Kradzież Kryptowalut

FBI oskarża Koreę Północną o przeprowadzenie kradzieży kryptowalut na kwotę 6,3 miliarda dolarów z giełdy Binance, która miała miejsce 29 października. Operacja, określona przez FBI jako „TraderTraitor”, polegała na konwersji skradzionych tokenów na Ethereum i przygotowaniu ich do dalszego prania pieniędzy przy użyciu usług DeFi i natychmiastowych wymian. Binance wznowiło już wypłaty dla klientów po zamrożeniu ich w następstwie ataku.

Źródło: The Verge
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

FBI oficjalnie przypisało grupie hakerów powiązanej z Koreą Północną, znanej jako TraderTraitor, kradzież ponad 6 miliardów dolarów w wirtualnych aktywach z platformy Binance, co czyni to największym tego typu incydentem w historii. Skradzione środki, głównie w Ethereum, były następnie konwertowane i prane za pomocą usług DeFi, a część z nich została zamrożona przez wydawców stablecoinów i inne podmioty. Grupa TraderTraitor, aktywna od co najmniej 2020 roku, wykorzystuje metody socjotechniczne, takie jak udawanie rekruterów, do dystrybucji złośliwego oprogramowania, w tym implantów i backdoorów, przy czym ostatnie kampanie wykorzystują sztuczną inteligencję do tworzenia przekonujących fałszywych ofert pracy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Po tym, jak hakerzy ukradli klientom Binance aż 6,3 miliarda dolarów w rekordowym w historii przejęciu kryptowalut, dyrektor generalny firmy ogłosił, że 90% środków zostało już odzyskanych, a pozostałe 10% również zostanie pokryte. Firma zobowiązała się do pełnego pokrycia strat, nawet jeśli odzyskanie mniej płynnych tokenów zajmie więcej czasu, a usługi wypłat mają zostać wznowione w niedzielę.

Źródło: The Verge
Kategoria: Kryptowaluty
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Binance, największa na świecie giełda kryptowalut, zamroziła około połowy z 6,3 miliarda dolarów skradzionych w wyniku skomplikowanego włamania, które jest uznawane za rekordowy rabunek. Wiele zrabowanych aktywów jest nadal w rękach niezidentyfikowanych hakerów, a firma twierdzi, że pokryje straty użytkowników, choć eksperci ostrzegają przed prawnymi implikacjami obietnicy. Wiele wskazuje na powiązanie włamania z północnokoreańską grupą hakerską Lazarus.

Źródło: BBC
Kategoria: Kryptowaluty
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Według doniesień The Verge, użytkownicy portfeli kryptowalutowych Ledger zgłaszają opróżnianie swoich kont, co wydaje się być związane z podrabianym sprzętem sprzedawanym przez CryptoBillis. Firma Ledger poprosiła sprzedawcę o wstrzymanie sprzedaży i prowadzi śledztwo, które wykazało obecność nieautoryzowanego implanty sprzętowego w urządzeniu jednego z poszkodowanych, potencjalnie odpowiedzialnego za atak łańcucha dostaw o wartości 86 milionów dolarów, polegający na przechwytywaniu danych logowania z ekranu urządzenia.

Źródło: The Verge
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Według doniesień The Verge, użytkownicy portfeli kryptowalutowych Ledger zgłaszają opróżnianie swoich kont, co wydaje się być związane z podrabianym sprzętem sprzedawanym przez CryptoBillis. Firma Ledger poprosiła sprzedawcę o wstrzymanie sprzedaży i prowadzi śledztwo, które wykazało obecność nieautoryzowanego implanty sprzętowego w urządzeniu jednego z poszkodowanych, potencjalnie odpowiedzialnego za atak łańcucha dostaw o wartości 86 milionów dolarów, polegający na przechwytywaniu danych logowania z ekranu urządzenia.

Źródło: The Verge
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Giełda kryptowalut Bitget potwierdziła, że atakujący odpowiedzialni za kradzież 387,5 miliona dolarów wykorzystali lukę typu zero-day w zabezpieczeniach zewnętrznych dostawców. Atak polegał na wykorzystaniu wewnętrznych poświadczeń wysokiego poziomu, co pozwoliło na wydawanie fałszywych poleceń wypłat i obchodzenie systemów kontroli ryzyka. Włamanie, do którego doszło poprzez skompromitowanie produktów zabezpieczeń A i B, dotknęło 11 blockchainów, a wstępne analizy wskazują na zaangażowanie północnokoreańskich grup hakerskich.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Giełda kryptowalut Bitget potwierdziła, że atakujący odpowiedzialni za kradzież 387,5 miliona dolarów wykorzystali lukę typu zero-day w zabezpieczeniach zewnętrznych dostawców. Atak polegał na wykorzystaniu wewnętrznych poświadczeń wysokiego poziomu, co pozwoliło na wydawanie fałszywych poleceń wypłat i obchodzenie systemów kontroli ryzyka. Włamanie, do którego doszło poprzez skompromitowanie produktów zabezpieczeń A i B, dotknęło 11 blockchainów, a wstępne analizy wskazują na zaangażowanie północnokoreańskich grup hakerskich.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Giełda kryptowalut Bitget padła ofiarą kradzieży 388 milionów dolarów, spowodowanej wykorzystaniem przez atakującego luki w zewnętrznym produkcie bezpieczeństwa. Przestępca uzyskał dostęp do wewnętrznych danych autoryzacyjnych i wykorzystał je do wysłania fałszywych poleceń wypłaty z portfeli hot i warm, podczas gdy portfele cold pozostały nienaruszone. W wyniku incydentu Bitget przywróciła część operacji, ograniczyła dostęp wewnętrzny, wprowadziła dodatkowe kontrole wypłat i planuje przegląd stosowanych produktów bezpieczeństwa stron trzecich.

Źródło: The Hackers News
Kategoria: Kryptowaluty
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Giełda kryptowalut Bitget padła ofiarą kradzieży 388 milionów dolarów, spowodowanej wykorzystaniem przez atakującego luki w zewnętrznym produkcie bezpieczeństwa. Przestępca uzyskał dostęp do wewnętrznych danych autoryzacyjnych i wykorzystał je do wysłania fałszywych poleceń wypłaty z portfeli hot i warm, podczas gdy portfele cold pozostały nienaruszone. W wyniku incydentu Bitget przywróciła część operacji, ograniczyła dostęp wewnętrzny, wprowadziła dodatkowe kontrole wypłat i planuje przegląd stosowanych produktów bezpieczeństwa stron trzecich.

Źródło: The Hackers News
Kategoria: Kryptowaluty
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Giełda kryptowalut Bitget zgłosiła, że podejrzani o powiązania z Koreą Północną hakerzy zdołali ukraść 351,6 miliona dolarów z jej portfeli “hot” i “warm” poprzez naruszenie krytycznego systemu backend. Chociaż zimne portfele i większość aktywów platformy pozostały bezpieczne, a depozyty i handel działają normalnie, tymczasowo zawieszono wypłaty w celu przeprowadzenia kompleksowego przeglądu bezpieczeństwa. W śledztwie współpracują firmy Mandiant i SlowMist, a zidentyfikowane zasoby obejmują ETH, XRP, BNB, AVAX, USDT i USDC na różnych blockchainach.

Źródło: The Hackers News
Kategoria: Kryptowaluty
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Giełda kryptowalut Bitget zgłosiła, że podejrzani o powiązania z Koreą Północną hakerzy zdołali ukraść 351,6 miliona dolarów z jej portfeli “hot” i “warm” poprzez naruszenie krytycznego systemu backend. Chociaż zimne portfele i większość aktywów platformy pozostały bezpieczne, a depozyty i handel działają normalnie, tymczasowo zawieszono wypłaty w celu przeprowadzenia kompleksowego przeglądu bezpieczeństwa. W śledztwie współpracują firmy Mandiant i SlowMist, a zidentyfikowane zasoby obejmują ETH, XRP, BNB, AVAX, USDT i USDC na różnych blockchainach.

Źródło: The Hackers News
Kategoria: Kryptowaluty
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)