Взлом

«Великі хакери, жахливі трейдери»: як експлуататори в паніці продали й втратили $13 млн під час хаосу на ринку
Шість гаманців хакерів розпродали ETH під час обвалу ринку 10 жовтня, а потім викупили за вищими цінами, що посилило збитки.

Реструктуризація WazirX затверджена, що стало великою підтримкою для жертв хакерської атаки на $230 млн
Розпорядження про санкції послідувало після повторного голосування в серпні, під час якого 95,7% кредиторів за кількістю та 94,6% за вартістю підтримали план.

Крадіжка криптовалюти на $21 млн в Hyperliquid пов’язана з витоком приватного ключа: PeckShield
За даними PeckShield, крадіжка сталася через компрометацію приватного ключа, що дозволило зловмиснику викрасти кошти жертви за один швидкий крок.

Цей невидимий «ModStealer» цілиться у ваші криптогаманці на базі браузера
Код містить попередньо завантажені інструкції для цілеспрямованого впливу на 56 розширень браузерних гаманців і розроблений для вилучення приватних ключів, облікових даних та сертифікатів.

Гаманці Ethereum та Solana стали мішенню масштабної атаки через 'npm', але було викрадено лише 5 центів
Зловмисник, який викрав облікові дані, зібрав ім'я користувача, пароль та коди двофакторної автентифікації (2FA) перед їх відправкою на віддалений хост. Маючи повний доступ, атакуючий повторно опублікував кожен пакет "qix" із навантаженням, орієнтованим на криптовалюту.

Технічний директор Ledger попереджає про атаку на ланцюг постачання NPM, яка торкнулась понад 1 мільярд завантажень
За словами Гільмета, шкідливий код — який вже було інтегровано в пакети з понад 1 мільярдом завантажень — призначений для тихої заміни адрес криптогаманців під час транзакцій. Це означає, що нічого не підозрюючи, користувачі можуть відправити кошти безпосередньо зловмиснику, не усвідомлюючи цього.

Протокол прибутковості на базі Sui Nemo піддався експлуатації на суму $2,4 млн у USDC
Nemo, протокол доходності на блокчейні Sui, зазнав експлуатації на суму 2,4 мільйона доларів.

Протокол Venus на базі BNB Chain був обкрадений на $27 млн через підозру на компрометацію контракту
Атака полягала в оновленні контракту до зловмисної адреси, що вплинуло на токени, такі як vUSDC і vETH.

Механізм Розкрутки YZY Залишає Трейдерів із Мільйонними Втратами на Токені, Пов’язаному з Ye
Понад 51 800 адрес втратили від $1 до $1 000, 5 269 – від $1 000 до $10 000, та 1 025 – від $10 000 до $100 000, повідомляє Bubblemaps.

Жертва втратила 91 млн доларів у біткойнах через шахрайство з соціальною інженерією: ZachXBT
Шахрай, який видавав себе за агента служби підтримки апаратних гаманців, обманом змусив жертву передати дані доступу до гаманця.
