🌐 Хакер создал 46 млрд фейковых BTC из 25 центов

🔔 Недавний отчет Anthropic показал, что угрозу человечеству представляет не сам ИИ, а то как люди уже сейчас используют нейросети. ✔️ Основные нарушения за последние 9 месяцев: 🟠 В Йемене использовали Claude для разработки систем наведения для баллистических ракет и гиперзвукового планирующего аппарата. 🟠 5 случаев применения Claude для биологических исследований по созданию вирусов и токсинов. 🟠 Группа хакеров, связанная с РФ, использовала ИИ для фишинга, захвата Wi-Fi в отелях и взлома аккаунтов WhatsApp, нацелившись на более чем 20 организаций и украв сотни гигабайт данных. 🟠 Иранцы применили Claude для сбора разведданных о ВМС США и масштабного мониторинга тысяч людей для выявления оппозиции и уязвимых групп. 🟠 Хакеры создали на базе ИИ "фабрики эксплойтов", способные находить уязвимости и взламывать цели всего за 2–3 часа. А потом через день приходят новости о взломе очередного. DeFi. 🟠 Компания в Китае управляла более чем 20 скам-приложениями для знакомств, используя свыше 4 700 ИИ-персон, которые сгенерировали 2,36 млн сообщений. 🟠 ИИ-лаборатории, предположительно китайские, воровали наработки Claude для обучения собственных нейросетей. А что делаете вы с помощью нейросетей? ❤️   ❤️    ❤️ Купить: |⭐️ Звёзды |💎 GRAM | ↗️ Фьючерсы| 🥳 Торговать мемы| | ♠️ Казино|

Компания выпустила отчёт об угрозах за девять месяцев. Главное: почти все инциденты — не «восстание машин», а люди, которые уже применяют нейросети во вред. – В Йемене Claude использовали для наведения баллистических ракет – Пять случаев в биоисследованиях: вирусы и токсины – Хакеры, связанные с РФ, — фишинг, захват Wi-Fi в отелях и взлом WhatsApp против 20+ организаций – Иранцы собирали разведданные о ВМС США – «Фабрики эксплойтов» находят уязвимости за 2–3 часа – В Китае 4 700 ИИ-персон в скам-приложениях разослали 2,36 млн сообщений — ИИ-лаборатории, предположительно китайские, воровали наработки Claude Важно: ни один эпизод не связан с новыми моделями Claude Fable или классом Mythos. Барьер для злоупотреблений уже низкий — и растёт вместе с доступностью ИИ. Сигнал индустрии: безопасность модели теперь не менее важна, чем её способности.

Компания Anthropic заявила, что остановила кампанию кибершпионажа против украинских государственных, военных и дипломатических структур, где хакеры активно использовали Claude. ИИ помогал почти на всех этапах атаки, включая автоматическое изменение вредоносного кода после обнаружения защитными системами. По оценке Anthropic, методы злоумышленников похожи на тактику Midnight Blizzard — группировки, которую США связывают с российской СВР. Tokensales | News | Incrypted+

😐 SlowMist: Хакер взломал крупный DeFi-протокол ether․fi. Ущерб составил ~15,45 ETH ($38k). Уязвимость позволяла злоумышленнику назначить адрес жертвы исполнителем операции БЕЗ ее согласия, а затем использовать ранее выданное разрешение на расходование токенов для вывода средств. ether․fi – один из крупнейших протоколов ликвидного рестейкинга Ethereum с TVL ~$5b. 📺Крипто ТВ📺

Эксплойт в Elements позволил создать L-BTC без BTC-резерва и обменять их через SideSwap; федерация выплатила 3 996 BTC по peg-out. Мостовые узлы отключены, ввод/вывод L-BTC приостановлен; иные активы (USDT, DePix, RWA) не затронуты. Ошибка связана с кешированием проверок; фикс подготовлен ранее, но релиз не вышел. Новости криптовалют 📲

Протокол Ether. fi взломан на $38 000 Ether. fi - один из крупнейших протоколов ликвидного рестейкинга Ethereum. Взлом произошел из-за уязвимости в смарт-контракте Ether. fi: функция AtomicQueue.solve() не проверяла, действительно ли указанный исполнитель согласен выполнять операцию. Хакер создал специально сформированный запрос и указал в нем чужой адрес в качестве исполнителя. Контракт затем использовал ранее выданное этим адресом разрешение на перевод токенов и списал средства с его кошелька. Ущерб составил около 15,45 ETH. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | 😍 BingX

Атака на Liquid Network, биткойн-сайдчейн, обернулась торгом. Злоумышленник, назвавший себя «белым хакером», сменил тон и теперь требует 10% от украденного как «вознаграждение» за возврат. По его словам, Liquid выделила всего $1,5 млн на защиту активов стоимостью $5 млрд — или не выделила вообще. – Взлом федеративного кошелька: около 4000 BTC из 4200 – Ущерб оценивался примерно в $320 млн – Большую часть средств сеть уже восстановила Почему это важно: даже сайдчейны с федеративным управлением остаются лакомой целью, а «белые хакеры» всё чаще превращают возврат средств в переговоры о выкупе. Безопасность инфраструктуры стоит дороже, чем кажется до атаки.

Trezor сообщил о взломе стороннего почтового провайдера — злоумышленники получили возможность рассылать письма, которые выглядели как сообщения от компании. В фейковом письме под названием «Critical Security Alert: STM32 Entropy Vulnerability» пользователей пытаются заставить перейти по вредоносной ссылке. Trezor уже отключил связанный домен и расследует инцидент. Компания просит не переходить по ссылкам из таких писем. Tokensales | News | Incrypted+

Хакеры взломали официальный домен Trezor Злоумышленники начали рассылать фишинговые письма. В Trezor уже отключили домен. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | 😍 BingX

Пожалуйста, имейте в виду, что письмо с названием «Критическое предупреждение о безопасности: уязвимость энтропии STM32» не отправлено нами и является попыткой фишинга. Не нажимайте на ссылки. Мы отключили домен и расследуем ситуацию, включая то, как хакеры получили доступ к нашему легитимному домену. ⭐️ - поддерживайте канал реакцией ✔️ - подпишитесь на Крипто Сливы

😐 Ранее писали как вирус под macOS копировал Telegram-сессию и обходил 2FA. Та же схема добралась до Claude - воруют не кошелёк, а оплаченные токены. Пользователь с Claude Max за $200 заметил, что лимит пропадает, пока он не работает. Anthropic проверил - сессию угнали и используют его токены на чужие запросы. Крадут не пароль и не код 2FA, а живую сессию - тот токен, что доказывает что ты залогинен. С ней хакер сидит в аккаунте без пароля. У одного юзера лимит улетел с 0 до 49% за 12 минут, пока он не трогал комп. Как заражаются: 🟢Инфостилер прилетает с крякнутым софтом или рекламой 🟢Выгребает куки и сессии прямо из браузера 🟢2FA не спасает - заново логиниться не нужно Как проверить: 🟢Настройки - Аккаунт - активные сессии 🟢Смотришь устройства и города, чужую жми "выйти со всех устройств" 🟢Потом меняешь пароль и чистишь комп 🗒 Твоя AI-подписка теперь такая же цель, как крипто-кошелёк. Как безопасно поднимать своих AI-агентов обсуждаем в ИИ-клубе. Slavik | Updates | Инстаграм | ИИ Клуб

Immunefi за один из августовских дней выплатили $256 520 исследователям в области безопасности. К концу месяца август завершился выплатой более чем $1,1 млн 128 уникальным белым хакерам на Immunefi. Это 128 исследователей, получивших вознаграждение за помощь в защите отрасли. Если вы хотите войти в сентябрьские цифры, сейчас самое время начать охоту. ⭐️ - поддерживайте канал реакцией ✔️ - подпишитесь на Крипто Сливы

🐦 TwitterScore 339 😐 Ранее писали как Tether раздаёт локальный ИИ на 650 млн юзеров своего стейбла. Оказалось, контроль над USDT можно получить при компрометации двух ключей подписи. Пока Bluechip поднимал Tether рейтинг с D до C (KPMG подтвердил резервы на $6.8 млрд сверх обязательств), Hacken выкатил свою оценку безопасности - 3.3 из 10. В чём риск: $91.3 млрд USDT на Tron сидят под мультисигом 2 из 3. Ни таймлока, ни окна отмены, ни отката. Скомпрометировал два ключа - и контракт твой. Что сможет злоумышленник: 🟢Переписать владельца контракта на себя 🟢Минтить USDT из воздуха 🟢Морозить и обнулять любые адреса 🟢Вешать комиссию на переводы И это не всё - Tether гоняет одни и те же шесть ключей на Ethereum, Avalanche и Celo. Ломаешь ключ в одной сети - юзаешь на всех. 🗒 Парадокс дня - бумажный рейтинг растёт, а управление крупнейшего стейбла держится на 2х ключах. Инцидента нет, дыра архитектурная, но $91 ярд на двух ключах идеальная цель для хакеров. Slavik | Updates | Инстаграм | ИИ Клуб

▪️ Аналитики Galaxy Research обнаружили переводы биткоинов, украденных в третьей волне атак на пользователей Coldcard. Хакер направил средства в миксер CoinJoin для обфускации транзакций. ▪️ Ранее злоумышленник конвертировал часть монет в Ethereum через кросс-чейн-протокол THORChain. CoinJoin объединяет платежи нескольких участников, что сильно усложняет отслеживание. #BTC #DeFi #Crypto SOSUN