#hacker

На Arkham Intel Exchange з'явилася нова заявка на 100 000 ARKM — користувачі повинні знайти і надати дані про особу злочинця, який викрав кошти клієнтів біржі. Хакери зламали FTX в листопаді 2022 року, а загальні втрати склали близько $415 млн у криптовалюті.

Вона призначена для балансування пулів ліквідності у DeFi-протоколі Curve. Хакер зміг вкрасти 1700 ETH на суму $3,2 млн. Він скористався вразливістю повторного входу та маніпулював несправним ціновим оракулом. Команда Conic Finance повідомила, що цей експлойт пов'язаний тільки з ETH-омніпулом.

За даними PeckShield, хакер викрав криптоактивів (472 ETH) на суму приблизно $888 000. Токен проєкту (RDO) почав стрімко падати, втративши вже 65% від своєї ціни.

У кросчейн-протоколі Multichain помічено переміщення активів на суму близько $125 млн на певну кількість гаманців. Команда оголосила про припинення роботи протоколу, не повідомляючи про терміни відновлення. Деякі аналітики припускають, що це не хакерська атака. Вони зазначають, що передача активів відбулася поступово, з невеликим тестовим переказом 2 USDC перед транзакцією на більшу суму. Кожен актив було переказано в окремий гаманець, і жодних подальших дій на кшталт обміну або змішування не відбувалося. Гаманці-отримувачі залишаються абсолютно чистими. Враховуючи технічні характеристики Multichain, імовірно, що особа, причетна до транзакцій, якимось чином отримала контроль над фрагментами приватного ключа, що перевищують порогове значення. Розслідування цього потенційного експлойту триває.

Хакер отримав доступ до адрес електронної пошти користувачів метавсесвіту. Після цього зі зламаного комп'ютера відбулося розсилання листів від імені адміністрації The Sandbox, які містили небезпечний вірус. Якщо одержувач відкривав посилання в листі, то на його комп'ютер автоматично встановлювалося шкідливе ПЗ, яке передавало хакерам всю особисту інформацію, що зберігалася на комп'ютері. The Sandbox радить не відкривати жодних посилань та ввести двофакторну ідентифікацію для своїх облікових записів.

Подружжя криптохакерів — Ілля Ліхтенштейн та Хізер Морган — визнали себе винними у змові з метою відмивання грошей та організації зламу криптобіржі Bitfinex у 2016 році. Пару арештували та висунули їй звинувачення ще у лютому 2022 року. Але протягом усього цього часу подружжя заперечувало свою причетність і лише через сім років після першої афери вони таки зізналися у скоєному. Згідно зі звинуваченнями, Ліхтенштейн здійснив хакерську атаку на Bitfinex і викрав 119 754 BTC, які на той час складали $72 млн. Сьогодні об’єм крадіжки складає близько $3,5 млрд.

Децентралізований протокол втратив приблизно $455 000 через уразливість коду. Наразі дію контрактів припинено. Дослідник блокчейну PeckShield пояснив це відсутністю перевірки введення в коді Arcadia, що дало хакеру змогу вивести криптоактиви (darcWETH і darcUSDC) у мережах Ethereum та Optimism.

Один з перших контрибуторів скандального біткоїн-міксера Tornado Cash Амін Солеймані оголосив про запуск нового сервісу мікшування Primacy Pools, який реалізовано на базі коду TC. Тепер кожен хакер і злочинець отримає можливість доводити, що вони не хакери і не злочинці (але це не точно). Точно можна сказати, що чесні користувачі зможуть довести, що вони не здійснювали шахрайських операцій і тому законно користуються послугою підвищення конфіденційності. Прогнозовано, у новинці використано доказ нульового розголошення, який є головним трендом 2023 року. Нагадаємо, що це протокол, який підтверджує інформацію без її розкриття. Твій хід, SEC!