🛡 Anthropic сорвала кибератаку на Украину с помощью Claude

Хакеры взломали официальный домен Trezor Злоумышленники начали рассылать фишинговые письма. В Trezor уже отключили домен. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | 😍 BingX

Пожалуйста, имейте в виду, что письмо с названием «Критическое предупреждение о безопасности: уязвимость энтропии STM32» не отправлено нами и является попыткой фишинга. Не нажимайте на ссылки. Мы отключили домен и расследуем ситуацию, включая то, как хакеры получили доступ к нашему легитимному домену. ⭐️ - поддерживайте канал реакцией ✔️ - подпишитесь на Крипто Сливы

😐 Ранее писали как вирус под macOS копировал Telegram-сессию и обходил 2FA. Та же схема добралась до Claude - воруют не кошелёк, а оплаченные токены. Пользователь с Claude Max за $200 заметил, что лимит пропадает, пока он не работает. Anthropic проверил - сессию угнали и используют его токены на чужие запросы. Крадут не пароль и не код 2FA, а живую сессию - тот токен, что доказывает что ты залогинен. С ней хакер сидит в аккаунте без пароля. У одного юзера лимит улетел с 0 до 49% за 12 минут, пока он не трогал комп. Как заражаются: 🟢Инфостилер прилетает с крякнутым софтом или рекламой 🟢Выгребает куки и сессии прямо из браузера 🟢2FA не спасает - заново логиниться не нужно Как проверить: 🟢Настройки - Аккаунт - активные сессии 🟢Смотришь устройства и города, чужую жми "выйти со всех устройств" 🟢Потом меняешь пароль и чистишь комп 🗒 Твоя AI-подписка теперь такая же цель, как крипто-кошелёк. Как безопасно поднимать своих AI-агентов обсуждаем в ИИ-клубе. Slavik | Updates | Инстаграм | ИИ Клуб

Immunefi за один из августовских дней выплатили $256 520 исследователям в области безопасности. К концу месяца август завершился выплатой более чем $1,1 млн 128 уникальным белым хакерам на Immunefi. Это 128 исследователей, получивших вознаграждение за помощь в защите отрасли. Если вы хотите войти в сентябрьские цифры, сейчас самое время начать охоту. ⭐️ - поддерживайте канал реакцией ✔️ - подпишитесь на Крипто Сливы

🐦 TwitterScore 339 😐 Ранее писали как Tether раздаёт локальный ИИ на 650 млн юзеров своего стейбла. Оказалось, контроль над USDT можно получить при компрометации двух ключей подписи. Пока Bluechip поднимал Tether рейтинг с D до C (KPMG подтвердил резервы на $6.8 млрд сверх обязательств), Hacken выкатил свою оценку безопасности - 3.3 из 10. В чём риск: $91.3 млрд USDT на Tron сидят под мультисигом 2 из 3. Ни таймлока, ни окна отмены, ни отката. Скомпрометировал два ключа - и контракт твой. Что сможет злоумышленник: 🟢Переписать владельца контракта на себя 🟢Минтить USDT из воздуха 🟢Морозить и обнулять любые адреса 🟢Вешать комиссию на переводы И это не всё - Tether гоняет одни и те же шесть ключей на Ethereum, Avalanche и Celo. Ломаешь ключ в одной сети - юзаешь на всех. 🗒 Парадокс дня - бумажный рейтинг растёт, а управление крупнейшего стейбла держится на 2х ключах. Инцидента нет, дыра архитектурная, но $91 ярд на двух ключах идеальная цель для хакеров. Slavik | Updates | Инстаграм | ИИ Клуб

▪️ Аналитики Galaxy Research обнаружили переводы биткоинов, украденных в третьей волне атак на пользователей Coldcard. Хакер направил средства в миксер CoinJoin для обфускации транзакций. ▪️ Ранее злоумышленник конвертировал часть монет в Ethereum через кросс-чейн-протокол THORChain. CoinJoin объединяет платежи нескольких участников, что сильно усложняет отслеживание. #BTC #DeFi #Crypto SOSUN

Аудиторы Hacken выяснили: почти половина всех USDT на Tron управляется схемой «2-of-3 multisig». Хакеру достаточно скомпрометировать две подписи из трёх, чтобы получить полный контроль над контрактом. Что это даёт злоумышленнику: – выпуск неограниченного количества USDT; – заморозка адресов и остановка переводов; – полное лишение Tether доступа к управлению. В системе нет ни таймлока, ни механизма отката изменений — вернуть всё назад после атаки будет просто нечем. Признаков реальной компрометации ключей пока нет, так что это скорее предупреждение о хрупкости архитектуры, чем сигнал к панике. Но для держателей USDT — серьёзный звонок: вопрос лишь в том, когда индустрия перейдёт на более защищённые схемы управления.

Компрометация двух ключей может дать хакерам контроль над $91 млрд USDT в сети Tron Об этом сообщила Hacken, компания по кибербезопасности и аудиту блокчейн-проектов. Речь идет примерно о половине всего предложения USDT в обращении. Два ключа управляют самим смарт-контрактом USDT, а не пользовательскими средствами. При компрометации ключей злоумышленник сможет: • Изменить владельца контракта на подконтрольный ему адрес • Выпускать любое количество USDT без встроенного ограничения • Останавливать и возобновлять переводы • Замораживать адреса и удалять замороженные балансы • Перенаправлять балансы и переводы токенов В контракте нет встроенной временной задержки, механизма отмены операции или надежного способа откатить такие изменения. При этом Hacken не обнаружила признаков компрометации ключей или произошедших инцидентов безопасности. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | 😍 BingX

Атака на сайдчейн биткоина: неизвестные, называющие себя «белыми хакерами», воспользовались ошибкой в ПО Elements. Они создали необеспеченные L-BTC и обменяли их через SideSwap на реальные биткоины из резервов сети. – Из кошелька Liquid Federation вывели почти все средства — 4000 из 4200 BTC – Blockstream приостановила работу сети и уже чинит уязвимость – Злоумышленники обещают вернуть средства после фикса бага Пока это выглядит как классический «белый взлом»: доверие к сайдчейнам может пошатнуться, даже если средства вернут. История показательная — мультиподписи и федерации уязвимы к ошибкам в коде, а не только к взлому ключей. Следим за развитием 👀

В воскресенье сеть Liquid Network (L2-сайдчейн Blockstream) была приостановлена после того, как почти весь биткоин-резерв, обеспечивающий L-BTC, — около 4 000 BTC (~$319 млн) — был выведен из федеративного кошелька на один адрес. Неизвестные оставили в биткоин-транзакции сообщение: «мы белые хакеры, свяжитесь с нами в сети». По данным X-аккаунта SideSwap, причиной стал баг в программном обеспечении Elements от Blockstream. Blockstream отключил бридж-ноды, сайдчейн приостановлен. Официального подтверждения от команды Liquid и Blockstream на момент публикации не поступало. Trade on Binance

Из-за уязвимости в сети Liquid Network неизвестные смогли создать необеспеченные L-BTC и обменять их на настоящие биткоины из резервов Liquid Network. В результате из сети вывели около 4000 BTC на $320 млн. Авторы операции назвали себя «белыми хакерами» и пообещали вернуть большую часть средств после исправления бага. Liquid Network временно остановила работу моста, а биржи приостановили ввод и вывод L-BTC. Tokensales | News | Incrypted+

Хакеры вывели 4000 BTC из резервов Liquid Network через механизм peg-out Объем резервов сократился примерно с 4200 до 207 BTC. Эти BTC обеспечивают LBTC в соотношении 1:1. Хакеры оставили сообщение: "мы белые хакеры, свяжитесь с нами". В Liquid Network сообщили, что биржи уведомлены и уже приостановили либо приостановят депозиты и выводы LBTC. Другие активы Liquid, включая USDT, DePix и RWA не затронуты этим инцидентом безопасности. CTO Ledger усомнился в версии о «белых хакерах», сравнив ситуацию со взломами Ronin и Euler. Blockstream попросила предполагаемых белых хакеров связаться с ее командой по безопасности. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | 😍 BingX

Выведено 4000 BTC с комментарием «Мы белые хакеры. Свяжитесь с нами в блокчейне». @prometheus

Связанный с третьей волной атак злоумышленник перевел около 10% средств и начал обменивать BTC на Ethereum через THORChain. Остальные 90% пока остаются на исходных адресах. Как один из самых защищенных биткоин-кошельков оказался уязвим и к чему привел взлом, разбирали в специальном материале.