Вт. Ноя 10th, 2026

Рубрика: уязвимость

Auto Added by WPeMatico

Хакер вывел из кроссчейн-моста Ankr активы на $303 000

Кроссчейн-мост Ankr подвергся хакерской атаке: злоумышленник совершил пять несанкционированных операций по выводу средств, похитив криптоактивы на сумму более $303 000. Атаку заметили специалисты по кибербезопасности компании Blockaid.

Чанпэн Чжао рассказал о новом фишинговом сайте Trust Wallet

Сооснователь взломанной недавно криптобиржи Binance Чанпэн Чжао (Changpeng Zhao) обратил внимание своих 12,9 млн подписчиков на фишинговый сайт, имитирующий сайт производителя кошельков Trust Wallet и выманивающий данные пользователей под предлогом…

Компьютеры нескольких университетов тайно использовали для майнинга

Двое канадцев предстанут перед судом в США по обвинению во взломе университетских компьютерных систем четырех штатов ради добычи криптовалют. Тайный майнинг продолжался более трех лет, с июня 2016 года по…

Хакеры прикинулись работодателями и позвали сотрудника Binance на собеседование

Криптобиржа Binance раскрыла детали взлома на $6,3 млрд: по официальной версии, хакеры не использовали техническую уязвимость, но обманули сотрудников биржи, устраивая поддельные собеседования и маскируясь под работодателей.

Неизвестный украл данные клиентов Chainalysis

Компания Chainalysis, занимающаяся отслеживанием криптотранзакций, сообщила о взломе своих внутренних систем. Неизвестный злоумышленник получил доступ к именам, адресам электронной почты и другим данным клиентов платформы.

Найден подменяющий криптоадреса скрипт в виджете чата Udesk

Специалисты по блокчейн-безопасности компании SlowMist обнаружили вредоносный JavaScript-код в виджете для общения со службой поддержки сервиса Udesk. Виджет встраивается на вебсайты, собирает учетные данные посетителей и заменяет адреса для внесения…

Владельцы аппаратных кошельков Passport получили фишинговую рассылку

Foundation, компания-разработчик аппаратных кошельков Passport, объявила клиентам, что злоумышленники разослали электронные письма с официальных доменов компании. Причиной стала компрометация API-ключей хостинг-провайдера Cloudflare.

Производитель аппаратных кошельков Keystone сообщил об утечке данных

Производитель аппаратных кошельков Keystone объявил об утечке персональных данных клиентов: раскрыты имена, домашние адреса и информация о приобретенных товарах. Неизвестные получили несанкционированный доступ к официальному вебсайту компании 20 октября.

Хакеры использовали уязвимость в кошельке Electrum для кражи биткоинов

Разработчики криптокошелька Electrum выпустили срочное обновление 4.8.3 для исправления уязвимости, которую злоумышленники использовали для кражи активов. Хакеры подменяли легитимные платежи мошенническими транзакциями, которые владельцы кошельков могли ошибочно авторизовать при попытке…

Вычисления для недоверчивых: что такое технология TEE в блокчейне

Блокчейн по своей природе прозрачен, поскольку это нужно для безопасности и доверия к системе. С другой стороны, открытость идет во вред, когда чувствительные данные необходимо скрыть от посторонних глаз. Решением,…