Криптобезопасность

2022-08-16 11:03:00 BlueBenx приостанавила вывод из-за якобы взлома на $32 млн

Бразильская криптолендинговая платформа сообщила об эксплойте на сумму $32 млн и приостановила вывод для своих 22 000 пользователей. На платформе заблокированно 160 млн бразильских реалов (~$31.5 млн).

На данный момент нет никакой информации о взломе платформы, кроме сообщения от самой BlueBenx. Стоит отметить, что платформа заманивала инвесторов огромными доходностями до 66.2% в различных продуктах.

Местное издание Portal Do Bitcoin сообщает, что компания уволила большую часть своих сотрудников, а инвесторы не верят заявлениям о взломе и считают, что средства были украдены в результате мошеннических действий со стороны команды. Открыть/Комментировать

2022-08-15 18:55:23 Velodrome вернули $350 000, украденные членом своей же команды

Торговая площадка Velodrome Finance объявила о возврате $350 000, украденных 4 августа. Однако внутреннее расследование показало, что похитителем стал член своей же команды, известный под ником Gabagool.

Анонимный кодер известен тем, что регулярно участвует в расследованиях преступлений и мошеннических действий в сфере DeFi. В то время как многие члены сообщества поддержали кодера, сам он признал выдвинутые площадкой обвинения и решил вернуть средства.

В записке, опубликованной в своем закрытом Twitter-аккаунте, он сообщил подробности преступления. Самой большой ошибкой Velodrome было то, что площадка передала сид-фразу от своего крупнейшего кошелька 5 лицам, включая его самого.

«Нечего больше сказать. Я крайне глуп, невероятно разочарован в себе и (честно говоря) не знаю, что делать дальше с юридической точки зрения» — написал Gabagool. Открыть/Комментировать

2022-08-15 17:11:00 В Нидерландах арестовали предполагаемого разработчика Tornado Cash

10 августа Служба фискальной информации и расследований Нидерландов (FIOD) арестовала 29-летнего мужчину, который по версии правоохранителей является одним из разработчиков Tornado Cash.

В июне 2022 года FIOD начала уголовное расследование против Tornado Cash, в рамках которого и произошло задержание. Подозреваемому вменяют причастность к отмыванию средств и сокрытию преступных финансовых потоков через криптовалютный миксер.

«Борьба с отмыванием денег является приоритетом для правительства, поскольку имеет большое значение для эффективной борьбы со всеми формами серьезной преступности. […] Отмывание денег через децентрализованные автономные организации — это новое явление, которому FIOD уделяет пристальное внимание» — говорится в сообщении службы. Открыть/Комментировать

2022-08-15 15:08:26 Индийские власти заморозили активы Vauld в объеме $46 млн

Портал India Today сообщает, что Управление правоприменения Министерства финансов Индии (ED) заморозило активы криптолендинговой платформы Vauld на общую сумму $46 млн.

Все началось с того, что платформа приостановила операции снятия и пополнения средств на площадке в связи с финансовой неустойчивостью. А 1 июля стало известно об огромных долах компании перед кредиторами в размере $402 млн, из которых $363 приходится на частных инвесторов,

В Управлении правоприменения Министерства финансов Индии отказались от комментариев, а представители платформы в интервью для CoinDesk заявили, что изучают вопрос. Открыть/Комментировать

2022-08-13 16:36:01 В Lightning Network обнаружили критическую уязвимость

Lightning Network потенциально уязвима перед зомби-атакой и скоординированной атакой типа Double-spending. К такому выводу пришли исследователи Университета Иллинойса Козимо Сгуанчи и Анастасиос Сидиропулос.

В опубликованном отчете говорится о том, что злоумышленники в ходе зомби-атаки теоретически могут через контроль определенного количества узлов отключать каналы. Для этого нужно, чтобы несколько узлов одновременно перестали отвечать на запросы.

Однако атака типа Double-spending является более опасной. В этом случае мошенники смогут с помощью сговора перегрузить сеть, используя высокую комиссию встать вперед очереди исполнения заявок и в результате потратить биткоины дважды. Если честные узлы не смогут платить майнерам достаточно, чтобы они включали их транзакции, мошенники выиграют.

Оцениваемый ущерб от атаки, проведенной коалицией из 30 узлов, суммарно может достигнуть 750 BTC (почти $18 млн). Открыть/Комментировать

2022-08-13 13:32:01 В Южной Корее задержали преступников, отмывших $3.4 млрд через криптовалюты

Прокуратура Южной Кореи отчиталась о задержании группы из трех человек, которые занимались нелегальными криптовалютными операциями, а также переводили крупные суммы через местные банки заграницу.

Задержанных связывают с отделением сеульского Woori Bank, через который было отмыто и выведено около 400 млрд вон ($307 млн). Кроме этого, по мнению следствия, в период с мая 2021 года по июнь 2022 года в пяти отделениях Woori Bank было совершено огромное количество незаконных транзакций на общую сумму 1.6 трлн вон ($1.2 млрд).

В процессе расследования органы вышли еще на один след: с февраля 2021 года по июль 2022 года через 11 отделений Shinhan Bank также прошло большое количество транзакций на сумму 2.5 трлн вон ($1.9 млрд).

Общая сумма ущерба, которую подозреваемые отмыли и вывели за пределы Южной Кореи составляет ~$3.4 млрд. Банки отказываются давать комментарии относительно расследования. Открыть/Комментировать

2022-08-12 19:18:01 Команда Slope опровергла связь уязвимости сервиса со взломом Solana

Разработчики кошелька Slope заявили, что их аудиторы не нашли достаточно убедительных доказательств связи уязвимости в кошельке с массовым взломом адресов Solana.

Хотя аудит еще не закончен, уже есть предварительные результаты. На данный момент ясно, что с 28 июля по 3 августа в имплементации сервиса оповещения об ошибках в приложении от Sentry в кошельках Slope была обнаружена уязвимость, однако нет доказательств, что были скомпрометированы все уровни безопасности. Также, количество взломанных адресов Solana (суммарно 9232) превышает число переданных по каналу с Sentry.

«Хотя у аудиторов нет убедительных доказательств связи уязвимости Slope с эксплойтом, само ее существование подвергает опасности множество активов. Это далеко не тот стандарт безопасности, который Slope намеревался поддерживать» – написано в заявлении компании. Открыть/Комментировать

2022-08-12 17:58:01 Curve Finance подвергся атаке на фронтенд. Ущерб составил $573 000

9 августа аналитики кибербез-компании PeckShield обнаружили компрометацию DeFi-протокола Curve Finance. В результате атаки протокол потерял активы на сумму $573 000.

На следующий день после взлома, Curve опубликовали отчет хостинг-службы iwantmyname о том, что система доменных имен (DNS) протокола у внешнего провайдера была отравлена, в то же время сам сервис не был компрометирован. В компании призвали не использовать сайт платформы до новых рекомендаций и предоставили альтернативный домен.

На данный момент известно, что 27,7 ETH злоумышленники перевели в сервис Tornado Cash, 292 ETH – в протокол FixedFloat. Биржа Binance, на которую различными путями заводили средства, полученные в результате взлома, смогла заблокировать около $450 000, что составляет около 83% от всех украденных средств.

«Хакер продолжал отправлять средства на Binance разными способами, думая, что мы не сможем их заблокировать» – написал CEO биржи Чанпэн Чжао. Открыть/Комментировать

2022-08-12 15:44:01 Tornado Cash столкнулся с оттоком средств и блокировкой адресов

Сервис микширования криптовалюты Tornado Cash столкнулся с оттоком средств пользователей после внесения в санкционные списки OFAC. Пользователи на 75% меньше стали депонировать, а отток составил 15% от общих активов сервиса.

Помимо этого, аккаунты и кошельки Tornado Cash начали блокироваться со стороны сторонних платформ и сервисов. Децентрализованная биржа деривативов dYdX подтвердила блокировку аккаунтов пользователей, которые ранее взаимодействовали с сервисом. Также, через изменение условий обслуживания DeFi-платформы Oasis, попавшие под санкции кошельки не смогут получить доступ к приложению на уровне фронтенда.

Таким образом, действия Управления по контролю за иностранными активами Минфина США вызвали серьезное ужесточение комплаенса в отрасли, несмотря на высокий уровень заявленной свободы и децентрализации. Открыть/Комментировать

2022-07-29 17:47:01 В России арестовали подполковника за взятку от наркодиллера в биткоинах

В пресс-релизе следственного комитета по Республике Мордовия появилась информация о возбуждении уголовного дела в отношении подполковника МВД, подозреваемого в получении взятки.

Согласно данным следствия, подполковник МВД получил оперативную информацию о возможном совершении гражданином уголовного преступления в сфере оборота наркотических средств. После этого он связался с наркодиллером через мессенджер и потребовал от него взятку в размере 2 BTC (почти 3 млн рублей). За это он обещал раскрыть ему информацию о проведении оперативно-розыскных мероприятий.

После получения на электронный кошелек части взятки в эквиваленте 50 тыс рублей, подполковника задержала полиция. Подозреваемый находится под стражей, ему грозит до 15 лет тюрьмы. Открыть/Комментировать