😈 У KelpDAO похитили 290 млн долларов в криптовалюте — инцидент связывают с группировкой Lazarus

❗️ У DeFi-проекта KelpDAO украли около 290 млн долларов в токенах rsETH, инцидент также затронул лендинговые протоколы Aave, Compound и Euler

KelpDAO — DeFi-проект, построенный вокруг ликвидного рестейкинга в сети Ethereum

Пользователи вносят ETH, проект направляет их в рестейкинг, а взамен выдает токен rsETH, отражающий долю владельца

— Атакующие нацелились на верификационный слой (DVN), который используется для валидации кроссчейн-сообщений rsETH: они скомпрометировали ряд RPC-нод, через которые работает верификатор, внедрив фальсифицированные блокчейн-данные

Одновременно с этим хакеры провели DDoS-атаку на «здоровые» RPC-ноды, чтобы система была вынуждена полагаться на «отравленные»

В итоге фальшивое кроссчейн-сообщение прошло валидацию, система подтвердила несуществующие транзакции, и злоумышленники смогли вывести rsETH

🧑‍💻 Этичный хакер

💪 Тим Кук объяснил решение покинуть пост главы Apple

Кук считает текущий момент оптимальным для передачи управления: компания демонстрирует устойчивые финансовые результаты и располагает сильной продуктовой стратегией, что снижает риски, связанные со сменой руководства

— Ожидается, что под руководством Джона Тернуса компания усилит фокус на развитии технологий искусственного интеллекта

В частности, уже формируются профильные команды, задачей которых станет ускорение разработки продуктов и повышение их качества за счёт внедрения ИИ-инструментов

🧑‍💻 Этичный хакер

🤔 В Роскомнадзоре прояснили судьбу корпоративных VPN

— В Роскомнадзоре заявили, что ведомство не ограничивает использование VPN для корпоративных нужд внутри России

«Использование сетевых протоколов шифрования (VPN) для корпоративного взаимодействия в сетях связи внутри страны не ограничивается», — сообщил регулятор

В ведомстве уточнили, что предприятиям предоставляется возможность при необходимости использовать VPN-протоколы для доступа к иностранным ресурсам в рамках производственной деятельности на основании их заявок

❗️ На данный момент она открыта для более 57 тысяч адресов и подсетей 1730 предприятий

🧑‍💻 Этичный хакер

🏠 Оплата по СБП станет платной

— С 1 мая за коммерческие переводы придется платить от 5 копеек (для переводов меньше 125 рублей) до 3 рублей (платеж от 6 тысяч)

Бесплатно останутся переводы самим себе (до 30 млн рублей в месяц), другим гражданам (до 100 тысяч рублей в месяц) и в пользу государства (налоги, штрафы, пошлины)

При этом комиссию заплатят обе стороны.

🧑‍💻 Этичный хакер

— А говорили, что нейросети заменят джунов

🧑‍💻 Этичный хакер

😅 ЦБ опроверг изменение тарифов на переводы через СБП

В Банке России сообщили, что изменения в тарифах — исключительно редакционного характера и не касаются стоимости услуги

— Условия переводов по СБП для граждан и бизнеса остаются прежними

🧑‍💻 Этичный хакер

🔥 Apple исправила ошибку, которую использовали спецслужбы для извлечения удалённых сообщений чата с iPhone

— Apple выпустила обновление ПО iPhone и iPad, исправляющее ошибку, которая позволяла правоохранительным органам извлекать удалённые или автоматически исчезающие сообщения из мессенджеров

❗️ Ранее уведомления с содержимым сообщений на месяц попадали в кеш устройства

Напомним, что ранее ФБР извлекло копии входящих сообщений Signal с iPhone обвиняемой в беспорядках на территории центра содержания иммиграционной полиции в Техасе

Копии содержимого переписки сохранились в архиве push-уведомлений смартфона после удаления сообщений

В Signal поблагодарили Apple за «оперативную реакцию, понимание серьёзности этой проблемы и принятые меры»

🧑‍💻 Этичный хакер

😈 Хакеры похитили криптовалюту на 12 миллионов долларов с помощью инструментов OpenAI

Злоумышленники заразили вредоносной программой более 2000 компьютеров — под удар попали разработчики, работающие с криптовалютами, NFT и проектами Web3

❗️ За три месяца атаки принесли до 12 млн долларов в криптовалюте

— Почти всю операцию участники группы собрали с помощью готовых сервисов искусственного интеллекта от OpenAI, Cursor и Anima

Через такие инструменты хакеры писали вредоносный код, создавали поддельные сайты и выстраивали фишинговые схемы

🧑‍💻 Этичный хакер

👌 Минцифры расширило «белый список» сайтов

Минцифры обновило «белый список» сайтов, доступных при отключении мобильного интернета

— Среди добавленных ресурсов есть сервисы из финансовой, спортивной, IT-, торговой, медицинской сфер, а также медиа и госструктуры:

◦ добровольческий поисково-спасательный отряд «ЛизаАлерт»;
◦ платформа «Добро.рф»;
◦ Общероссийский народный фронт, российское общество «Знание»;
◦ клиники «Медси» и «Мать и дитя»;
◦ интернет-энциклопедия «Рувики»;
◦ Роскачество;
◦ АО «ГЛОНАСС»;
◦ Газпромбанк;
◦ гипермаркеты «Лента» и «О'кей»;
◦ служба доставки «Достависта»;
◦ сеть быстрого питания «Додо Пицца»;
◦ каршеринги «Делимобиль» и «БелкаКар»;
◦ онлайн-кинотеатр Premier,
операторы связи «ВТБ-Мобайл» и Next mobile;
◦ телеканалы «360°», «Дума ТВ» и «Соловьев Live»;
◦ онлайн-СМИ Sport24;
◦ госкорпорации «Росатом», «Ростех»;
◦ компании «Роснефть» и «Норникель»;
◦ IТ-компании 1С, «Труконф», «Цифровые решения регионов»;
◦ платформа HRlink;
◦ Федеральное казначейство;
◦ Государственная информационная система электронных перевозочных документов;
◦ Континентальная хоккейная лига.

🧑‍💻 Этичный хакер

— Тут и не поспоришь

🧑‍💻 Этичный хакер