hackeralert

Infiltrarea Filmului
Cum hackerii nord-coreeni au înșelat #DRIFT timp de luni de zile pentru a executa furtul de 280 de milioane de dolari

Inginerie Socială și "Jocul Lung" al RPDC

#DriftProtocol a dezvăluit detaliile unui atac care redefinește conceptul de "riscuri în DeFi". Ceea ce părea un hack tehnic s-a dovedit a fi o operațiune de informații structurată pe o durată de șase luni.

Înșelăciunea Față în Față: Atacatorii nu au operat din umbră. S-au dat drept o companie legitimă de trading cantitativ, asistând la conferințe internaționale și întâlnindu-se personal cu echipa Drift timp de luni de zile. Au creat legături de încredere, grupuri de Telegram și au depus chiar 1 milion de dolari din propriul capital pentru a părea parteneri autentici.

Cal Troian Digital: Intruzia a fost realizată prin două vectori de inginerie socială
Repozitii malițioase: Au profitat de o vulnerabilitate în editoare precum VS Code care executa cod ascuns la deschiderea fișierelor.
Aplicații Beta: Au indus un colaborator să instaleze un portofel fals prin TestFlight de la Apple.

Conexiunea cu Coreea de Nord: Drift și echipa de securitate SEAL 911 leagă atacul de grupul UNC4736 (AppleJeus), brațul cibernetic al inteligenței nord-coreene. Fondurile utilizate pentru pregătire au fost urmărite până la hack-ul Radiant Capital din 2024.

Atacul "Nonces Durabile": Hack-ul nu a fost un eșec al contractelor inteligente. Atacatorii au folosit o funcție legitimă de #solana pentru a pre-semna tranzacții și, după ce au obținut acces administrativ prin malware-ul instalat anterior, au golit protocolul în câteva minute.

Experți în securitate precum tanuki42_ califică acest atac ca fiind cel mai elaborat din istoria criptomonedelor. Faptul că au folosit "facilitatori" fizici (non-coreeni) pentru a depăși diligența rezonabilă stabilește un precedent periculos pentru orice echipă de dezvoltare din sector.
#CryptoNews #HackerAlert
$DRIFT

#DriftInvestigationLinksRecentAttackToNorthKoreanHackers
A new investigation into a recent cyberattack has once again drawn attention to the growing intersection between cybersecurity and the cryptocurrency ecosystem.
Reports suggest that the attack targeting the decentralized trading platform Drift Protocol may be linked to hacker groups believed to operate from North Korea. If confirmed, this would follow a pattern that cybersecurity analysts have observed for several years.
State-linked hacking groups have increasingly targeted crypto platforms, exchanges, and decentralized finance protocols. These attacks often focus on exploiting smart contract vulnerabilities, private key security weaknesses, or operational infrastructure gaps.
The reason is relatively straightforward. Digital assets can move across borders quickly and can be transferred without traditional banking intermediaries. This makes crypto platforms attractive targets for sophisticated cyber operations.
Security researchers have repeatedly linked several large-scale crypto breaches to North Korean cyber groups. These groups are believed to use stolen digital assets to support state activities and circumvent international financial restrictions.
For the broader crypto ecosystem, incidents like this highlight the importance of security-first development. As decentralized finance continues to grow, platforms must invest heavily in auditing smart contracts, strengthening infrastructure security, and implementing real-time monitoring systems.
The investigation into the Drift attack serves as another reminder that while blockchain technology itself is highly secure, the surrounding infrastructure—wallets, protocols, and interfaces—must continue to evolve to stay ahead of increasingly sophisticated cyber threats.
$SOL
$SIREN
$STO
#Write2Earn #Binance #CyberSecurity #HackerAlert #NorthKoreaHackers

#driftprotocolexploited Hack de US$ 280 milioane: cum un resursă a Solana s-a transformat într-o armă împotriva Drift Protocol

Drift Protocol a suferit un atac care a dus la pierderea a aproximativ US$ 280 milioane în active.

Exploatarea nu a avut loc din cauza unei erori directe în codul contractelor inteligente, ci prin abuzul unei resurse legitime a blockchain-ului Solana numită durable nonce.

Hackerul a pregătit tranzacții malițioase folosind durable nonce.
Apoi a reușit să obțină semnăturile membrilor multisig pentru aceste tranzacții fără să-și dea seama de impactul real al acestora.

Acest lucru ar fi putut să se întâmple prin inginerie socială sau prin interfețe confuze de semnătură.
@Solana Official #HackerAlert

Atacul asupra Drift nu a fost doar un jaf mare, el a dezvăluit o nouă clasă de vulnerabilitate în DeFi: exploatarea procesului de guvernanță și semnătură umană.

Acest lucru va face probabil ca protocoalele din Solana, Ethereum și alte rețele să revizuiască profund.

Nu sunt multe surprize aici. Încă o dată, se pare că atacul a fost efectuat de oameni care lucrează pentru guvernul nord-coreean.

Elliptic, o companie care analizează datele blockchain, a spus că vulnerabilitatea Drift Protocol oferă mai multe semne că a fost realizată de hackeri legați de Coreea de Nord. Evaluarea se bazează pe comportamentul de pe blockchain, modele de spălare a banilor și urme de infrastructură asociată.

Metoda este foarte similară cu modul în care au funcționat atacurile anterioare:

Înainte de atac: planificare organizată, tranzacții de testare și pregătirea portofelelor intermediare pentru a accepta bani.
După atac, activele s-au adunat rapid, au fost transformate în alte tokenuri, au fost mutate între lanțuri și, în cele din urmă, vândute prin active foarte lichide.

Se consideră că bandele afiliate Coreei de Nord au furat mai mult de 6,5 miliarde de dolari în bitcoin în ultimii ani. Unul dintre cele mai celebre evenimente este hack-ul de 1,4 miliarde de dolari al Bybit.

Departamentul de Trezorerie al SUA spune că banii obținuți din aceste tranzacții au fost folosiți pentru a plăti programele nucleare ale Coreei de Nord.

Modelul arată o adevăr mai mare: tot mai mulți actori sofisticați, aliniați statului, văd infrastructura cripto atât ca un țintă, cât și ca o modalitate de a colecta bani pentru planurile lor.

#HackerAlert #bybit
$SIREN $STO $XRP

JUST IN : 🚨 Ledger CTO suspects $280M Drift Protocol hack linked to North Korea threat actors.
#DriftProtocolExploited #HackerAlert #NorthKoreaHackers

Onest, acesta este un titlu foarte serios….

DOJ spune că emailurile personale ale lui Kash Patel au fost hackuite de un grup legat de Iran
și materialul publicat până acum pare să fie real.

Aceasta este genul de poveste care se transformă rapid dintr-o breșă privată într-o problemă politică mult mai mare.

$SOL
$BTC
$CYBER
#Kashpatel #HackerAlert #BitcoinPrices #TrumpSeeksQuickEndToIranWar #CLARITYActHitAnotherRoadblock

$DMC usdt plin de momentul bullish 🎯💯💯
felicitări 🎉👏🎉🎉 tuturor urmăritorilor mei #HackerAlert 🤣🤣🤣
Mulțumiri tuturor hackerilor 💪💪💪🤣🤣🤣

Hacker Lovește Din Nou! 🚨

Intrare: 0 🟩
Țintă 1: 1 🎯
Stop Loss: 0.1 🛑

Spațiul crypto tocmai a suferit o șoc enorm! Un hacker a mintuit 1 miliard $PORT3, încasând 162.75 milioane pentru o sumă uluitoare de 199.56 $BNB (peste 166k USD). Înainte ca vânzarea să se finalizeze, echipa proiectului a retras lichiditatea, provocând oprirea depunerilor pe burse. Dar așteaptă— hackerul a ars restul de 837.25 milioane $PORT3! Aceasta nu este doar o altă spargere; este un tremur pe piață. Acționează rapid, furtuna se apropie, și nu vrei să ratezi asta!

⚠️ Aceasta este doar pentru scopuri informative, nu este un sfat de investiție!

#CryptoNews #HackerAlert #PORT3 #Trading #UrgentAction 🔥

🚨 ÎN BREAKING: $GMX A FOST HACKUIT PENTRU 40 MILIOANE USD! 🚨

O altă lovitură majoră pentru securitatea DeFi!

Se pare că schimbul de perpetue on-chain GMX a suferit un atac de 40 milioane USD 😱. Raportările inițiale sugerează că atacatorul a manipulat vulnerabilitățile contractelor inteligente pentru a drena fonduri din protocol.

🧠 $GMX este o platformă de tranzacționare descentralizată populară pentru perpetue, cu o comunitate puternică și TVL — acest atac zguduie încrederea în DeFi.

📉 Așteptați-vă la frică și volatilitate pe termen scurt în tokenurile și platformele DeFi corelate. Folosiți întotdeauna precauție în aceste situații!

🔐 Aceasta este o amintire dură pentru: — Rămâneți la curent cu riscurile de securitate
— Folosiți portofele reci pentru dețineri pe termen lung
— Nu mergeți niciodată all-in pe protocoale neverificate

👉 Mai multe detalii vor urma pe măsură ce analiza post-mortem se desfășoară. Deocamdată, fiți atenți, mai ales dacă dețineți GMX sau sunteți expuși la ecosistemul Arbitrum.

#gmx #defi
#HackerAlert
#CryptoNewss

#HackerAlert
IMEDIAT: Exchange-ul BigONE a fost atacat și au fost furate peste 27 de milioane de dolari, iar hackerul a schimbat activele furate în BTC, TRX, ETH și SOL, potrivit unui raport.
$BTC $ETH $TRX

#HackedFunds #HackerAlert

urmează like împărtășește

Contul de Discord al comunității protocolului agentului AI a fost hack-uit, atacatorul a șters canalele și a dat afară peste 300 de membri, echipa se recuperează în prezent și întărește securitatea.
Atacurile hackerilor sunt frecvente, nu este vorba doar de roiuri; ieri Consensys a confirmat de asemenea o problemă cu hard disk-ul în MetaMask, într-adevăr există multe riscuri de securitate în ecosistemul crypto.
Legarea la gestionarea activelor subiacente ale stablecoin-urilor și lansarea instrumentelor Cyber AI, echipele de proiect trebuie să repare rapid vulnerabilitățile, altfel încrederea utilizatorilor va colapsa. Cred că acest lucru va crește cererea pentru instrumente de securitate.
Următorul pas, ne vom concentra pe progresul de recuperare al echipei. Pe termen scurt, incidente similare pot trage în jos sectorul AI, dar pe termen lung, întărirea securității poate stabiliza piața, așa că nu te grăbi să vinzi.

🚨 Hakerii își iau controlul asupra site-urilor WordPress folosind o backdoor ascunsă în mod evident — în interiorul folderului mu-plugins.

Le oferă acces complet de administrator, evită detecția și blochează utilizatorii reali.

Pare un plugin legitim — și se activează automat.

CheckDot este SAFU #dyor pe CheckDot 🤝

#HackerAlert

🚨 A realizat Coreea de Nord cel mai mare furt de criptomonede? 🔥

Ieri, lumea criptomonedelor a explodat cu două titluri șocante:

1️⃣ O bursă majoră a pierdut 1,5 miliarde de dolari în Ethereum după un hack masiv.

2️⃣ La doar câteva ore distanță, Coreea de Nord a pretins că are o rezervă de 1,5 miliarde de dolari în ETH. 🤯

Coincidență? Sau ceva mai mare?
🔹 Hack-ul: Hackerii au furat 400.000 ETH din portofelul securizat al bursei. Experții suspectează Grupul Lazarus din Coreea de Nord, o bandă cunoscută de criminalitate cibernetică.

🔹 Anunțul Coreei de Nord: Din senin, Coreea de Nord a declarat o rezervă masivă de Ethereum—exact aceeași sumă furată!

🔹 Buzz-ul de pe rețelele sociale: "A jefuit Coreea de Nord o bursă și a numit-o rezervă?" Mulți își fac conexiunile.

💬 Ce părere ai? O coincidență sălbatică sau cel mai mare furt de criptomonede din toate timpurile? Lasă-ți gândurile mai jos! 👇🔥

🔔 Urmărește pentru mai multe actualizări în timp real despre criptomonede! 🚀

#BybitSecurityBreach #Binance #HackerAlert #Hack #ETH

#BTCReserveStrategy 🚨 Este cel mai mare furt de Bitcoin din istorie? 🚨

🔎 Arkham Intelligence a dezvăluit recent un mega-hack asupra grupului minier chinez luBian, 127.426 BTC furați în 2020 (¡3,5 miliarde de dolari pe atunci!).

💰 Astăzi, acea prada valorează… ¡14,5 MILIARDE DE DOLARI! 😱

🔑 Hackerul a exploatat o vulnerabilitate în cheile private ale LuBian și a luat aproape tot. Cel mai incredibil: nu a fost niciodată făcut public, iar atacatorul rămâne neidentificat.

📌 Date cheie:
✔️ Furtul depășește chiar și hack-ul de la Bybit (1,5 miliarde de dolari în ETH).
✔️ LuBian a încercat să recupereze BTC trimițând mesaje în blockchain (au cheltuit 1,4 BTC în încercări).
✔️ Hackerul este acum al 13-lea cel mai mare deținător de BTC din lume.

🤔 Cum este posibil ca un astfel de furt să treacă neobservat timp de ani? Credeți că fondurile vor fi vreodată urmărite?

👇 Comentați opinia dumneavoastră!

#Bitcoin #HackerAlert #CriptoNoticias

(Sursa: Arkham Intelligence / Ultimele date despre BTC)

🚨 14 noi vulnerabilități în seifurile CyberArk și HashiCorp pot permite hackerilor să fure secretele corporative fără o parolă — unele bug-uri au rămas nedetectate timp de 9 ani.

Cercetătorii avertizează că atacatorii ar putea să le combine pentru o preluare completă de la distanță.

CheckDot este SAFU #dyor pe CheckDot 🤝
#HackerAlert