#криптовалюты
-
Trezor предупреждает о возможном аппаратном импланте в кошельке, купленном у реселлера CryptoBilis
Покупатель из Индонезии обнаружил в Trezor Safe 5 дополнительную плату с сотовым модулем, которая, по его словам, отправляет наружу фразу восстановления. Производитель ещё не исследовал устройство, но уже призывает всех клиентов CryptoBilis перевести средства на новые кошельки.
-
Binance взломали: под ударом активы на $6,3 млрд, около $3 млрд уже заморожено
Крупнейшая криптобиржа мира сообщила об инциденте безопасности, затронувшем активы примерно на $6,3 млрд. По оценке Chainalysis, это крупнейшая кража в истории криптовалют.
-
Binance расследует возможный взлом: под угрозой до $5,8 млрд в криптовалюте
Криптобиржа Binance проверяет сообщения о возможном инциденте безопасности, связанном с активами на сумму до $5,8 млрд. Если кража подтвердится, она станет крупнейшей в истории криптовалют.
-
Keystone уничтожит 18 835 аппаратных кошельков после кражи ключа проверки подлинности
Злоумышленник проник на сайт производителя криптокошельков Keystone и получил ключ, которым устройства доказывают свою подлинность. Сид-фразы и приватные ключи владельцев не затронуты, но под угрозой оказалась защита от подделок.
-
REVSTEALER оставляет после себя четыре модуля — один отключает Windows Update и Defender ради майнера
Elastic Security Labs описала четыре ранее неизвестные программы, связанные с новым Windows-стилером REVSTEALER. В отличие от самого стилера, они закрепляются в системе — и один из модулей глушит защиту, чтобы запустить криптомайнер.
-
Вредоносные расширения Solidity Pro для VS Code крадут кошельки и ключи разработчиков
Исследователи Yeeth Security обнаружили расширения Solidity Pro, которые под видом инструментов для Ethereum-разработчиков воруют криптокошельки, токены и ключи API. Вредонос активируется с задержкой, чтобы обойти проверку магазина и антивирусы.
-
Слабый генератор случайных чисел в CryptoJS привёл к краже $5,7 млн из криптокошельков
Компания Coinspect установила, что источником серии краж из криптокошельков стала функция CryptoJS.lib.WordArray.random(), выдававшая предсказуемые seed-фразы. Пострадали пять приложений, а измеренные потери превысили 5,7 миллиона долларов.
-
Codeberg запретил размещать криптовалютные проекты
Сообщество некоммерческого форжа Codeberg проголосовало за поправку в правила, которая относит криптовалютные проекты к контенту, вредящему репутации платформы. Решение вызвало споры среди пользователей.
-
Тестовое задание с сюрпризом: как рекрутер прислал разработчику вредонос в Git-хуках
Индийский разработчик получил заманчивое предложение о работе с зарплатой $10–15 тыс. в месяц, а вместе с ним — тестовый проект, начинённый скрытым вредоносным ПО. Разбор атаки показал целую многоступенчатую операцию.