Рубрика «Безопасность»

Как учитывать подозрительные транзакции. Полный гайд для криптокомпаний

Когда американская Сеть по борьбе с финансовыми преступлениями FinCEN выпустила в мае 2019 года документ FIN-2019-A003, регулятор отдельно перечислил семь типов данных о криптовалютах, которые считаются особенно полезными для правоохранительных органов при расследовании финансовых преступлений. Семь лет спустя банки, криптобиржи и финансовые компании, работающие с цифровыми активами, все еще пытаются понять, как быстро и стабильно …

Злоумышленник напечатал 5,4 трлн токенов vsdCRV на Stake — но вывел всего $91 000

Неизвестный взломал криптовалютную платформу Stake DAO, специализирующуюся на автоматизированных стратегиях получения дохода и блокировке токенов, создал более 5,4 трлн vsdCRV в сети Arbitrum и попытался их вывести. Об этом сообщили аналитики компаний Blockaid и PeckShield. Злоумышленник получил доступ к приватному ключу развертывания, с помощью которого изменил настройки компонента LayerZero v2 OFT в контракте токена vsdCRV, заменив узел …

Северокорейские хакеры запустили новый атакующий криптопроекты вирус

Северокорейская хакерская группировка Lazarus начала использовать для атак на криптопроекты, биржи и финтех-стартапы «новый невидимый троян» RemotePE, сообщили специалисты нидерландской компании Fox-IT. Атака обычно начинается с методов социальной инженерии, рассказывают специалисты по безопасности. Злоумышленники из Lazarus Group связываются с потенциальными жертвами через Телеграм, представляясь сотрудниками трейдинговых компаний. Они отправляют ссылки на поддельные страницы сервисов Calendly …

Исследователи предупреждают, что агенты ИИ должны восприниматься как ненадёжные системы, иначе безопасность выйдет из строя

Научная статья учёных из Google, Meta, UC San Diego и нескольких университетов заняла прямую позицию, ставящую под сомнение нынешний подход отрасли к безопасности агентов ИИ. Статья под названием «Безопасность агента — это системная проблема» утверждает , что рассматривать модели ИИ как основной уровень безопасности по сути недостаточно. Модель, управляющая любым агентом, должна рассматриваться как ненадёжный …

В Squid опровергли взлом их контракта на $3 млн

Разработчики кроссчейн-моста Squid опровергли причастность к контракту SquidRouterModule, который подвергся взлому на сумму ~$3 млн. Сообщение об инциденте безопасности опубликовали эксперты Blockaid. 🚨 Blockaid detected an ongoing exploit targeting the SquidRouterModule on Ethereum and Base.86 Gnosis Safes drained for ~$3M in ~2 hours. All stolen tokens swapped to $DAI via attacker-controlled Uniswap V3 pools.More details …

CZ присоединилась к криптопользователям, высмеивающим мошенничество с фейковыми вакансиями в Web3

Сооснователь Binance Чанпэн Чжао присоединился к ряду пользователей криптовалюты, высмеивающих фальшивые предложения о работе на Web3 после того, как мошенники всё чаще использовали проекты LinkedIn, Telegram и фейковые GitHub для атаки на разработчиков и трейдеров. Шутка, распространившаяся по X, следовала знакомой схеме мошенничества, когда рекрутеры предлагают огромные зарплаты в криптовалюте, а затем просят жертв установить …