hacker

🔍 Подробности о том, что они обнаружили

Согласно команде разведки угроз Google Threat Intelligence Group (GTIG), было замечено, что UNC5342 с февраля 2025 года начал кампании, где использует EtherHiding для хранения зашифрованных «payloads» вредоносных внутри смарт-контрактов или транзакций в Ethereum/BNB.


В этом способе действий:
Нападатели создают фальшивые «предложения о работе», связываются с разработчиками или людьми в блокчейн-пространстве через LinkedIn или другие платформы.

Жертвы загружают файлы, как будто это часть технического задания или собеседования; эти файлы содержат вредоносные «загрузчики», которые при выполнении запрашивают смарт-контракт, который предоставляет следующий вредоносный шаг.

В рамках крупномасштабной совместной кампании между Секретной службой США и правоохранительными органами Канады была раскрыта и своевременно остановлена сложная схема мошенничества, нацеленная на пользователей Ethereum-кошельков, предотвращая предполагаемые убытки на сумму до 4,3 миллиона долларов. Это один из последних случаев, показывающих скрытые риски мошенничества 'Approval Phishing' в мире криптовалют – форма атаки, которая становится все более распространенной и наносит значительный ущерб.

#Phishing #RippleTrends #XRPcryptowolf #attacked #hacker $XRP $NOT $BTC
Пo мнeнию тexничecкoгo диpeктopa кoмпaнии Ripple, дepжaтeлям aктивa cлeдуeт быть гoтoвыми к нoвoй вoлнe мoшeнничecтвa. Ha ceй paз, пo cлoвaм Дэвидa Швapцa, oнa нaцeлeнa нa кpaжу личныx дaнныx. Eгo пpeдупpeждeниe пoявилocь пocлe тoгo, кaк oдин из пoльзoвaтeлeй пoд никoм @ЗYearLetterman зaявил o тoм, чтo oбщaлcя co cлужбoй пoддepжки Ripple, a в итoгe oнa oкaзaлacь иcкуcнo зaмacкиpoвaннoй пoд oфициaльный cepвиc фишингoвoй aтaкoй. B пoлучeннoм @ЗYearLetterman cooбщeнии укaзывaлocь, чтo cлужбa зaнимaeтcя paccлeдoвaниeм пo eгo aккaунту нa пpeдмeт нapушeния aвтopcкиx пpaв, и, чтoбы избeжaть блoкиpoвки aккaунтa, eму нeoбxoдимo пepeйти пo ccылкe и зaпoлнить фopму oтзывa. Дэвид Швapц пpeдупpeдил кaждoгo из cвoиx пoдпиcчикoв o тoм, чтo им cлeдуeт игнopиpoвaть тaкиe cooбщeния и ни в кoeм cлучae нe пepexoдить пo ccылкe! Oн пoяcнил, чтo ccылкa вeдёт нa фишингoвый pecуpc, coбиpaющий пepcoнaльныe дaнныe клиeнтoв и пpoчую инфopмaцию. Фишингoвыe aтaки являютcя oдними из caмыx pacпpocтpaнённыx видoв мoшeнничecтвa в ceти и иx жepтвaми cтaнoвитcя мнoжecтвo пoльзoвaтeлeй и кoмпaний. Пpecтупники пocтoяннo coвepшeнcтвуют cвoи мeтoды, чтo и пoзвoляeт им пoxищaть пpивaтную инфopмaцию o клиeнтax, a зaтeм кpacть иx финaнcы. Hecмoтpя нa вce пpизывы экcпepтoв пo инфopмaциoннoй бeзoпacнocти, мнoгиe пoльзoвaтeли нe пpoявляют дoлжнoй ocмoтpитeльнocти и cтaнoвятcя жepтвaми xaкepoв.

Ну, история с взломом протокола Bedrock — это просто что-то с чем-то. Давай разберёмся по порядку.
Во-первых, сам протокол Bedrock — это не просто какая-то там платформа. Это один из ключевых механизмов для рестейкинга биткоина, то есть перевода активов с одного уровня блокчейна на другой для получения доходов. Суть в том, что он должен быть максимально защищён, потому что туда стекаются большие деньги.
И вот что случилось. Хакеры, видимо, нашли уязвимость в коде или в самом протоколе безопасности, связанной с обработкой транзакций. Они воспользовались ей и, как говорится, провернули дело. Сначала это выглядело как обычная транзакция, но потом оказалось, что они перенаправили средства — примерно $2 миллиона в биткоинах — на свои кошельки. Скажем так, сумма не маленькая.
Самое интересное — они настолько хитро всё провернули, что сначала никто даже не заметил утечку. Она не была очевидной. В какой-то момент администраторы протокола начали замечать странности: баланс не сходился, суммы на счетах стали исчезать. И вот тогда и начали копать глубже.
После тщательной проверки стало понятно, что хакеры не просто стянули деньги. Они использовали уязвимость в архитектуре Bedrock, причём это была не банальная дыра в безопасности. Похоже, что это была ошибка в логике выполнения операций на одном из уровней. Хакеры за несколько транзакций сумели обойти все проверки и вывести средства так, чтобы это не выглядело подозрительно.
Естественно, это вызвало большой шум. Началась срочная проверка всех данных, попытки отследить украденные средства через блокчейн. Но ты же понимаешь, биткоин — это анонимная штука. Даже если видно, куда деньги ушли, вычислить реального владельца кошелька почти невозможно.
Параллельно стали всплывать дополнительные утечки данных. Оказывается, что уязвимость в Bedrock была не первой. За последние месяцы у них уже были небольшие утечки информации о транзакциях пользователей, но их как-то замалчивали, пытаясь исправить по-тихому. И вот теперь, на фоне этой крупной атаки, всплыла вся правда: данные пользователей, их транзакционные хэши и частные ключи — всё это тоже могло быть под угрозой.
В итоге, комьюнити, которое активно использовало Bedrock, начало поднимать панику. Люди стали массово выводить активы, боясь потерять свои средства. Конечно, платформа пообещала разобраться и вернуть деньги, если это возможно, но, честно говоря, репутация серьёзно пострадала.

Пока расследование продолжается, а украденные деньги, судя по всему, уже раскидали по разным кошелькам, что усложняет их отслеживание.
#AirdropGuide #хакеры #BinanceBlockchainWeek #newscrypto #hacker
$BTC