😇Это что, пристегиваться надо?

🏴@savin_gift

☠️ Хакеры в моменте перехватывают пакеты NPM — крупнейшая атака на цепочку поставок в истории.

CTO Ledger советует тщательно проверять транзакции на аппаратных кошельках и временно воздержаться от ончейн-операций без них.

@DeCenter

💰 Хакеры взломали криптоплатформу SwissBorg на $41 500 000.

@DeCenter

🏆 Студенты из Петербурга заняли первое место в главном международном чемпионате по программированию (ICPC).

👏 Поздравляю с этим впечатляющим достижением чемпионов — Леонида Даниловича, Максима Туревского и Фёдора Ушакова. Ребята представляют СПбГУ — старейший университет России.

🥇 Впервые команда СПбГУ заняла первое место в ICPC в 2000 и 2001 годах, когда в ней участвовал мой брат. С тех пор петербургские студенты ещё 10 раз становились абсолютными победителями, сделав этот город мировым лидером по количеству чемпионских титулов.

😼 Горжусь достижениями университета и города — и надеюсь лично поздравить чемпионов в Дубае. Буду рад, если Telegram сможет содействовать в реализации их будущих проектов и идей. 💫

⚡️ Что-то много взломов за последнее время

💰 Хакеры взломали криптоплатформу SwissBorg на $41 500 000.
☠️ Протокол Nemo взломали на $2 400 000.
☠️ Хакеры в моменте перехватили пакеты NPM — крупнейшая атака на цепочку поставок в истории.

Пару слов по последний.

NPM (Node Package Manager) — это менеджер пакетов для Node.js, который позволяет разработчикам устанавливать, обновлять и управлять библиотеками, фреймворками и другими сторонними модулями кода (пакетами) в своих проектах. 

Учётная запись NPM популярного разработчика qix была скомпрометирована, что привело к публикации вредоносных версий для десятков пакетов, включая chalk, strip-ansi и color-convert.

Хотя автор уведомлён и активно работает с командой безопасности NPM над решением проблемы. Вредоносный код уже удалён из большинства затронутых пакетов, и ситуация исправляется.

Пакеты:
chalk: ~300 млн скачиваний в неделю
strip-ansi: ~261 млн скачиваний в неделю
color-convert: ~193млн скачиваний в неделю

Анализ обфусцированного (запутанного) кода показал 2 вектора атаки на пользователя:

1) Пассивная Подмена адреса
Скопировал адрес друга, хитрый код подменит его, но не в лоб на свой, а на один из списка очень похожих адресов.
И не просто похожий, а подобранный по методу  «расстояние Левенштейна» - так что визуально человеку сложно отличить подмену.

Хочешь отправить деньги другу - а отправишь злоумышленнику с оч похожим адресом.

2) Активная подмена адреса
Тупо перехват методов request, send и подмена адресата на адрес злоумышленника. Тут адреса злоумышленника явно задан - вот он.

Что делать?
1) Я персонально рекомендую пока воздержаться от подписывания транзакции в вашем Метамаск (и совместимых кошельках - типа Rabby Wallet).

2) Наблюдать за разметкой кошельков злоумышленника.
Ряд каналов смеются и пишут, что потери всего 50 баксов. Действительно пока украли всего на $500, но это не финал. Создал для вас Дашборд в Arkham - где можно наблюдать за 250+ кошельков злоумышленника.

Детальный разбор.

В Telegram замечен маг Анатолий, который умножает подарки на благотворительной основе. Вы ему подарок - он вам три 😂

📈 Капитализация рынка подарков достигла $158.000.000

За последний месяц мы видим рост на +34.31%🔼

Да, пока мы ещё ниже июньских значений (~$247 млн), но динамика явно разворачивается в позитивную сторону. 📈

❤️ - ЕСЛИ ВЕРИШЬ В РОСТ ЦЕН