Активная атака на кросс-чейн вывела более 107 000 долларов из сотен криптовалютных кошельков
Быстрый обзор
- В результате активной кросс-чейн атаки из сотен кошельков на совместимых с EVM блокчейнах было выведено более $107 000
- Злоумышленники нацелены на множество мелких кошельков, используя тактики, схожие с address poisoning и компрометацией ключей
- Недавние взломы показывают, что главная угроза для криптоиндустрии смещается с смарт-контрактов на уровень человеческой безопасности
В процессе активной кросс-чейн атаки средства выводятся из сотен криптокошельков на различных совместимых с EVM блокчейнах, общий ущерб уже превышает $107 000 и продолжает расти.
Блокчейн-исследователь ZachXBT поднял тревогу в пятницу утром, отметив, что несмотря на относительно небольшие индивидуальные потери (часто менее $2 000 с кошелька), масштаб и скоординированность атаки указывают на гораздо более серьёзную скрытую угрозу.
Что известно на данный момент
По словам ZachXBT, эксплойт, по-видимому, связан с подозрительным адресом кошелька (0xAc29bFB*), который, как считается, причастен к продолжающимся кражам. Жертвы распределены по нескольким EVM-цепочкам, что говорит о высокой степени координации операции.
Исследователь активно собирает проверенные адреса пострадавших и призывает затронутых пользователей напрямую связываться с ним через X по мере развития ситуации.
Вместо того чтобы нацеливаться на один ценный кошелёк, злоумышленники опустошают множество мелких кошельков — эта стратегия позволяет без лишнего шума выводить средства и избегать немедленного обнаружения.
Мультичейн стратегия вызывает тревогу
Эксперты по безопасности отмечают, что кросс-чейн характер атаки указывает на наличие сложной инфраструктуры, позволяющей злоумышленникам работать одновременно в нескольких сетях.
Данная схема напоминает недавние криптомошенничества с использованием address poisoning и компрометации приватных ключей, когда злоумышленники эксплуатируют поведение пользователей или утёкшие учетные данные, а не уязвимости смарт-контрактов. Эксперты предупреждают, что такой распределённый подход позволяет максимально увеличить прибыль и выигрывать время до реакции жертв.
Взлом Trust Wallet подчёркивает растущие риски безопасности
Предупреждение поступило вскоре после взлома Trust Wallet в Рождество, в результате которого было выведено примерно $7–8,5 млн из кошельков пользователей после установки вредоносного браузерного расширения.
Генеральный директор Trust Wallet Eowyn Chen подтвердила, что расширение компании для Chrome было временно удалено из Chrome Web Store из-за технической проблемы, что задержало доступ к инструменту проверки требований для пострадавших.
Расследование показало, что скомпрометированная версия (v2.68) расширения содержала скрытый код, собиравший seed-фразы пользователей. Вредоносная версия прошла модерацию Chrome, что позволило ей выглядеть легитимной и обеспечило злоумышленникам доступ к средствам на Ethereum, Bitcoin и Solana.
Trust Wallet отследил инцидент до масштабной атаки на цепочку поставок под названием “Sha1-Hulud”, в ходе которой были использованы утёкшие секреты GitHub и скомпрометированный API-ключ Chrome Web Store, что позволило полностью обойти внутренние системы одобрения.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
IPO приближается, "арсенал" пополняется! Сообщается, что Anthropic планирует увеличить кредитный лимит до более чем 10 миллиардов долларов.
Кредитная линия более чем на 10 миллиардов долларов будет как минимум в четыре раза выше, чем кредитная линия, полученная Anthropic в прошлом году. Сообщается, что несколько банков активно борются за участие в этом финансировании, стремясь получить роль андеррайтера при будущем IPO Anthropic; согласно текущему предложению Anthropic, наиболее активно участвующие банки берут на себя обязательства предоставить кредит примерно на 1,25 миллиарда долларов каждый.
Судебное дело Meta о "жизни и смерти" начинается сегодня: 29 генеральных прокуроров штатов объединяются для привлечения к ответственности, в случае проигрыша компании грозит "астрономический" штраф в 1,4 триллиона долларов
В иске утверждается, что Facebook и Instagram были преднамеренно разработаны как «вызывающие зависимость продукты», нанося вред десяткам миллионов несовершеннолетних пользователей. Meta самостоятельно оценивает максим альные штрафы в 1,4 триллиона долларов, что почти соответствует её нынешней рыночной капитализации. Марк Цукерберг лично даст показания в суде, а решение может изменить бизнес-модель всей индустрии социальных сетей.
Акции американских компаний по управлению персоналом резко выросли: из-за массового распространения AI-резюме рекрутинговые компании стали ещё более ценными!
Искусственный интеллект не разрушил индустрию найма в США, напротив, из-за массового распространения резюме, сгенерированных AI, повысилась ценность отбора, что создало новый спрос для кадровых компаний. Рекрутинговые акции таких компаний, как ManpowerGroup и Robert Half, превзошли ожидания по результатам и сильно отскочили с низких уровней. AI также стал инструментом повышения эффективности в отрасли, однако после роста акции испытывают давление по оценке. Долгосрочные тенденции зависят от восстановления рынка труда в США и от того, смогут ли рекрутинговые компании действительно получить выгоду от AI.
Huazhu: выдерживая давление, полностью проявляет лидерские качества!
Цены на крипто
Далее
