История с атакой 51 на Ethereum Classic приобрела неожиданный поворот. После нанесения убытков проекту хакеры якобы возвратили 100 тысяч долларов криптовалютной бирже Gate.io. Об этом сообщили сами представители обменника в официальном блоге компании. Был ли это жест "доброй воли" или за произошедшем кроются куда более сложные причины?
Почему атака 51 на Биткоин никогда не состоится? Ответ эксперта
На этой неделе главной темой для обсуждений стала атака на блокчейн Ethereum Classic. После дерзкого захвата большей части хешрейта альткоина всё больше экспертов начали выражать опасения по поводу безопасности главной криптовалюты. Так как сеть Биткоина тоже работает на основе Proof-of-Work, у хакеров есть шанс провести двойную трату в BTC при достаточном количестве ресурсов.
Предстоящий хардфорк Эфириума и Ethereum Classic — отличная возможность "заработка" для мошенников. Сейчас в интернете можно найти информацию о блокчейнах Ethereum Nowa и Ethereum Classic Vision, которые якобы отделятся от обеих криптовалют уже в самом ближайшем времени. Соответственно, каждому участнику хардфорков предусмотрена "награда" в виде дополнительных монет.
Плохой сюжет для Dash: один кошелёк владеет 51 процентом хешрейта
Сегодня один из заинтересованных пользователей Реддита поднял тревогу. Он обратил внимание, что хотя общий хешрейт сети анонимной монеты Dash составляет 1,9 тысячи террахешей, больше тысячи из них приходится на компанию NiceHash. Как сообщается, компания обслуживает как минимум 25 тысяч майнеров. Пользователь также отметил, что три самых денежных адреса за последних несколько тысяч блоков Дэш контролируются одним и тем же субъектом.
Кажется, слухи о реорганизации цепи ETC и атаке двойной траты на блокчейн оказались правдой. Сначала об этом сообщила компания по безопасности блокчейн-систем SlowMist. За последние несколько часов блокчейн претерпел несколько реорганизаций, что также подтвердил обозреватель Ethereum Classic BlockScout. Команда Ethereum Classic проинформировала биржи и майнинг-пулы о необходимости увеличить количество подтверждений блоков.
Это прорыв: магазин Fortnite принимает криптовалюту Monero
Магазин фирменных товаров от онлайн-игры Fortnite начал принимать Монеро XMR в качестве способа оплаты. Об этом сообщила сама команда Monero в своём Твиттере. Напомним, игру Fortnite от компании Epic Games запустили в июле 2017 года. На сегодняшний день в ней бегают 125 миллионов человек со всего мира.
Представители Ledger заявили, что недавно опубликованные уязвимости в их аппаратных кошельках не являются критичными и не несут опасности средствам пользователей. Напомним, накануне на 35 Всемирном конгрессе хакеров группа энтузиастов wallet.fail выступила с презентацией основных способов взлома Trezor One, Ledger Nano S и Ledger Blue.
На 35 Всемирном конгрессе хакеров группа энтузиастов wallet.fail продемонстрировала несколько путей взлома аппаратных криптовалютных кошельков. И хотя все атаки возможны только при физическом доступе к носителю, программистам удалось добыть необходимые данные с оперативной памяти Trezor. Как же тогда можно защитить свои драгоценные биткоины?
Аппаратные кошельки под угрозой. Тревожные результаты нового исследования
На конференции 35C3 Refreshing Memories группа исследователей продемонстрировала процедуру взлома Trezor One, Ledger Nano S и Ledger Blue, а 27 декабря видеоролик выложили в сеть. Команда хакерского проекта Wallet.fail состоит из конструктора аппаратного обеспечения и специалиста по безопасности Дмитрия Недоспасова, разработчика Томаса Рота и бывшего офицера подводной лодки Джоша Датко. Во время конференции исследователи объявили, что им удалось добыть приватный ключ из аппаратного кошелька Trezor One после сброса и перезаписи существующих данных кастомной прошивкой. Однако отмечается, что этот вариант взлома возможен только в случае, если пользователь не устанавливал контрольную фразу.
Криптовалютный кошелек Electrum стал новой целью хакеров. На этот раз злоумышленникам удалось украсть около 243 биткоинов, то есть примерно 937 тысяч долларов о текущему курсу. Команда проекта подтвердила информацию об атаке и уже принимает соответствующие меры. Метод фишинга достаточно прост — мошенники выпустили в сеть поддельную версию клиента Electrum, которая крала пароли пользователей.
Не подфартило: корейский суд оправдал Bithumb по иску инвестора, потерявшего 355 тысяч долларов
Как сообщает The Korea Economic Daily, южнокорейская криптобиржа Bithumb выиграла судебное дело, в котором инвестор обвинял компанию в потере денег из-за предполагаемого взлома. Согласно отчёту, 30-летний госслужащий Ан Парк рассказал о взломе аккаунта 30 ноября 2017 года и потери 355 тысяч долларов. По его словам, в течение нескольких часов после закрытия очень прибыльной сделки кто-то получил доступ к его учётной записи и обменял полученный фиат на Эфириум (ETH). В тот же день со счёта на бирже вывели почти все деньги в четырёх отдельных транзакциях. После этого у Ан Парка осталось всего 11 центов.
Криптоджекинг набирает серьёзные обороты. Чего ждать от хакеров в 2019?
По данным последнего отчёта ESET Threat Radar, в 2019 году не стоит ожидать сокращения количества инцидентов криптоджекинга. Несмотря на падение цены альткоинов, количество взломов растёт, а хакеры создают всё более продуманное вредоносное ПО. Согласно информации, смарт-устройства и домашние голосовые ассистенты являются основными мишенями хакеров для создания майнинг-ферм. Как пишет Coingape, в следующем году проблема киберпреступности будет только нарастать и серьёзно отразится на многих сферах бизнеса.
Страшные итоги года: число случаев криптоджекинга выросло на 400 процентов
Криптопреступность в этом году была одной из самых распространённых проблем в мире финансов, так как популярность цифровых валют достигла рекордного уровня за последние 12 месяцев. Лаборатория Касперского опубликовала данные о текущем годе. В отчёте сообщается о росте числа инцидентов со скрытыми майнерами на 400 процентов. Чаще всего взломы были связаны с добычей анонимной криптовалюты Монеро.
Биткоин-ветеран Джеймсон Лопп, который стоял у истоков разработки Биткоина, недавно рассказал в своём блоге об устройстве работы над крупнейшей в мире децентрализованной сетью. По его словам, никто не контролирует центр разработки Биткоина. Он также попытался ответить пользователям, критикующим ядро Биткоина – большую группу ветеранов в ПО, программистов и даже новичков – за то, что они якобы контролируют все нынешние и будущие разработки внутри сети и принимают решения в одностороннем порядке.
У вас всё ещё получается добывать криптовалюту в плюс? Будьте осторожны, ведь хакеры не дремлют. По информации Bitcoinist, мошенники начали полномасштабную кампанию по поиску и взлому уязвимых Ethereum-кошельков и даже ферм для майнинга. В группе риска могут оказаться все пользователи, чей порт 8545 открыт для сканирования.
Иногда даже самая незначительная сделка может обрести историческое значение. Напомним, блокчейн даёт возможность просмотреть любую операцию за всю историю сети Биткоина, поэтому сегодня сосредоточим внимание на наиболее важных транзакциях в истории главной криптовалюты.
Восьмая по величине по рыночной капитализации монета EOS только за последнюю неделю упала как минимум на 50 процентов. Отчасти это связано с глобальными медвежьими настроениями на крипторынке. Также ситуация коррелирует с растущим количеством фантомных аккаунтов и хакерскими атаками на блокчейн, который часто называют «убийцей Эфириума».
Злоумышленники скомпрометировали Биткоин-реплику, которая создавалась с целью помешать майнерам формировать пулы и создавать монополию в своей сети. Эксперт по безопасности Марк Несбитт рассказал, что блокчейн PoW-криптовалюты Vertcoin был подвержен атаке 51 процента. Инженер Coinbase обнаружил, что несколько анонимных киберпреступников арендовали большой объём хешрейта ASIC-майнеров и заполучили более 50 процентов хешрейта сети. Это позволило им завладеть публичным блокчейном Vertcoin.
Городской суд Кургана приговорил хакера к двум годам условного лишения свободы за майнинг биткоинов за счёт серверов госучреждений и частных компаний. Злоумышленник взламывал сайты госучреждений и внедрял туда ПО для скрытого майнинга. Никто из пострадавших не смог объективно оценить ущерб, поэтому гражданские иски не подавались.
Многие пользователи наивно полагают, что раз уж они связались с криптовалютами, то это даёт им полную анонимность и их средства надёжно защищены. На самом деле, владельцы криптовалют сразу же становятся мишенью для злоумышленников. Фишинг, взлом криптовалютных бирж, социальная инженерия, пытки — к чему только не прибегают ради того, чтобы заполучить доступ к вашим драгоценным монетам. Сегодня расскажем о некоторых аспектах безопасности криптокошельков и о том, как обезопасить свои монеты.