#hacker

Игровая криптовалютная платформа PlayDapp (PLA) потеряла около $290 млн собственных токенов в результате двух взломов в течение недели. Первый произошел 9 февраля, когда хакер с неизвестного кошелька отчеканил 200 млн PLA на сумму $36,5 млн. Предположительно он получит доступ к закрытому ключу разработчиков.

Concentric, протокол управления ликвидностью в сети Arbitrum, пострадал от эксплойта. Хакер осуществил атаку социальной инженерии на одного из членов команды и заполучил доступ к кошельку, ответственному за развертывание смарт-контрактов.

Интервьюер: Зачем вы это сделали? Хакер: Разве это не очевидно? Я хочу купить криптокомпанию по низкой цене.

После закрытия веб-сайта преступной хакерской группировки LockBit и других действий правоохранительных органов, включая санкции против множества мошеннических криптокошельков, аналитики опубликовали несколько важных моментов, которые могли остаться незамеченными:

После взлома Х-аккаунта генерального директора криптопроекта Algorand хакер начал публиковать сатирические посты, разную музыку и менять его биографию. Например, он написал историю о Джастине Сане, который хотел продвигать Algorand и требовал просто предоставить ему безграничный доступ к чеканке токенов для обеспечения TUSD.

Перечень того, что он хочет получить: «Все документы и информацию, связанные с созданием компании и протокола, а также с его структурой, деятельностью, доходами, прибылью, расходами, активами, обязательствами, инвесторами, заработной платой и т.д.; Временную полноту полномочий для управления, а также право собственности на механизм управления (KyberDAO); Компания Kyber должна отказаться от всех активов, как On-chain, Off-chain».

На этой неделе компания KyberSwap подверглась эксплойту на сумму $47 млн. Атака была направлена на пулы Elastic биржи, вследствие чего пострадали средства в различных сетях, в частности Arbitrum, Ethereum, Polygon, Optimism и Base.

По его словам, это произошло из-за замены SIM-карты. Бутерин сообщил, что ему удалось восстановить контроль над своим аккаунтом T-Mobile, который захватили хакеры. Сооснователь Ethereum также поделился некоторыми ценными уроками, которые он вынес из своего опыта: «Я и раньше слышал, что телефонные номера опасны, не стоит их использовать для аутентификации, но я не осознавал всей угрозы». Удаление телефонных номеров из аккаунтов на платформе X и включение двухфакторной аутентификации (2FA) — лучший способ защититься от атаки с подменой SIM-карты.

ФБР опубликовало предупреждение, что северокорейские хакеры Lazarus Group и APT38 могут продать похищенную криптовалюту на сумму $40 млн. В перспективе это может оказать давление на цену биткоина. Агентство идентифицировало около 1580 BTC, распределенных по шести конкретным биткоин-адресам. Считается, что эти деньги были получены в результате крупных краж с Alphapo, CoinsPaid и Atomic Wallet. ФБР предоставило адреса этих кошельков и призывает отслеживать любые связанные с ними движения средств.