❗️Южнокорейская криптобиржа GDAC сообщает об убытках в размере $13 млн

▪️Южнокорейская криптовалютная биржа GDAC сообщила, что она столкнулась с нарушением безопасности, что привело к краже цифровых активов на сумму около 13 миллионов долларов из ее горячего кошелька. Инцидент произошел 9 апреля, и с тех пор биржа приостановила ввод и вывод средств, пока власти расследуют этот вопрос.

▪️Согласно сообщению GDAC, неизвестный взломал его горячий кошелек и незаконно перевел 10 миллионов токенов Wemix (10,7 миллиона долларов), 60,80 BTC (1,7 миллиона долларов), 350 ETH (647 000 долларов) и 220 000 стейблкоинов USDT на сторонний кошелек. Украденные активы составляют примерно 23% от общей стоимости клиентских активов GDAC на платформе. Биржа проинформировала об инциденте местную полицию и Корейское агентство безопасности и интернета (KISA) и сотрудничает в продолжающемся расследовании.

#GDAC #Взлом #KISA

💻 Hundred Finance потеряла $7 млн

▪️Протокол мультичейнового кредитования Hundred Finance столкнулся со значительным нарушением безопасности в блокчейне Optimism уровня 2 Ethereum. Протокол написал, что убытки составляют 7,4 миллиона долларов.

▪️Hundred Finance объявила об эксплойте 15 апреля, заявив, что связалась с хакером и работает с различными группами безопасности над инцидентом. Хотя в протоколе не раскрывается, как была осуществлена ​​атака, компания CertiK, занимающаяся безопасностью блокчейна, заявила, что это была атака с использованием мгновенного кредита. По словам CertiK, в случае с Hundred злоумышленник манипулировал обменным курсом между токенами ERC-20 и hTOKENS, что позволило им вывести больше токенов, чем было первоначально депонировано.

#Взлом #Optimism #hTOKENS #ERC20 #CertiK

❗️Trust Wallet устраняет уязвимость

▪️Trust Wallet, популярный крипто-кошелек, обнаружил и устранил серьезную уязвимость WebAssembly (WASM) в своей основной программной библиотеке кошелька. Проблема коснулась адресов кошельков в Ethereum и других блокчейнах, сгенерированных с помощью расширения браузера Trust Wallet в период с 14 по 23 ноября 2022 года.

▪️Проект кошелька , поддерживаемый Binance, заявил в сообщении, что, обнаружив проблему, он устранил проблему. Однако были обнаружены два эксплойта. Это привело к предполагаемым потерям в размере около 170 000 долларов из-за потенциальных взломов, использующих проблему.

#TrustWallet #Binance #Взлом #Криптокошелек

❗️zkSync DEX Merlin был взломан на $1,82 млн

▪️Merlin, децентрализованная биржа, использующая zkSync, по-видимому, была взломана на сумму более 1,82 миллиона долларов сразу после аудита кода от аудитора смарт-контрактов Certik.

▪️Certik написал, что расследует инцидент и что его первоначальные выводы предполагают потенциальную проблему с управлением закрытыми ключами — не обязательно эксплойт кода. «Хотя аудиты не могут предотвратить проблемы с закрытыми ключами, мы всегда выделяем лучшие практики для проектов», — сказал Certik. «Если будет обнаружена какая-либо нечестная игра, мы будем работать с соответствующими органами и делиться соответствующей информацией. Следите за обновлениями».

#zkSync #Merlin #DEX #Certik #Взлом

❌DEUS Finance потерял $6 млн после взлома стейблкоина DEI

▪️Протокол децентрализованных финансов (DeFi) DEUS потерял более 6 миллионов долларов из-за нарушения безопасности своей стабильной монеты DEI. По данным компании по безопасности блокчейна PeckShield, 5 мая хакер воспользовался уязвимостью в смарт-чейне BNB (BSC).

▪️Бот инициировал взлом BSC, что привело к потере более 1,3 миллиона долларов. Злоумышленник также нацелился на сеть Arbitrum, при этом развертывание ARB/ETH потеряло более 5 миллионов долларов. Пользователи утверждали, что основной причиной контракта с токеном была базовая ошибка реализации.

#DEUS #DeFi #DEI #BSC #BNB #Взлом

💵 Ede Finance манипулирует ценами в своем протоколе

▪️Проект DeFi Ede Finance признал, что принял решение манипулировать ценами после того, как протокол был использован примерно на 580 000 долларов.

▪️По словам аналитиков безопасности PeckShield, злоумышленник, который воспользовался им, утверждал, что они были белыми шляпами — действовали во благо — и что они пытались разоблачить, как работает проект на основе Arbitrum. Злоумышленник заявил, что если разработчики признаются в такой практике, они вернут средства за вычетом 10% баунти для себя. Они также упомянули о дополнительных уязвимостях.

📌Собственный токен проекта упал на 51%, с 2.43 доллара до 1.18 доллара за последние 24 часа.

#DeFi #Arbitrum #PeckShield #Взлом

❗️Пользователи Atomic Wallet сообщают о потере средств

▪️Atomic Wallet, по-видимому, был взломан и пользователи сообщили о полной потере своих криптопортфелей. Atomic — это децентрализованный кошелек, не связанный с хранением, что означает, что пользователи несут ответственность за активы, хранящиеся в приложении.

▪️Ряд пользователей прокомментировали сообщение об убытках, утверждая, что средства были стерты из их приложения цифрового кошелька. В расследовании принимает участие сетевой сыщик ZachBTX, известный тем, что отслеживает украденные средства и помогает взломанным проектам. На момент написания статьи неясно, как была осуществлена ​​атака. Atomic утверждает, что у нее более 5 миллионов пользователей.

#AtomicWallet #Взлом #Криптокошелек

‼️FPG приостанавливает снятие средств после кибератаки

▪️Floating Point Group (FPG), крипто-брокерская компания, клиенты которой управляют активами на сумму более 50 миллиардов долларов, прекратила торговлю, депозиты и снятие средств после «инцидента кибербезопасности».

▪️Представитель FPG подтвердил инцидент. Сегрегация учетных записей FPG ограничила общее воздействие атаки, сказал представитель, добавив, что, хотя потери на данный момент все еще расследуются и анализируются, на сегодняшний день число потерянных криптовалют составляет от 15 до 20 млн.

#FPG #Брокер #Взлом

‼️Hashflow сталкивается с эксплойтом, потеряв $600 000

▪️Торговая фирма Hashflow сталкивается с продолжающейся эксплуатацией, в результате которой было украдено не менее 600 000 долларов в Ethereum и Arbitrum.

▪️По словам PeckShield, уязвимость, по-видимому, относится к бридж-контракту фирмы. Hashflow предлагает межсетевые свопы в рамках своей торговой услуги. В PeckShield заявили, что эксплойт связан с утверждением контрактов. С момента запуска эксплойта кажется, что Hashflow перешел к отзыву утверждений для нескольких токенов.

#Hashflow #Взлом #Эксплойт

‼️Хакер получил $10 млн в результате атаки на Poly Network

▪️Poly Network — это межсетевой мост, облегчающий передачу активов между разными блокчейнами. Инцидент позволил преступнику создать различное количество токенов 57 в блокчейнах, отметила команда Poly Network. К ним относятся Ethereum, BNB Chain, Metis и Polygon.

▪️После эксплойта крипто-кошелек злоумышленника показал стоимость, превышающую 34 миллиарда долларов, отметил Beosin. Однако это значение не превратилось в реальную прибыль для злоумышленника из-за явной нехватки ликвидности в затронутых цепях.

#PolyNetwork #Безопасность #Взлом

💵 Alchemix сообщает о возврате всех украденных средств из пулов Curve

▪️Злоумышленник начал возвращать украденные средства после получения почти 7 миллионов долларов в качестве вознаграждения за обнаружение ошибок. Средства были возвращены Alchemix и JPEGd.

▪️Атака произошла 30 июля и привела к потере криптовалют на сумму более 61 миллиона долларов, в том числе 13,6 миллиона долларов из пула alETH-ETH Alchemix. Наряду с Alchemix из пула pETH-ETH JPEGd было выведено 11,4 миллиона долларов, а из пула sETH-ETH Metronome более 1,6 миллиона долларов.

#Alchemix #Curve #JPEGd #Взлом

❗️Stake обнаружила отток крипты на сумму более $41 млн

▪️Отток средств произошел в два отдельных раунда. Первоначально данные аналитической компании Cyvers показали, что с платформы было переведено 15,7 миллиона долларов. Эта сумма включала 6000 эфиров (9,8 млн долларов США) и 5,9 млн долларов США в стейблкоинах.

▪️Последующие данные ZachXBT показали, что еще 25,6 миллиона долларов были выведены из кошельков, предположительно привязанных к Stake, в двух других сетях блокчейнов: 17,8 миллиона долларов в BNB Chain и 7,8 миллиона долларов в Polygon. Сообщается, что в результате этих переводов общий отток средств по различным криптоадресам в трех цепочках составил более 41 миллиона долларов. Выводы ZachXBT были дополнительно подтверждены охранной фирмой Beosin.

#Stake #Взлом #Эксплойт

‼️ Взломанные приватные ключи CoinEx привели к краже $70 млн

▪️Гонконгская биржа криптовалют CoinEx сообщила, что скомпрометированные закрытые ключи позволили хакерам украсть токены на сумму более 70 миллионов долларов, поскольку команда пытается открыть линии связи, чтобы вернуть средства.

▪️Представители CoinEx раскрыли Cointelegraph более мелкие детали своего продолжающегося расследования, поскольку команда работает над созданием и развертыванием новой архитектуры кошелька для восстановления затронутых пользователей и функциональности платформы.

#CoinEx #Взлом #Эксплойт

‼️Linear Finance: атака истощила ликвидность Linear USD

▪️Гонконгский протокол DeFi Linear Finance сообщил в четверг об атаке, которая истощила ликвидность ее токена Linear USD на PancakeSwap и Ascendex.

▪️После атаки протокол приостановил контракты, которые позволяют создавать, сжигать или обменивать токены, отключил контракт линейного моста ℓUSD, начал отслеживать злоумышленника и поделился кошельками, связанными с эксплойтом, с основными биржами и властями.

#LinearUSD #LinearFinance #Взлом #Эксплойт

‼️Mixin Network приостанавливает услуги после взлома

▪️Mixin Network, децентрализованный сервис кошельков, временно приостановил услуги по вводу и выводу средств после хакерских атак, в которых задействованы средства на сумму около 200 миллионов долларов, сообщила сегодня компания.

▪️В сообщении на X, Mixin Network сообщила, что компания SlowMist, занимающаяся безопасностью блокчейнов, вмешалась, чтобы помочь в расследовании. В отдельном посте SlowMist сообщил , что база данных провайдера облачных услуг Mixin Network подверглась атаке в субботу.

#Mixin #XIN #Взлом #Эксплойт

❗️Binance будет отслеживать украденные средства с Huobi HTX

▪️Через несколько часов после того, как криптовалютная биржа HTX (переименованная из Huobi) сообщила о взломе, который привел к потере 8 миллионов долларов, генеральный директор Binance, Чанпэн «CZ» Чжао предложил помощь команде безопасности биржи в расследовании атаки. Чтобы свести к минимуму ущерб, HTX заранее предложила 5% от истощенных средств в качестве «белого бонуса», что составило бы почти 400 000 долларов.

▪️Своевременное вмешательство является ключом к отслеживанию и возвращению украденных криптовалют, поскольку хакеры пытаются скрыть свои следы с помощью микшеров или конвертировать добычу в токены конфиденциальности. 24 сентября платформа блокчейн-аналитики Cyvers обнаружила взлом, в результате которого было выведено 5000 эфиров с одного из горячих кошельков HTX.

#Huobi #HTX #Binance #CZ #Эксплойт #Взлом

Elliptic: Хакер FTX отмывал крипту через российские сети

▪️Прошел почти год, а хакер, ответственный за ошеломляющее ограбление ныне несуществующей криптовалютной биржи FTX на сумму 477 миллионов долларов, все еще остается неуловимым.

▪️Тем не менее, Elliptic, ведущая аналитическая фирма по блокчейну, тщательно наметила запутанный путь украденных средств, проливая свет на попытки преступников отмыть и замаскировать свою деятельность. Предположительно, часть украденных активов была смешана с биткойнами, связанными с российскими хакерами.

#Elliptic #FTX #Взлом