hacking

🚨 МАКСИ ТРУФФА КРИПТО: ЛОЖНЫЕ LEDGER ЗАРАЖАЮТ КОШЕЛЬКИ 🚨

Бразильский исследователь в области кибербезопасности обнаружил масштабную операцию мошенничества, покупая аппаратный кошелек “Ledger” на китайском маркетплейсе по подозрительно низкой цене.
На первый взгляд упаковка и дизайн казались подлинными, но внутренняя аналитика выявила гораздо более тревожную реальность.

Внутри устройства не было безопасного чипа, характерного для кошельков Ledger, а вместо этого находился дешевый компонент от устройства IoT, с намеренно удаленными маркировками, чтобы скрыть его происхождение.
Установленное ПО имитировало несуществующую версию (Ledger Nano S+ V2.1), предназначенную для обмана даже опытных пользователей.

Настоящая опасность?
Каждая seed фраза и PIN-код, введенные пользователем, сохранялись в открытом виде и немедленно отправлялись на сервер, контролируемый злоумышленниками (kkkhhhnnn[.]com), что позволяло мгновенно похищать средства более чем на 20 блокчейнах.
Мошенничество также включало поддельное приложение “Ledger Live”, модифицированное и не имеющее действительной цифровой подписи, способное похищать конфиденциальные данные сразу после использования.

Группа, стоящая за операцией, также распространяла вредоносное ПО для Windows, macOS и даже iOS, используя TestFlight для обхода проверок Apple.
Отчет был отправлен команде безопасности Ledger, и ожидаются дополнительные технические детали.
Этот инцидент еще раз подчеркивает важность покупки устройств только через официальные каналы.
#BREAKING #Ledger #hacking #alert

🚨🇪🇺 ПРИЛОЖЕНИЕ ЕС ДЛЯ ПРОВЕРКИ ВОЗРАСТА НАРУШЕНО ЗА МЕНЕЕ ДВУХ МИНУТ 🇪🇺🚨

Новое приложение для проверки возраста, продвигаемое Европейской комиссией, задумано для стандартизации проверок на онлайн-сервисах, было нарушено за менее чем две минуты.
Демонстрация, представленная экспертом Полом Муром, подчеркивает критическую уязвимость: злоумышленники смогли обойти средства безопасности и получить доступ к учетным данным пользователей, хранящимся локально.

Этот аспект вовсе не второстепенен.
Сохранение чувствительных данных локально, без надлежащих уровней шифрования и защиты, подвергает миллионы граждан реальным рискам кражи личных данных и их злоупотребления.
Заявленная цель заключалась в повышении онлайн-безопасности, особенно для несовершеннолетних, но результат показывает тревожную структурную хрупкость.

Проблема выходит за рамки отдельной атаки.
Если такая система будет принята в широком масштабе, она может превратиться в централизованный реестр цифровой жизни европейских граждан: доступы, идентичности, онлайн-привычки.
Очень привлекательная цель для хакеров, компаний и государственных акторов.

Аналогия сильна: предложить бумажный щит, а затем заменить его стеклянной стеной, назвав это "усиленной безопасностью". Прозрачная, хрупкая и легко разбиваемая.
Вопрос не только технологический, но и политический: сколько мы готовы пожертвовать во имя безопасности?
#BREAKING #Europe #security #hacking

🚨🚨 ЛОЖНОЕ ПРИЛОЖЕНИЕ LEDGER В APPLE STORE УКРАЛО ВСЕ BTC У МУЗЫКАНТА 🚨🚨

Ложное приложение, выдававшее себя за Ledger Live, было опубликовано в Mac App Store от Apple и позволило опустошить весь биткойн-кошелек Гарретта Даттона, известного как музыкант G. Love, за считанные секунды.
Пользователь загрузил то, что казалось официальным кошельком, ввел свою 24‑словную seed-фразу и потерял почти 5,92 BTC, что составляет около 424.000 долларов, равных десятилетним сбережениям, предназначенным для пенсии.

Целевой следователь on-chain ZachXBT отследил адреса депозитов и показал, что средства были быстро переведены на кошельки KuCoin, подчеркивая, насколько хрупка безопасность, когда пользователь ошибается всего в одном клике.
Этот случай вновь поднимает вопрос о модерации магазинов приложений: если даже такие платформы, как Apple, не предотвращают публикацию вредоносных приложений, пользователи должны всегда проверять разработчиков и загружать кошельки только с официальных сайтов.

Для держателей урок ясен: ваша seed-фраза должна быть поделена только с вашим настоящим аппаратным кошельком, никогда с приложением третьих сторон, даже если оно кажется «совершенным». Каждая ошибка — это нулевая толерантность, и риск потерять все за один миг.
#breakingnews #Apple #Ledger #hacking

⚠️🧠❌ ВАШ МОЗГ - НОВЫЙ "FIREWALL" 😵‍💫 И ОН ТОЛЬКО ЧТО БЫЛ ЗАХВАЧЕН❗

Забудьте о Черных Экранах, Усыпанных Зелеными Кодами. Недавняя Крупнейшая Цифровая Кража, Которая Вывела US$ 235 Миллионов, Не Убила Ни Один Сервер Насильственным образом. Она Убила Сопротивление Человеческих Существ.

Северная Корея только что изменила правила игры. Новое кибероружие группы Lazarus - это не неуловимое вредоносное ПО: это манипуляция вашим доверием.

🧠 Социальная Инженерия как Орудие Массового Уничтожения
Недавний массовый взлом выявил пугающую степень сложности. Вместо того, чтобы искать уязвимости в Windows или Linux, агенты сосредоточились на уязвимостях в "Человеческой Операционной Системе".

Человеческий Троян

Они создают ультрареалистичные фальшивые профили в LinkedIn, притворяясь рекрутерами крупных технологических компаний.

Золотая Приманка

Они предлагают астрономические зарплаты и нереальные льготы, чтобы привлечь разработчиков и менеджеров высокого уровня.

Мастерская Афера

Вредоносное ПО не проникает через атаку грубой силы, оно загружается добровольно жертвой, замаскированное под "Технический Тест" или "Трудовой Договор".

📉 Стоимость Доверия: US$ 235.000.000,00

Когда система поняла, деньги уже были разбросаны в миксерах криптовалют. Урок горький, но необходимый: самым слабым звеном цифровой безопасности никогда не будет машина, а тот, кто нажимает на кнопку.

🚀 КАК ЗАЩИТИТЬСЯ В ЭТУ НОВУЮ ЭРУ?

Сомневайтесь в Совершенстве

Предложения о работе "из ниоткуда" с зарплатами значительно выше рыночных - это сигнал тревоги № 1.
Безопасность - это не только антивирус, это культура. Всегда проверяйте личность по нескольким каналам, прежде чем загружать какой-либо файл, и инвестируйте в психологическую подготовку вашей команды.
Современный хакерский взлом касается меньше "Ломания Паролей" и больше "Убеждения вас их сдать".

#LeandroFumao 📢 Что бы вы сделали, если бы сегодня получили неотразимое предложение? Вы бы кликнули?

Мир изменился. Теперь целью являетесь вы.

#hacking #criptomoedas #LazarusGroup

$DRIFT'S $285M КРАЖА ЗАНИМАЛА 6 МЕСЯЦЕВ 🕵️

Хакер, по сообщениям, находился на месте в течение шести месяцев, заручился доверием с помощью депозита $1MBABYDOGE и использовал личные контакты, прежде чем вывести $285M. Это серьезный сигнал для учреждений: человеческая проверка, контроль за выводом средств и внутренние проверки безопасности теперь находятся на переднем крае защиты криптовалюты.

Это не финансовый совет. Управляйте своими рисками.

#DRIFT #CryptoSecuri #DeFi #Web3 #Hacking

🚨 ЧТО ЗА ФИГНЯ? $100,000,000 УШЛИ, несмотря на 11 аудитов!!!

Balancer только что столкнулся с одним из самых больших взломов года - более $100M было выведено из застейканных ETH пулов. То, что шокирует, это не только число, а тот факт, что четыре крупных аудиторских фирмы - OpenZeppelin, Trail of Bits, Certora и ABDK - уже 11 раз проверяли контракты с 2021 года.

Позвольте это осознать: одиннадцать аудитов, баунти за ошибки, партнеры по безопасности высшего уровня… и все равно полный крах.

DeFi не сломано - оно просто жестоко прозрачно. Код может быть идеальным на бумаге и все равно разрушиться под креативностью одного опытного атакующего. Первые данные предполагают, что неисправный контроль доступа открыл дверь для вывода средств несанкционированной командой.

Команда Balancer предложила хакеру 20% баунти для белых шляп, если средства будут возвращены - но пока тишина. Этот шаг дает время, но доверие восстанавливается дольше.

Вывод? “Аудировано” не значит “безопасно.” В DeFi безопасность - это не галочка в списке - это гонка вооружений между создателями и злоумышленниками. #Scamalert #Hackalert #Hacking #MarketPullback #CryptoMarketWatch

21 февраля 2025 года криптовалютная биржа Bybit подверглась хакерской атаке, в результате которой было похищено токенов на сумму 1,5 млрд долларов. Хакеры украли 400 000 Ethereum из холодного кошелька, воспользовавшись уязвимостью в смарт-контрактах.
Bybit уверяет, что миры пользователей в безопасности, и работает с экспертами по блокчейну, чтобы вмешаться и провести расследование. Это одна из крупнейших краж в истории криптовалют.
#как думаешь? Сможет ли Bybit справиться с ситуацией?
#Bybit#SicurezzaCrypto #Hacking #Ethereum#

#brekingnews #hacking #cryptouniverseofficial Экстренные новости: Печально известный северокорейский хакер Пак Джин Хёк арестован в международной операции по борьбе с киберпреступностью
В драматическом повороте событий власти арестовали Пак Джин Хёка, печально известного северокорейского хакера, разыскиваемого ФБР за одни из самых разрушительных кибератак в истории. Пак, предположительно, является ключевым членом спонсируемой государством группы Lazarus, был захвачен в строго засекреченной международной операции, проведенной разведывательными агентствами США в сотрудничестве с южнокорейскими и европейскими правоохранительными органами.
Согласно официальным источникам, Пак был задержан в неопубликованной стране Юго-Восточной Азии, где он скрывался под ложной личностью. Сообщения указывают на то, что следователи отслеживали его цифровой след в течение многих лет, прослеживая незаконные финансовые транзакции, связанные с кибер-мошенничеством, атаками программ-вымогателей и кражами криптовалюты.
Пак обвиняется в организации взлома Sony Pictures в 2014 году, который раскрыл внутренние данные компании, и атаки программ-вымогателя WannaCry в 2017 году, которая парализовала компьютерные системы по всему миру, включая больницы, банки и крупные корпорации. Власти США считают, что он сыграл значительную роль в отмывании миллионов долларов через киберпреступления, финансируя незаконную деятельность Северной Кореи.
«Этот арест является важной вехой в глобальной борьбе с киберпреступностью», - сказал представитель Киберподразделения ФБР. «Мы разрушили критическую связь в хакерской инфраструктуре Северной Кореи.»
Пак в настоящее время экстрадируется в Соединенные Штаты, где ему предъявлены несколько обвинений, включая заговор с целью совершения мошенничества с использованием электронных средств и мошенничества, связанного с компьютерами. Эксперты говорят, что это может привести к дальнейшим разоблачениям о кибервойсковых операциях Северной Кореи.
Власти теперь усиливают усилия по поиску других членов группы Lazarus, при этом агенства кибербезопасности предупреждают о потенциальных ответных атаках. Будут предоставлены дополнительные обновления по мере продолжения расследований.

Хакеры украли с платформы Orbit Chain криптовалюты на $81 млн

В канун Нового года южнокорейская криптовалютная платформа Orbit Chain подверглась хакерской атаке, во время которой злоумышленники похитили криптоактивы на сумму более $81 млн.

Команда Orbit Chain подтвердила, что 31 декабря к децентрализованному межсетевому мосту Orbit Bridge был получен несанкционированный доступ. Хакеры вывели из протокола ETH, а также стейблкоины USDC и USDT. Orbit Chain заявила, что для расследования кибератаки платформа прибегла к помощи Корейского национального полицейского агентства и Корейского агентства интернета и безопасности (KISA).

К расследованию также привлечена компания ChainLight, специализирующаяся на безопасности блокчейнов. Аналитические компании CertiK и PeckShield оценили общие убытки протокола в $81,5 млн, из которых $30 млн приходится на USDT и $10 млн — на USDC.
#UFO #hacking

Тенденции криптопреступности: растущие угрозы и возросшие потери

Криптовалютное пространство продолжает привлекать как инновации, так и риски, с растущей обеспокоенностью по поводу кибербезопасности. Поскольку цифровые активы, такие как Bitcoin и Ethereum, становятся все более популярными, они также становятся основными целями для киберпреступников. В 2024 году потери от взлома криптовалют выросли на 21%, достигнув, согласно последним отчетам, ошеломляющих 2,2 миллиарда долларов. Это четвертый год подряд, когда преступления, связанные с криптовалютой, приводят к огромным финансовым потерям.
Характер этих атак становится все более изощренным. Теперь киберпреступники имеют доступ к передовым методам взлома цифровых кошельков, бирж и даже децентрализованных платформ. Эти атаки часто происходят с помощью фишинга, программ-вымогателей или использования уязвимостей в смарт-контрактах. Украденные средства, как правило, направляются через децентрализованные биржи, что затрудняет отслеживание властями незаконных перемещений.
По мере роста криптоиндустрии растут и масштабы угроз. Децентрализованная природа криптовалют, предлагая такие преимущества, как конфиденциальность и безопасность, также делает их уязвимыми для неправомерного использования. Хакеры могут действовать с относительной анонимностью, перемещая украденные активы через границы за считанные секунды, что делает возврат украденных средств невероятно сложным.

Для инвесторов и криптоэнтузиастов эти растущие угрозы подчеркивают необходимость надежных мер безопасности. Использование аппаратных кошельков, включение многофакторной аутентификации и выбор бирж с надежными протоколами безопасности являются важными шагами для защиты цифровых активов от кибератак. Кроме того, бдительность при мониторинге счетов на предмет подозрительной активности имеет решающее значение для предотвращения значительных потерь.
Рост киберпреступности также подчеркивает важность надзора со стороны регулирующих органов и институциональных партнерств для укрепления структур безопасности во всей экосистеме криптовалют. По мере развития отрасли обеспечение того, чтобы платформы и пользователи придерживались самых высоких стандартов безопасности, будет иметь решающее значение для борьбы с растущей угрозой цифровой преступности.

#BTCNextMove #Hacking

❌ Прошлой ночью CoinMarketCap был взломан.

При посещении сайта появились вредоносные всплывающие окна, побуждающие пользователей подключить свои кошельки, которые затем были опустошены.

#CoinMartketCap #hacking #news #NewsAboutCrypto #HackerAlert

🔴 Хакеры атакуют через поддельные Office-расширения — украдено более 4 600 кошельков

Эксперты из «Лаборатории Касперского» бьют тревогу: хакеры распространяют вредоносное ПО через фейковые дополнения Microsoft Office. Цель — майнинг на вашем компьютере и кража крипты через подмену адресов.

📌 Как это работает:

– Вредонос замаскирован под расширения Office

– Распространяется через сайт SourceForge

– Жертва запускает установщик → система заражается

– ClipBanker меняет адрес криптокошелька в буфере обмена

– Деньги при переводе уходят злоумышленникам

– Пострадали уже 4604 пользователя, из них 90% — в России

📉 Влияние: отрицательное — удар по доверию к альтернативным источникам ПО и рост риска среди криптоинвесторов.

📜 Исторический факт:

Аналогичный ClipBanker использовался в атаках в 2021 году. Тогда вирус заменил адреса более 10 000 пользователей — ущерб составил свыше $2,5 млн.

📢 Ты не трейдер, если узнаёшь обо всём последним. Подписывайся 🔔

#CryptoSecurity #Hacking #ClipBanker #MicrosoftOffice #Kaspersky

$WRX

#WRX Анализ графика монет

Несмотря на такие проблемы, как инцидент #hacking и другие факторы, график выглядит многообещающим.

Кажется, он сформировал импульсную волну, и коррекция WXY, похоже, продолжается.

Как только коррекция закончится, должен начаться бычий забег, верно?
Однако, насколько высоко он поднимется, остается неясным.

Я вернусь к графику позже, но сейчас он выглядит неплохо.

Если вы хотите увидеть больше анализа графика, пожалуйста, следите за обновлениями.

✅ Новости четверга:

✔️ OKX запустила акцию с призовым фондом в 1,65 млрд токенов X в честь листинга X Empire.

✔️ Хакер был арестован за взлом аккаунта SEC в Twitter в январе 2024 года и публикацию фейкового объявления об одобрении Bitcoin ETF. 👌

✔️ Amazon и Google спешат инвестировать в ядерную энергетику, чтобы удовлетворить будущие потребности в ИИ.

✔️ Quantity Funds создала ETF на основе биткоина и золота.

✔️ Bloomberg: криптомаркетмейкер Jump Trading обвиняется в манипулировании ценами токена DIO.

✔️ Криптовалютная биржа Kraken анонсировала собственный обернутый биткоин, kBTC.

✔️ Хакеры взломали криптопроект Radiant Capital, похитив 51 миллион долларов.

✔️ Исследования показывают, что число пользователей криптовалюты во всем мире достигло 617 миллионов.

✔️ Открытый интерес BTC установил новый рекорд в 20 миллиардов долларов. 🤑

✔️ Hamster Kombat обещает скорый запуск второго сезона.
#btc #kraken #hacking #etf #news

@defioasis объясняет, что IDO #Eigenpie ($EGP) представляет собой привлекательную инвестиционную возможность с несколькими преимуществами, включая низкую публичную продажу FDV в размере 6 миллионов долларов США и #TVL , превышающую 1 миллиард долларов США, что предполагает значительный потенциал роста по сравнению с аналогичными проектами, такими как #Magpie . Благодаря коротким срокам, включающим 100% разблокировку на TGE и подтвержденные листинги на #Bitget , KuCoin и Bybit около 25-го числа, проект также получил сильную поддержку от известных инвесторов, таких как @Arbitrum Foundation и @PancakeSwap . Кроме того, публичная продажа предлагает полный возврат средств, при этом общие инвестиции в размере 1,03 миллиона долларов США будут продолжаться до 24-го числа. Однако потенциальные риски включают снижение доверия инвесторов из-за предыдущего инцидента #hacking с участием Magpie's Penpie subDAO, а также возможную усталость рынка из-за текущих проектов. В целом, хотя EigenPie имеет привлекательные особенности, тщательное исследование (DYOR) имеет решающее значение для управления связанными с этим рисками.

✅ S&P 500 топчется на месте, $BTC коррегируется, но покупатели все еще пытаются защитить ключевой уровень в $58 тыс. 🕯

Новости понедельника:

✔️ Данные по розничным продажам и промышленному производству в Китае показали замедление экономики

✔️ Правительство Бутана держит BTC на сумму $780 млн, заработанных майнингом

✔️ Фондовый индекс Dow Jones достиг нового максимума в $41 558 💵

✔️ Предварительные заказы на iPhone 16 упали на 12,7% по сравнению с iPhone 15

✔️ Binance предупредила о потенциальной угрозе для учетных записей пользователей из-за вредоносного ПО Clipper

✔️ Кит с балансом 16 636 $ETH, купленный в 2016 году за $87 135, продал 350 ETH сегодня 🤑

✔️ Хакеры получили работу в протоколе Delta Prime и вывели $7 млн

✔️ Исследование: в 2024 году пожертвования криптовалюты на выборы в США составят $190 млн

#BTC #DowJones #ETH #hacking