В конце сентября криптовалютная биржа KuCoin была взломана — хакер украл эквивалент 281 миллиона долларов в криптовалюте. К счастью, накануне стало известно, что руководству торговой площадки удалось вернуть почти 84 процента от украденных средств, а это примерно 236 миллионов долларов. Восстанавливаем общую историю по частям.
Активность хакеров в индустрии криптовалют падает, но расслабляться ещё рано
Даже несмотря на взрывной рост крипторынка во второй половине 2020 года, активность хакеров и мошенников в индустрии остается достаточно низкой. К такому выводу пришли эксперты аналитической компании CipherTrace. По их словам, объем утерянных средств от деятельности киберпреступников снизился с 4.4 миллиарда долларов в 2019 году до 1.8 миллиарда долларов в первые десять месяцев 2020 года. То есть тенденция явно идёт на спад.
Бывший сотрудник Microsoft проведёт девять лет в тюрьме за кражу криптовалют
26-летний украинец и бывший разработчик Microsoft Владимир Квашук был приговорен к девяти годам тюремного заключения за кражу более 10 миллионов долларов в биткоинах. Квашук был осужден Окружным судом США в Сиэттле. По информации Министерства юстиции, в судебной практике Америки это первый случай подобного рода, то есть ранее подобных дел с криптовалютами в настолько значительном размере и в подобных обстоятельствах не рассматривали.
Простая схема обмана принесла криптовалютным мошенникам сотни тысяч долларов
В июле с компанией Ledger — одним из самых популярных производителей аппаратных криптокошельков — приключился неприятный инцидент. Базы данных фирмы были взломаны и, как следствие, информация многих клиентов попала в плохие руки. Чуть позже стало известно, что руководство Ledger отказалось выплачивать компенсации тем, чьи данные были слиты. Увы, последствия утечки личных данных уже есть.
Активность криптовалютных хакеров в 2020 году значительно снизилась
По данным аналитиков компании Atlas VPN, количество хакерских атак, связанных с блокчейном и криптовалютами, в первой половине 2020 года снизилось более чем в три раза по сравнению с тем же периодом 2019 года. Примечательно, что именно 2019 год стал самым "плодотворным" периодом для хакеров. Тогда только за первые шесть месяцев они смогли осуществить 94 удачные атаки на разные блокчейны, а вот за аналогичный период в 2020 году была совершена 31 подобная атака.
Мошенники нашли новый способ украсть криптовалюты пользователей. Как защититься?
Пользователи пакета программ Microsoft 365 стали целью новой волны фишинговых атак мошенников, которые выдают себя за представителей крупнейшей американской криптовалютной биржи Coinbase. По данным недавнего отчета платформы BeepingComputer, криптоэнтузиастам рассылают "новые" условия обслуживания, которые те должны "принять". Хакеры просят пользователей авторизоваться в модифицированной версии приложения Office 365, которое затем получает доступ к электронной переписки жертвы.
Хакеры крадут криптовалюту у корпораций и жертвуют её благотворительным организациям
Группа хакеров, предположительно идентифицирующая себя как Darkside, использует достаточно редкую тактику: злоумышленники совершают кибератаки на крупные компании с огромными прибылями, требуя выкуп в биткоинах. Часть полученных средств хакеры жертвуют на благотворительность, то есть делятся с другими. Подобное поведения в стиле сказок о Робине Гуде вызвало настоящую моральную дилемму в криптовалютном сообществе и за его пределами. Рассказываем, что происходит.
Налоговое управление США нашло исполнителей для войны с анонимными криптовалютами
Несколько недель назад Налоговое управление США (IRS) объявило конкурс на взлом анонимной криптовалюты Monero с вознаграждением в 625 тысяч долларов. Теперь ведомство объявило о подписании этого контракта с двумя компаниями: известной аналитической фирмой Chainalysis и ещё одной платформой под названием Integra FEC. Их главная задача — создать и протестировать инструмент для отслеживания анонимных транзакций в Monero.
Как биржам нужно бороться с хакерами? Мнение руководителя криптовалютной платформы
На выходных хакеры украли более 150 миллионов долларов с биржи KuCoin, поэтому защита торговых площадок вновь стала горячей темой для обсуждения внутри криптовалютного сообщества. По словам генерального директора Bybit Бена Чжоу, биржи остаются "слабым звеном" целой индустрии криптовалют, поэтому их руководству нужно всегда ставить в приоритет именно защиту средств клиентов. Мы выбрали самое интересное из интервью Чжоу новостному изданию Cointelegraph. Его комментарии помогут посмотреть на ситуацию под другим углом и сделать полезные выводы.
Как анонимный хакер спас почти 10 миллионов долларов от кражи из смарт-контракта Эфириума
Белый хакер под ником samczsun опубликовал детальный разбор "подпольной операции", в ходе которой удалось спасти 25 тысяч ETH стоимостью более 9.6 миллиона долларов в данный момент. Средства были выведены из смарт-контракта на базе Эфириума с выявленной уязвимостью. В инициативе участвовали разные эксперты по изучению блокчейна и цифровой безопасности. Если бы не их старания, монеты из смарт-контракта мог бы вывести и присвоить любой желающий.
Криптовалютная биржа KuCoin стала жертвой хакеров, которые украли эквивалент более 150 миллионов долларов с торговой площадки. Информация подтверждена представителями компании в официальном блоге KuCoin. Злоумышленникам удалось увести биткоины и альткоины с горячего кошелька биржи. Пользователей платформы поспешили заверить, что холодные кошельки в порядке, а потери компенсируют из страхового фонда.
В США двух россиян обвинили в краже более 16.8 миллиона долларов в криптовалютах
Двум гражданам России — Данилу Потехину и Дмитрию Карасавиди — было предъявлено обвинение в хищении средств из трёх криптовалютных бирж на сумму более 16.8 миллиона долларов в различных криптовалютах. Информацию об аресте и судебном процессе подтвердили в Министерстве юстиции США в эту среду. Для кражи мошенникам пришлось как следует постараться.
Разработчики Биткоина рассказали о ликвидации опасной уязвимости в сети криптовалюты
В 2018 году с Биткоином могла случиться катастрофа: тогда в протоколе криптовалюты обнаружили уязвимость, которая привела бы к отключению узлов сети. К счастью, никто так и не воспользовался этим багом, а разработчикам удалось вовремя исправить ситуацию. Накануне двое из них опубликовали исследовательскую работу, посвященную данному инциденту.
Налоговое управление США (IRS) выплатит 625 тысяч долларов человеку или группе людей, которые взломают криптовалюту Monero и другие приватные монеты. Ведомство мотивирует проведение конкурса растущим количеством киберпреступлений, связанных с анонимными проектами в индустрии. Оплата состоится в два этапа, а смысл инициативы сразу ясен: правительства боятся возможностей, которые предоставляют своим обладателем конфиденциальные криптовалюты.
В тусовке хакеров появился новый локальный тренд: многие пытаются взломать криптовалютный кошелек, который входит в топ-10 богатейших адресов в сети Биткоина. На нем предположительно хранятся 69 370 BTC или около 690 миллионов долларов. Почему "предположительно"? Потому что есть подозрение, что получить криптовалюты не получится, а погоня за призом ничего не значит.
Пользователь кошелька Electrum потерял почти полмиллиона долларов из-за хакеров
История со взломанными кошельками Electrum продолжается. В недавнем обсуждении кражи 1400 биткоинов у одного инвестора с ником 1400BitcoinStolen на GitHub ещё один холдер монет поделился своим рассказом о неприятностях с хакерами. Некто Cryptbtcaly заявил, что примерно два месяца назад у него украли 36.5 BTC подобным образом. К сожалению, итог у ситуации получился не лучшим.
Устаревшая вредоносная версия кошелька Electrum стоила одному криптоэнтузиасту целых 16 миллионов долларов. Он стал жертвой фишинговой атаки и потерял 1400 BTC, причём монеты пострадавший купил ещё в 2017 году и с тех пор не пользовался ими. После потери разработчики самого кошелька подтвердили, что уже бывший холдер биткоинов попался на давно известную уловку злоумышленников.
Группа исследователей COVID-19 из Калифорнийского университета стала жертвой атаки хакеров, которым удалось заблокировать важные данные с помощью вредоносного программного обеспечения. За разблокировку файлов они запросили выкуп, причём в конце концов университет был вынужден выплатить им 116 BTC. Разберем хронологию событий от начала и до непосредственно переговоров со злоумышленниками.
Гражданку Австралии Кэтрин Нгуен приговорили к тюремному заключению на срок два года и три месяца за её участие в краже более чем 100 тысяч XRP в январе 2018 года. В суде Нгуен признали виновной в похищении более 300 тысяч долларов в криптовалюте, которое состоялось в январе 2018 года. Судья по делу преступницы Крис Крейги отметил, что решение отправить её в тюрьму было "сложным и проблемным". Австралийка сможет выйти по досрочному освобождению только в октябре 2021 года.
В кошельках Ledger найдена уязвимость, из-за которой можно потратить биткоины вместо альткоинов
В аппаратных кошельках Ledger есть уязвимость, которая может привести к потере биткоинов, утверждает разработчик Liquality Мухаммед Нохбе. Вкратце: злоумышленник создает транзакцию, которая очень похожа на перевод альткоина, однако вместо этого она приведет к переводу BTC с кошелька жертвы. Что самое интересное, уязвимость была обнаружена ещё в 2019 году, однако в Ledger почему-то не спешили с её исправлением.
