hack
941,135 wyświetleń
537 dyskutuje
Gorące
Najnowsze
WYDECIE DANYCH UJAWNIA $COW KLIENTÓW!
$COW wewnętrzni hakerzy. 2.5GB danych wyciekło. Imiona, adresy, numery telefonów naruszone. Osoba odmówiła okupu. Użytkownicy powiadomieni. Skutki opanowane.
To jest krytyczne zdarzenie bezpieczeństwa. Pozostań czujny.
Zastrzeżenie: To nie jest porada finansowa.
#crypto #hack #security #datacrime 🚨
$COW wewnętrzni hakerzy. 2.5GB danych wyciekło. Imiona, adresy, numery telefonów naruszone. Osoba odmówiła okupu. Użytkownicy powiadomieni. Skutki opanowane.
To jest krytyczne zdarzenie bezpieczeństwa. Pozostań czujny.
Zastrzeżenie: To nie jest porada finansowa.
#crypto #hack #security #datacrime 🚨
🚀 STRATEGIA BINANCE 2026: Wskakuj w trend!
1. 💎 "Hack" BNB
Nie tylko trzymaj. Utrzymuj swoje $BNB w Simple Earn.
Dlaczego? Daje to automatyczny dostęp do Launchpools i HODLer Airdrops. Otrzymujesz nowe tokeny IA i Gaming przed wszystkimi i bez dodatkowych kosztów.
2. 🤖 IA i Prywatność (Prawdziwa narracja)
Kapitał przemieszcza się z "starych" monet do zdecentralizowanej IA (takiej jak ZAMA).
Wskazówka: Przejdź do sekcji "Strefy" na Binance i szukaj IA lub FHE. Tam znajduje się silny wolumen w tym kwartale.
3. 📉 Zero stresu z automatyczną inwestycją
Czy Bitcoin za $78,000 Cię przeraża? Użyj Bota do Automatycznej Inwestycji (DCA).
Ustaw codzienne lub tygodniowe zakupy. W ten sposób uśredniasz swoją cenę wejścia i eliminujesz emocjonalny czynnik kupowania "drogo".
4. 🛡️ Ochrona kapitału
Rynek zmienny = Niebezpieczeństwo na Futures.
Zasada złota: Nigdy nie handluj bez Stop Loss. Jeśli rynek się odwróci, strata 2% to lekcja; likwidacja konta to błąd.
🔥 TOP WATCHLIST LUTY:
$BNB : Do farmienia airdropów.
$SOL : Król memecoinów i szybki wolumen.
$BTC : Konsolidacja w drodze do nowych szczytów.
#BitcoinDropMarketImpact #EstratégiaCrypto #Hack
1. 💎 "Hack" BNB
Nie tylko trzymaj. Utrzymuj swoje $BNB w Simple Earn.
Dlaczego? Daje to automatyczny dostęp do Launchpools i HODLer Airdrops. Otrzymujesz nowe tokeny IA i Gaming przed wszystkimi i bez dodatkowych kosztów.
2. 🤖 IA i Prywatność (Prawdziwa narracja)
Kapitał przemieszcza się z "starych" monet do zdecentralizowanej IA (takiej jak ZAMA).
Wskazówka: Przejdź do sekcji "Strefy" na Binance i szukaj IA lub FHE. Tam znajduje się silny wolumen w tym kwartale.
3. 📉 Zero stresu z automatyczną inwestycją
Czy Bitcoin za $78,000 Cię przeraża? Użyj Bota do Automatycznej Inwestycji (DCA).
Ustaw codzienne lub tygodniowe zakupy. W ten sposób uśredniasz swoją cenę wejścia i eliminujesz emocjonalny czynnik kupowania "drogo".
4. 🛡️ Ochrona kapitału
Rynek zmienny = Niebezpieczeństwo na Futures.
Zasada złota: Nigdy nie handluj bez Stop Loss. Jeśli rynek się odwróci, strata 2% to lekcja; likwidacja konta to błąd.
🔥 TOP WATCHLIST LUTY:
$BNB : Do farmienia airdropów.
$SOL : Król memecoinów i szybki wolumen.
$BTC : Konsolidacja w drodze do nowych szczytów.
#BitcoinDropMarketImpact #EstratégiaCrypto #Hack
🚨🚨Protokół Balancer DeFi został zaatakowany przez podejrzewanego hakerów o wartości 70 milionów dolarów🚨🚨
Dziś, Balancer, zdecentralizowany protokół finansowy (DeFi), podobno doznał znaczącego podejrzewanego ataku hakerskiego, w wyniku którego straty aktywów przekroczyły 70 milionów dolarów. Dane on-chain i monitorowanie przez firmy analityczne blockchain wskazują, że aktywa o wartości ponad 70 milionów dolarów zostały przeniesione z skarbca Balancer do nowych adresów. Sk stolen assets include large quantities of WETH, Staked ETH (stETH), and wrapped stETH (wstETH), among other ERC-20 tokens. Dokładny charakter i metoda ataku pozostają w trakcie dochodzenia, ale wpisuje się w szerszy trend zaawansowanych exploitów DeFi związanych z pożyczkami błyskawicznymi i manipulacją lukami w protokole.
Dodatkowo, atak na Balancer wydaje się być w toku lub ewoluować, a niektóre raporty wskazują, że całkowite straty w Balancer i jego wielu forkowanych protokołach wynoszą około 83 do 88 milionów dolarów, w tym inne łańcuchy takie jak Base, Polygon, Arbitrum i Sonic. Incydent ten podkreśla rosnące wyzwania dotyczące bezpieczeństwa, przed którymi stają platformy DeFi, gdzie luki w kontraktach inteligentnych i złożone mechanizmy on-chain są wykorzystywane przez napastników, często za pomocą ataków pożyczek błyskawicznych, które pozwalają na tymczasową płynność w celu zorganizowania exploitów bez kapitału z góry.
Takie ataki o wysokim profilu podkreślają krytyczną potrzebę poprawy środków bezpieczeństwa w DeFi, w tym solidnych audytów kontraktów inteligentnych, lepszego monitorowania w czasie rzeczywistym oraz bardziej bezpiecznych systemów oracle, aby zapobiegać manipulacjom cenowym. Balancer jeszcze nie wydał oficjalnego oświadczenia, ale oczekiwane są dochodzenia i dalsze przeglądy bezpieczeństwa, gdy społeczność stara się zrozumieć pełny zakres i wpływ ataku.
#Hack $ETH
Dziś, Balancer, zdecentralizowany protokół finansowy (DeFi), podobno doznał znaczącego podejrzewanego ataku hakerskiego, w wyniku którego straty aktywów przekroczyły 70 milionów dolarów. Dane on-chain i monitorowanie przez firmy analityczne blockchain wskazują, że aktywa o wartości ponad 70 milionów dolarów zostały przeniesione z skarbca Balancer do nowych adresów. Sk stolen assets include large quantities of WETH, Staked ETH (stETH), and wrapped stETH (wstETH), among other ERC-20 tokens. Dokładny charakter i metoda ataku pozostają w trakcie dochodzenia, ale wpisuje się w szerszy trend zaawansowanych exploitów DeFi związanych z pożyczkami błyskawicznymi i manipulacją lukami w protokole.
Dodatkowo, atak na Balancer wydaje się być w toku lub ewoluować, a niektóre raporty wskazują, że całkowite straty w Balancer i jego wielu forkowanych protokołach wynoszą około 83 do 88 milionów dolarów, w tym inne łańcuchy takie jak Base, Polygon, Arbitrum i Sonic. Incydent ten podkreśla rosnące wyzwania dotyczące bezpieczeństwa, przed którymi stają platformy DeFi, gdzie luki w kontraktach inteligentnych i złożone mechanizmy on-chain są wykorzystywane przez napastników, często za pomocą ataków pożyczek błyskawicznych, które pozwalają na tymczasową płynność w celu zorganizowania exploitów bez kapitału z góry.
Takie ataki o wysokim profilu podkreślają krytyczną potrzebę poprawy środków bezpieczeństwa w DeFi, w tym solidnych audytów kontraktów inteligentnych, lepszego monitorowania w czasie rzeczywistym oraz bardziej bezpiecznych systemów oracle, aby zapobiegać manipulacjom cenowym. Balancer jeszcze nie wydał oficjalnego oświadczenia, ale oczekiwane są dochodzenia i dalsze przeglądy bezpieczeństwa, gdy społeczność stara się zrozumieć pełny zakres i wpływ ataku.
#Hack $ETH
💀 BALANCER ZAATAKOWANY: STRATA $128M!
Jedna z najstarszych protokołów AMM w Ethereum stała się ofiarą masowego włamania. Balancer, uruchomiony jeszcze w 2020 roku, napotkał atak na wrapped-wersje $ETH .
To surowe przypomnienie: nawet sprawdzone projekty są podatne na ataki. Bezpieczeństwo w DeFi pozostaje krytycznie ważne.
Zawsze sprawdzaj ryzyko i dywersyfikuj aktywa!
#Balancer #DeFi #Hack #Security #CryptoNews
Jedna z najstarszych protokołów AMM w Ethereum stała się ofiarą masowego włamania. Balancer, uruchomiony jeszcze w 2020 roku, napotkał atak na wrapped-wersje $ETH .
To surowe przypomnienie: nawet sprawdzone projekty są podatne na ataki. Bezpieczeństwo w DeFi pozostaje krytycznie ważne.
Zawsze sprawdzaj ryzyko i dywersyfikuj aktywa!
#Balancer #DeFi #Hack #Security #CryptoNews
🚨 BALANCER POD ATAKIEM — $70M STRAT!
Protokół DeFi Balancer stał się ofiarą ataku hakerskiego. Skradzione wersje wrapped $ETH na kwotę ~$70 mln.
To surowe przypomnienie: bezpieczeństwo w DeFi wciąż pozostaje słabym punktem. Nawet duże projekty nie są wolne od ryzyka.
Bądźcie czujni i zawsze sprawdzajcie bezpieczeństwo swoich aktywów!
#Balancer #DeFi #Hack #Security #CryptoNews
Protokół DeFi Balancer stał się ofiarą ataku hakerskiego. Skradzione wersje wrapped $ETH na kwotę ~$70 mln.
To surowe przypomnienie: bezpieczeństwo w DeFi wciąż pozostaje słabym punktem. Nawet duże projekty nie są wolne od ryzyka.
Bądźcie czujni i zawsze sprawdzajcie bezpieczeństwo swoich aktywów!
#Balancer #DeFi #Hack #Security #CryptoNews
Hak na moście Shibarium: 2,3 miliona dolarów skradzione — programista SHIB wyzywa hakera do wzięcia pieniędzy! 🔥
Hak na moście Shibarium: 2,3 miliona dolarów skradzione — programista SHIB wyzywa hakera do wzięcia pieniędzy! 🔥
📰 Podsumowanie
Hak na moście Shibarium o wartości 2,3 miliona dolarów przyjął dramatyczny zwrot!
Programista Kaal Dhairya sarkastycznie wyzwał hakera, który wykradł miliony poprzez eksploatację pożyczki błyskawicznej, mówiąc:
> “Yo, napastniku mostu Shibarium, obudź się — weź darmowe pieniądze zanim oferta wygaśnie tym razem i zrób coś słusznego.” 😏
Tymczasem K9 Finance, partner stakujący Shibarium, zwiększył swoją nagrodę z 5 ETH do 20 ETH, jeśli haker zwróci 248 miliardów skradzionych tokenów KNINE, które są teraz bezwartościowe po tym, jak zostały zblacklistowane na łańcuchu.
📰 Podsumowanie
Hak na moście Shibarium o wartości 2,3 miliona dolarów przyjął dramatyczny zwrot!
Programista Kaal Dhairya sarkastycznie wyzwał hakera, który wykradł miliony poprzez eksploatację pożyczki błyskawicznej, mówiąc:
> “Yo, napastniku mostu Shibarium, obudź się — weź darmowe pieniądze zanim oferta wygaśnie tym razem i zrób coś słusznego.” 😏
Tymczasem K9 Finance, partner stakujący Shibarium, zwiększył swoją nagrodę z 5 ETH do 20 ETH, jeśli haker zwróci 248 miliardów skradzionych tokenów KNINE, które są teraz bezwartościowe po tym, jak zostały zblacklistowane na łańcuchu.
NAJNOWSZE⚡️: Giełda @GMX_IO proponuje hakerom nagrodę w wysokości 10% za zwrot skradzionej kwoty $GMX
Brzmi jakby zostało już tylko nic😂
W końcu i tak to haker Triền Tiên -> Lepiej na wszelki wypadek shortować $GMX , panowie
#gmx #Hack #TrendingTopic
Brzmi jakby zostało już tylko nic😂
W końcu i tak to haker Triền Tiên -> Lepiej na wszelki wypadek shortować $GMX , panowie
#gmx #Hack #TrendingTopic
Ghost Writer
·
--
Niedźwiedzi🔥Gdy rynek tylko lekko rośnie, od razu pojawiają się wiadomości FUD -> Tym razem odwiedził nas haker na giełdzie @GMX_IO
Szacowane początkowe straty wynoszą prawie $40,000,000 $GMX
Haker wymienił na $ETH przed wysłaniem do wielu różnych adresów portfeli
{future}(ETHUSDT)
{future}(GMXUSDT)
#gmx #HackerAlert #TrendingTopic
Szacowane początkowe straty wynoszą prawie $40,000,000 $GMX
Haker wymienił na $ETH przed wysłaniem do wielu różnych adresów portfeli
{future}(ETHUSDT)
{future}(GMXUSDT)
#gmx #HackerAlert #TrendingTopic
Balancer Hack: $128M Stracone, DeFi Wstrząśnięte
Balancer doznał exploita na kwotę 128,6 mln USD, wywołując strach w całej przestrzeni DeFi.
Pule płynności, tokeny LP i strategie zysku są pod presją.
Wskazówka ShadowCrown:
DeFi nie umarło — ale zarządzanie ryzykiem ma teraz większe znaczenie niż kiedykolwiek.
Unikaj nadmiernej ekspozycji na wrażliwe protokoły, dopóki audyty i poprawki nie zostaną potwierdzone.
Śledź ShadowCrown | DYOR
#DeFi #Hack #Exploit #CryptoSecurity #ShadowCrown
Balancer doznał exploita na kwotę 128,6 mln USD, wywołując strach w całej przestrzeni DeFi.
Pule płynności, tokeny LP i strategie zysku są pod presją.
Wskazówka ShadowCrown:
DeFi nie umarło — ale zarządzanie ryzykiem ma teraz większe znaczenie niż kiedykolwiek.
Unikaj nadmiernej ekspozycji na wrażliwe protokoły, dopóki audyty i poprawki nie zostaną potwierdzone.
Śledź ShadowCrown | DYOR
#DeFi #Hack #Exploit #CryptoSecurity #ShadowCrown
HACK BRYDY! ŚRODKI ZNIKNĘŁY TERAZ $CRSCCrossCurve potwierdzono wykorzystanie mostu. Wykryto lukę w inteligentnym kontrakcie. Wszystkie działania MUSZĄ natychmiast wstrzymać. Użytkownicy, wstrzymajcie wszystko. Wasze środki są zagrożone.
Zespół znalazł tokeny przypadkowo wysłane do niewłaściwych portfeli. Na razie nie podejrzewa się złych intencji. Współpraca jest kluczowa. Zwróćcie środki. Oferowana jest nagroda za pomoc białego kapelusza.
72 godziny. To jest termin. Zwróćcie środki lub stawcie czoła działaniom prawnym. Śledzimy każdy aktyw. Giełdy, stablecoiny, firmy analityczne są w gotowości. Działaj szybko. Skontaktuj się z nami lub zwróć środki. Czas jest krytyczny.
Zastrzeżenie: To nie jest porada finansowa.
#CRSC #CryptoNews #BlockchainSecurity #Hack 🚨
Zespół znalazł tokeny przypadkowo wysłane do niewłaściwych portfeli. Na razie nie podejrzewa się złych intencji. Współpraca jest kluczowa. Zwróćcie środki. Oferowana jest nagroda za pomoc białego kapelusza.
72 godziny. To jest termin. Zwróćcie środki lub stawcie czoła działaniom prawnym. Śledzimy każdy aktyw. Giełdy, stablecoiny, firmy analityczne są w gotowości. Działaj szybko. Skontaktuj się z nami lub zwróć środki. Czas jest krytyczny.
Zastrzeżenie: To nie jest porada finansowa.
#CRSC #CryptoNews #BlockchainSecurity #Hack 🚨
🚨 PRZEŁOM: Oparta w Indiach giełda kryptowalut CoinDCX podobno doznała poważnego naruszenia bezpieczeństwa, z około ~44,2 mln dolarów wykradzionych, według analityka on-chain zachxbt
Szczegóły wciąż się rozwijają, ale wstępne oznaki wskazują na poważny exploit.
Bądźcie bezpieczni. Więcej aktualizacji wkrótce.
#CoinDCX #CryptoNews #Hack #ZachXBT
Szczegóły wciąż się rozwijają, ale wstępne oznaki wskazują na poważny exploit.
Bądźcie bezpieczni. Więcej aktualizacji wkrótce.
#CoinDCX #CryptoNews #Hack #ZachXBT
💥 Włamanie do Balancer: jak drobny błąd w kodzie kosztował miliony
Świat DeFi ponownie otrzymał lekcję bezpieczeństwa. 3 listopada Balancer, jeden z najstarszych protokołów DeFi, przeszedł poważne włamanie z powodu błędu w swoim module Composable Stable Pools.
🔍 Co się stało:
Wrażliwość w mechanizmie odroczonych rozliczeń pozwoliła hakerom manipulować saldami pul. Z powodu niedokładnych współczynników skalowania podczas operacji EXACT_OUT nastąpiło zaokrąglenie „w dół”, a płynność tymczasowo spadła poniżej minimalnego progu — to wystarczyło, aby wyprowadzić środki z pul.
🔍 Co się stało:
Wrażliwość w mechanizmie odroczonych rozliczeń pozwoliła hakerom manipulować saldami pul. Z powodu niedokładnych współczynników skalowania podczas operacji EXACT_OUT nastąpiło zaokrąglenie „w dół”, a płynność tymczasowo spadła poniżej minimalnego progu — to wystarczyło, aby wyprowadzić środki z pul.
🚨MILION DOLARÓW POMYŁKA:😭$ETH
Ofiara (0xd674) straciła 4556 $ETH ($12.4M) z powodu błędu przy kopiowaniu adresu.
Ofiara 0xd674 często przesyła środki do Galaxy Digital za pośrednictwem
0x6D90CC...dD2E48.
Napastnik wygenerował zatruty adres z tymi samymi pierwszymi i ostatnimi 4 znakami co adres depozytowy Galaxy Digital i wielokrotnie wysyłał transakcje z drobnymi kwotami.
11 godzin temu, ofiara skopiowała adres bezpośrednio z historii transakcji, aby wpłacić środki do Galaxy Digital, ale skopiowała zamiast tego zatruty adres.
W rezultacie, 4,556 $ETH ($12.4M) zostało wysłane do napastnika.
💢Bolesna lekcja!
Zawsze sprawdzaj podwójnie adres przed dokonaniem przelewu.
Nie kopiuj adresów z historii transakcji dla wygody.
Adres ofiary:
0xd6741220a947941bF290799811FcDCeA8AE4A7Da
#Mistake #crypto #Hack #HackerAlert #hackers
Ofiara (0xd674) straciła 4556 $ETH ($12.4M) z powodu błędu przy kopiowaniu adresu.
Ofiara 0xd674 często przesyła środki do Galaxy Digital za pośrednictwem
0x6D90CC...dD2E48.
Napastnik wygenerował zatruty adres z tymi samymi pierwszymi i ostatnimi 4 znakami co adres depozytowy Galaxy Digital i wielokrotnie wysyłał transakcje z drobnymi kwotami.
11 godzin temu, ofiara skopiowała adres bezpośrednio z historii transakcji, aby wpłacić środki do Galaxy Digital, ale skopiowała zamiast tego zatruty adres.
W rezultacie, 4,556 $ETH ($12.4M) zostało wysłane do napastnika.
💢Bolesna lekcja!
Zawsze sprawdzaj podwójnie adres przed dokonaniem przelewu.
Nie kopiuj adresów z historii transakcji dla wygody.
Adres ofiary:
0xd6741220a947941bF290799811FcDCeA8AE4A7Da
#Mistake #crypto #Hack #HackerAlert #hackers
🚨 Pro-izraelska grupa hakerska "Gonjeshke Darande" wyciekła cały kod źródłowy irańskiej giełdy kryptowalut Nobitex po exploicie o wartości 100 milionów dolarów.
Podobno 90 milionów dolarów w aktywach zostało zniszczonych w politycznym akcie związanym z napięciami między Iranem a Izraelem.
Środki użytkowników są teraz całkowicie wystawione na ryzyko. ⚠️
#Crypto #Nobitex #Hack #IranIsraelConflict
Podobno 90 milionów dolarów w aktywach zostało zniszczonych w politycznym akcie związanym z napięciami między Iranem a Izraelem.
Środki użytkowników są teraz całkowicie wystawione na ryzyko. ⚠️
#Crypto #Nobitex #Hack #IranIsraelConflict
🔥 Oszuści w natarciu: Jak boom na monety memowe na Solanie otworzył nowe sposoby na kradzież milionów 💸
🌐 Rynek kryptowalut w szoku!
W 2024 r. całkowite straty Web3 przekroczyły 2,9 mld USD. Od DeFi po metawersa, żaden sektor nie został oszczędzony. 🚨 Główna podatność? Problemy z kontrolą dostępu, odpowiedzialne za 78% wszystkich ataków.
💎 DeFi: Mniej strat, ale poważne ataki hakerskie nadal trwają
Straty zmniejszyły się o 40%, ale nadal osiągnęły 474 mln USD. Największym incydentem był atak hakerski na Radiant Capital, który kosztował 55 mln USD.
🏦 CeFi w tarapatach: straty podwójne!
Straty CeFi gwałtownie wzrosły do 694 mln USD. Do znaczących ataków należą wyciek klucza w DMM Exchange (305 mln USD) i podatność multisignature w WazirX (230 mln USD).
W 2024 r. całkowite straty Web3 przekroczyły 2,9 mld USD. Od DeFi po metawersa, żaden sektor nie został oszczędzony. 🚨 Główna podatność? Problemy z kontrolą dostępu, odpowiedzialne za 78% wszystkich ataków.
💎 DeFi: Mniej strat, ale poważne ataki hakerskie nadal trwają
Straty zmniejszyły się o 40%, ale nadal osiągnęły 474 mln USD. Największym incydentem był atak hakerski na Radiant Capital, który kosztował 55 mln USD.
🏦 CeFi w tarapatach: straty podwójne!
Straty CeFi gwałtownie wzrosły do 694 mln USD. Do znaczących ataków należą wyciek klucza w DMM Exchange (305 mln USD) i podatność multisignature w WazirX (230 mln USD).
Północnokoreańscy hakerzy celują w kryptowaluty za pomocą złośliwego oprogramowania opartego na Nim, podszywającego się pod aktualizacje Zoom
🔹 Fałszywe zaproszenia na spotkania Zoom i linki do aktualizacji oszukują zespoły Web3
🔹 Nowe złośliwe oprogramowanie NimDoor infiltruje macOS za pomocą zaawansowanych technik unikania wykrycia
🔹 Napastnicy kradną dane przeglądarki, hasła i czaty z Telegrama
Firmy Web3 i kryptowalutowe pod ostrzałem złośliwego oprogramowania NimDoor
Eksperci ds. bezpieczeństwa w SentinelLabs odkryli wyrafinowaną kampanię złośliwego oprogramowania, która celuje w startupy Web3 i firmy kryptowalutowe. Ataki, powiązane z północnokoreańskimi grupami, wykorzystują kombinację inżynierii społecznej i technicznego kamuflażu do wdrażania złośliwego oprogramowania NimDoor, napisanego w rzadko używanym języku programowania Nim, aby ominąć wykrywanie przez oprogramowanie antywirusowe.
🔹 Nowe złośliwe oprogramowanie NimDoor infiltruje macOS za pomocą zaawansowanych technik unikania wykrycia
🔹 Napastnicy kradną dane przeglądarki, hasła i czaty z Telegrama
Firmy Web3 i kryptowalutowe pod ostrzałem złośliwego oprogramowania NimDoor
Eksperci ds. bezpieczeństwa w SentinelLabs odkryli wyrafinowaną kampanię złośliwego oprogramowania, która celuje w startupy Web3 i firmy kryptowalutowe. Ataki, powiązane z północnokoreańskimi grupami, wykorzystują kombinację inżynierii społecznej i technicznego kamuflażu do wdrażania złośliwego oprogramowania NimDoor, napisanego w rzadko używanym języku programowania Nim, aby ominąć wykrywanie przez oprogramowanie antywirusowe.
$SUI i Wspiera Użytkowników Po Eksploatacji Cetus na Kwotę 223 Milionów Dolarów
Eksploatacja o wartości 223 milionów dolarów dotknęła zdecentralizowaną giełdę Cetus w sieci Sui, co skłoniło do nietypowej akcji ratunkowej. Fundacja Sui udziela pożyczki, aby w pełni zrekompensować dotkniętym użytkownikom, z możliwością spłaty uzależnioną od nadchodzącego głosowania społeczności na łańcuchu.
Ten interwencjonizm ma na celu pokrycie ogromnych strat i sygnalizuje zaangażowanie sieci w ochronę użytkowników. Incydent i akcja ratunkowa wywołują kontrowersje jako rzadki przypadek interwencji blockchaina w celu wsparcia niepowodzenia DeFi, wywołując debatę na temat decentralizacji w porównaniu z bezpieczeństwem użytkowników.
#SUİ #Cetus #Hack #cyberduck #DEFİ
Eksploatacja o wartości 223 milionów dolarów dotknęła zdecentralizowaną giełdę Cetus w sieci Sui, co skłoniło do nietypowej akcji ratunkowej. Fundacja Sui udziela pożyczki, aby w pełni zrekompensować dotkniętym użytkownikom, z możliwością spłaty uzależnioną od nadchodzącego głosowania społeczności na łańcuchu.
Ten interwencjonizm ma na celu pokrycie ogromnych strat i sygnalizuje zaangażowanie sieci w ochronę użytkowników. Incydent i akcja ratunkowa wywołują kontrowersje jako rzadki przypadek interwencji blockchaina w celu wsparcia niepowodzenia DeFi, wywołując debatę na temat decentralizacji w porównaniu z bezpieczeństwem użytkowników.
#SUİ #Cetus #Hack #cyberduck #DEFİ
Wiadomość z ostatniej chwili: hakerzy Orbit Chain ujawnili exploit o wartości 81,4 miliona dolarów, który zawita w Nowy Rok
Most międzyłańcuchowy Orbit Chain został naruszony przez exploit, który doprowadził do utraty Tether, DAI, USDC, wBTC i ETH o łącznej wartości około 81,4 miliona dolarów.
Luka została wykorzystana przez exploita, który następnie przeniósł środki do nowego portfela.
Firma SlowMist zajmująca się bezpieczeństwem blockchain, która była odpowiedzialna za dochodzenie, odkryła jako główną przyczynę słabość mostu lub włamanie do scentralizowanego serwera.
Ujawniono, że doszło do włamania do Orbit Bridge, protokołu komunikacji między łańcuchami wykorzystywanego do konwersji zasobów. Z systemu skradziono łącznie kryptowalutę o wartości około 81,4 miliona dolarów.
Luka została wykorzystana przez exploita, który następnie przeniósł środki do nowego portfela.
Firma SlowMist zajmująca się bezpieczeństwem blockchain, która była odpowiedzialna za dochodzenie, odkryła jako główną przyczynę słabość mostu lub włamanie do scentralizowanego serwera.
Ujawniono, że doszło do włamania do Orbit Bridge, protokołu komunikacji między łańcuchami wykorzystywanego do konwersji zasobów. Z systemu skradziono łącznie kryptowalutę o wartości około 81,4 miliona dolarów.
Zostań #SAFU na X i innych portalach społecznościowych.
@JasonYanowitz na X opowiada o swoim #hack odeal.
Wczoraj zostałem zhakowany. Ryzykując, że będę wyglądał na głupca, opowiem, jak to się stało, abyście mogli uniknąć tego koszmaru. Przez ostatnie kilka tygodni ludzie próbowali dostać się na moje konta. #Crypto konta, e-mail, Twitter, itd... co kilka dni dostaję e-mail, że ktoś próbuje uzyskać dostęp do jednego z moich kont. Na szczęście mam ustawiony nie-tekstowy numer #2FA do wszystkiego, więc nic nie zostało zhakowane. Więc kiedy wróciłem z kolacji wczoraj wieczorem i zobaczyłem tego e-maila, spanikowałem.
Ktoś z Cypru Północnego w końcu zdołał włamać się na moje konto. Chyba moje zabezpieczenia nie były wystarczająco silne i znaleźli lukę.
Kliknąłem link, aby „zabezpieczyć moje konto”. Wpisałem nazwę użytkownika i hasło, zaktualizowałem je do nowego i voila: jestem z powrotem. Kryzys zażegnany. Albo tak myślałem. Chwilę później dostałem e-mail z informacją, że mój adres e-mail został zmieniony.
To był prawdziwy atak hakerski.
Teraz oficjalnie zostałem zablokowany na swoim koncie. Jak to się stało? Okazuje się, że oryginalny e-mail, który wygląda niesamowicie prawdziwie, wcale taki nie był. Większość klientów poczty e-mail ukrywa prawdziwy adres.
Ale gdy go rozwiniesz, zobaczysz, że ten e-mail został wysłany z „verify@x-notify.com”. Fałszywy adres. Zostałem oszukany. Bardzo głupi błąd. Nie otwieram Dokumentów Google, gdy są do mnie wysyłane. Nie klikam linków. Zazwyczaj sprawdzam adresy. Ale w piątek o 20:00 po długim tygodniu dostali mnie. Wiem, że ten wątek ujawnia dość głupi błąd, ale jeśli mogę uratować jedną osobę przed tym samym błędem, to warto.
Kilka wniosków:
- Nie klikaj linków
- Jeśli klikniesz link, sprawdź rzeczywisty adres e-mail
- Ustaw nietekstowe 2FA we wszystkich wiadomościach
- Jeśli to zrobiłeś, zaufaj swojemu procesowi bezpieczeństwa
- Jeśli uważasz, że zostałeś zhakowany, zwolnij i pomyśl, jak to mogło się stać
Wielkie podziękowania dla @KeithGrossman i kilku osób z X za pomoc w tak szybkim odzyskaniu konta.
Jeśli nadal czytasz, przeczytaj serię samoaudytów od @samczsun.
I te najlepsze praktyki od @bobbyong.
Możesz zrobić o wiele więcej, ale zacznij od tego. #phishing
@JasonYanowitz na X opowiada o swoim #hack odeal.
Wczoraj zostałem zhakowany. Ryzykując, że będę wyglądał na głupca, opowiem, jak to się stało, abyście mogli uniknąć tego koszmaru. Przez ostatnie kilka tygodni ludzie próbowali dostać się na moje konta. #Crypto konta, e-mail, Twitter, itd... co kilka dni dostaję e-mail, że ktoś próbuje uzyskać dostęp do jednego z moich kont. Na szczęście mam ustawiony nie-tekstowy numer #2FA do wszystkiego, więc nic nie zostało zhakowane. Więc kiedy wróciłem z kolacji wczoraj wieczorem i zobaczyłem tego e-maila, spanikowałem.
Ktoś z Cypru Północnego w końcu zdołał włamać się na moje konto. Chyba moje zabezpieczenia nie były wystarczająco silne i znaleźli lukę.
Kliknąłem link, aby „zabezpieczyć moje konto”. Wpisałem nazwę użytkownika i hasło, zaktualizowałem je do nowego i voila: jestem z powrotem. Kryzys zażegnany. Albo tak myślałem. Chwilę później dostałem e-mail z informacją, że mój adres e-mail został zmieniony.
To był prawdziwy atak hakerski.
Teraz oficjalnie zostałem zablokowany na swoim koncie. Jak to się stało? Okazuje się, że oryginalny e-mail, który wygląda niesamowicie prawdziwie, wcale taki nie był. Większość klientów poczty e-mail ukrywa prawdziwy adres.
Ale gdy go rozwiniesz, zobaczysz, że ten e-mail został wysłany z „verify@x-notify.com”. Fałszywy adres. Zostałem oszukany. Bardzo głupi błąd. Nie otwieram Dokumentów Google, gdy są do mnie wysyłane. Nie klikam linków. Zazwyczaj sprawdzam adresy. Ale w piątek o 20:00 po długim tygodniu dostali mnie. Wiem, że ten wątek ujawnia dość głupi błąd, ale jeśli mogę uratować jedną osobę przed tym samym błędem, to warto.
Kilka wniosków:
- Nie klikaj linków
- Jeśli klikniesz link, sprawdź rzeczywisty adres e-mail
- Ustaw nietekstowe 2FA we wszystkich wiadomościach
- Jeśli to zrobiłeś, zaufaj swojemu procesowi bezpieczeństwa
- Jeśli uważasz, że zostałeś zhakowany, zwolnij i pomyśl, jak to mogło się stać
Wielkie podziękowania dla @KeithGrossman i kilku osób z X za pomoc w tak szybkim odzyskaniu konta.
Jeśli nadal czytasz, przeczytaj serię samoaudytów od @samczsun.
I te najlepsze praktyki od @bobbyong.
Możesz zrobić o wiele więcej, ale zacznij od tego. #phishing
Portfele Ronin założycieli „Axie Infinity” zhakowane, strata 9,5 mln USD w Ethereum
W czwartek doszło do włamania na portfele platformy gier Ronin, w wyniku czego skradziono Ethereum o wartości około 9,5 miliona dolarów. Sprawcy wykorzystali usługę Tornado Cash do prania skradzionych środków, mieszając transakcje od wielu użytkowników, aby ukryć pochodzenie kryptowaluty. Wśród poszkodowanych osób jest jeden z założycieli Ronin i Axie Infinity, który ujawnił incydent na Twitterze.
Szczegóły kradzieży: Nieznani sprawcy przejęli 3250 ETH
Dokładna kwota 3250 ETH została wykradziona z portfeli gier w sieci Ronin, co stanowiło 9,5 miliona dolarów. Następnie atakujący przenieśli te środki do trzech odrębnych portfeli Ethereum za pośrednictwem mostu sieciowego. Następnie ETH zostało wyprane za pośrednictwem usługi Tornado Cash, co utrudniło jego śledzenie.
Szczegóły kradzieży: Nieznani sprawcy przejęli 3250 ETH
Dokładna kwota 3250 ETH została wykradziona z portfeli gier w sieci Ronin, co stanowiło 9,5 miliona dolarów. Następnie atakujący przenieśli te środki do trzech odrębnych portfeli Ethereum za pośrednictwem mostu sieciowego. Następnie ETH zostało wyprane za pośrednictwem usługi Tornado Cash, co utrudniło jego śledzenie.
Zaloguj się, aby odkryć więcej treści