DeFi-протокол Bonzo Lend сообщил о взломе, причиной которого стала уязвимость в механизме проверки данных оракула. Согласно официальному отчёту проекта, злоумышленник смог передать в систему нулевую цифровую подпись, которую логика проверки ошибочно приняла за действительную. Это позволило использовать поддельные ценовые данные,…
Крупный инцидент в секторе стейблкоинов потряс рынок: смарт-контракты StablR были скомпрометированы, что привело к несанкционированному выводу примерно $10 млн из токенов EURR и USDR. Атака вызвала панику среди инвесторов и усилила волатильность рынка. По данным известного блокчейн-следователя ZachXBT, средства были…
Схема атаки изменилась. Изначально расширения выглядят безопасными и копируют популярные решения. Но после набора установок злоумышленники выпускают обновление с вредоносной нагрузкой. Такой подход позволяет обходить первичную проверку и заражать больше пользователей. GlassWorm использует несколько методов доставки: загрузку дополнительного пакета во…
Во Франции резко ужесточили борьбу с насильственными преступлениями против криптоинвесторов. По данным прокуратуры, 88 человек обвинены по делам о так называемых wrench-атаках — включая 10 несовершеннолетних, при этом 75 подозреваемых находятся под стражей. Такие атаки предполагают физическое давление на жертву…
Новая схема мошенничества с использованием AI едва не привела к компрометации разработчика из экосистемы Cardano. Злоумышленник выдал себя за представителя Cardano Foundation и провёл убедительный видеозвонок с поддельным лицом и голосом. По словам разработчика Big Pey, атака выглядела максимально реалистично:…
