Новости

По данным Foresight News, лондонская публичная технологическая компания The Smarter Web Company увеличила свои активы на 27 Bitcoin, доведя общий объем владения до 2805 Bitcoin.

По данным Foresight News, протокол ликвидного стейкинга Sui — Aftermath Finance открыл страницу подачи заявок для пострадавших пользователей.

BlockBeats News, 5 мая: Ripple сообщила, что в настоящее время делится своей внутренней угрозоведческой информацией о северокорейских хакерах с индустрией криптовалют. Этот шаг переопределил реакцию отрасли на постоянно меняющуюся тактику атак из КНДР. Никто не обнаружил уязвимостей и не атаковал смарт-контракты. Северокорейские хакеры месяцами сближались с одним из участников Drift, установили вредоносное ПО на его устройство и похитили ключи. Когда было переведено 285 миллионов долларов, все системы, которые должны были выявить действия злоумышленников, не зафиксировали никаких отклонений. Так описывают это событие Ripple и организация по обмену угрозоведческой информацией в криптоиндустрии Crypto ISAC в понедельник, объявляя, что Ripple теперь делится своими внутренними данными о северокорейских злоумышленниках с другими участниками отрасли. Волна взломов DeFi с 2022 по 2024 год, в результате которой эксплуатировался исходный код, позволила злоумышленникам за считанные минуты выводить средства, используя уязвимости смарт-контрактов. Но по мере укрепления мер безопасности тактика сместилась с технической стороны на человеческий фактор. Атакующие устраивались на работу в криптовалютные компании, проходили проверки биографии, участвовали в видеозвонках Zoom, месяцами выстраивали доверие и затем осуществляли атаки, которые не могли выявить традиционные средства безопасности — потому что злоумышленники уже находились внутри. Сейчас Ripple предоставляет Crypto ISAC данные профилей, позволяющие идентифицировать эту схему в различных компаниях, включая профили LinkedIn, адреса электронной почты, местоположение и контактную информацию — эти сведения позволяют командам безопасности определить, что кандидат, с которым у них только что прошло собеседование, оказался тем же самым злоумышленником, не прошедшим проверку в трех других компаниях на прошлой неделе. Кроме того, инцидент с Kelp, в ходе которого было похищено ETH на сумму 292 миллиона долларов при атаке, также публично приписывается группе Lazarus. В результате общий ущерб от инцидентов с Drift и Kelp в апреле превысил 500 миллионов долларов, причем все атаки связаны с действиями представителей одной и той же страны в течение одного месяца.