Взлом
Цей невидимий «ModStealer» цілиться у ваші криптогаманці на базі браузера
Код містить попередньо завантажені інструкції для цілеспрямованого впливу на 56 розширень браузерних гаманців і розроблений для вилучення приватних ключів, облікових даних та сертифікатів.
Гаманці Ethereum та Solana стали мішенню масштабної атаки через 'npm', але було викрадено лише 5 центів
Зловмисник, який викрав облікові дані, зібрав ім'я користувача, пароль та коди двофакторної автентифікації (2FA) перед їх відправкою на віддалений хост. Маючи повний доступ, атакуючий повторно опублікував кожен пакет "qix" із навантаженням, орієнтованим на криптовалюту.
Технічний директор Ledger попереджає про атаку на ланцюг постачання NPM, яка торкнулась понад 1 мільярд завантажень
За словами Гільмета, шкідливий код — який вже було інтегровано в пакети з понад 1 мільярдом завантажень — призначений для тихої заміни адрес криптогаманців під час транзакцій. Це означає, що нічого не підозрюючи, користувачі можуть відправити кошти безпосередньо зловмиснику, не усвідомлюючи цього.
Протокол прибутковості на базі Sui Nemo піддався експлуатації на суму $2,4 млн у USDC
Nemo, протокол доходності на блокчейні Sui, зазнав експлуатації на суму 2,4 мільйона доларів.
Протокол Venus на базі BNB Chain був обкрадений на $27 млн через підозру на компрометацію контракту
Атака полягала в оновленні контракту до зловмисної адреси, що вплинуло на токени, такі як vUSDC і vETH.
Механізм Розкрутки YZY Залишає Трейдерів із Мільйонними Втратами на Токені, Пов’язаному з Ye
Понад 51 800 адрес втратили від $1 до $1 000, 5 269 – від $1 000 до $10 000, та 1 025 – від $10 000 до $100 000, повідомляє Bubblemaps.
Жертва втратила 91 млн доларів у біткойнах через шахрайство з соціальною інженерією: ZachXBT
Шахрай, який видавав себе за агента служби підтримки апаратних гаманців, обманом змусив жертву передати дані доступу до гаманця.
Крипто-хакери заробляють на зростанні ETH, продавши $72 млн цього тижня
Троє відомих зловмисників скористалися ралі ефіру, щоб ліквідувати викрадені кошти, отримавши додаткові прибутки на десятки мільйонів.
Турецька криптобіржа BtcTurk зазнає $48 млн підозрілих відтоків на тлі побоювань хакерських атак
Експерти з блокчейн-аналітики виявили підозрілі мультичейн-перекази з турецької біржі, що призвело до призупинення депозитів та зняття коштів.
Coinbase втрачає $300 тис. через експлойт MEV після помилки з контрактом 0x Swapper
Боти просто чекали, поки гаманець із великою сумою — як-от отримувач комісій Coinbase — випадково надасть права на витрати відкритому контракту, а потім миттєво виконували виведення коштів.
