🗓 Утечка в Keystone: имена и адреса покупателей аппаратного кошелька оказались у посторонних

Coldcard расследует появление фишинговой ссылки в своём X 11 октября производитель аппаратных Bitcoin-кошельков сообщил, что в его официальном аккаунте X появилась фишинговая ссылка. Публикацию уже удалили, но компания пока выясняет, как её удалось разместить. По заявлению Coldcard, с 2017 года аккаунт защищён офлайн-двухфакторной аутентификацией, а доступ к нему строго ограничен. Причина инцидента на момент сообщения не установлена. Coldcard связалась с командой X и проверяет все доступы к аккаунту. Компания попросила пользователей не переходить по подозрительной ссылке и никак с ней не взаимодействовать. Единственным официальным сайтом назван coldcard.com. Новые подробности обещают публиковать после проверки. В сообщении об этом эпизоде не указаны подтверждённые потери пользователей. Появление ссылки в соцсети само по себе не доказывает взлом аппаратных кошельков или утечку ключей. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

Экс-глава Binance Чанпэн Чжао (CZ) поделился рекомендациями по хранению криптоактивов. Главная мысль: абсолютной безопасности нет — важно защититься и от кражи, и от потери доступа. Что стоит учесть: • Выделите отдельное устройство для криптовалюты и устанавливайте минимум приложений. • Храните резервные копии ключей отдельно. Поломка или потеря устройства не должна лишать вас доступа к средствам. • Для каждой биржи используйте отдельную почту, уникальный пароль и аппаратную двухфакторную аутентификацию. Избегайте защиты и восстановления доступа через SMS. • Включите белый список адресов для вывода. Не передавайте API-ключи сторонним платформам и отключите вывод средств через API. • Не считайте аппаратный кошелек неуязвимым: остаются риски ошибок прошивки, подмены устройства и фишинга. Также CZ советует заранее продумать передачу криптоактивов наследникам — без преждевременного раскрытия ключей. Tokensales | News | Incrypted Plus

Взломана служба поддержки производителя криптокошельков Tangem В Tangem сообщили, что инцидент затронул ограниченное число клиентов, в частности это касается только имен и адресов электронной почты. В Tangem заверили, что средства пользователей в безопасности, но предупредили о возможном фишинге. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

1. **Сэйлор намекает на покупку Bitcoin после завершения сентября с выкупами STRC.** Инвесторы ждут дополнительных данных о том, сколько Bitcoin Strategy добавила к своему запасу в первой неделе октября. 💰 2. **Что произошло в мире криптовалют сегодня?** Обсуждаются последние тенденции и события, влияющие на цену Bitcoin, блокчейн, DeFi и регулирование криптовалют. 📈 3. **Coldcard расследует, как фишинговая ссылка появилась в их аккаунте.** Компания советует пользователям не взаимодействовать с подозрительной ссылкой и обещает предоставить обновления. ⚠️ 4. **Ledger подтвердил несанкционированный аппаратный имплант, убытки могут превысить 86 млн долларов.** Инцидент, похоже, был изолирован только к одному реселлеру на юго-востоке Азии. 🔒 5. **Предложения CFTC направлены на разделение предсказательных рынков и казино.** Эти меры могут привести к судебной битве в Верховном суде США по вопросам юрисдикции. ⚖️

Производитель Bitcoin-кошельков COLDCARD предупредил пользователей: с его официального аккаунта в X была опубликована фишинговая ссылка, ведущая на поддельный сайт «миграции кошелька». Пост уже удалён. Компания заявила, что не нашла в логах ни одной соответствующей записи о входе в аккаунт, и направила запрос на расследование в X. Независимый исследователь установил: фейковый сайт был создан для кражи сид-фраз (фраз восстановления кошелька). Если вы видели этот пост — не вводите нигде свою сид-фразу. Никакой легитимный сервис никогда её не запрашивает. Trade on Binance

▪️ В официальном X-аккаунте Coldcard нашли фишинговую ссылку. Поддельное уведомление о проблемах безопасности предлагало пользователям перевести средства через мошеннический сайт. ▪️ Компания удалила публикацию и заявила, что подозрительных входов в учётную запись не обнаружено. Coldcard допустила компрометацию на уровне платформы X и обратилась к администрации для расследования. #BTC #Coldcard #Security SOSUN

Tangem признал: злоумышленники добрались до службы поддержки. Могли утечь имена и почты ограниченного числа клиентов. Масштаб пока неизвестен. Почему это важно: Tangem — не биржа и не кастодиальный сервис, ключи хранятся на самой карте-кошельке, так что средства напрямую не под угрозой. Но утечка контактов открывает дорогу к таргетированному фишингу — письмам «от поддержки» с просьбой раскрыть seed-фразу или подключить кошелёк к поддельной странице. – Никому не сообщай seed-фразу: у Tangem её нет в привычном виде – Игнорируй письма с просьбой «подтвердить» кошелёк по ссылке – Проверяй отправителя: официальный домен — только tangem.com Вывод простой: железо защищает ключи, но не твою внимательность. Если писал в поддержку Tangem — жди всплеска фишинга и будь настороже.

Один пользователь потерял $305 000 в DAI из-за подмены адреса. Мошенник отправил «пыль» с похожего кошелька, рассчитывая, что жертва скопирует его из истории переводов. Другой лишился $167 000 в LINK после фишинговой подписи Permit2. Разрешение он подписал больше года назад, а средства украли только сейчас. Как снизить риск: - не копируйте адреса из истории транзакций; - проверяйте адрес целиком, а не только начало и конец; - перед крупным переводом отправляйте тестовую сумму; - проверяйте, кому и на какие активы даете разрешение. ⚠️ Если после подозрительной подписи деньги остались на месте, это еще не значит, что все безопасно. Tokensales | News | Incrypted Plus

В даркнете выставили лот с данными 18 млн пользователей Minecraft: логины, email и хеши паролей. Исследователи проверили выборку из ~1000 записей — часть данных реальная. Важный нюанс: следов взлома Mojang или Microsoft нет. Похоже, базу склеили из утечек отдельных серверов и старых сливов, так что реальное число жертв пока не подтверждено. Почему это важно: даже частично валидная база — топливо для фишинга и попыток входа в другие сервисы. Если у тебя один пароль на Minecraft и почту — самое время сменить его и включить двухфакторку.

😐 Ранее писали как уводят крипту через фейковые сайты. Теперь мошенники подняли целый фейковый L2. GIWA - это ещё не запущенный Ethereum L2 от Upbit на OP Stack. Мейннета нет, но мошенники сделали вид что он уже live. Как это провернули: Скопировали официальный Chain ID (9134) настоящей GIWA и подняли всю инфру на OP Stack - рабочий мост, батчер что постит транзы в Ethereum, свап и запуск токенов. Со стороны не отличить от настоящего мейннета. Почему все повелись: DYORSWAP по ошибке указал фейковую сеть как настоящий мейннет GIWA. Юзеры увидели знакомый Chain ID, DEX подтверждает - и понесли ETH через мост. Итог: 🟢1335 адресов занесли 767 ETH в фейковый мост 🟢766 ETH мошенники сразу вывели (~$2 млн) 🟢177 ETH прогнали через Tornado Cash 🟢589 ETH размазали по 4 кошелькам DYORSWAP уже вернул пострадавшим 200+ ETH из своих средств. Контракты самой биржи не пострадали. 🗒 Целый рабочий блокчейн ради фишинга - новый уровень. Правильный Chain ID ничего не значит, если мост, RPC и интерфейс держат мошенники. Slavik | Updates | Инстаграм | ИИ Клуб

Bitget Wallet заявила, что не затронута инцидентом на Bitget Bitget Wallet сообщила, что ее системы и пользовательские активы не пострадали от инцидента на бирже Bitget. Кошелек работает независимо и относится к некастодиальным решениям: активы остаются в блокчейне под контролем пользователей. Команда провела дополнительную проверку и заявила, что сервис продолжает работать в штатном режиме. Пользователям рекомендовали быть внимательными к фишингу и ориентироваться только на официальные каналы. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | 😍 BingX

Эксперты по кибербезопасности зафиксировали массовые атаки на российские компании через LxBase RAT. Он крадёт пароли, cookies, данные карт и токены из криптокошельков, браузеров, почты и мессенджеров. Распространяют его фишинговыми письмами под видом деловой переписки с компаниями из Казахстана. Доступ к трояну и инструменту обхода защиты продаётся всего за $119 в месяц — порог входа для атакующих почти нулевой. Параллельно набирает силу RedWing: за два месяца он заразил более 10 000 Android-устройств, попадая через Telegram под видом приложений и видеофайлов. Он перехватывает PIN-коды, графические ключи и SMS, перенаправляет звонки, записывает звук и видео. Сигнал для нас: криптокошельки и мобильный банкинг — главные цели, а Telegram и почта остаются самыми уязвимыми каналами доставки. Проверяйте, какие приложения и файлы открываете, и не ведитесь на «деловые» письма от незнакомцев.

В 18:00 вместе с представителями Киберполиции, Нацполиции, Hacken, Crystal Intelligence и Lwallet разберем, как мошенники похищают криптоактивы и как защитить свои кошельки. Фишинг, распространенные ошибки и реальные схемы мошенничества — с практическими советами от экспертов. 👉 Переходите на стрим и включайте уведомления. Скоро начнем!

Напоминаем, что 22 сентября в 18:00 на стриме с экспертами мы разберем фишинг, мошеннические схемы и защиту кошельков на реальных примерах. К разговору присоединятся: ▫️ Евгений Панченко — первый заместитель начальника Департамента международного полицейского сотрудничества Национальной полиции Украины; ▫️ Александр Плахотнюк — начальник управления по противодействию преступлениям в сфере виртуальных активов Департамента киберполиции; ▫️Дима Будорин — CEO Hacken Group; ▫️ Вадим Бурлаков — Business Growth Partner в Crystal Intelligence; ▫️ Дмитрий Караченцов — основатель Lwallet. 🔔 Переходите к стриму по ссылке и включайте уведомления, чтобы не пропустить начало!