Четыре истории о безопасности за последние 48 часов показывают, как атаки добираются до пользователей с разных сторон.
30 и 31 октября злоумышленники захватили DNS-записи 12 DeFi-сайтов, зарегистрированных в Name.com, и подсунули набор для кражи кошельков, который Blockaid связала со Step Drainer, сообщает Bitquery. Пострадали легитимные адреса, поэтому даже пользователи, набравшие правильный URL, попадали на копии, управляемые злоумышленниками. По подсчётам Bitquery, из 32 кошельков в шести сетях похищено $202 386, причём реальная сумма выше, так как потери в Solana и Aptos не учтены. Как именно были изменены записи, не подтверждено; в Kintsu заявили, что проблема возникла на стороне Vercel. Bitquery советует отозвать разрешения на токены, подписанные в эти два дня, и пользоваться закладками вместо ссылок.
Chainalysis подтвердила взлом внутренних систем, в ходе которого были просмотрены имена клиентов, адреса электронной почты и должности. Предварительная проверка не выявила признаков доступа к материалам дел, паролям или активным сессиям. В компании говорят, что инцидент не связан с атакой на Binance, но предупреждают, что раскрытые данные облегчают целевой фишинг.
CoinDesk описал физический путь. Бывший руководитель крипто-компании Магнус Ахмад потерял около $14 000, примерно $9 500 в криптовалюте и почти $3 000 списаний по карте, после того как 8 августа незнакомец забрал его разблокированный iPhone у бара в Хакни. Двое мужчин ранее подсмотрели, как он вводил код-пароль, и его кошельки и счета были опустошены примерно за час.
Crypto Insiders добавил ракурс защиты клиентов на примере случая Bitonic, где злоумышленник вывел биткоин с трёх клиентских счетов, а компания возместила потери. Криптовалюта не покрывается нидерландской гарантией вкладов, а по MiCA кастодиан отвечает лишь тогда, когда потеря связана с ним. Возмещение зависит от причины потери.
Следите за рынком сами с помощью БЕСПЛАТНЫХ инструментов AiTraderView: Crypto Cockpit для графиков и более 75 индикаторов, Crypto Screener для поиска сетапов и Crypto Portfolio для отслеживания ваших активов. Просто создайте БЕСПЛАТНЫЙ аккаунт и попробуйте сами!
Источники:
- Bitquery: Name.com DNS hijack, $202K drained from 32 crypto wallets
- Crypto Insiders: Crypto-onderzoeker Chainalysis gehackt, klantgegevens ingezien
- CoinDesk: A stolen iPhone, $14,000 in losses and London’s crypto theft problem
- Crypto Insiders: Hack bij cryptoplatform geeft klanten soms recht op vergoeding
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.