hack
240,543 penayangan
44 Berdiskusi
Populer
Terbaru
Lihat asli
#scam #Hack
PERINGATAN !!! Hampir $1.700.000.000 dalam Crypto Hilang Melalui Kunci Pribadi
Data baru dari perusahaan keamanan siber Hacken mengungkapkan bahwa aset crypto senilai $1,7 miliar hilang akibat pencurian kunci pribadi pada tahun 2024. Menurut Hacken, jumlah eksploitasi kontrak pintar sangat kecil dibandingkan dengan seberapa sering kunci crypto pribadi dicuri.
"Pada tahun 2024, eksploitasi kontrol akses – yang sangat terkait dengan kompromi kunci pribadi – menyumbang hampir total kerugian hack crypto, naik dari 50% pada tahun 2023.
Ini diterjemahkan menjadi hampir hilang di Web3, peningkatan tajam dari kurang dari $1 miliar pada tahun sebelumnya. 75% $1,7 miliar. Sebagai perbandingan, eksploitasi kerentanan kontrak pintar hanya menyumbang 14% dari total kerugian pada tahun 2024, menyoroti ancaman dominan yang ditimbulkan oleh akses yang tidak sah dan pencurian kunci pribadi."
Kunci pribadi adalah rangkaian huruf, kata, dan angka yang dihasilkan oleh dompet crypto yang digunakan untuk mengotorisasi transaksi dan membuktikan kepemilikan. Mereka membantu mengenkripsi data dan aset untuk melindunginya dari pencurian.
Perusahaan keamanan siber itu mencatat empat alasan mengapa orang cenderung mendapatkan kunci pribadi mereka dicuri – menggunakan platform manajemen yang tidak aman, tertipu oleh kampanye rekayasa sosial, cadangan data yang tidak aman, dan kerentanan dalam skema tanda tangan tunggal dompet crypto.
Menurut Hacken, eksploitasi terbesar pada tahun 2024 adalah peretasan bursa crypto terpusat India WazirX, yang melihat lebih dari $230 juta aset digital dicuri.
"Meskipun menggunakan sistem keamanan multiparty yang kuat, bursa tersebut mengalami pelanggaran akibat pergerakan dana yang tidak sah dari dompet mereka. WazirX menggunakan dompet multisig Gnosis Safe yang memerlukan 4 dari 6 tanda tangan untuk transaksi.
Lima dari kunci dikelola oleh WazirX, sementara yang keenam dipegang oleh Liminal, penyedia kustodian aset digital. Penyerang berhasil memanipulasi sistem, mendapatkan tanda tangan dari tiga penandatangan WazirX dan satu dari Liminal, memungkinkan mereka untuk meningkatkan dompet ke kontrak jahat dan mengalirkan dana."
Berita menarik lainnya – berlangganan
$USDC
PERINGATAN !!! Hampir $1.700.000.000 dalam Crypto Hilang Melalui Kunci Pribadi
Data baru dari perusahaan keamanan siber Hacken mengungkapkan bahwa aset crypto senilai $1,7 miliar hilang akibat pencurian kunci pribadi pada tahun 2024. Menurut Hacken, jumlah eksploitasi kontrak pintar sangat kecil dibandingkan dengan seberapa sering kunci crypto pribadi dicuri.
"Pada tahun 2024, eksploitasi kontrol akses – yang sangat terkait dengan kompromi kunci pribadi – menyumbang hampir total kerugian hack crypto, naik dari 50% pada tahun 2023.
Ini diterjemahkan menjadi hampir hilang di Web3, peningkatan tajam dari kurang dari $1 miliar pada tahun sebelumnya. 75% $1,7 miliar. Sebagai perbandingan, eksploitasi kerentanan kontrak pintar hanya menyumbang 14% dari total kerugian pada tahun 2024, menyoroti ancaman dominan yang ditimbulkan oleh akses yang tidak sah dan pencurian kunci pribadi."
Kunci pribadi adalah rangkaian huruf, kata, dan angka yang dihasilkan oleh dompet crypto yang digunakan untuk mengotorisasi transaksi dan membuktikan kepemilikan. Mereka membantu mengenkripsi data dan aset untuk melindunginya dari pencurian.
Perusahaan keamanan siber itu mencatat empat alasan mengapa orang cenderung mendapatkan kunci pribadi mereka dicuri – menggunakan platform manajemen yang tidak aman, tertipu oleh kampanye rekayasa sosial, cadangan data yang tidak aman, dan kerentanan dalam skema tanda tangan tunggal dompet crypto.
Menurut Hacken, eksploitasi terbesar pada tahun 2024 adalah peretasan bursa crypto terpusat India WazirX, yang melihat lebih dari $230 juta aset digital dicuri.
"Meskipun menggunakan sistem keamanan multiparty yang kuat, bursa tersebut mengalami pelanggaran akibat pergerakan dana yang tidak sah dari dompet mereka. WazirX menggunakan dompet multisig Gnosis Safe yang memerlukan 4 dari 6 tanda tangan untuk transaksi.
Lima dari kunci dikelola oleh WazirX, sementara yang keenam dipegang oleh Liminal, penyedia kustodian aset digital. Penyerang berhasil memanipulasi sistem, mendapatkan tanda tangan dari tiga penandatangan WazirX dan satu dari Liminal, memungkinkan mereka untuk meningkatkan dompet ke kontrak jahat dan mengalirkan dana."
Berita menarik lainnya – berlangganan
$USDC
Lihat asli
Akun Pendiri Animoca Brands Yat Siu Diretas untuk Mempromosikan Token MOCA Palsu
Animoca Brands telah mengonfirmasi bahwa akun X (sebelumnya Twitter) dari salah satu pendirinya, Yat Siu, telah diretas, yang mengarah pada promosi cryptocurrency palsu bernama token MOCA. Insiden ini menyoroti tantangan keamanan siber yang terus berlanjut di sektor cryptocurrency, serta kerentanan tokoh-tokoh terkemuka terhadap serangan semacam itu.
Peretas mengeksploitasi akun Siu untuk mengumumkan peluncuran token MOCA palsu di blockchain Solana. Promosi palsu ini menyebabkan lonjakan dramatis dalam nilai token—naik sebesar 500% dalam waktu singkat. Namun, peningkatan buatan ini dengan cepat berbalik, dengan kapitalisasi pasar token jatuh dari $36,700 menjadi hanya $7,700.
Peretas mengeksploitasi akun Siu untuk mengumumkan peluncuran token MOCA palsu di blockchain Solana. Promosi palsu ini menyebabkan lonjakan dramatis dalam nilai token—naik sebesar 500% dalam waktu singkat. Namun, peningkatan buatan ini dengan cepat berbalik, dengan kapitalisasi pasar token jatuh dari $36,700 menjadi hanya $7,700.
Lihat asli
🔥 Penipu Meningkat: Bagaimana Ledakan Koin Meme di Solana Membuka Cara Baru untuk Mencuri Jutaan 💸
🌐 Pasar Crypto dalam Kejutan!
Pada tahun 2024, total kerugian Web3 melebihi $2,9 miliar. Dari DeFi hingga metaverse, tidak ada sektor yang luput. 🚨 Kerentanan utama? Masalah kontrol akses, yang bertanggung jawab atas 78% dari semua serangan.
💎 DeFi: Kerugian Lebih Sedikit, tetapi Peretasan Besar Tetap Ada
Kerugian menurun sebesar 40%, tetapi tetap mencapai $474 juta. Insiden terbesar adalah peretasan Radiant Capital, yang menghabiskan biaya $55 juta.
🏦 CeFi dalam Masalah: Kerugian Berganda!
Kerugian CeFi meroket menjadi $694 juta. Serangan notable termasuk kebocoran kunci di DMM Exchange ($305 juta) dan kerentanan multisignature di WazirX ($230 juta).
Pada tahun 2024, total kerugian Web3 melebihi $2,9 miliar. Dari DeFi hingga metaverse, tidak ada sektor yang luput. 🚨 Kerentanan utama? Masalah kontrol akses, yang bertanggung jawab atas 78% dari semua serangan.
💎 DeFi: Kerugian Lebih Sedikit, tetapi Peretasan Besar Tetap Ada
Kerugian menurun sebesar 40%, tetapi tetap mencapai $474 juta. Insiden terbesar adalah peretasan Radiant Capital, yang menghabiskan biaya $55 juta.
🏦 CeFi dalam Masalah: Kerugian Berganda!
Kerugian CeFi meroket menjadi $694 juta. Serangan notable termasuk kebocoran kunci di DMM Exchange ($305 juta) dan kerentanan multisignature di WazirX ($230 juta).
Lihat asli
Peretas menyusup ke 15 akun X, menghasilkan $500.000 dari memecoin palsu
ZachXBT, penyelidik blockchain terkenal, baru saja mengungkapkan bahwa seorang peretas menyusupi 15 akun X (sebelumnya Twitter) terkait cryptocurrency untuk menyebarkan memecoin palsu.
Penyerang mengirimkan pemberitahuan pelanggaran hak cipta palsu untuk menciptakan keadaan mendesak, sehingga menipu pengguna agar mengunjungi situs web phishing. Di situs tersebut, korban akan diminta mengubah otentikasi dua faktor (2FA) dan kata sandinya.
Penyerang mengirimkan pemberitahuan pelanggaran hak cipta palsu untuk menciptakan keadaan mendesak, sehingga menipu pengguna agar mengunjungi situs web phishing. Di situs tersebut, korban akan diminta mengubah otentikasi dua faktor (2FA) dan kata sandinya.
Lihat asli
Keamanan DeFi meningkat, CeFi menjadi hotspot untuk peretasan pada 2024
Teknologi keamanan proyek DeFi telah meningkat secara signifikan pada 2024, seperti yang tercermin dalam penurunan tajam jumlah peretasan dan jumlah uang yang dicuri.
Kemajuan Keamanan DeFi, CeFi Menghadapi Tantangan yang Meningkat pada 2024
Laporan Keamanan Web3 tahunan oleh perusahaan keamanan blockchain Hacken mengungkapkan penurunan signifikan dalam kerugian finansial di sektor DeFi, turun dari $787 juta pada 2023 menjadi $474 juta pada 2024. Ini menandai penurunan 40% dalam kerugian dari tahun ke tahun, menunjukkan perbaikan yang signifikan dalam keamanan DeFi.
Kemajuan Keamanan DeFi, CeFi Menghadapi Tantangan yang Meningkat pada 2024
Laporan Keamanan Web3 tahunan oleh perusahaan keamanan blockchain Hacken mengungkapkan penurunan signifikan dalam kerugian finansial di sektor DeFi, turun dari $787 juta pada 2023 menjadi $474 juta pada 2024. Ini menandai penurunan 40% dalam kerugian dari tahun ke tahun, menunjukkan perbaikan yang signifikan dalam keamanan DeFi.
Lihat asli
🕵️♂️ FBI telah menghubungkan kelompok peretas 🇰🇵 Korea Utara 'TraderTraitor' dengan pencurian mata uang kripto senilai 💲308 juta dari bursa 🇯🇵 Jepang DMM Bitcoin pada bulan Mei 2024. Serangan itu dimulai pada bulan Maret 2024 ketika seorang peretas menyamar sebagai perekrut di LinkedIn dan menargetkan seorang karyawan Ginco, sebuah perusahaan perangkat lunak dompet mata uang kripto. Peretas menggunakan kode berbahaya untuk menyusup ke Ginco dan kemudian DMM Bitcoin, yang akhirnya memanipulasi transaksi untuk mencuri 4.502,9 $BTC . FBI telah memantau TraderTraitor sejak 2022 karena menargetkan sektor blockchain dengan aplikasi palsu❗
#TraderTraitor #FBI #Hack #NorthKorea
$ETH $XRP
#TraderTraitor #FBI #Hack #NorthKorea
$ETH $XRP
Lihat asli
Teman yang terkasih, seperti yang Anda semua ketahui dengan baik #WRX Koin adalah koin dari #WazirX Exchange, dan pertukaran ini telah menipu banyak pemegang kripto di India atas nama #Hack dan terus menerus ditipu, tidak ada transparansi atau Hanya jawaban yang benar yang datang dari pemegang pertukaran, dalam situasi seperti ini, koin mereka akan menjadi enak. Mohon untuk tidak menyesatkan investor dengan memberikan panggilan positif palsu tentang #WRX coin. Dan memposting berita dan informasi yang baik dan benar terkait peretasan @Wazirx agar orang-orang yang tidak beruntung dapat terbimbing dan dapat memperjuangkan haknya.
Feed-Creator-9a4a2c870:
Спасибо за важную информацию.
Новость просто ужасная. Как плохо что о данной новости узнал только сейчас.
Вынужден фиксировать убыток 50%.
Это очень печально😭
Lihat asli
Lebih dari 40 alamat dompet kehilangan dana akibat menggunakan LastPass.
Setelah pelanggaran data besar pada tahun 2022, LastPass tetap menjadi target bagi peretas. Apakah saatnya bagi pengguna untuk mempertimbangkan kembali bagaimana mereka melindungi aset digital mereka?
Ahli keamanan ZachXBT telah mengeluarkan peringatan tentang serangan cryptocurrency besar-besaran, yang telah mencuri sekitar $5,36 juta dari lebih dari 40 alamat dompet. Perlu dicatat, serangan ini terkait dengan pelanggaran data serius LastPass yang terjadi pada tahun 2022.
<br />Beranda layanan manajemen kata sandi LastPass. Sumber: LastPass <br /><br />
LastPass, layanan manajemen kata sandi yang populer, diretas pada tahun 2022 ketika penyerang membobol sistemnya dan mencuri sejumlah besar data pengguna, termasuk informasi sensitif seperti kunci pribadi, token API, dan benih MFA. Informasi ini sangat penting, karena memungkinkan peretas untuk mengakses dan mengendalikan dompet cryptocurrency korban.
Ahli keamanan ZachXBT telah mengeluarkan peringatan tentang serangan cryptocurrency besar-besaran, yang telah mencuri sekitar $5,36 juta dari lebih dari 40 alamat dompet. Perlu dicatat, serangan ini terkait dengan pelanggaran data serius LastPass yang terjadi pada tahun 2022.
<br />Beranda layanan manajemen kata sandi LastPass. Sumber: LastPass <br /><br />
LastPass, layanan manajemen kata sandi yang populer, diretas pada tahun 2022 ketika penyerang membobol sistemnya dan mencuri sejumlah besar data pengguna, termasuk informasi sensitif seperti kunci pribadi, token API, dan benih MFA. Informasi ini sangat penting, karena memungkinkan peretas untuk mengakses dan mengendalikan dompet cryptocurrency korban.
Lihat asli
Dompet Ronin Pendiri 'Axie Infinity' Diretas, Ethereum Hilang $9,5 Juta
Pada hari Kamis, dompet platform game Ronin disusupi, mengakibatkan pencurian Ethereum senilai sekitar $9.5 juta. Pelaku memanfaatkan layanan Tornado Cash untuk mencuci dana yang dicuri, mencampurkan transaksi dari banyak pengguna untuk mengaburkan asal usul mata uang kripto tersebut. Di antara individu yang terkena dampak adalah salah satu pendiri Ronin dan Axie Infinity, yang mengungkapkan kejadian tersebut di Twitter.
Detail Pencurian: 3,250 ETH Dipindahkan oleh Pelaku Tidak Dikenal
Jumlah persisnya sebesar 3,250 ETH disedot dari dompet game di jaringan Ronin, berjumlah $9.5 juta. Para penyerang kemudian mentransfer dana ini ke tiga dompet Ethereum yang berbeda melalui jembatan jaringan. ETH kemudian dicuci melalui layanan Tornado Cash, sehingga mempersulit penelusurannya.
Detail Pencurian: 3,250 ETH Dipindahkan oleh Pelaku Tidak Dikenal
Jumlah persisnya sebesar 3,250 ETH disedot dari dompet game di jaringan Ronin, berjumlah $9.5 juta. Para penyerang kemudian mentransfer dana ini ke tiga dompet Ethereum yang berbeda melalui jembatan jaringan. ETH kemudian dicuci melalui layanan Tornado Cash, sehingga mempersulit penelusurannya.
Lihat asli
Berita Terkini: Peretas Rantai Orbit Mengungkapkan Eksploitasi $81,4 Juta di Tahun Baru
Jembatan lintas rantai Orbit Chain disusupi oleh eksploitasi, yang menyebabkan hilangnya Tether, DAI, USDC, wBTC, dan ETH dengan nilai gabungan sekitar $81,4 juta.
Kerentanan tersebut dieksploitasi oleh pengeksploitasi, yang kemudian mentransfer dana ke dompet baru.
Kelemahan pada jembatan atau peretasan pada server terpusat ditemukan sebagai alasan utama oleh perusahaan keamanan blockchain SlowMist yang bertanggung jawab atas penyelidikan tersebut.
Terungkap bahwa peretasan terjadi pada Orbit Bridge, yang merupakan protokol komunikasi antarrantai yang digunakan untuk konversi aset. Total cryptocurrency senilai sekitar $81,4 juta dicuri dari sistem.
Kerentanan tersebut dieksploitasi oleh pengeksploitasi, yang kemudian mentransfer dana ke dompet baru.
Kelemahan pada jembatan atau peretasan pada server terpusat ditemukan sebagai alasan utama oleh perusahaan keamanan blockchain SlowMist yang bertanggung jawab atas penyelidikan tersebut.
Terungkap bahwa peretasan terjadi pada Orbit Bridge, yang merupakan protokol komunikasi antarrantai yang digunakan untuk konversi aset. Total cryptocurrency senilai sekitar $81,4 juta dicuri dari sistem.
Lihat asli
Peretasan Memecoin McDonald's: Pencuri Cyber Mencuri Sekitar $700.000 di Solana
Secara tak terduga, pada tanggal 21 Agustus, penipu meretas akun Instagram resmi McDonald's, menggunakan platform raksasa makanan cepat saji tersebut untuk menjual memecoin palsu berdasarkan maskot Grimace. Peretas berhasil mengumpulkan lebih dari $700.000 di Solana sebelum penipuan ditemukan.
💀 Penipuan Memecoin Meringis 👾
Memanfaatkan halaman Instagram McDonald's, dengan 5,1 juta pengikut, peretas mempromosikan token Grimace palsu sebagai "eksperimen Solana McDonald's." Taktik ini dengan cepat menarik perhatian komunitas kripto, menyebabkan kapitalisasi pasar token meningkat dari beberapa ribu dolar menjadi $25 juta hanya dalam 30 menit.
📊Pompa & Buang
Orang-orang jahat telah mengamankan 75% pasokan token Grimace menggunakan implementasi memecoin Solana pump.fun. Mereka kemudian mendistribusikan token tersebut ke 100 dompet berbeda. Ketika nilai token meningkat, para peretas mulai menjual kepemilikan mereka, menyebabkan harga token turun menjadi $650.000 hanya dalam 40 menit.
💸 Pencairannya
Secara total, choro mengambil sekitar $700.000 di Solana dari skema pump and dump ini. Mereka bahkan mengedit bio Instagram McDonald's untuk menyombongkan kesuksesan mereka, dengan menulis: "Maaf India_X_Kr3w baru saja menipu Anda, terima kasih atas $700.000 untuk Solana."
⚠️ Konsekuensi
Postingan dan biografi tersebut akhirnya dipulihkan, dan McDonald's mengeluarkan pernyataan yang mengakui serangan itu sebagai "insiden tersendiri". Kejadian ini menjadi pengingat akan bahayanya dunia cryptocurrency, dimana brand ternama pun bisa digunakan untuk memfasilitasi penipuan.
#scam #hack #Solana $SOL #RiskManagement
Secara tak terduga, pada tanggal 21 Agustus, penipu meretas akun Instagram resmi McDonald's, menggunakan platform raksasa makanan cepat saji tersebut untuk menjual memecoin palsu berdasarkan maskot Grimace. Peretas berhasil mengumpulkan lebih dari $700.000 di Solana sebelum penipuan ditemukan.
💀 Penipuan Memecoin Meringis 👾
Memanfaatkan halaman Instagram McDonald's, dengan 5,1 juta pengikut, peretas mempromosikan token Grimace palsu sebagai "eksperimen Solana McDonald's." Taktik ini dengan cepat menarik perhatian komunitas kripto, menyebabkan kapitalisasi pasar token meningkat dari beberapa ribu dolar menjadi $25 juta hanya dalam 30 menit.
📊Pompa & Buang
Orang-orang jahat telah mengamankan 75% pasokan token Grimace menggunakan implementasi memecoin Solana pump.fun. Mereka kemudian mendistribusikan token tersebut ke 100 dompet berbeda. Ketika nilai token meningkat, para peretas mulai menjual kepemilikan mereka, menyebabkan harga token turun menjadi $650.000 hanya dalam 40 menit.
💸 Pencairannya
Secara total, choro mengambil sekitar $700.000 di Solana dari skema pump and dump ini. Mereka bahkan mengedit bio Instagram McDonald's untuk menyombongkan kesuksesan mereka, dengan menulis: "Maaf India_X_Kr3w baru saja menipu Anda, terima kasih atas $700.000 untuk Solana."
⚠️ Konsekuensi
Postingan dan biografi tersebut akhirnya dipulihkan, dan McDonald's mengeluarkan pernyataan yang mengakui serangan itu sebagai "insiden tersendiri". Kejadian ini menjadi pengingat akan bahayanya dunia cryptocurrency, dimana brand ternama pun bisa digunakan untuk memfasilitasi penipuan.
#scam #hack #Solana $SOL #RiskManagement
Lihat asli
🚨💸 KERUGIAN $7 JUTA DAN PENYELAMAN 80% UNTUK TOKEN HLG YANG HACKED 💸🚨
Holograph, platform tokenisasi omnichain terkemuka yang baru-baru ini menjadi bagian dari BINANCE AIRDROPS, baru-baru ini mengalami eksploitasi kontrak pintar yang besar, yang mengakibatkan hilangnya 1 miliar token HLG senilai sekitar $7 juta. Kejadian ini telah menyebabkan penurunan nilai token HLG secara signifikan.
📉 Dampak Token:
Setelah eksploitasi tersebut, token HLG asli proyek tersebut anjlok sekitar 80% dalam waktu 24 jam setelah serangan tersebut, turun ke level $0,0029 sebelum sedikit pulih ke $0,0068. Token tersebut telah dikirimkan ke komunitas pada bulan Mei.
🔍 Peretasan:
Platform tersebut mengonfirmasi di X (sebelumnya Twitter) bahwa Kontrak Operator Holografnya telah disusupi oleh aktor jahat yang mencetak 1 miliar token HLG.
Respons Awal: Eksploitasi telah ditambal, dan tim Holograph bekerja sama dengan bursa untuk mengunci akun yang disusupi. Tim juga telah melakukan penyelidikan dan sedang dalam proses menghubungi penegak hukum.
Nilai saat Pencurian: Data on-chain menunjukkan token yang dicuri bernilai sekitar $7 juta pada saat kejadian.
🕵️♂️ Strategi Peretas:
Platform keamanan Blockchain Cyvers melaporkan bahwa beberapa token yang dicuri ditukar dengan stablecoin USDT, yang digunakan penyerang untuk memperoleh 300 ETH. Peretas kemudian mendistribusikan dana tersebut ke berbagai alamat, termasuk alamat yang terkait dengan protokol privasi seperti Tornado Cash dan Railgun.
Kepemilikan Saat Ini: Data on-chain menunjukkan alamat pengeksploitasi masih menyimpan sekitar 47.59 ETH, bernilai sekitar $167,000 pada waktu berita ini dimuat.
📊 Analisis:
Matt Casto, peneliti DeFi di CMT Digital, menyatakan bahwa penyerang kemungkinan besar adalah “seorang pengembang nakal yang mendanai alamat tersebut 26 hari yang lalu,” dengan mencatat bahwa alamat tersebut digunakan untuk menerima pasokan yang dicetak.
👇 Apa pendapat Anda tentang peretasan Holograph baru-baru ini?
Saya kira ini menunjukkan kepada kita bahwa tidak ada proyek yang benar-benar aman!
#HLG #Binanceairdrops #airdrop #hack #alert
$SHIB $PEPE $DOGE
Holograph, platform tokenisasi omnichain terkemuka yang baru-baru ini menjadi bagian dari BINANCE AIRDROPS, baru-baru ini mengalami eksploitasi kontrak pintar yang besar, yang mengakibatkan hilangnya 1 miliar token HLG senilai sekitar $7 juta. Kejadian ini telah menyebabkan penurunan nilai token HLG secara signifikan.
📉 Dampak Token:
Setelah eksploitasi tersebut, token HLG asli proyek tersebut anjlok sekitar 80% dalam waktu 24 jam setelah serangan tersebut, turun ke level $0,0029 sebelum sedikit pulih ke $0,0068. Token tersebut telah dikirimkan ke komunitas pada bulan Mei.
🔍 Peretasan:
Platform tersebut mengonfirmasi di X (sebelumnya Twitter) bahwa Kontrak Operator Holografnya telah disusupi oleh aktor jahat yang mencetak 1 miliar token HLG.
Respons Awal: Eksploitasi telah ditambal, dan tim Holograph bekerja sama dengan bursa untuk mengunci akun yang disusupi. Tim juga telah melakukan penyelidikan dan sedang dalam proses menghubungi penegak hukum.
Nilai saat Pencurian: Data on-chain menunjukkan token yang dicuri bernilai sekitar $7 juta pada saat kejadian.
🕵️♂️ Strategi Peretas:
Platform keamanan Blockchain Cyvers melaporkan bahwa beberapa token yang dicuri ditukar dengan stablecoin USDT, yang digunakan penyerang untuk memperoleh 300 ETH. Peretas kemudian mendistribusikan dana tersebut ke berbagai alamat, termasuk alamat yang terkait dengan protokol privasi seperti Tornado Cash dan Railgun.
Kepemilikan Saat Ini: Data on-chain menunjukkan alamat pengeksploitasi masih menyimpan sekitar 47.59 ETH, bernilai sekitar $167,000 pada waktu berita ini dimuat.
📊 Analisis:
Matt Casto, peneliti DeFi di CMT Digital, menyatakan bahwa penyerang kemungkinan besar adalah “seorang pengembang nakal yang mendanai alamat tersebut 26 hari yang lalu,” dengan mencatat bahwa alamat tersebut digunakan untuk menerima pasokan yang dicetak.
👇 Apa pendapat Anda tentang peretasan Holograph baru-baru ini?
Saya kira ini menunjukkan kepada kita bahwa tidak ada proyek yang benar-benar aman!
#HLG #Binanceairdrops #airdrop #hack #alert
$SHIB $PEPE $DOGE
Terjemahkan
Stay #SAFU on X and other socials.
@JasonYanowitz on X narrates his #hack odeal.
I got hacked yesterday. At the risk of looking foolish, I'll share how it happened so you can avoid this nightmare. For the past few weeks, people have been trying to get into my accounts. #Crypto accounts, email, twitter, etc... every few days I get an email that someone is trying to access one of my accounts. Thankfully I have non-text #2FA set up for everything so nothing got hacked. So when I got back from dinner last night and saw this email, I panicked.
Someone in North Cyprus had finally managed to hack into my account. I guess my security wasn't strong enough and they found a loophole.
I clicked the link to "secure my account". I entered my username and password, updated to a new password, and voila: I'm back in. Crisis averted. Or so I thought. Moments later, I got an email saying my email address had been changed.
This was the real hack.
I was now officially locked out of my account. So how did this happen? It turns out the original email, which looks incredibly real, was not so real. Most email clients hide the actual address.
But when you expand it, you can see that this email was sent from "verify@x-notify.com" Fake address. I got phished. Very foolish mistake. I don't open Google Docs when they're sent to me. I don't click links. I typically check addresses. But Friday 8pm after a long week, they got me. I am aware this thread exposes a pretty dumb mistake but if I can save one person from this same mistake, it's worth it.
Some takeaways:
- Don't click links
- If you do click a link, review the actual email address
- Set up non-text 2FA on everything
- If you've done that, trust your own security process
- If you think you've been hacked, slow down and think about how this could have happened
Big thank you to @KeithGrossman and some folks at X for helping me get my account back so quickly.
If you're still reading, go read the self-audit series from @samczsun.
And this best practices from @bobbyong.
Lot more you can do but start there. #phishing
@JasonYanowitz on X narrates his #hack odeal.
I got hacked yesterday. At the risk of looking foolish, I'll share how it happened so you can avoid this nightmare. For the past few weeks, people have been trying to get into my accounts. #Crypto accounts, email, twitter, etc... every few days I get an email that someone is trying to access one of my accounts. Thankfully I have non-text #2FA set up for everything so nothing got hacked. So when I got back from dinner last night and saw this email, I panicked.
Someone in North Cyprus had finally managed to hack into my account. I guess my security wasn't strong enough and they found a loophole.
I clicked the link to "secure my account". I entered my username and password, updated to a new password, and voila: I'm back in. Crisis averted. Or so I thought. Moments later, I got an email saying my email address had been changed.
This was the real hack.
I was now officially locked out of my account. So how did this happen? It turns out the original email, which looks incredibly real, was not so real. Most email clients hide the actual address.
But when you expand it, you can see that this email was sent from "verify@x-notify.com" Fake address. I got phished. Very foolish mistake. I don't open Google Docs when they're sent to me. I don't click links. I typically check addresses. But Friday 8pm after a long week, they got me. I am aware this thread exposes a pretty dumb mistake but if I can save one person from this same mistake, it's worth it.
Some takeaways:
- Don't click links
- If you do click a link, review the actual email address
- Set up non-text 2FA on everything
- If you've done that, trust your own security process
- If you think you've been hacked, slow down and think about how this could have happened
Big thank you to @KeithGrossman and some folks at X for helping me get my account back so quickly.
If you're still reading, go read the self-audit series from @samczsun.
And this best practices from @bobbyong.
Lot more you can do but start there. #phishing
Lihat asli
🎯️WazirX diretas, kehilangan lebih dari 230 juta USD
💲Menurut sumber dari Cyvers Alerts, dompet Safe Multisig WazirX di jaringan Ethereum baru saja diserang. Sebanyak 234,9 juta USD aset ditransfer ke alamat baru. Alamat mencurigakan ini menukar PEPE, GALA, dan USDT menjadi ETH dan terus memperdagangkan aset digital lainnya.
🔓Menurut Lookonchain, serangan itu memakan 17 jenis aset. Beberapa nama terkemuka yang dicuri antara lain: 5,433 miliar SHIB senilai sekitar 102 juta USD, 15,298 ETH senilai sekitar 52,5 juta USD, 20,5 juta MATIC senilai sekitar 11,24 juta USD, 640,27 miliar PEPE bernilai sekitar 7,6 juta USD, 5,79 juta USDT bernilai 135 juta USD, 135 juta GALA bernilai 3,5 juta USD.
🏅️Aset tak teridentifikasi lainnya senilai sekitar 25,78 juta USD terus diverifikasi. Dompet dengan alamat awal investasi "0x04b2" menjual aset ini.
📌Transaksi dilakukan dengan dukungan platform TornadoCash. Cyvers Alerts mendeteksi dan mencoba menghubungi proyek tetapi tidak mendapat tanggapan.
✅Setelah informasi diretas, token bursa turun dengan cepat dari 0,1689 USD menjadi 0,1618 USD. Saat ini, tim proyek belum memiliki tanggapan resmi atas kejadian tersebut.
⏰WazirX adalah pertukaran mata uang kripto terbesar dan paling cepat berkembang di India dengan lebih dari 200.000 unduhan aplikasi dengan peringkat rata-rata 4,5. Proyek tersebut semakin dikenal ketika membuka akses kepada masyarakat global pada awal tahun.
#Coinbay #WazirX #hack
💲Menurut sumber dari Cyvers Alerts, dompet Safe Multisig WazirX di jaringan Ethereum baru saja diserang. Sebanyak 234,9 juta USD aset ditransfer ke alamat baru. Alamat mencurigakan ini menukar PEPE, GALA, dan USDT menjadi ETH dan terus memperdagangkan aset digital lainnya.
🔓Menurut Lookonchain, serangan itu memakan 17 jenis aset. Beberapa nama terkemuka yang dicuri antara lain: 5,433 miliar SHIB senilai sekitar 102 juta USD, 15,298 ETH senilai sekitar 52,5 juta USD, 20,5 juta MATIC senilai sekitar 11,24 juta USD, 640,27 miliar PEPE bernilai sekitar 7,6 juta USD, 5,79 juta USDT bernilai 135 juta USD, 135 juta GALA bernilai 3,5 juta USD.
🏅️Aset tak teridentifikasi lainnya senilai sekitar 25,78 juta USD terus diverifikasi. Dompet dengan alamat awal investasi "0x04b2" menjual aset ini.
📌Transaksi dilakukan dengan dukungan platform TornadoCash. Cyvers Alerts mendeteksi dan mencoba menghubungi proyek tetapi tidak mendapat tanggapan.
✅Setelah informasi diretas, token bursa turun dengan cepat dari 0,1689 USD menjadi 0,1618 USD. Saat ini, tim proyek belum memiliki tanggapan resmi atas kejadian tersebut.
⏰WazirX adalah pertukaran mata uang kripto terbesar dan paling cepat berkembang di India dengan lebih dari 200.000 unduhan aplikasi dengan peringkat rata-rata 4,5. Proyek tersebut semakin dikenal ketika membuka akses kepada masyarakat global pada awal tahun.
#Coinbay #WazirX #hack
Lihat asli
🚨🚨🚨 Minggu ini, terungkap bahwa seorang peretas bernama Miembro memperoleh akses ke portal permintaan data pertukaran mata uang kripto Binance dan menjual akses ini seharga 10 ribu dolar. Portal ini dibuat untuk penegak hukum dan pejabat pemerintah dan berisi informasi sensitif pengguna Binance.
Menurut klaim peretas, informasi yang dicuri termasuk alamat email pengguna, nomor telepon, alamat dompet, dan ID pertukaran. Namun hingga saat ini belum ada informasi jelas apakah data tersebut terjual atau berapa banyak yang terjual.
Informasi pasti tentang bagaimana akses ke portal data Binance disediakan belum tersedia. Peneliti keamanan mengklaim bahwa Binance memberikan akses kepada penegak hukum ke Kodex Global, dan peretas mengambil kendali portal dengan menginfeksi komputer di Taiwan, Uganda, dan Filipina dengan malware.
Pakar keamanan siber yang menghubungi Binance belum menerima pernyataan resmi apa pun dari bursa. Meskipun data yang dicuri tidak memungkinkan manipulasi langsung terhadap akun Binance, informasi pribadi pengguna berisiko dan hal ini dapat membuat mereka rentan terhadap berbagai ancaman dunia maya.
Setelah kejadian tersebut, tim keamanan Hudson Rock memperingatkan semua pengguna Binance untuk mengaktifkan otentikasi dua faktor (2FA) dan memperbarui kata sandi mereka. Situasi serupa sebelumnya terjadi ketika data pelanggan penyedia dompet perangkat keras Ledger dicuri, dan pengguna menerima ancaman dari peretas.
#binance
#hack
#ledger
Menurut klaim peretas, informasi yang dicuri termasuk alamat email pengguna, nomor telepon, alamat dompet, dan ID pertukaran. Namun hingga saat ini belum ada informasi jelas apakah data tersebut terjual atau berapa banyak yang terjual.
Informasi pasti tentang bagaimana akses ke portal data Binance disediakan belum tersedia. Peneliti keamanan mengklaim bahwa Binance memberikan akses kepada penegak hukum ke Kodex Global, dan peretas mengambil kendali portal dengan menginfeksi komputer di Taiwan, Uganda, dan Filipina dengan malware.
Pakar keamanan siber yang menghubungi Binance belum menerima pernyataan resmi apa pun dari bursa. Meskipun data yang dicuri tidak memungkinkan manipulasi langsung terhadap akun Binance, informasi pribadi pengguna berisiko dan hal ini dapat membuat mereka rentan terhadap berbagai ancaman dunia maya.
Setelah kejadian tersebut, tim keamanan Hudson Rock memperingatkan semua pengguna Binance untuk mengaktifkan otentikasi dua faktor (2FA) dan memperbarui kata sandi mereka. Situasi serupa sebelumnya terjadi ketika data pelanggan penyedia dompet perangkat keras Ledger dicuri, dan pengguna menerima ancaman dari peretas.
#binance
#hack
#ledger
Lihat asli
CEO Gala Games Mengatribusikan Eksploitasi $23 Juta pada Kegagalan Kontrol Internal
CEO Gala Games Eric Schiermeyer telah mengonfirmasi bahwa "insiden keamanan" menyebabkan penjualan 600 juta token GALA tanpa izin, senilai sekitar $23 juta. Pelanggaran tersebut, yang oleh Schiermeyer dikaitkan dengan kontrol internal yang "kacau", telah menimbulkan kekhawatiran yang signifikan dalam komunitas game blockchain.
Ikhtisar Insiden
Pada tanggal 20 Mei, pukul 19:32 UTC, pengamat blockchain melaporkan pencetakan 5 miliar token GALA, bernilai sekitar $200 juta pada saat itu. Dompet yang disusupi menjual token secara bertahap, menyebabkan penurunan tajam harga GALA. Token mencapai level terendah 24 jam di $0,038, turun 20% dari level tertinggi hariannya, sebelum pulih sedikit ke $0,041, menurut CoinGecko.
Ikhtisar Insiden
Pada tanggal 20 Mei, pukul 19:32 UTC, pengamat blockchain melaporkan pencetakan 5 miliar token GALA, bernilai sekitar $200 juta pada saat itu. Dompet yang disusupi menjual token secara bertahap, menyebabkan penurunan tajam harga GALA. Token mencapai level terendah 24 jam di $0,038, turun 20% dari level tertinggi hariannya, sebelum pulih sedikit ke $0,041, menurut CoinGecko.
Lihat asli
Akun Trezor X Ditargetkan Peretas: Peringatan Terhadap Penawaran Palsu
Akun dompet perangkat keras Trezor di jejaring sosial X telah menjadi target penyerang yang telah memposting postingan menarik yang memikat pengguna ke dalam penawaran token palsu. Situasi ini menimbulkan kecurigaan adanya peretasan, kemungkinan besar melalui serangan pertukaran kartu SIM.
Detektif di Jalur: Memperingatkan Aktivitas Mencurigakan
Pakar blockchain independen ZachXBT dan layanan keamanan Scam Sniffer telah memperingatkan potensi masalah keamanan dengan Trezor, diikuti oleh beberapa penawaran pra-penjualan token palsu "$TRZR" dan permintaan untuk mengirim mata uang kripto ke alamat yang mencurigakan. ZachXBT lebih lanjut menyatakan bahwa penyerang mencuri sekitar $8.100 dari akun Trezor di platform Zapper.
Detektif di Jalur: Memperingatkan Aktivitas Mencurigakan
Pakar blockchain independen ZachXBT dan layanan keamanan Scam Sniffer telah memperingatkan potensi masalah keamanan dengan Trezor, diikuti oleh beberapa penawaran pra-penjualan token palsu "$TRZR" dan permintaan untuk mengirim mata uang kripto ke alamat yang mencurigakan. ZachXBT lebih lanjut menyatakan bahwa penyerang mencuri sekitar $8.100 dari akun Trezor di platform Zapper.
Lihat asli
LEVEL ( LVL ) Finance diretas...$1 Juta
⚡LEVEL ( LVL ) Keuangan Diretas...$1 Juta
LEVEL Finance adalah pasar abadi Terdesentralisasi dan Non-Penahanan di Binance Smart Chain (BSC)
Eksploitasi menargetkan Kontrak Pengendali Rujukan
💥 214 ribu token LVL disalurkan ke alamat pengeksploitasi
💥 Penyerang menukar LVL menjadi 3.345 BNB
💥 Eksploitasi diisolasi dari kontrak lain
💥 Perbaikan untuk diterapkan dalam 12 jam.
💥 Perbendaharaan LP dan DAO Tidak Terpengaruh
#Binance #DeFi #BSC #hack #LVL
LEVEL Finance adalah pasar abadi Terdesentralisasi dan Non-Penahanan di Binance Smart Chain (BSC)
Eksploitasi menargetkan Kontrak Pengendali Rujukan
💥 214 ribu token LVL disalurkan ke alamat pengeksploitasi
💥 Penyerang menukar LVL menjadi 3.345 BNB
💥 Eksploitasi diisolasi dari kontrak lain
💥 Perbaikan untuk diterapkan dalam 12 jam.
💥 Perbendaharaan LP dan DAO Tidak Terpengaruh
#Binance #DeFi #BSC #hack #LVL
Lihat asli
Peretas Memindahkan $10 Juta dari Serangan Phishing ke Tornado Cash
Pada tahun 2023, aset keuangan dihapus dari "paus" mata uang kripto karena serangan phishing, di mana korban mengotorisasi transaksi yang memungkinkan penyerang mengakses sumber daya keuangan mereka.
Rekening gabungan yang terlibat dalam insiden phishing pada September 2023 mentransfer Ether senilai $10 juta ke layanan pencampuran mata uang kripto Tornado Cash.
Pada tanggal 21 Maret, perusahaan keamanan blockchain CertiK mengidentifikasi akun yang terlibat dalam peretasan senilai $24 juta, yang mengirimkan 3,700 ETH ke Tornado Cash. Dana ini diambil dari paus cryptocurrency saat terjadi insiden phishing pada 6 September 2023.
Rekening gabungan yang terlibat dalam insiden phishing pada September 2023 mentransfer Ether senilai $10 juta ke layanan pencampuran mata uang kripto Tornado Cash.
Pada tanggal 21 Maret, perusahaan keamanan blockchain CertiK mengidentifikasi akun yang terlibat dalam peretasan senilai $24 juta, yang mengirimkan 3,700 ETH ke Tornado Cash. Dana ini diambil dari paus cryptocurrency saat terjadi insiden phishing pada 6 September 2023.
Lihat asli
30.1K #BTC ($2.1B) of #Silk Road #hack dana yang dikendalikan oleh pemerintah AS sedang bergerak saat ini.
0,001 BTC ($69) ditransfer ke alamat deposit Coinbase jadi ini mungkin merupakan transfer percobaan.
terima kasih hash
9c3af4b48e66565f1da1da8278036fa1dbb09f2beaaca99c3504475390ba4590
Alamat setoran Coinbase
3KrZVU9Jz4UKHpKUtuvkEMX1tY8zeiTvX2
0,001 BTC ($69) ditransfer ke alamat deposit Coinbase jadi ini mungkin merupakan transfer percobaan.
terima kasih hash
9c3af4b48e66565f1da1da8278036fa1dbb09f2beaaca99c3504475390ba4590
Alamat setoran Coinbase
3KrZVU9Jz4UKHpKUtuvkEMX1tY8zeiTvX2