Инциденты с безопасностью

Resolv Labs столкнулась с нарушением безопасности, в результате которого злоумышленники выпустили 50M необеспеченных токенов USR, что вызвало быструю распродажу и привело к потере привязки курса USR. Восстановление продолжается, предварительные оценки потерь составляют $25M, при этом операции протокола остаются приостановлены.

В последнее время хакеры запустили атаку с использованием вредоносного ПО для Android в Бразилии через фишинговый сайт, имитирующий Google Play Store, чтобы побудить пользователей загрузить поддельное приложение "INSS Reembolso". Это вредоносное ПО обладает высокой скрытостью, выполняет криптовалютный майнинг и поддерживает множество функций удаленного управления. Некоторые варианты также содержат банковский троян, способный подменять адреса переводов.

Resolv Labs остановила свой протокол децентрализованных финансов ( DeFi) рано в воскресенье утром после того, как эксплуатация позволила злоумышленнику выпустить десятки миллионов необеспеченных стейблкойнов USR, отправив токен резко ниже его долларового паритета. Что вызвало взлом Resolv Labs и depeg USR? Инцидент произошел с Resol

Сеть Resolv пострадала от серьезной уязвимости, в результате которой было украдено 80M $USR токенов. Атакующие быстро обменивали украденные активы на децентрализованных биржах, чтобы скрыть следы. Платформа приостановила операции и проводит расследование возможности восстановления средств, одновременно призывая пользователей быть бдительными.

Британский Высокий суд недавно рассматривал дело о краже биткойна. Истец Ping Fai Yuen обвинил разлученную жену Fun Yung Li в краже биткойнов из его аппаратного кошелька путем скрытого видеонаблюдения на сумму около 176 миллионов долларов. Записи и доказательства поиска подтверждают позицию истца. Суд постановил оставить в силе приказ об аресте активов, но отклонил часть исков. Судья считает, что вероятность победы истца крайне высока и рекомендует как можно скорее начать разбирательство.

Gate News сообщает, что 22 марта DeFi-протокол Fluid опубликовал заявление, в котором сообщил об инциденте с хакером Resolv. Автоматический механизм ограничения Fluid предотвратил чрезмерное заимствование средств, торговля на рынке USR была приостановлена, и ситуация находится под контролем. Fluid заявляет, что если в протоколе по-прежнему остаются какие-либо невозвратные долги, все убытки пользователей будут полностью возмещены. Безопасность средств пользователей и протокола является главным приоритетом Fluid. В настоящее время проводится полный анализ, после завершения которого будет опубликован подробный отчет об анализе происшедшего.

Вторая по величине криптовалютная биржа Южной Кореи по-прежнему настаивает на переизбрании генерального директора Ли Чжэ Вона, несмотря на то что платформа столкнулась с противоречиями из-за инцидента с ошибочной отправкой биткойнов и нормативными штрафами. Несмотря на разоблачение серьезных недостатков, биржа решила сохранить операционную стабильность вместо реструктуризации управления.

Euler Labs подтвердил на платформе X осведомленность об инциденте безопасности, связанном с несанкционированной чеканкой USR, который находится под расследованием. Компания отключила RLP в качестве залога и приостановила распределение USDC для изоляции рисков. Будут предоставлены дальнейшие обновления.

Gate News report states that on March 22, Resolv Labs published a statement on X platform indicating that the security incident involving unauthorized minting of USR tokens remains under investigation. Currently, the collateral asset pool maintains complete sufficiency with no losses to underlying assets, and the issue appears to be limited to the USR issuance mechanism. The team's current priorities include containing the incident spread, assessing potential impacts, and ensuring legitimate users are not affected. Resolv Labs stated that it will continue to advance the investigation and disclose further progress as soon as possible.

Jane Street в четвёртом квартале 2024 года установила рекорд, увеличив своё владение на 20,6 млн акций серебряного ETF, став крупнейшим держателем. Вслед за этим цена серебра упала почти на 30%, что вызвало подозрения в манипулировании рынком. Хотя прямых доказательств этого нет, совпадение времени раскрытия позиции и краха цены вызывает обсуждение. Jane Street обвиняют в инсайдерской торговле, но компания отрицает эти обвинения, при этом её влияние на рынок и модели поведения продолжают находиться в центре внимания.

Протокол стейблкоина Resolv подвергся атаке из-за уязвимости в механизме чеканки. Злоумышленник успешно выпустил 50 миллионов USD за примерно 200 тысяч долларов, что привело к значительному отскоку цены. Токен упал до примерно 0,25 доллара, а затем восстановился до 0,84 доллара. Команда Resolv подтвердила уязвимость и приостановила функции чеканки и выкупа, что демонстрирует, что протоколы DeFi могут представлять риск даже после аудита.

Gate News сообщает, что 22 марта протокол управления рисками DeFi Gauntlet опубликовал заявление, в котором говорится, что аномальное перевыпуск USR не повлиял на большинство казначейств Gauntlet, а влияние на небольшое количество хранилищ с высокой доходностью было ограниченным. Gauntlet заявила, что будет продолжать обновлять информацию и опубликует последующие обновления на основе того, как команда справляется с текущей ситуацией и управлением ликвидностью.

ФБР Нью-Йорка предупредило пользователей блокчейна о необходимости быть осторожными в отношении поддельных TRC-20 токенов, выдающих себя за ФБР. Эти токены предназначены для использования методов запугивания с целью заставить жертв раскрыть личную информацию и потенциально направить их на фишинговые сайты. Схема мошенничества включает отправку поддельных токенов на кошельки жертв, чтобы создать видимость официального вмешательства правоохранительных органов.

Gate News сообщает, что 22 марта, согласно мониторингу аналитиков блокчейна, стейблкоин ResolvLabs USR предположительно содержит уязвимость. Один адрес использовал 100 000 USDC для чеканки 50 000 000 USR, что привело к резкому падению USR до 0.257 доллара с падением на 74.2%. После этого цена немного восстановилась и в настоящее время котируется на уровне 0.7847 доллара. На момент публикации команда ResolvLabs еще не прокомментировала это событие.

Мошенники в криптосфере все чаще используют доверие к авторитетным учреждениям, таким как ФБР, для обмана пользователей, используя поддельные токены на основе Tron и срочные сообщения для кражи конфиденциальных данных, в то время как убытки от цифровых финансовых афер достигают миллиардов. ФБР издало предупреждение об расширяющегося крипто-мошенничества

66-летний пенсионер из Гонконга потерял HK$6,6 миллиона (примерно US$840,000) в серии крипто-инвестиционных мошенничеств после того, как поверил самозваным "крипто-экспертам" через WhatsApp. Несмотря на сообщение об инцидентах, жертва попалась на удочку нескольких мошенников, обещавших безопасные доходы.

22 марта онлайн-аналитик余烬 обнаружил, что злоумышленник Venus обменял все ранее извлеченные BNB, BTC и CAKE на ETH и осуществил кроссчейн-перевод на сеть Ethereum стоимостью примерно 4,72 млн долларов США. В настоящее время активы, восстановленные злоумышленником, составляют примерно 5 млн долларов США, однако не подтверждено, проводит ли он операции лонг/шорт на торговых платформах.

Фишинговая кампания на Github нацелена на разработчиков Openclaw, обманывая их подключением крипто-кошельков через поддельные предложения токенов. Пользователей предупреждают избегать таких сайтов для защиты своих средств.

Google недавно раскрыл цепь атак DarkSword на iOS, которая использует несколько уязвимостей нулевого дня и угрожает безопасности активов пользователей криптовалют. Этот инструмент атаки широко используется коммерческим шпионским ПО и государственными хакерами, способен полностью контролировать iPhone, получать доступ к криптовалютным кошелькам и конфиденциальным данным. Исследования показывают, что затронуто до 2,7 миллиарда устройств iPhone, при этом риск особенно серьёзен для пользователей, регулярно использующих Web3. Хотя Apple уже исправила уязвимости, методы атак остаются воспроизводимыми, и потенциальные угрозы сохраняются.

RippleX предупреждает о растущем количестве поддельных аккаунтов в Telegram, выдающих себя за представителей Ripple, подчеркивая, что у Ripple нет официального канала и призывая пользователей XRP проверять коммуникации. XRP Ledger демонстрирует рекордный рост с более чем 7.7 миллионами держателей, поддерживаемый благоприятным регулированием со стороны SEC.