Хакер

Согласно отчету Digital Asset, платформа безопасности OpenSourceMalware в программе 21 октября раскрыла, что связанная с Северной Кореей хакерская группа использует метод, называемый Contagious Interview, в качестве приманки для найма в криптоиндустрии, связываясь с соискателями через LinkedIn и приглашая их посетить частные репозитории кода и установить необходимые для разработки пакеты.Злоумышленники настраивают файл конфигурации .npmrc в репозитории, чтобы npm загружал зависимости из указанного внешнего репозитория пакетов, а не из публичного реестра, что может привести к выполнению вредоносного кода в процессе установки и снизить вероятность обнаружения при публичном сканировании безопасности. Соучредитель OpenSourceMalware Пол МаКкарті сообщил, что в последнее время наблюдается использование злоумышленниками подобных методов. Конкретное количество жертв, затронутых компаний или сумма потерь цифровых активов пока не раскрыты.

Согласно сообщению Bloomberg, команда по угрозам Amazon обнаружила, что хакеры пытались использовать связанные уязвимости за несколько дней до их публичного раскрытия. После того как уязвимости были обнародованы в среду, хакеры продолжили расширять свою деятельность, и Amazon заявила, что уязвимости подвергаются широкому использованию, но не раскрыла конкретную информацию о жертвах.Компания по кибербезопасности Palo Alto Networks обнаружила, что в мире существует более 22,6 миллиона открытых экземпляров с соответствующими уязвимостями. Исследователи Wiz оценили, что уязвимость может затронуть около 70% интернета и существует уже более десяти лет, в то время как вице-президент NCC Group по киберразведке и реагированию Мэтт Халл предупредил, что некоторые уязвимые системы могли быть взломаны и даже иметь установленные задние двери.

Cysic опубликовал предложение о мировом соглашении с атакующими, которые несанкционированно выпустили 10 миллионов CYS, требуя вернуть 275.872 ETH на указанный адрес фонда Cysic в течение 72 часов после публикации объявления в цепочке, что составляет около 90% от подтвержденной прибыли в ETH. В обмен атакующие могут оставить оставшиеся примерно 30.652 ETH в качестве вознаграждения за уязвимость.Cysic заявил, что восстановил ключевые моменты атаки и сохранил соответствующие технологии и доказательства в цепочке; если другая сторона не вернет средства в установленный срок, проектная команда усилит меры и обратится в правоохранительные органы для проведения полного уголовного расследования.

Согласно мониторингу аналитика по блокчейну Ю Цзиня, хакер, который в начале апреля украл активы на сумму 285 миллионов долларов из Drift Protocol, 3 часа назад перевел 25710 ETH через Tornado, что составляет 6124 миллиона долларов.Этот хакер в начале апреля обменял украденные активы на 131564 ETH по средней цене 2154 доллара, а в июле перевел 24400 ETH через Tornado; в настоящее время адрес все еще держит 81454 ETH, что составляет 194 миллиона долларов.

Согласно мониторингу блокчейн-детектива Specter, ZachXBT опубликовал информацию о том, что атакующие Bitget скрыли украденные средства через Zcash (ZEC), после чего другие украденные средства также начали поступать в ZEC, включая средства из инцидента Cryptobills Ledger и средства в размере 12 миллионов долларов, полученные в результате атаки Triple-A.Угрожающие лица используют ZEC для перемещения украденных средств.

Согласно отчету Cointelegraph, компания безопасности Hacken сообщила, что в третьем квартале 2026 года произошло 107 атак на криптовалюту, общие убытки составили 1.18 миллиарда долларов. Из них около 906 миллионов долларов (примерно 77%) связаны с взломом инструментов для поставщиков и разработчиков, раскрытыми неразвернутыми исправлениями и инфраструктурой, не входящей в аудит.Убытки в основном сосредоточены на четырех инцидентах: Bitget потерял 387 миллионов долларов, Liquid Network — 320 миллионов долларов, Tectonic — 120 миллионов долларов, уязвимость прошивки Coldcard привела к потерям около 115 миллионов долларов, что в сумме составляет около 80%. Остальные 98 инцидентов имели убытки менее 10 миллионов долларов, медиана составила 670 тысяч долларов. Атаки на смарт-контракты были наиболее распространены, всего 71 случай с убытками в 228 миллионов долларов. Этот квартал стал самым убыточным с первого квартала 2025 года. Что касается возвратов, около 387 миллионов долларов были возвращены или отменены, что составляет примерно 33% от общих убытков; операторы также понесли убытки в размере 410 миллионов долларов от пользователей, и еще около 384 миллионов долларов не были возвращены.

Согласно мониторингу PeckShield, хакеры выпустили 19 миллионов токенов THEO на цепочке Base, а затем обменяли их на 700.8 ETH (примерно 1.76 миллиона долларов) и перевели ETH на основной сетевой Ethereum через кросс-чейн мост.В результате этого события токен THEO за последние 24 часа упал на 92%.

Согласно данным аналитика блокчейна Ю Цзиня (@EmberCN), один кошелек вчера получил 263 ETH из Tornado Cash, затем продал их за 643,000 USDC и внес в Hyperliquid.Этот адрес открыл короткую позицию на 305.5 BTC с полным использованием максимального плеча 40x по цене 83,068 долларов, размер позиции составляет около 25,380,000 долларов, цена ликвидации составляет 84,088 долларов, текущая нереализованная прибыль составляет около 160,000 долларов.

Согласно мониторингу Lookonchain, подозрительный кошелек хакера (0xf15d...bddf) продал 262.78 ETH 40 минут назад, получив 643000 долларов США в USDC и вложив их в Hyperliquid, после чего с использованием 40-кратного кредитного плеча сделал короткую позицию на 305.51 BTC, номинальная стоимость составила 25400000 долларов США, цена ликвидации составила 84086.03 долларов США.

Протокол Ark реализует проект Second, который в понедельник подвергся атаке, в результате которой потеряно 0.75 биткойна собственных средств, что составляет примерно 62,3 тысячи долларов. Команда заявила, что средства пользователей не пострадали и исправление было завершено в течение нескольких часов.Атакующий затем продолжал пытаться извлечь больше средств из проекта и инициировал атаку отказа в обслуживании. Вторник Second сообщил, что эта атака может привести к снижению способности кошельков на основе Bark принимать переводы по сети Lightning. Second заявил, что уязвимость возникла в процессе регистрации на сервере Ark, где атакующий мог зарегистрироваться и выйти из соответствующих досок, полагаясь только на собственную подпись, одновременно тратя одну и ту же партию VTXO в узлах сети Lightning. Атакующий также пытался использовать биткойны, связанные с уязвимостью Blink Wallet от 19 сентября, но не смог добиться успеха.

Согласно сообщению агентства "Ханиль", пять крупнейших коммерческих банков Южной Кореи стали жертвами подозрительных хакерских атак, предположительно управляемых искусственным интеллектом, в результате чего три из них столкнулись с утечкой клиентской информации. Это первый случай, когда пять банков одновременно подверглись атаке в финансовом секторе Южной Кореи.Сообщается, что в результате хакерской атаки в банке BNK Пусан утекла личная информация 11 сотрудников, работающих по контракту; в KB Национальном банке информация 119 клиентов была раскрыта из-за хакерской атаки, а банк ХанъА также сообщил о том, что информация 89 клиентов была утечена.

Согласно отчету Cointelegraph, генеральный директор NEAR Intents Алекс Шевченко заявил, что команда подтвердила личность хакера, стоящего за предыдущим инцидентом с безопасностью, и дала ему 48 часов, чтобы вернуть украденные средства через "ответственное раскрытие".Ранее NEAR Intents приостановила услуги из-за уязвимости в инфраструктуре депозитов и снятий Omni, взаимодействующей с умным контрактом NEAR Intents. Предварительное расследование показало, что около 3,8 миллиона долларов пользовательских средств были украдены в результате этого инцидента, и команда пообещала полностью компенсировать пострадавшим пользователям.Онлайн-детектив ZachXBT сообщил, что украденные средства были затем переведены на KuCoin и конвертированы в биткойны.

CoinBureau ссылается на слова исследователя блокчейна ZachXBT, который утверждает, что подозреваемые северокорейские злоумышленники пытаются скрыть украденные средства Bitget через Zcash. Около 2700 монет ZEC, стоимостью около 3,8 миллиона долларов, начали поступать в Ironwood Zcash.Эти украденные ZEC переводятся в скрытый пул, детали транзакций могут быть скрыты. В инциденте безопасности, связанном с множеством активов на сумму около 388 миллионов долларов, было украдено около 18900 монет ZEC, стоимостью около 28,3 миллиона долларов. Ранее генеральный директор Bitget Gracy Chen заявила, что она "не очень оптимистично" настроена по поводу возврата украденных средств.

Основатель и главный инвестиционный директор компании по управлению криптоактивами BlockTower Capital Ари Пол в посте на X заявил, что Coinbase несколько лет назад "потерял" 25 миллионов долларов своей компании, а позже выяснилось, что на самом деле они скрывали масштабные и повторяющиеся хакерские атаки, и до сих пор не вернули соответствующие средства.Ари Пол отметил, что его команда отслеживала как минимум десять других пострадавших организаций, скрытая сумма которых превышает 1 миллиард долларов. Он сказал, что в настоящее время может раскрыть только эту информацию, так как несколько юридических процедур все еще продолжаются.

Протокол кросс-цепочной торговли NEAR Intents сообщил в X, что 24 сентября Bitget подвергся атаке, в результате которой было украдено около 387,5 миллиона долларов, большая часть кросс-цепочных средств была собрана на Ethereum и обменена на ETH. Хакеры пытались перевести более 50 миллионов долларов через NEAR Intents, в итоге только 166 тысяч долларов удалось провести, 503 тысячи долларов были перехвачены в процессе выполнения.NEAR Intents заявляет, что соответствующие данные получены из инструментов отслеживания на блокчейне, Arkham, внутренних журналов и уровня контроля рисков SHIELD и других источников, указанные цифры являются округленными значениями, оценочная погрешность не превышает 10%. SHIELD выявил более 50 миллионов долларов попыток отмывания денег, уже отфильтровав повторные потоки, из которых 166 тысяч долларов были проведены, а еще 503 тысячи долларов были заморожены в процессе выполнения и по-прежнему находятся под ограничениями, ожидая обработки юридических и возвратных процедур.NEAR Intents утверждает: отсутствие разрешений не означает нейтральности, команда отказывается помогать в реализации украденных активов и откажется от вознаграждения за это событие, чтобы Bitget мог вернуть средства насколько это возможно. Ранее Bitget установил вознаграждение в размере 5% + 5%. NEAR Intents также заявляет, что протокол останется без разрешений, но установит границы и будет противодействовать отмыванию украденных средств, одновременно рекомендуя Bitget связаться через юридические и правоохранительные каналы для обработки замороженных средств.