KVSop
.
- 27.11.24
- 165
- 1
В марте, видимо, хакеры решили вспомнить студенческие годы и устроили весеннее обострение жадности. За месяц - 20 крупных инцидентов, ущерб $52 млн. Это на 96% больше, чем в феврале, когда скамеры, наверное, отдыхали на Мальдивах и баловались мелочью на $26,5 млн. Ах да, в январе вообще было $86 млн. Так что февраль - просто аномалия, сезонная спячка цифровых короедов.
Звезда программы - ResolvLabs. Злоумышленники нашли лазейку в AWS KMS (ага, даже «облачный папа» Amazon не гарантирует безопасность, если очень хочется украсть) и организовали «бесконечный монетный двор». 80 млн USR - примерно $25 млн - уплыли в никуда. Протокол рухнул на 80%, а следом заразились MorphoBlue, Euler и Fluid. Эксперты назвали это «теневым заражением». По-простому - как криптогерпес: вылез на одном месте, пополз по всем остальным.
Второй по величине ущерб — физическая атака на sillytuna (прощай, $24 млн) и социальная инженерия на одного кита Kraken (ещё -$18 млн). Вы представляете? Человеку просто позвонили, сказали: «Ваш кошелёк в опасности, переведите всё на резервный» - и он перевёл. Бабушки из Чебоксар отдыхают.
Венера, богиня любви и финансовых потерь, подложила свинью держателям токенов THE: комбинированный взлом принёс $2,18 млн безнадёжных долгов.
А теперь вишенка на торте. Пока хакеры штампуют дыры в DeFi, параллельно активизировались мошенники на тему войны США и Ирана. Они продают в X поддельные «военные токены». Потому что когда мир на грани третьей мировой, самое время разводить криптоэнтузиастов на патриотической волне.
И кульминация. Certik рапортует: из похищенных в марте $59,5 млн (данные разнятся, но суть ясна) удалось вернуть… $21 900. Двадцать одну тысячу девятьсот долларов. Это примерно 0,037%. Шесть нулей после запятой. Жертвы, берите пример: система работает, просто не с той стороны.
Резюме для форумчан: Крипта всё больше напоминает Дикий Запад, только без шерифов, зато с бесконечным монетным двором и возможностью потерять всё из-за одного фишингового письма. Если вам позвонил «инженер поддержки» - повесьте трубку. Если увидели токен «Спаси солдата» - проходите мимо. И помните: даже если украли 52 млн, вернут вам 22 тысячи. На честно украденные наличные можно хотя бы купить подержанную Lada Kalina.
P.S. Хакеры, конечно, молодцы. Но кликбейт уровня «теневое заражение» заслуживает отдельной антипремии. И если вы потеряли деньги - не переживайте, главное, чтобы остановка сердца была не у вас, как у того дедушки из Казахстана. Берегите себя и свои частные ключи.
Звезда программы - ResolvLabs. Злоумышленники нашли лазейку в AWS KMS (ага, даже «облачный папа» Amazon не гарантирует безопасность, если очень хочется украсть) и организовали «бесконечный монетный двор». 80 млн USR - примерно $25 млн - уплыли в никуда. Протокол рухнул на 80%, а следом заразились MorphoBlue, Euler и Fluid. Эксперты назвали это «теневым заражением». По-простому - как криптогерпес: вылез на одном месте, пополз по всем остальным.
Второй по величине ущерб — физическая атака на sillytuna (прощай, $24 млн) и социальная инженерия на одного кита Kraken (ещё -$18 млн). Вы представляете? Человеку просто позвонили, сказали: «Ваш кошелёк в опасности, переведите всё на резервный» - и он перевёл. Бабушки из Чебоксар отдыхают.
Венера, богиня любви и финансовых потерь, подложила свинью держателям токенов THE: комбинированный взлом принёс $2,18 млн безнадёжных долгов.
А теперь вишенка на торте. Пока хакеры штампуют дыры в DeFi, параллельно активизировались мошенники на тему войны США и Ирана. Они продают в X поддельные «военные токены». Потому что когда мир на грани третьей мировой, самое время разводить криптоэнтузиастов на патриотической волне.
И кульминация. Certik рапортует: из похищенных в марте $59,5 млн (данные разнятся, но суть ясна) удалось вернуть… $21 900. Двадцать одну тысячу девятьсот долларов. Это примерно 0,037%. Шесть нулей после запятой. Жертвы, берите пример: система работает, просто не с той стороны.
Резюме для форумчан: Крипта всё больше напоминает Дикий Запад, только без шерифов, зато с бесконечным монетным двором и возможностью потерять всё из-за одного фишингового письма. Если вам позвонил «инженер поддержки» - повесьте трубку. Если увидели токен «Спаси солдата» - проходите мимо. И помните: даже если украли 52 млн, вернут вам 22 тысячи. На честно украденные наличные можно хотя бы купить подержанную Lada Kalina.
P.S. Хакеры, конечно, молодцы. Но кликбейт уровня «теневое заражение» заслуживает отдельной антипремии. И если вы потеряли деньги - не переживайте, главное, чтобы остановка сердца была не у вас, как у того дедушки из Казахстана. Берегите себя и свои частные ключи.
