🗓 Утечка в Keystone: имена и адреса покупателей аппаратного кошелька оказались у посторонних

Хроника из четырёх дат: • 20 октября — Keystone обнаружила посторонний доступ к своему сайту • 23 октября — после проверки запросов к API Shopify компания подтвердила утечку: имена, контакты, адреса доставки, состав и цены заказов. Карты, фразы восстановления и ключи, по её словам, не затронуты • 24 октября — Keystone извинилась: доступ закрыт, уязвимость исправлена, пострадавшим рассылают письма • 25 октября — покупатели заявили, что утекли и заказы старше 180 дней, хотя на странице компании обещано удалять адреса через 180 дней. Об этом написал The Block, проверить заявления издание не смогло Адрес и состав заказа дают мошенникам основу для писем о «замене устройства» и звонков «из поддержки». Фразу восстановления не вводят в устройство, которое сами не заказывали. #Keystone #Фишинг 🔗 Мои каналы: Youtube • X • Сайт

SEC обозначила приоритеты проверок на 2027 год Подразделение проверок SEC представило план на 2027 финансовый год. Среди направлений - токенизация ценных бумаг, кибербезопасность, защита клиентских данных и контроль новых технологий. Отдельный акцент - технологические угрозы, включая фишинг и поддельные голосовые и видеосообщения. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

Клиенты производителя аппаратных кошельков NGRAVE стали жертвами фишинговой атаки — общий ущерб составил $2,65 млн. Аналитики Bitquery отследили движение средств: деньги были направлены на покупку токена XMR1 на платформе Hyperliquid. При этом исследователи не могут подтвердить, что каждый из задействованных кошельков принадлежал именно пользователю NGRAVE. Инцидент усиливает обеспокоенность безопасностью крипто-кошельков в целом — даже аппаратные решения не защищают от утечки пользовательских данных и фишинга. Trade on Binance

Шварц сообщил о фишинге в приложении SecuX Бывший технический директор Ripple Дэвид Шварц заявил, что Android-приложение управления аппаратным кошельком SecuX прислало ему уведомление со ссылкой на мошенническую страницу. Страница запрашивала фразу восстановления из 12 или 24 слов. Днём ранее производитель аппаратных кошельков объявил о обновлении системы и срочном обслуживании. SecuX не объяснила причину сбоя, но повторила, что никогда не запрашивает фразу восстановления. Также сообщила, что фразу восстановления нельзя вводить на странице, открытой из подобного уведомления, так как это позволяет получить контроль над средствами. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

Мошенники используют недавний инцидент с массовой кражей с кошельков Ledger для фишинга под предлогом необходимого обновления прошивки устройств, предупредила команда SlowMist. Фишинговые письма составлены грамотно, имеют качественную верстку и дизайн, а фейковые сайты выглядят убедительно и профессионально. На них жертв убеждают ввести seed-фразу. Получив ее, мошенники смогут получить доступ к кошельку и средствам на нем. 💱 Ни один добросовестный криптосервис никода не запрашивает seed-фразу ни под каким предлогом. Будьте внимательны. Присоединяйтесь к форуму РБК Крипто | Подписаться на канал

В SlowMist предупредили о фишинге под видом обновления Ledger Мошенники используют недавний инцидент с Ledger как предлог для установки якобы защитного обновления прошивки. Поддельные страницы имитируют проверку подлинности устройства, предлагают выбрать модель кошелька и нажать «Обновить сейчас». Не переходите по ссылкам с предложением обновления и не вводите seed-фразу на подобных сайтах. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

Coldcard расследует появление фишинговой ссылки в своём X 11 октября производитель аппаратных Bitcoin-кошельков сообщил, что в его официальном аккаунте X появилась фишинговая ссылка. Публикацию уже удалили, но компания пока выясняет, как её удалось разместить. По заявлению Coldcard, с 2017 года аккаунт защищён офлайн-двухфакторной аутентификацией, а доступ к нему строго ограничен. Причина инцидента на момент сообщения не установлена. Coldcard связалась с командой X и проверяет все доступы к аккаунту. Компания попросила пользователей не переходить по подозрительной ссылке и никак с ней не взаимодействовать. Единственным официальным сайтом назван coldcard.com. Новые подробности обещают публиковать после проверки. В сообщении об этом эпизоде не указаны подтверждённые потери пользователей. Появление ссылки в соцсети само по себе не доказывает взлом аппаратных кошельков или утечку ключей. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

Экс-глава Binance Чанпэн Чжао (CZ) поделился рекомендациями по хранению криптоактивов. Главная мысль: абсолютной безопасности нет — важно защититься и от кражи, и от потери доступа. Что стоит учесть: • Выделите отдельное устройство для криптовалюты и устанавливайте минимум приложений. • Храните резервные копии ключей отдельно. Поломка или потеря устройства не должна лишать вас доступа к средствам. • Для каждой биржи используйте отдельную почту, уникальный пароль и аппаратную двухфакторную аутентификацию. Избегайте защиты и восстановления доступа через SMS. • Включите белый список адресов для вывода. Не передавайте API-ключи сторонним платформам и отключите вывод средств через API. • Не считайте аппаратный кошелек неуязвимым: остаются риски ошибок прошивки, подмены устройства и фишинга. Также CZ советует заранее продумать передачу криптоактивов наследникам — без преждевременного раскрытия ключей. Tokensales | News | Incrypted Plus

Взломана служба поддержки производителя криптокошельков Tangem В Tangem сообщили, что инцидент затронул ограниченное число клиентов, в частности это касается только имен и адресов электронной почты. В Tangem заверили, что средства пользователей в безопасности, но предупредили о возможном фишинге. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

1. **Сэйлор намекает на покупку Bitcoin после завершения сентября с выкупами STRC.** Инвесторы ждут дополнительных данных о том, сколько Bitcoin Strategy добавила к своему запасу в первой неделе октября. 💰 2. **Что произошло в мире криптовалют сегодня?** Обсуждаются последние тенденции и события, влияющие на цену Bitcoin, блокчейн, DeFi и регулирование криптовалют. 📈 3. **Coldcard расследует, как фишинговая ссылка появилась в их аккаунте.** Компания советует пользователям не взаимодействовать с подозрительной ссылкой и обещает предоставить обновления. ⚠️ 4. **Ledger подтвердил несанкционированный аппаратный имплант, убытки могут превысить 86 млн долларов.** Инцидент, похоже, был изолирован только к одному реселлеру на юго-востоке Азии. 🔒 5. **Предложения CFTC направлены на разделение предсказательных рынков и казино.** Эти меры могут привести к судебной битве в Верховном суде США по вопросам юрисдикции. ⚖️

Производитель Bitcoin-кошельков COLDCARD предупредил пользователей: с его официального аккаунта в X была опубликована фишинговая ссылка, ведущая на поддельный сайт «миграции кошелька». Пост уже удалён. Компания заявила, что не нашла в логах ни одной соответствующей записи о входе в аккаунт, и направила запрос на расследование в X. Независимый исследователь установил: фейковый сайт был создан для кражи сид-фраз (фраз восстановления кошелька). Если вы видели этот пост — не вводите нигде свою сид-фразу. Никакой легитимный сервис никогда её не запрашивает. Trade on Binance

▪️ В официальном X-аккаунте Coldcard нашли фишинговую ссылку. Поддельное уведомление о проблемах безопасности предлагало пользователям перевести средства через мошеннический сайт. ▪️ Компания удалила публикацию и заявила, что подозрительных входов в учётную запись не обнаружено. Coldcard допустила компрометацию на уровне платформы X и обратилась к администрации для расследования. #BTC #Coldcard #Security SOSUN

Tangem признал: злоумышленники добрались до службы поддержки. Могли утечь имена и почты ограниченного числа клиентов. Масштаб пока неизвестен. Почему это важно: Tangem — не биржа и не кастодиальный сервис, ключи хранятся на самой карте-кошельке, так что средства напрямую не под угрозой. Но утечка контактов открывает дорогу к таргетированному фишингу — письмам «от поддержки» с просьбой раскрыть seed-фразу или подключить кошелёк к поддельной странице. – Никому не сообщай seed-фразу: у Tangem её нет в привычном виде – Игнорируй письма с просьбой «подтвердить» кошелёк по ссылке – Проверяй отправителя: официальный домен — только tangem.com Вывод простой: железо защищает ключи, но не твою внимательность. Если писал в поддержку Tangem — жди всплеска фишинга и будь настороже.

Один пользователь потерял $305 000 в DAI из-за подмены адреса. Мошенник отправил «пыль» с похожего кошелька, рассчитывая, что жертва скопирует его из истории переводов. Другой лишился $167 000 в LINK после фишинговой подписи Permit2. Разрешение он подписал больше года назад, а средства украли только сейчас. Как снизить риск: - не копируйте адреса из истории транзакций; - проверяйте адрес целиком, а не только начало и конец; - перед крупным переводом отправляйте тестовую сумму; - проверяйте, кому и на какие активы даете разрешение. ⚠️ Если после подозрительной подписи деньги остались на месте, это еще не значит, что все безопасно. Tokensales | News | Incrypted Plus

В даркнете выставили лот с данными 18 млн пользователей Minecraft: логины, email и хеши паролей. Исследователи проверили выборку из ~1000 записей — часть данных реальная. Важный нюанс: следов взлома Mojang или Microsoft нет. Похоже, базу склеили из утечек отдельных серверов и старых сливов, так что реальное число жертв пока не подтверждено. Почему это важно: даже частично валидная база — топливо для фишинга и попыток входа в другие сервисы. Если у тебя один пароль на Minecraft и почту — самое время сменить его и включить двухфакторку.

😐 Ранее писали как уводят крипту через фейковые сайты. Теперь мошенники подняли целый фейковый L2. GIWA - это ещё не запущенный Ethereum L2 от Upbit на OP Stack. Мейннета нет, но мошенники сделали вид что он уже live. Как это провернули: Скопировали официальный Chain ID (9134) настоящей GIWA и подняли всю инфру на OP Stack - рабочий мост, батчер что постит транзы в Ethereum, свап и запуск токенов. Со стороны не отличить от настоящего мейннета. Почему все повелись: DYORSWAP по ошибке указал фейковую сеть как настоящий мейннет GIWA. Юзеры увидели знакомый Chain ID, DEX подтверждает - и понесли ETH через мост. Итог: 🟢1335 адресов занесли 767 ETH в фейковый мост 🟢766 ETH мошенники сразу вывели (~$2 млн) 🟢177 ETH прогнали через Tornado Cash 🟢589 ETH размазали по 4 кошелькам DYORSWAP уже вернул пострадавшим 200+ ETH из своих средств. Контракты самой биржи не пострадали. 🗒 Целый рабочий блокчейн ради фишинга - новый уровень. Правильный Chain ID ничего не значит, если мост, RPC и интерфейс держат мошенники. Slavik | Updates | Инстаграм | ИИ Клуб

Bitget Wallet заявила, что не затронута инцидентом на Bitget Bitget Wallet сообщила, что ее системы и пользовательские активы не пострадали от инцидента на бирже Bitget. Кошелек работает независимо и относится к некастодиальным решениям: активы остаются в блокчейне под контролем пользователей. Команда провела дополнительную проверку и заявила, что сервис продолжает работать в штатном режиме. Пользователям рекомендовали быть внимательными к фишингу и ориентироваться только на официальные каналы. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | 😍 BingX

Эксперты по кибербезопасности зафиксировали массовые атаки на российские компании через LxBase RAT. Он крадёт пароли, cookies, данные карт и токены из криптокошельков, браузеров, почты и мессенджеров. Распространяют его фишинговыми письмами под видом деловой переписки с компаниями из Казахстана. Доступ к трояну и инструменту обхода защиты продаётся всего за $119 в месяц — порог входа для атакующих почти нулевой. Параллельно набирает силу RedWing: за два месяца он заразил более 10 000 Android-устройств, попадая через Telegram под видом приложений и видеофайлов. Он перехватывает PIN-коды, графические ключи и SMS, перенаправляет звонки, записывает звук и видео. Сигнал для нас: криптокошельки и мобильный банкинг — главные цели, а Telegram и почта остаются самыми уязвимыми каналами доставки. Проверяйте, какие приложения и файлы открываете, и не ведитесь на «деловые» письма от незнакомцев.

В 18:00 вместе с представителями Киберполиции, Нацполиции, Hacken, Crystal Intelligence и Lwallet разберем, как мошенники похищают криптоактивы и как защитить свои кошельки. Фишинг, распространенные ошибки и реальные схемы мошенничества — с практическими советами от экспертов. 👉 Переходите на стрим и включайте уведомления. Скоро начнем!

Напоминаем, что 22 сентября в 18:00 на стриме с экспертами мы разберем фишинг, мошеннические схемы и защиту кошельков на реальных примерах. К разговору присоединятся: ▫️ Евгений Панченко — первый заместитель начальника Департамента международного полицейского сотрудничества Национальной полиции Украины; ▫️ Александр Плахотнюк — начальник управления по противодействию преступлениям в сфере виртуальных активов Департамента киберполиции; ▫️Дима Будорин — CEO Hacken Group; ▫️ Вадим Бурлаков — Business Growth Partner в Crystal Intelligence; ▫️ Дмитрий Караченцов — основатель Lwallet. 🔔 Переходите к стриму по ссылке и включайте уведомления, чтобы не пропустить начало!