加密货币盗窃

Aktualizacja Ethereum Pectra budzi obawy o bezpieczeństwo, gangi kradnące kryptowaluty nadużywają nowego protokołu

Wraz z wprowadzeniem aktualizacji Ethereum Pectra, przestępcy internetowi zaczęli nadużywać nowego protokołu EIP-7702 do kradzieży kryptowalut z portfeli zawierających skradzione klucze prywatne. Ta funkcja miała na celu poprawę użyteczności portfeli, ale nieoczekiwanie stała się nową drogą dla przestępców do manipulacji portfelami ofiar za pomocą złośliwego oprogramowania.

EIP-7702 pozwala portfelom działać jak inteligentne kontrakty, co umożliwia automatyczne przenoszenie skradzionych funduszy. Analitycy Wintermute odkryli, że napastnicy wykorzystali 97% portfeli EIP-7702 do wdrażania złośliwych kontraktów, wyciskając fundusze z użytkowników. Te kontrakty automatycznie przekazują wszelkie otrzymane ETH na adresy napastników, co ułatwia i ukrywa kradzież funduszy.

Rahul Rumalla, główny dyrektor ds. produktów w Safe, stwierdził, że napastnicy prawdopodobnie są jednym z wczesnych użytkowników. Analiza Wintermute pokazuje, że większość delegacji portfeli wskazuje na ten sam kod, który ma na celu „oczyszczenie” ETH z uszkodzonych portfeli. Jednocześnie wśród prawie 190 000 badanych kontraktów delegacyjnych, ponad 105 000 miało związek z nielegalnymi działaniami.

Według Koffi, starszego analityka danych w Base Network, w zeszły weekend ponad milion portfeli interagowało z podejrzanymi kontraktami. Podkreślił, że napastnicy nie używali EIP-7702 do włamania się do portfeli, lecz do uproszczenia kradzieży z już narażonych portfeli zawierających klucze prywatne.

Tymczasem Yu Xian, założyciel firmy zajmującej się bezpieczeństwem blockchain SlowMist, potwierdził, że sprawcy są zorganizowanym gangiem kradnącym, a nie typowymi operatorami phishingowymi. Stwierdził, że zautomatyzowane funkcje EIP-7702 czynią go szczególnie atrakcyjnym w przypadku masowego wykorzystania luk.

Chociaż zakres działalności napastników jest szeroki, do tej pory nie potwierdzono zysków. Jeden z badaczy Wintermute zauważył, że napastnicy wydali około 2,88 ETH na autoryzację ponad 79 000 adresów, ale adresy docelowe uzyskane dzięki temu wykorzystaniu luki nie przyniosły jeszcze znaczących korzyści.

Podsumowując, protokół EIP-7702 jest nadużywany, co stanowi zagrożenie dla bezpieczeństwa i reputacji sieci Ethereum. Aby zapobiec podobnym zdarzeniom, konieczne są głębokie przemyślenia w branży oraz skuteczne rozwiązania.

#以太坊安全 #加密货币盗窃 #协议漏洞 #EIP7702

👽Hakerzy z Korei Północnej ukradli 30 miliardów dolarów w kryptowalutach, a dzwon bezpieczeństwa w sieci wciąż dzwoni!

Najnowszy raport Kaspersky Lab ujawnia, że hakerzy z grupy Lazarus z Korei Północnej sprytnie ukradli około 30 miliardów dolarów w kryptowalutach, tworząc fałszywą grę blockchain. Raport stwierdza, że ta grupa hakerów wykorzystała lukę w zabezpieczeniach przeglądarki Chrome, aby przeprowadzić tę starannie zaplanowaną kradzież w sieci.

Działalność hakerów z grupy Lazarus nie jest przypadkowa; prowadzili oni te nielegalne działania od 2016 do 2022 roku, a ich operacje miały ogromną skalę. Co więcej, przeprowadzili 25 ataków w sieci, a kwota prania pieniędzy wyniosła aż 200 milionów dolarów.

Dodatkowo, śledztwo ujawnia istnienie profesjonalnej sieci programistów w Korei Północnej, która świadczy usługi dla dojrzałych projektów kryptowalutowych, zarabiając miesięcznie nawet 500 tysięcy dolarów. Te odkrycia ujawniają sposób działania dobrze zorganizowanej grupy hakerskiej z dużymi funduszami.

Analiza raportu odkrywa, że gra stworzona przez grupę Lazarus nazywa się DeTankZone lub DeTankWar i dotyczy NFT. Wykorzystali oni lukę zero-day w Chrome, aby zainstalować złośliwe oprogramowanie o nazwie „Manuscript” na komputerach ofiar. W ten sposób mogli zdobyć hasła użytkowników, tokeny uwierzytelniające oraz różne kryptowaluty.

Analitycy ujawnili również logikę działania grupy Lazarus; stworzyli pułapkową grę związaną z NFT o nazwie DeTankZone lub DeTankWar i wykorzystali lukę zero-day w przeglądarce Chrome, aby zainstalować złośliwe oprogramowanie o nazwie „Manuscript” na komputerach ofiar, co pozwoliło im ukraść hasła użytkowników, tokeny uwierzytelniające oraz różne kryptowaluty.

Donosi się, że już w maju Kaspersky Lab odkrył tę lukę zabezpieczeń i szybko powiadomił Google. Jednak Google wydaje się nie być gotowe, zajęło im pełne 12 dni, aby naprawić tę lukę zero-day.

Atak grupy Lazarus ponownie przypomina nam, że musimy być niezwykle czujni, na czas aktualizować oprogramowanie i wzmacniać zabezpieczenia w sieci. Jednocześnie incydent ten podkreśla znaczenie wzmacniania międzynarodowej współpracy oraz rolę prawodawców w tworzeniu przepisów dotyczących bezpieczeństwa w sieci. W tej cyfrowej erze musimy współpracować, aby zapewnić bezpieczeństwo w przestrzeni internetowej.

#LazarusGroup #加密货币盗窃 #Chrome漏洞 #网络安全

Zaszokować!
Dwóch rosyjskich hakerów ukradło na Filipinach kryptowalutę o wartości 6,2 miliona dolarów!
😱 Filipiński Departament Sprawiedliwości w szokujący sposób ujawnił, że dwóch obywateli Rosji zostało oskarżonych o kradzież XRP o wartości 6,2 miliona dolarów (około 340 milionów PHP) z lokalnej giełdy kryptowalut Coins.ph! To sprawa kryminalna z fabułą filmu!
🚨 Podejrzani Avdeev i Yaschuck, którzy byli konsultantami Coins.ph, wykorzystali swoją dogłębną wiedzę na temat systemów firmy, aby skutecznie włamać się i ukraść 12,2 miliona XRP! „Departament Sprawiedliwości ma obowiązek zapewnić przestrzeganie praworządności w cyberprzestrzeni” – powiedział prokurator generalny Remulla.
💰 Według doniesień Avdeevowi postawiono 23 zarzuty dotyczące cyberprzestępczości, a Yaschuckowi postawiono trzy zarzuty, a kaucja wynosi 120 000 Php każdy. Podejrzani próbowali wyprać pieniądze za pośrednictwem wielu platform kryptograficznych, aby ukryć źródło środków.
⚠️ Ta sprawa po raz kolejny zaalarmowała bezpieczeństwo sieci, szczególnie na platformach kryptowalutowych, gdzie zaawansowane protokoły bezpieczeństwa mają kluczowe znaczenie! W drugim kwartale tego roku straty z tytułu podobnych kradzieży kryptowalut przekroczyły 629 milionów dolarów!
#黑客入侵 #加密货币盗窃 #菲律宾 #BTC下跌分析 #安全 $BTC $ETH $BNB

🚨Korea Południowa nałożyła sankcje na północnokoreańskich hakerów, aby zwalczyć masowe kradzieże kryptowalut🛡️

Najświeższe informacje mówią, że Korea Południowa nałożyła sankcje na 15 osób podejrzewanych o przestępczość internetową oraz jeden podmiot, ponieważ są podejrzewani o masowe kradzieże kryptowalut. Ta sprawa wzbudziła zainteresowanie na całym świecie, ponieważ Północna Korea jest podejrzewana o finansowanie swoich programów zbrojeniowych poprzez działania w sieci, a jednocześnie unikanie sankcji międzynarodowych.

Ministerstwo Spraw Zagranicznych Korei Południowej ujawnili, że te osoby nałożone na nie sankcje są związane z 313 Biurem Ministerstwa Przemysłu Maszynowego Partii Pracy Korei Północnej, które zostało objęte sankcjami Rady Bezpieczeństwa ONZ od 2016 roku. Często wysyłają ludzi do firm IT na całym świecie, pozornie na normalne zatrudnienie, a w rzeczywistości zajmują się kradzieżą kryptowalut.

Na przykład, jest jeden nazywany Kim Cheol-min, który włamał się do firm IT w Stanach Zjednoczonych i Kanadzie, przesyłając duże sumy walut obcych z powrotem do Korei Północnej. Jest też jeden ukarany podmiot, który specjalizuje się w wysyłaniu pracowników IT za granicę, aby zbierać nielegalne fundusze dla reżimu i armii Korei Północnej.

Zgodnie z raportem Chainalysis, w zeszłym roku północnokoreańscy hakerzy ukradli kryptowaluty o wartości około 1,34 miliarda dolarów w 47 incydentach na całym świecie, co stanowi 61% wszystkich kradzieży kryptowalut w 2023 roku. Ci hakerzy wykorzystują zaawansowane technologie do włamania się do sieci firm, a następnie kradną aktywa cyfrowe.

Chociaż sankcje Korei Południowej są ważnym krokiem, aby naprawdę powstrzymać północnokoreańskie zagrożenie internetowe, potrzebna jest globalna współpraca i bardziej zaawansowane środki bezpieczeństwa w sieci. Rząd Korei Południowej oświadczył, że będzie kontynuować współpracę z międzynarodową społecznością, aby powstrzymać nielegalne działania sieciowe Korei Północnej.

W kwestii sankcji nałożonych przez Koreę Południową na Koreę Północną, niektórzy uważają, że ten krok może być wykorzystaniem władzy do politycznego odwetu. Jednak są też tacy, którzy zastanawiają się, czy wprowadzenie tych sankcji wynika z motywów politycznych, czy z potrzeby ochrony bezpieczeństwa w sieci i przestrzegania międzynarodowych zasad. Ponadto, czy te środki będą skuteczne w zwalczaniu północnokoreańskiej przestępczości internetowej, pozostaje kwestią wartą uwagi.

💬 Czy uważasz, że Korea Południowa wprowadziła te sankcje z powodów politycznych, czy w celu ochrony bezpieczeństwa w sieci i przestrzegania międzynarodowych zasad? Czy myślisz, że te sankcje mogą skutecznie zwalczyć północnokoreańską przestępczość internetową?

#韩国 #制裁朝鲜 #加密货币盗窃 #网络安全 #黑客盗窃

👊Departament Skarbu USA podejmuje zdecydowane kroki w celu zwalczania działań związanych z praniem pieniędzy w kryptowalutach przez Koreę Północną

Biuro Kontroli Aktywów Zagranicznych Departamentu Skarbu USA (OFAC) niedawno podjęło twarde działania, nakładając sankcje na dwie osoby oraz jedną firmę. Osoby te i podmioty są oskarżane o pomoc Korei Północnej w nielegalnych działaniach prania pieniędzy.

Wśród nich kluczowa postać Sim Hyon Sop została wskazana jako agent północnokoreańskiej instytucji finansowej, która planowała działania związane z praniem pieniędzy, w tym zakładanie firm-słupów oraz zarządzanie kontami bankowymi w celu transferu nielegalnych funduszy.

Dodatkowo, obywatel Chin Lu Huaying, mieszkający w Zjednoczonych Emiratach Arabskich oraz Zhang, jako agenci, są oskarżani o ułatwianie od 2022 roku działań Korei Północnej lub jej agentów, zajmujących się praniem pieniędzy oraz usługami konwersji kryptowalut.

Obecnie OFAC umieścił Lu Huaying, Zhang Jian oraz ich spółkę córkę w Zjednoczonych Emiratach Arabskich, Green Alpine Trading, LLC, na liście sankcyjnej, oskarżając ich o wspieranie nielegalnych działań Sima.

Zastępca sekretarza skarbu USA ds. terroryzmu i wywiadu finansowego, Bradley Smith, stwierdził, że Korea Północna wykorzystuje złożone plany przestępcze do finansowania swoich programów broni masowego rażenia i balistycznych rakiet, a Departament Skarbu USA będzie nadal niszczyć sieci finansowe wspierające reżim Korei Północnej, współpracując z ZEA i międzynarodowymi partnerami w celu nieustannego zwalczania sieci finansowych wspierających "działania destrukcyjne" Korei Północnej.

Hakerzy z Korei Północnej są oskarżani o przeprowadzanie masowych kradzieży kryptowalut, co poważnie zaszkodziło branży. Wśród powiązanych incydentów znajduje się stwierdzenie ZachXBT z sierpnia, że włamał się do 25 projektów, kradnąc 1,3 miliona dolarów; w październiku hakerzy z Korei Północnej powiązani z grupą Lazarus wykorzystali lukę w fałszywej grze NFT do kradzieży tokenów portfela; w listopadzie policja w Korei potwierdziła, że grupa ta zorganizowała napad na kryptowaluty w 2019 roku; oraz ostatnie potwierdzenie przez Radiant Capital, że w październiku 2024 roku hakerska grupa związana z Koreą Północną zaatakowała ich platformę DeFi, kradnąc 50 milionów dolarów.

Jednak w obliczu tych oskarżeń Korea Północna stanowczo zaprzecza i twierdzi, że te rzekome "działania destrukcyjne" i "hakerskie ataki" są bezpodstawnymi oskarżeniami, a także polityczną manipulacją ze strony USA.

💬Na koniec, jakie są wasze opinie na temat tych działań sankcyjnych USA oraz oskarżeń wobec hakerów z Korei Północnej? Czy uważacie, że te środki mogą skutecznie powstrzymać nielegalne działania prania pieniędzy?

#美国制裁 #朝鲜黑客 #加密货币盗窃 #金融网络打击