Криптобезопасность

2022-10-14 16:47:01 LocalBitcoins и Blockchain.cоm прекращают работу с российскими гражданами

Пользователи платформы Р2Р-обмена LocalBitcoins и оператора кошельков Blockchain.cоm начали получать уведомления об остановке работы с гражданами России. Эту информацию ForkLog проверил через обращения в службы поддержки компаний.

Начисление вознаграждений на Blockchain.cоm уже приостановлено, но пользователям предоставили время до 27 октября для вывода активов. После наступления этой даты аккаунты россиян будут заблокированы.

В свою очередь, служба поддержки LocalBitcoins не назвала конкретных сроков введения санкционных ограничений. Однако представители площадки уточнили, что пользователи с двойным гражданством или резидентством стран Еврозоны и Швейцарии смогут пользоваться сервисом. Открыть/Комментировать

2022-10-14 11:15:30 Регуляторы США оштрафовали криптобиржу Bittrex на $43 млн из-за санкций и AML

Управление по контролю за иностранными активами (OFAC) и Служба по борьбе с финансовыми преступлениями (FinCEN) инициировали исполнительные производства в отношении Bittrex на $24 млн и $29 млн за регулярное нарушение санкций и политики AML.

«Когда криптовалютные площадки не могут внедрить эффективные средства контроля за соблюдением санкций, включая проверку клиентов из санкционных юрисдикций, они могут стать средством для незаконных действий, которые угрожают национальной безопасности США», — сказала директор OFAC Андреа Гаки.

Исходя из расчетов регуляторов, Bittrex с 2014 по 2018 год провела транзакции общим объемом $263 451 600 с лицами из санкционных регионов. Криптобиржа уже согласилась оплатить штрафы. Открыть/Комментировать

2022-10-13 18:46:01 Mango Markets пострадала на $116 млн из-за атаки

Команда платформы кредитования и трейдинга Mango Market на базе блокчейна Solana сообщила о хакерской атаке, в результате которой площадка лишилась активов на сумму $116 млн. Злоумышленник смог манипулировать ценой токена MNGO через оракул.

Хакер депонировал $5 млн в USDC на Mango Market, затем разместил огромную заявку на покупку токена MNGO, что привело к росту цены актива на 2300% всего за час в условиях низкой ликвидности. Стоимость залога также увеличилась, что позволило занять дополнительные средства в других активах на площадке и вывести их на сторонние сервисы.

Команда Mango ведет расследование и уже сообщила, что сбоя в работе оракулов не обнаружено. CEO биржи FTX Сэм Бэнкман-Фрид заявил, что проблема была в недостатках системы риск-менеджмента. Открыть/Комментировать

2022-10-13 16:23:04 С адресов блокчейн-платформы QANplatform вывели более $1 млн

Целью атаки хакеров стал смарт-контракт кроссчейн-моста платформы QANplatform, вследствие чего было выведено более $1 млн в токенах QANX. После атаки монета потеряла 94% от своей цены.

Аналитики PeckShield сообщили, что злоумышленник обменял активы на ~3090 BNB ($837.5 тыс) и ~256 ETH ($328 тыс), после чего начал переводить их на адреса криптомиксера Tornado Cash. Компания по кибербезопасности BlockSec отметила, что уязвимость скрывалась в инструменте Profanity, с помощью которого создаются vanity-адреса. Он был использован в процессе развертывания протокола.

Команда приостановила торговлю и вывод средств на централизованных платформах, а также изъяла ликвидность в QANX с децентрализованных бирж Uniswap и PancakeSwap. Однако помимо этого токен все еще находятся в листингах BitMart, Gate.io и MEXC Global. Открыть/Комментировать

2022-10-13 14:00:12 Произошла атака на один из пулов DeFi-проекта TempleDAO на сумму $2.3 млн

11 октября хакер сумел вывести 1831 ETH ($2.3 млн) из хранилища стейкинга TempleDAO, воспользовавшись ошибкой в смарт-контракте. По данным DeFi Llama, общий объем средств в проекте составляет около $110 млн.

Атака была нацелена на функцию migrateStake, которая позволяет переносить средства из старого контракта в новый. Злоумышленник смог подменить адрес в функции и вывести все средства на свой кошелек вместо нового контракта. Уязвимость существовала еще на момент развертывания более 100 дней назад, однако хакеры воспользовались ей только сейчас.

Аккаунт злоумышленника был зарегистрирован на Binance, поэтому представители TempleDAO сразу связались со службой безопасности биржи. Команда пообещала, что восполнит все потери клиентам, а также предложила хакеру вернуть средства за вознаграждение. Открыть/Комментировать

2022-10-12 10:57:01 Стало возможно узнать имена и объемы средств вкладчиков обанкротившегося Celsius

В сети появился инструмент, позволяющий узнать кто и сколько потерял при банкротстве сервиса криптовалютного кредитования Celsius Network. Помимо общего списка, содержащего полное имя, объем средств в долларах и разбивку по активам, инструмент поддерживает функцию поиска.

Скорее всего, источником для сайта послужило раскрытие информации в рамках судебных процессов – на прошлой неделе были опубликованы 14 000 страниц данных, включающих имена и временные метки по всем транзакциям пользователей Celsius. Компания пыталась противостоять обнародованию документов, однако суд отклонил ходатайства.

CEO майнинговой компании Luxor Technology Ник Хансен написал, что это может стать самой массовой утечкой за все время. Также, основатель Penumbra Labs Генри де Валенс отметил, что по этим данным любой может отслеживать действия пользователей Celsius, просто сопоставляя даты и суммы. Открыть/Комментировать

2022-10-11 18:12:01 Взломщик Transit Swap согласился вернуть оставшиеся $2.74 млн за вознаграждение в $678 тыс

Команде децентрализованной кроссчейн-биржи Transit Swap удалось договориться со взломщиком о возврате оставшихся $2.75 млн за вознаграждение. Хакер вывел эти средства из криптомиксера Tornado Cash.

На данный момент аналитики PeckShield уже подтвердили поступление $1.79 млн на счета проекта. И в том случае, если взломщик вернет еще 3500 BNB ($949 тыс), разработчики готовы оставить ему 2500 BNB ($678 тыс) в качестве вознаграждения за обнаружение уязвимости. Также, команда пообещала не инициировать уголовное преследование хакера.

Напоминаем, что в начале октября стало известно о взломе децентрализованной биржи Transit Swap, в результате которого площадка потеряла $21 млн. Однако практически сразу после атаки хакер решил вернуть 70% от украденных средств. Открыть/Комментировать

2022-10-11 14:49:01 Москвич тайно майнил криптовалюту в игровых клубах

Пресс-служба ГУ МВД РФ по Свердловской области сообщает, что Суд Екатеринбурга будет рассматривать дело 21-летнего москвича, который майнил криптовалюту с помощью компьютеров в игровых клубах.

«Двое злоумышленников при посещении игровых клубов в городе Екатеринбурге тайно устанавливали на компьютеры программы, предназначенные для майнинга криптовалюты. Программное обеспечение тщательно маскировалось. Оно запускалось только тогда, когда компьютер находился в спящем режиме» – говорится в заявлении официального представителя МВД России Ирины Волк.

Организатор группы был задержан в одном из клубов и дал признательные показания. Задержанному москвичу предъявлено обвинение в совершении 18 эпизодов по статьям 272 и 273 УК РФ. Его подельник, гражданин Киргизии, успел скрыться, однако был задержан и осужден на родине за преступления против личности. Открыть/Комментировать

2022-10-11 11:03:01 Полиция Бразилии пресекла работу криптопирамиды на €780 млн

Издательство The Portugal News опубликовало информацию о том, что полиция Бразилии конфисковала золотые слитки, роскошные часы и крупные суммы наличных денег в ходе рейдов против группировки, подозреваемой в организации криптовалютной пирамиды на сумму €780 млн.

Около 100 силовиков было задействовано в трех бразильских штатах для проведения обысков по 20 адресам, связанным с бандой. Правоохранители не называют имена подозреваемых, однако местные СМИ указывают на Фрэнсисли Вальдевино да Силва, известного как «Биткоин-Шейх», в качестве возможного организатора.

Расследование началось в марте в Бразилии на основе информации, переданной властями США через Интерпол. По данным правоохранителей, злоумышленники завлекали инвесторов доходностью в 20% годовых, однако присваивали себе большую часть денег для покупки элитной недвижимости, драгоценностей, автомобилей, лодок и роскошной одежды. Открыть/Комментировать

2022-10-10 18:43:01 Хакерская группировка Water Labbu атаковала криптоскамеров

Сайты криптовалютных скамеров оказались целью атаки хакерской группы под названием Water Labbu. Злоумышленники размещали вредоносные скрипты на сайтах мошеннических приложений по майнингу ликвидности с целью похищения средств.

После внедрения скрипта на сайт, хакеры отслеживали недавно подключенные USDT и ETH-кошельки, баланс которых превышает эквивалент $22 000. Если жертва пользовалась мобильным устройством, скамеру приходило оповещение с просьбой подтвердить транзакцию якобы с его собственного сайта. При одобрении запроса, средства с аккаунта в тот же момент утекали на счета хакеров. В случае использования Windows, под видом предложения обновить Flash Player на устройство с ресурса GitHub устанавливался бэкдор.

Судя по записям о транзакциях девяти жертв, прибыль Water Labbu от интеграции скриптов на сайты мошенников составляет как минимум $316 728. Открыть/Комментировать