентов компании оказались в руках злоумышленников. Чуть позже стало известно, что руководство Ledger не будет выплачивать компенсации затронутым в инциденте. Теперь история получила новый виток: хакеры выложили украденную информацию в открытый доступ на одном из форумов.
Первого декабря 2020 года состоялся запуск нулевой фазы Ethereum 2.0. Её главные особенности — работа на механизме консенсуса Proof-of-Stake, который значительно отличается от происходящего в сети сегодня. Уже ориентировочно в 2021 году Эфириум перестанет поддерживать майнинг криптовалюты на видеокартах, то есть PoW-алгоритм будет неактуальным. Как в таком случае блокчейн будет сопротивляться возможным атакам со стороны недоброжелателей? Рассказываем.
Накануне мы писали о краже более 8 миллионов долларов в криптовалюте с кошелька генерального директора блокчейн-платформы Nexus Mutual Хью Карпа. У происшествия появились новые детали — эксперты аналитической компании Scorechain сумели отследить поток украденных монет. Оказывается, все это время хакер был занят конвертацией украденных NXM в биткоины. Вот как он это сделал.
Мошеннические схемы с фейковыми Биткоин-инвестициями связали с Россией и Украиной. Как они работают?
Как часто в Твиттере вы видите спам о "бесплатных" раздачах криптовалют от лица знаменитостей и прочих подобных схемах с участием блокчейн-активов? Согласно отчету The Guardian Australia, многочисленные мошеннические кампании, в которых используются изображения австралийских селебрити по типу Дика Смита, Криса Хемсворта, Дэвида Коха и Валида Али, являются частью "высокоорганизованного глобального бизнеса". Причём последний якобы связан с Россией и Украиной. Рассказываем, что происходит и как не попасть на удочку мошенников.
Создатель блокчейн-платформы потерял 8 миллионов долларов из-за необычной хакерской атаки
Генеральный директор Nexus Mutual Хью Карп стал жертвой хакерской атаки, в результате которой было потеряно 370 тысяч токенов NXM или примерно 8 миллионов долларов. Здесь не так важна сумма украденных средств, как сам процесс кражи. Злоумышленник хорошо подготовился и безупречно выполнил свой план, причём добавил в свою схему кражи немного творчества.
Самым популярным событием в мире криптовалют для незнакомых с индустрией блокчейна людей является рост рынка в 2017 году. Первого января того года Биткоин оценивался в 998 долларов, а уже 17 декабря его локальный пик был равен 19 665 долларам. На фоне этого многие проекты принесли инвесторам ещё больше дохода, а другие остались ни с чем. К последним относится проект Oyster Protocol, создателя которого накануне арестовали.
В последние месяцы DeFi-проекты по типу Harvest, Akropolis, Value DeFi, Cheese Bank, Eminence и Origin Protocol пострадали от действий хакеров. Из шести последних таких эксплойтов три инцидента закончились частичным возвратом средств от хакеров, что даже в некоем смысле стало новой тенденцией в сфере децентрализованных финансов. Сегодня мы разберемся в сути таких взломов и причинах "добрых поступков" мошенников.
Хакеры выпустили вредоносного двойника MetaMask. Как не попасть на уловку мошенников?
Эксперты аналитической платформы CipherTrace отметили резкий рост количества комментариев любителей криптовалют об очередном вредоносном расширении для браузера, которое маскируется под известный кошелек MetaMask. В связи с этим даже появились сообщения об украденных средствах в ходе продолжающейся фишинговой атаки. Напомним, MetaMask — это плагин для браузера, который служит кошельком для Эфириума и токенов на данном блокчейне. Он предоставляет пользователям доступ к уникальному адресу, необходимому для покупки и продажи монет. Но MetaMask работает в онлайне, поэтому является уязвимым для фишинговых атак.
Итальянский производитель алкоголя Campari стал жертвой хакерской атаки: киберперступники украли более 2 терабайтов важных данных компании и потребовали выкуп в размере 15 миллионов долларов в Биткоине. Руководство Campari пока не контактировало с преступниками, а требование выкупа до сих пор не удовлетворено. Это стало поводом для активизации хакеров — в том числе с неожиданной стороны.