#hacker

Взломана RocketSwap, децентрализованная биржа в сети Base, в результате чего она потеряла 471 ETH ($862 000). Команда обнаружила ошибки, в частности офлайн-подписи при развертывании панели запуска и хранение закрытых ключей на сервере. Некоторые обвиняют команду в рагпуле, но RocketSwap утверждает, что виноват посторонний хакер, заставивший сервер предоставить личные ключи. После взлома преступник переместил активы в Ethereum, создав мем-токен LoveRCKT, который на короткое время стремительно вырос в цене на Uniswap перед резким падением.

Пользователь в твиттере подозревает, что хакером Curve является его основатель из-за того, что тот очень часто упоминает слово ridiculous. Именно так хакер охарактеризовал (ridiculous) реакцию некоторых пользователей на выполненный взлом в недавнем письме. Также он упоминает позицию Михаила Егорова, ликвидация которой может произойти уже через несколько недель. Интересная гипотеза, учитывая, что слово ridiculous использовали около 20 раз в твиттере, пока вы читали этот пост. Стоит отметить, что вчера ночью дедлайн для возврата украденных средств уже истек. Хакер так и не вернул все деньги, украденные из пулов. В Curve Finance предложили $1,85 млн тому, кто идентифицирует преступника.

На Arkham Intel Exchange появилась новая заявка на 100 000 ARKM — пользователи должны найти и предоставить данные о личности преступника, который похитил средства клиентов биржи. Взлом FTX произошел в ноябре 2022 года, а общие потери составили около $415млн в криптовалюте.

Она призвана обеспечить балансировку пулов ликвидности в DeFi-протоколе Curve. Хакеру удалось украсть 1700 ETH на сумму $3,2 млн. Он воспользовался уязвимостью повторного входа и манипулировал неисправным ценовым оракулом. Команда Conic Finance сообщила, что этот эксплойт связан только с ETH-омнипулом.

По данным PeckShield, хакер похитил криптоактивов (472 ETH) на сумму примерно $888 000. Токен проекта (RDO) начал стремительно падать, потеряв уже 65% от своей цены.

В кроссчейн-протоколе Multichain замечено перемещение активов на сумму около $125 млн на определенное количество кошельков. Команда объявила о прекращении работы протокола, не сообщая о сроках восстановления. Некоторые аналитики предполагают, что это не хакерская атака. Они отмечают, что передача активов прошла постепенно, с небольшим тестовым переводом 2 USDC перед транзакцией на большую сумму. Каждый актив был переведен в отдельный кошелек, и никаких дальнейших действий, например, обмена или смешивания, не происходило. Кошельки-получатели остаются абсолютно чистыми. Учитывая технические характеристики Multichain, вероятно, что лицо, причастное к транзакциям, каким-то образом получило контроль над фрагментами частного ключа, превышающими пороговое значение. Расследование этого потенциального эксплойта продолжается.

Хакер получил доступ к адресам электронной почты пользователей метавселенной. После этого со взломанного компьютера произошла рассылка писем от имени администрации The Sandbox, которые содержали опасный вирус. Если получатель открывал ссылку в письме, то на его компьютер автоматически устанавливалось вредоносное ПО, которое передавало хакерам всю личную информацию, хранившуюся на компьютере. The Sandbox советует не открывать никаких ссылок и включить двухфакторную аутентификацию в своих учетных записях.

Хакер по имени blazezaria обнаружил критическую уязвимость в системе HackenProof и получил вознаграждение в размере $1 млн, выплачиваемое в течение года. После этого он пообещал переводить 10% от каждой выплаты в один из фондов Украины, который занимается оказанием помощи ВСУ. Первый перевод уже состоялся и составил 8290 USDT.

«Я увидел несколько смехотворных комментариев, поэтому хочу объяснить: я возвращаю ваши средства не потому, что вы можете меня найти, а потому, что не хочу рушить ваш проект. Возможно, для многих людей это большие деньги, но не для меня, я умнее вас всех, черт возьми!!!» Взлом ради взлома? Или сам хакер что-то хотел доказать? Особенно если учесть очень тщательную подготовку, занявшую недели, а то и месяцы

Супруги криптохакеры — Илья Лихтенштейн и Хизер Морган — признали себя виновными в сговоре с целью отмывания денег и организации взлома криптобиржи Bitfinex в 2016 году. Пару арестовали и предъявили ей обвинения еще в феврале 2022 года. Но в течение всего этого времени супруги отрицали свою причастность и только через семь лет после первой аферы они таки признались в содеянном. Согласно обвинениям, Лихтенштейн совершил хакерскую атаку на Bitfinex и похитил 119 754 BTC, которые в то время составляли $72 млн. Сегодня объем кражи составляет около $3,5 млрд.

Децентрализованный протокол потерял примерно $455 000 из-за уязвимости кода. На данный момент действие контрактов приостановлено. Исследователь блокчейна PeckShield объяснил это отсутствием проверки ввода в коде Arcadia, что позволило хакеру вывести криптоактивы (darcWETH и darcUSDC) в сетях Ethereum и Optimism.

Один из первых контрибьюторов биткоин-миксера Tornado Cash Амин Солеймани объявил о запуске нового сервиса микширования Primacy Pools, который реализован на базе кода TC. Теперь каждый хакер и преступник получит возможность доказывать, что они не хакеры и не преступники (но это не точно). Точно можно сказать, что честные пользователи смогут доказать, что они не совершали мошеннических операций и поэтому законно пользуются услугой повышения конфиденциальности. Прогнозируемо, в новинке использовано доказательство с нулевым разглашением, которое является главным трендом 2023 года. Напомним, что это протокол, который подтверждает информацию без ее раскрытия. Твой ход, SEC!

Алекс Холден, хакер из Украины, обладает необыкновенным даром отслеживать «плохих парней» с российским паспортом в интернете. На этой неделе ему удалось взломать российский дарквеб-маркетплейс Solaris и вывести с его кошельков $25 000 в BTC. Деньги он отправил киевскому благотворительному фонду «Жизнелюб».