Хакеры

Платформа анализа данных на блокчейне Arkham опубликовала сообщение, в котором заявила, что пометила хакера, ответственного за атаку на Binance. Их команда в настоящее время подтвердила 70 адресов на блокчейне, связанных с этим хакером.

Основатель Slow Mist Ю Сян в твите заявил, что хакеры Binance выбрали механизм EIP-7702 на Ethereum, чтобы упростить работу по очистке, то есть массово украсть токены с горячих кошельков, связанных с Binance.Ю Сян отметил, что с точки зрения блокчейна действия хакеров были довольно грубыми, и перед реальным кражей они провели несколько часов подготовительных тренировок. Он подчеркнул, что сам механизм EIP-7702 не имеет проблем, и даже без этого протокола существуют другие способы для выполнения аналогичных операций.

Согласно мониторингу аналитика на блокчейне Ai Yi, хакеры полностью распродали 77.7 триллионов PEPE из горячего кошелька Binance, обменяв их на 14049 ETH, что привело к падению цены PEPE на 12.33%. Сумма распродажи превысила 31.9 миллиона долларов, средняя цена составила около 0.0000041 доллара.С 17 октября Сунь Ючэнь перевел 118 триллионов PEPE, и его нераспределенная прибыль сократилась до 4.45 миллиона долларов, средняя цена составила около 0.000004114 доллара, а прошлой ночью нераспределенная прибыль достигала 18.55 миллиона долларов.

Разработчик смарт-контрактов Джастин Калланд опубликовал сообщение на X, в котором заявил, что хакеры Binance, вероятно, допустили потенциальную ошибку, и MetaMask должен сохранять любые доступные журналы Web2. Он отметил, что хакеры отправили 175 миллионов USDT на новый кошелек, а примерно через 2,5 минуты этот кошелек получил 2 ETH, которые, вероятно, использовались для оплаты Gas, что соответствует модели использования других атакующих кошельков.Калланд сообщил, что ровно через две минуты этот кошелек воспользовался услугой Gas Station от MetaMask, хотя на тот момент уже были средства на оплату Gas. В одном и том же блоке произошло три последовательные транзакции, включая одну ETH-зачисление из Gas Station, одну неограниченную авторизацию USDT для маршрутизатора Kyber Network и оплату 127,67 USDT Gas Station. Сумма этого ETH-зачисления полностью совпадает с максимальным бюджетом Gas, рассчитанным на основе объединенных авторизации Kyber и оплаты USDT, вплоть до wei.Калланд отметил, что ETH, который на тот момент имелся у кошелька, был достаточен для оплаты вышеуказанных сборов, и разумно предположить, что пользователь использовал кошелек MetaMask и по ошибке выбрал оплату Gas с помощью USDT. Использование Gas Station MetaMask требует использования MetaMask Sentinel, транзакция транслируется через него, а не через обычный RPC, и соответствующие взаимодействия, вероятно, оставляют оффлайн-записи, которые могут содержать метаданные IP. Среди проверенных кошельков атакующих это единственный кошелек, который показал использование Gas Station, адрес которого 0xAa246BF639586a6Ba46762D378CE50cA4fc654a0.

Согласно мониторингу Lookonchain, хакеры, подозреваемые в краже на Binance, начали обменивать токены PEPE, UNI, LINK и другие на ETH.Данные Lookonchain показывают, что этот хакер по-прежнему владеет множеством альткоинов, среди которых около 217 миллионов ENA (примерно 39,51 миллиона долларов), около 7,58 триллионов PEPE (примерно 34,41 миллиона долларов), около 2,575 миллионов LINK (примерно 28,07 миллиона долларов), около 128 тысяч AAVE (примерно 15,90 миллиона долларов), около 74,56 миллионов ARB (примерно 11,54 миллиона долларов), около 1,94 миллиона UNI (примерно 12,62 миллиона долларов), а также токены ONDO, WLD, FUN, ZAMA, ZRO, RSR и другие, стоимость которых варьируется от 5 до 9 миллионов долларов.Lookonchain предупреждает, что указанные токены могут столкнуться с значительным давлением на продажу. ChainCatcher ранее сообщал, что предполагаемый масштаб кражи превышает 5,8 миллиарда долларов, из которых около 40% стейблкоинов были заморожены.

Согласно сообщению TechCrunch, хакер, называющий себя "Department of Peace", заявил, что получил доступ к большому объему данных сотрудников из системы единого входа Okta, используемой Министерством внутренней безопасности США (DHS), и что данные были опубликованы организацией по прозрачности данных Distributed Denial of Secrets (DDoSecrets) в среду в виде набора данных "Icepick". Утечка затрагивает более 40 000 записей, что составляет около одной пятой от общего числа сотрудников DHS, насчитывающего около 220 000 человек, и включает имена, должности, рабочие электронные адреса, номера мобильных телефонов и места работы, а также связанную информацию о доступе к внутренним системам. Из них около 21 000 записей относятся к сотрудникам Службы таможенного и пограничного контроля (CBP), еще около 10 000 записей касаются Иммиграционной и таможенной службы (ICE) и ее Управления по внутренней безопасности (HSI), а записи, связанные с Управлением кибербезопасности и безопасности инфраструктуры (CISA), близки к 1000.TechCrunch подтвердил подлинность части данных, временные метки записей показывают, что данные были экспортированы примерно в середине августа. Хакер также передал данные журналисту и хакеру maia arson crimew, который затем передал их DDoSecrets. Okta ответила, что их система и данные не были взломаны; представитель Министерства внутренней безопасности пока не ответил на запрос о комментарии. В сообщении говорится, что это третий случай утечки данных правительства США, вызвавший общественное внимание за последний месяц; ранее были украдены данные сотрудников ФБР и данные по персоналу Пентагона.

Согласно мониторингу Salus, атакующие CryptoBilis 27 октября снова внесли 1200 ETH в Tornado Cash, что составляет около 2,78 миллиона долларов, при этом прошло 18 дней с момента крупной кражи кошельков. Ledger 11 октября подтвердил, что на устройстве одного из жертв было обнаружено несанкционированное аппаратное внедрение.Атакующие использовали кошелек 0x468b...2a4e, чтобы отправить по 600,1 ETH на два новых кошелька, после чего оба кошелька параллельно внесли депозиты, в период с 14:24:59 до 14:27:23 по всемирному координированному времени было завершено 12 депозитов по 100 ETH. Кража 9 октября затронула пользователей, купивших устройства Ledger через юго-восточноазиатского дистрибьютора CryptoBilis, Bitquery оценивает потери на нескольких цепочках примерно в 102 миллиона долларов.

Главный специалист по информационной безопасности Slow Fog 23pds сообщил, что утечка данных Coinbase подтверждена, но еще не установлено, были ли украдены пароли или средства. Хакеры получили контактную информацию более 70,000 пользователей.

Письмо чиновника Федеральной избирательной комиссии США (FEC) показывает, что хакеры пытаются взломать сайты выборов в США.

Согласно мониторингу аналитика по блокчейну Ю Цзиня, хакер, который в прошлом году украл около 40 миллионов долларов активов из UXLINK, открыл длинную позицию на 30,3 тысячи ETH по цене 2134 доллара на Hyperliquid, стоимость позиции составляет 70,25 миллиона долларов, текущая прибыль составляет 5,62 миллиона долларов.Адрес источника средств для покупки ETH имеет прямое финансовое пересечение с известным адресом хакера UXLINK: месяц назад два адреса в один и тот же день собрали оставшиеся ETH Gas в один и тот же кошелек. В начале августа этот хакер собрал 11,54 миллиона USDC из нескольких источников и начал торговать ETH на Hyperliquid, открыв 6 позиций, из которых 5 были прибыльными, общая прибыль составила 5,71 миллиона долларов.

Согласно мониторингу Onchain Lens, пользователи Bloomtrading сообщают о краже активов из кошельков, около 954 тысячи долларов США были переведены на подозрительный адрес для кражи криптовалюты. Один хакер украл 9408 монет SOL у 49 жертв через один кошелек для кражи, и конечное количество может быть еще выше.Максимальная сумма, украденная за одну транзакцию, составила 1636 монет SOL, что эквивалентно примерно 166 тысячам долларов США. Пользователи были предупреждены немедленно отключиться и перевести средства на новый кошелек.

Согласно анонимному аналитикам безопасности Spreek, цепочка Initia подверглась хакерской атаке, в результате которой было неограниченно выпущено большое количество токенов. На данный момент хакеры уже вывели около 2,6 миллиона долларов, и еще больше средств продолжает перемещаться.

Согласно отчету Digital Asset, платформа безопасности OpenSourceMalware в программе 21 октября раскрыла, что связанная с Северной Кореей хакерская группа использует метод, называемый Contagious Interview, в качестве приманки для найма в криптоиндустрии, связываясь с соискателями через LinkedIn и приглашая их посетить частные репозитории кода и установить необходимые для разработки пакеты.Злоумышленники настраивают файл конфигурации .npmrc в репозитории, чтобы npm загружал зависимости из указанного внешнего репозитория пакетов, а не из публичного реестра, что может привести к выполнению вредоносного кода в процессе установки и снизить вероятность обнаружения при публичном сканировании безопасности. Соучредитель OpenSourceMalware Пол МаКкарті сообщил, что в последнее время наблюдается использование злоумышленниками подобных методов. Конкретное количество жертв, затронутых компаний или сумма потерь цифровых активов пока не раскрыты.

Согласно мониторингу аналитика по блокчейну Ю Цзиня, хакер, который в начале апреля украл активы на сумму 285 миллионов долларов из Drift Protocol, 3 часа назад перевел 25710 ETH через Tornado, что составляет 6124 миллиона долларов.Этот хакер в начале апреля обменял украденные активы на 131564 ETH по средней цене 2154 доллара, а в июле перевел 24400 ETH через Tornado; в настоящее время адрес все еще держит 81454 ETH, что составляет 194 миллиона долларов.

Согласно мониторингу блокчейн-детектива Specter, ZachXBT опубликовал информацию о том, что атакующие Bitget скрыли украденные средства через Zcash (ZEC), после чего другие украденные средства также начали поступать в ZEC, включая средства из инцидента Cryptobills Ledger и средства в размере 12 миллионов долларов, полученные в результате атаки Triple-A.Угрожающие лица используют ZEC для перемещения украденных средств.

Согласно мониторингу PeckShield, хакеры выпустили 19 миллионов токенов THEO на цепочке Base, а затем обменяли их на 700.8 ETH (примерно 1.76 миллиона долларов) и перевели ETH на основной сетевой Ethereum через кросс-чейн мост.В результате этого события токен THEO за последние 24 часа упал на 92%.

Согласно данным аналитика блокчейна Ю Цзиня (@EmberCN), один кошелек вчера получил 263 ETH из Tornado Cash, затем продал их за 643,000 USDC и внес в Hyperliquid.Этот адрес открыл короткую позицию на 305.5 BTC с полным использованием максимального плеча 40x по цене 83,068 долларов, размер позиции составляет около 25,380,000 долларов, цена ликвидации составляет 84,088 долларов, текущая нереализованная прибыль составляет около 160,000 долларов.

CoinBureau ссылается на слова исследователя блокчейна ZachXBT, который утверждает, что подозреваемые северокорейские злоумышленники пытаются скрыть украденные средства Bitget через Zcash. Около 2700 монет ZEC, стоимостью около 3,8 миллиона долларов, начали поступать в Ironwood Zcash.Эти украденные ZEC переводятся в скрытый пул, детали транзакций могут быть скрыты. В инциденте безопасности, связанном с множеством активов на сумму около 388 миллионов долларов, было украдено около 18900 монет ZEC, стоимостью около 28,3 миллиона долларов. Ранее генеральный директор Bitget Gracy Chen заявила, что она "не очень оптимистично" настроена по поводу возврата украденных средств.