Os hacks de criptomoedas dispararam em 2024, com $2,3B roubados em 165 incidentes, um aumento de 40% em relação aos $1,69B de 2023.
O aumento seguiu o marco de $BTC , que ultrapassou $100K.
As CEXs e os custodianos foram alvos principais, diz a Cyvers Alerts.
#cryptohacks #Hack

🤷 Orange Finance on Arbitrum foi hackeado, causando uma perda de 787.000 USD

Num desenvolvimento alarmante, o protocolo de gestão de liquidez da Orange Finance no Arbitrum sofreu um grave ataque cibernético, fazendo com que o projeto perdesse aproximadamente 787.000 dólares. Os invasores aproveitaram as vulnerabilidades dos contratos inteligentes para obter controle, realizar transações não autorizadas e drenar fundos do projeto.

Os usuários são aconselhados a revogar imediatamente seus poderes contratuais relacionados à Orange Finance e cessar toda interação com o protocolo para evitar maiores perdas.

A Orange Finance tentou entrar em contato com o invasor via Arbiscan para negociar e solicitar a devolução do dinheiro roubado.
#Arbitrum #OrangeFinance #Hack

🍔 Hack Memecoin do McDonald's: ladrões cibernéticos roubam cerca de US$ 700.000 em Solana

Em uma reviravolta inesperada, em 21 de agosto, golpistas invadiram a conta oficial do Instagram do McDonald's, usando a plataforma da gigante do fast food para vender um memecoin falso baseado no mascote Grimace. Os hackers conseguiram arrecadar mais de US$ 700.000 em Solana antes que o golpe fosse descoberto.

💀 Golpe de Memecoin do Grimace 👾

Aproveitando a página do Instagram do McDonald’s, com 5,1 milhões de seguidores, os hackers promoveram o token falso Grimace como um “experimento Solana do McDonald’s”. Essa tática rapidamente chamou a atenção da comunidade criptográfica, fazendo com que a capitalização de mercado do token passasse de alguns milhares de dólares para US$ 25 milhões em apenas 30 minutos.

📊Bomba e despejo

Os bandidos já haviam garantido 75% do fornecimento de tokens Grimace usando o implementador Solana memecoin pump.fun. Eles então distribuíram esses tokens para 100 carteiras diferentes. À medida que o valor do token aumentou, os hackers começaram a vender suas participações, fazendo com que o preço do token caísse para US$ 650.000 em apenas 40 minutos.

💸 O desembolso

No total, os choros levaram cerca de US$ 700 mil em Solana desse esquema de bomba e despejo. Eles até editaram a biografia do Instagram do McDonald's para se gabar de seu sucesso, escrevendo: "Desculpe, India_X_Kr3w acabou de trair você, obrigado pelos US$ 700.000 em Solana."

⚠️ Consequências

As postagens e a biografia foram finalmente restauradas, e o McDonald's emitiu um comunicado reconhecendo o ataque como um “incidente isolado”. Este incidente é um lembrete dos perigos do mundo das criptomoedas, onde até marcas conhecidas podem ser usadas para facilitar fraudes.

#scam #hack #Solana⁩ $SOL #RiskManagement

Fique #SAFU no X e outras redes sociais.

@JasonYanowitz no X narra seu #hack odeal.

Fui hackeado ontem. Correndo o risco de parecer tolo, vou compartilhar como aconteceu para que você possa evitar esse pesadelo. Nas últimas semanas, as pessoas têm tentado entrar em minhas contas. #Crypto contas, e-mail, twitter, etc... a cada poucos dias recebo um e-mail dizendo que alguém está tentando acessar uma das minhas contas. Felizmente, configurei o #2FA sem texto para tudo, então nada foi hackeado. Então, quando voltei do jantar ontem à noite e vi este e-mail, entrei em pânico.
Alguém no Chipre do Norte finalmente conseguiu hackear minha conta. Acho que minha segurança não era forte o suficiente e eles encontraram uma brecha.
Cliquei no link para "proteger minha conta". Digitei meu nome de usuário e senha, atualizei para uma nova senha e pronto: estou de volta. Crise evitada. Ou assim pensei. Momentos depois, recebi um e-mail dizendo que meu endereço de e-mail havia sido alterado.

Este foi o verdadeiro hack.

Agora eu estava oficialmente bloqueado da minha conta. Então como isso aconteceu? Acontece que o e-mail original, que parece incrivelmente real, não era tão real. A maioria dos clientes de e-mail esconde o endereço real.
Mas quando você expande, pode ver que este e-mail foi enviado de "verify@x-notify.com" Endereço falso. Fui vítima de phishing. Erro muito tolo. Não abro o Google Docs quando eles são enviados para mim. Não clico em links. Normalmente verifico endereços. Mas sexta-feira, 20h, depois de uma longa semana, eles me pegaram. Estou ciente de que este tópico expõe um erro bem idiota, mas se eu puder salvar uma pessoa desse mesmo erro, vale a pena.

Algumas lições:
- Não clique em links
- Se clicar em um link, revise o endereço de e-mail real
- Configure 2FA sem texto em tudo
- Se você fez isso, confie no seu próprio processo de segurança
- Se você acha que foi hackeado, vá com calma e pense em como isso pode ter acontecido
Muito obrigado a @KeithGrossman e algumas pessoas da X por me ajudarem a recuperar minha conta tão rapidamente.
Se você ainda estiver lendo, leia a série de autoauditoria de @samczsun.
E essas melhores práticas do @bobbyong.
Você pode fazer muito mais, mas comece por aí. #phishing

 🎯️WazirX foi hackeado, perdendo mais de 230 milhões de dólares

💲De acordo com fontes do Cyvers Alerts, a carteira Safe Multisig do WazirX na rede Ethereum acaba de ser atacada. Um total de 234,9 milhões de dólares em ativos foram transferidos para o novo endereço. Este endereço suspeito troca PEPE, GALA e USDT por ETH e continua a negociar outros ativos digitais.

🔓De acordo com Lookonchain, o ataque levou 17 tipos de ativos roubados: 5,433 bilhões de SHIB no valor de cerca de 102 milhões de dólares, 15.298 ETH no valor de cerca de 52,5 milhões de dólares, 20,5 milhões de MATIC no valor de cerca de 11,24 milhões de dólares, 640,27 bilhões de PEPE. cerca de 7,6 milhões de dólares, 5,79 milhões de USDT valem 135 milhões de dólares, 135 milhões de GALA valem 3,5 milhões de dólares.

🏅️Outros ativos não identificados no valor de cerca de 25,78 milhões de dólares continuam a ser verificados. Carteiras com endereço inicial de investimento “0x04b2” estão vendendo esses ativos.

📌As transações são feitas com suporte da plataforma TornadoCash. Alertas Cyvers detectaram e tentaram entrar em contato com o projeto, mas não obtiveram resposta. 

✅Após a informação de ter sido hackeado, o token da exchange caiu rapidamente de 0,1689 USD para 0,1618 USD. Atualmente, a equipe do projeto não tem resposta oficial ao incidente.

⏰WazirX é a maior bolsa de criptomoedas e de crescimento mais rápido da Índia, com mais de 200.000 downloads de aplicativos e uma classificação média de 4,5. O projeto ficou mais conhecido quando abriu o acesso ao público global no início do ano.

#Coinbay #WazirX #hack

30,1K #BTC (US$ 2,1 bilhões) de #Silk Road #hack fundos controlados pelo governo dos EUA estão em movimento agora.

0,001 BTC (US$ 69) transferidos para um endereço de depósito da Coinbase, portanto, possivelmente é uma transferência de teste.

hash txn
9c3af4b48e66565f1da1da8278036fa1dbb09f2beaaca99c3504475390ba4590

Endereço de depósito Coinbase
3KrZVU9Jz4UKHpKUtuvkEMX1tY8zeiTvX2

🚨🚨🚨 Esta semana, foi revelado que um hacker chamado Miembro obteve acesso ao portal de solicitação de dados da bolsa de criptomoedas Binance e vendeu esse acesso por 10 mil dólares. Este portal foi criado para autoridades policiais e governamentais e continha informações confidenciais de usuários da Binance.
Segundo o hacker, as informações roubadas incluem endereços de e-mail, números de telefone, endereços de carteira e IDs de exchanges dos usuários. No entanto, no momento, não há informações claras sobre se esses dados são vendidos ou quanto deles é vendido.

Informações exatas sobre como o acesso ao portal de dados da Binance é fornecido ainda não estão disponíveis. Pesquisadores de segurança afirmam que a Binance deu acesso às autoridades ao Kodex Global, e o hacker assumiu o controle do portal infectando computadores em Taiwan, Uganda e Filipinas com malware.

Os especialistas em segurança cibernética que contataram a Binance ainda não receberam nenhuma declaração oficial da exchange. Embora os dados roubados não permitam a manipulação direta das contas Binance, as informações privadas dos usuários estão em risco e isso pode expô-los a diversas ameaças cibernéticas.

Após o incidente, a equipe de segurança da Hudson Rock alertou todos os usuários da Binance para ativarem a autenticação de dois fatores (2FA) e atualizarem suas senhas. Uma situação semelhante ocorreu anteriormente quando dados de clientes do provedor de carteira de hardware Ledger foram roubados e os usuários receberam ameaças de hackers.

#binance
#hack
#ledger

WazirX #hack

Aproximadamente 230 milhões #dolar hackeados, se você tiver saldo #metamask mova-o para sua carteira ou conta binance!

🚨💸 PERDA DE US$ 7M E MERGULHO DE 80% PARA TOKEN HLG HACKED 💸🚨

Holograph, uma plataforma líder de tokenização omnichain que recentemente fez parte do BINANCE AIRDROPS, passou recentemente por uma grande exploração de contrato inteligente, resultando na perda de 1 bilhão de tokens HLG avaliados em aproximadamente US$ 7 milhões. Este incidente causou uma queda significativa no valor do token HLG.

📉 Impacto do token:
Após a exploração, o token HLG nativo do projeto despencou cerca de 80% dentro de 24 horas após o ataque, caindo para US$ 0,0029 antes de se recuperar ligeiramente para US$ 0,0068. Os tokens foram enviados para a comunidade em maio.

🔍 O hack:
A plataforma confirmou no X (anteriormente Twitter) que seu contrato de operador holográfico foi comprometido por um ator malicioso que cunhou 1 bilhão de tokens HLG.

Resposta inicial: A exploração foi corrigida e a equipe da Holograph está trabalhando com exchanges para bloquear contas comprometidas. A equipe também iniciou uma investigação e está entrando em contato com as autoridades.

Valor no roubo: Os dados da rede indicam que os tokens roubados foram avaliados em cerca de US$ 7 milhões no momento do incidente.

🕵️‍♂️ Estratégia Hacker:
A plataforma de segurança Blockchain Cyvers relatou que alguns dos tokens roubados foram trocados pela stablecoin USDT, que o invasor usou para adquirir 300 ETH. O hacker então distribuiu os fundos para vários endereços, incluindo aqueles vinculados a protocolos de privacidade como Tornado Cash e Railgun.

Participações atuais: Os dados da rede mostram que o endereço do explorador ainda contém cerca de 47,59 ETH, avaliado em cerca de US$ 167.000 até o momento.

📊 Análise:
Matt Casto, pesquisador de DeFi da CMT Digital, sugeriu que o invasor era provavelmente “um desenvolvedor desonesto que financiou o endereço há 26 dias”, observando que o endereço costumava receber o fornecimento cunhado.

👇 O que você acha do recente hack do Hológrafo?
Acho que isso nos mostra que nenhum projeto está totalmente salvo!

#HLG #Binanceairdrops #airdrop #hack #alert

$SHIB $PEPE $DOGE

O que causou o colapso do Milady Maker? 😨

A fundadora do #Milady , Charlotte Fang, está chorando depois que uma carteira misteriosa drenou US$ 1 milhão em Ether e um monte de Milady NFTs!

Isso ocorre poucos meses depois que outra fonte supostamente desviou fundos de Remilia, o #DAO por trás de Milady.

Foi um trabalho elaborado ou interno? Os detetives do Blockchain estão no caso, mas uma coisa é certa: o mundo da criptografia não está imune ao drama.

Com o aumento dos hacks, Fang e seu projeto de anime NFT conseguirão resistir à tempestade?

#Binance
#crypto2024