Взломщик Nirvana Finance согласился вернуть $12,3 млн
Хакер, ответственный за взлом протокола доходного фермерства Nirvana Finance и неназванной DEX, признал вину и согласился на конфискацию похищенных активов на сумму $12,3 млн.
По данным прокуратуры США, летом 2022 года 34-летний старший инженер по безопасности Шакиб Ахмед воспользовался уязвимостью в смарт-контракте неназванной биржи. Несколько недель спустя он атаковал Nirvana Finance с использованием мгновенного займа и вывел из казны проекта $3,49 млн в криптовалютах.
Несмотря на то, что разработчики протокола предлагали хакеру награду, стороны так и не пришли к соглашению. Похищенные средства злоумышленник обменял на Monero и пропустил через миксер Samourai Whirlpool.
Хакер, ответственный за взлом протокола доходного фермерства Nirvana Finance и неназванной DEX, признал вину и согласился на конфискацию похищенных активов на сумму $12,3 млн.
По данным прокуратуры США, летом 2022 года 34-летний старший инженер по безопасности Шакиб Ахмед воспользовался уязвимостью в смарт-контракте неназванной биржи. Несколько недель спустя он атаковал Nirvana Finance с использованием мгновенного займа и вывел из казны проекта $3,49 млн в криптовалютах.
Несмотря на то, что разработчики протокола предлагали хакеру награду, стороны так и не пришли к соглашению. Похищенные средства злоумышленник обменял на Monero и пропустил через миксер Samourai Whirlpool.
🔥12👍11❤9👏5💩1
Пользователи Ledger пострадали от взлома коннектора кошелька с dapps
Разработчик аппаратных кошельков Ledger сообщил о компрометации библиотеки ПО, которую используют децентрализованные приложения. Хакер смог внедрять вредоносный код в их интерфейсы.
Согласно заявлению, 14 декабря примерно в 4:35 (МСК, 3:35 Киев) злоумышленник заменил подлинную версию Ledger Connect Kit на фейковую. Физические устройства пользователей и приложение Ledger Live атака не затронула.
Команда удалила вредоносный файл, новая оригинальная версия 1.1.8 «распространяется автоматически». Однако разработчики не рекомендовали использовать ПО в течение суток.
Предварительное расследование показало, что хакер получил доступ к аккаунту в сервисе NPMJS через фишинговую атаку на экс-сотрудника Ledger.
Размещенный вредоносный файл просуществовал около 5 часов, но промежуток, в котором происходила кража средств, команда оценила в 2 часа. Для вывода активов злоумышленник задействовал WalletConnect, который отключил кошелек скамера.
Разработчик аппаратных кошельков Ledger сообщил о компрометации библиотеки ПО, которую используют децентрализованные приложения. Хакер смог внедрять вредоносный код в их интерфейсы.
Согласно заявлению, 14 декабря примерно в 4:35 (МСК, 3:35 Киев) злоумышленник заменил подлинную версию Ledger Connect Kit на фейковую. Физические устройства пользователей и приложение Ledger Live атака не затронула.
Команда удалила вредоносный файл, новая оригинальная версия 1.1.8 «распространяется автоматически». Однако разработчики не рекомендовали использовать ПО в течение суток.
Предварительное расследование показало, что хакер получил доступ к аккаунту в сервисе NPMJS через фишинговую атаку на экс-сотрудника Ledger.
Размещенный вредоносный файл просуществовал около 5 часов, но промежуток, в котором происходила кража средств, команда оценила в 2 часа. Для вывода активов злоумышленник задействовал WalletConnect, который отключил кошелек скамера.
❤15🔥11👍7👏7💩1
DWS, Galaxy Digital и Flow Traders выпустят стейблкоин в евро
Учрежденная Deutsche Bank фирма DWS Group, маркетмейкер Flow Traders и Galaxy Digital Майка Новограца объединят усилия для выпуска стейблкоина с привязкой к евро.
Новая организация получит название AllUnity — ее возглавит Александр Хоптнер, занимавший должности при Штутгартской фондовой бирже (Börse Stuttgart), Deutsche Börse и пост главы криптовалютной биржи деривативов BitMEX.
Компания подала заявку в BaFin на получение лицензии оператора электронных денег с дальнейшим соблюдением положений MiCA.
Учрежденная Deutsche Bank фирма DWS Group, маркетмейкер Flow Traders и Galaxy Digital Майка Новограца объединят усилия для выпуска стейблкоина с привязкой к евро.
Новая организация получит название AllUnity — ее возглавит Александр Хоптнер, занимавший должности при Штутгартской фондовой бирже (Börse Stuttgart), Deutsche Börse и пост главы криптовалютной биржи деривативов BitMEX.
Компания подала заявку в BaFin на получение лицензии оператора электронных денег с дальнейшим соблюдением положений MiCA.
👍11🔥9👏7❤6🤡1
Bitget инвестировала в L2-решение Morph
Криптовалютная биржа Bitget инвестировала несколько миллионов долларов в решение второго уровня Morph. Об этом сообщается в пресс-релизе.
Morph — Layer 2-решение для масштабирования сети Ethereum, которое сочетает в себе черты Optimistic- и ZK-Rollups. Проект планирует завершить разработку бета-тестнета и запустить основную сеть в начале следующего года.
Ранее Morph заключил стратегическое партнерство с сингапурским криптовалютным фондом Foresight Ventures. Последний в ноябре приобрел контрольный пакет акций медиагруппы The Block.
«Наше сотрудничество с Morph — это важный шаг в развитии экосистемы децентрализованных приложений. Мы считаем, что Morph обладает потенциалом стать одним из ведущих игроков в этом секторе», — прокомментировала управляющая директорка Bitget Грейси Чен.
Криптовалютная биржа Bitget инвестировала несколько миллионов долларов в решение второго уровня Morph. Об этом сообщается в пресс-релизе.
Morph — Layer 2-решение для масштабирования сети Ethereum, которое сочетает в себе черты Optimistic- и ZK-Rollups. Проект планирует завершить разработку бета-тестнета и запустить основную сеть в начале следующего года.
Ранее Morph заключил стратегическое партнерство с сингапурским криптовалютным фондом Foresight Ventures. Последний в ноябре приобрел контрольный пакет акций медиагруппы The Block.
«Наше сотрудничество с Morph — это важный шаг в развитии экосистемы децентрализованных приложений. Мы считаем, что Morph обладает потенциалом стать одним из ведущих игроков в этом секторе», — прокомментировала управляющая директорка Bitget Грейси Чен.
👏12🔥9❤8👍5💩1
В сети Cardano произошёл значительный всплеск транзакций криптокитов, превысивший $1,5 млрд
Это следствие крупных инвестиций со сделками на сумму минимум $100 000, за счёт чего общий объём транзакций вырос до впечатляющих $19,47 млрд.
Увеличение таких переводов подчёркивает растущий интерес крупных инвесторов к криптовалюте.
Нативный токен блокчейна Cardano также стал свидетелем впечатляющего роста цен, зафиксировав рост с начала декабря более 80%. И это выгодно выделяет токен на фоне многих других альткоинов.
Это следствие крупных инвестиций со сделками на сумму минимум $100 000, за счёт чего общий объём транзакций вырос до впечатляющих $19,47 млрд.
Увеличение таких переводов подчёркивает растущий интерес крупных инвесторов к криптовалюте.
Нативный токен блокчейна Cardano также стал свидетелем впечатляющего роста цен, зафиксировав рост с начала декабря более 80%. И это выгодно выделяет токен на фоне многих других альткоинов.
👍12🔥11👏6❤4
Взломавший Nirvana Finance хакер признал вину
Прокуратура США по Южному округу Нью-Йорка сообщила, что Шакиб Ахмед, 34-летний старший инженер по компьютерной безопасности, признал вину во взломе проекта DeFi Nirvana Finance и неназванной биржи.
Ахмеда арестовали в июле этого года, именно тогда и произошел взлом протокола Nirvana Finance. Правоохранительные органы вышли на хакера в связи с подозрением на отмывание денег.
Перед взломом Nirvana Finance он сумел воспользоваться уязвимостью в смарт-контрактах неназванной децентрализованной биржи на базе Solana. Судя по всему, речь идет о проекте Crema Finance.
В рамках двух взломов Ахмеду удалось украсть активов на $12,3 млн. Он согласился вернуть средства проектам, а также выплатить компенсацию пострадавшим пользователям в размере $5 млн.
«Пять месяцев назад мое отделение объявило о первом в истории аресте, связанном с атакой на смарт-контракт.
А сегодня мы видим первое в истории признание по делу о таком взломе».
Прокуратура США по Южному округу Нью-Йорка сообщила, что Шакиб Ахмед, 34-летний старший инженер по компьютерной безопасности, признал вину во взломе проекта DeFi Nirvana Finance и неназванной биржи.
Ахмеда арестовали в июле этого года, именно тогда и произошел взлом протокола Nirvana Finance. Правоохранительные органы вышли на хакера в связи с подозрением на отмывание денег.
Перед взломом Nirvana Finance он сумел воспользоваться уязвимостью в смарт-контрактах неназванной децентрализованной биржи на базе Solana. Судя по всему, речь идет о проекте Crema Finance.
В рамках двух взломов Ахмеду удалось украсть активов на $12,3 млн. Он согласился вернуть средства проектам, а также выплатить компенсацию пострадавшим пользователям в размере $5 млн.
«Пять месяцев назад мое отделение объявило о первом в истории аресте, связанном с атакой на смарт-контракт.
А сегодня мы видим первое в истории признание по делу о таком взломе».
👍11❤10👏10🔥6