Isang inaasahang crypto RAT ay nalalapit sa $235K na pagkawala sa loob ng 48 oras habang ang mga attacker ay sinasabing hinuhuli ang aktibong sesyon at iniiwan ang mga wallet ng mga user. 📌 Ano ang sakop: - Paano gumagana ang Ipinahayag na Malware Campaign na $235K - Ano ang tunay na ipinapakita ng Onchain Evidence - Bakit lumalaki ang Device at Session Attacks - Ano ang maaaring gawin ng mga Crypto User upang bawasan ang panganib Mga detalye👇 #CryptoSecurity #Malware #RAT #CryptoScam #WalletSafety

🚨 $ICP — $235,000 NA-KUHA SA 48 NA GAWA. HUNDREDS NG BIKTIMA. ITO ANG KAHALAGAHAN KUNG BAKIT DAPAT UMUNLAD ANG PAGPAPALAKAS NG CRYPTO. 🔐♾️🔥 Isang bagong ireport na malware campaign ay nakakuha ng higit sa $235K na crypto sa loob ng 48 na oras. Ang ireport na sandata: isang Remote Access Trojan na may kakayahang magtakip ng mga kredensyal at maghijack ng aktibong browser session. Ang eksaktong paraan ng pagkaka-infected at malware family ay hindi pa nakapaglabas ng pampublikong impormasyon. Kapag nakuha na ng attacker ang endpoint, mabilis at takot na maaaring mabasag ang tradisyonal na seguridad ng crypto. Ito ang eksaktong dahilan kung bakit ako bullish sa arkitektura ng $ICP: 🔐 Threshold cryptography 🪪 Internet Identity ⚙️ Canister-enforced permissions 🔗 Chain Fusion ☁️ Sovereign Cloud Engines ♾️ Distributed authority Hindi makapagpigil nang maayos ang $ICP sa pagkaka-infected ng iyong laptop. Ngunit mahalaga ang mas malaking layunin sa arkitektura: HINDI DAPAT ISANG NAKOMPROMISO NANG DEVICE AY MAGBIGAY NG KOMPLETO NANG PAMAMAHALA SA PERA. Isipin ang mga digital asset na pinag-uugnay ng programmable na limitasyon, maraming pagpapayag at distributed signing kesa sa ISANG DEVICE na may lahat ng kailangan upang ilipat ang pera. Habang lumalaki ang kakayahan ng AI at malware, naniniwala ako na ito ay isa sa pinakamalaking pagkakataon para sa $ICP. 🔥 HINDI LAMANG PAGPAPALAKAS ANG WALLET. PAGPAPALAKAS ANG PAMAMAHALA NA MAKAKALIPAT NG PERA. Kailangan ng kinabukasan ng crypto higit pa sa mas magandang password. Kailangan nito ang isang mas magandang arkitektura sa seguridad. ♾️🔥 @dfinity #ICP #InternetComputer #CyberSecurity #CryptoSecurity #ChainFusion #CloudEngines ♾️ Suportahan ang aking $ICP content: 1e672d038cebc619d93186418fa98f6499dbdb9cfdfac54f366c61a4a4ee4362

Tingnan. 14.9b maling sand tokens na ipinanganak mula sa isang bridge exploit. mababang app opens na self preservation na naglalaro bilang pagpasuko. tawag ko ito sa divine reckoning. ito talaga ang punto.

Sinikat ng Revolut ang 6,000 Monero bilang hiling sa ransom mula sa iamnotavillain, humigit-kumulang sa 3 milyong dolyar, na may kinalaman sa KYC at data ng transaksyon para sa 680 crypto whales. - Ang nakuha ay kasama ang mga dokumento ng pagkakakilanlan at kasaysayan ng transaksyon. - Sabi ng grupo, pinili nila ang mga biktima gamit ang blockchain analysis sa mga malalaking wallet.

⚠️ALERT: Isang malware na naglalayon sa mga nakatira na cryptocurrency ay NAGTANGGAL ng higit sa $235,000 sa nakalipas na 48 oras. HINDI KABUOAN ng mga biktima ay nawalan ng LAHAT ng kanilang cryptocurrency pagkatapos makapasok ang isang remote access trojan at magpapalit ng kanilang session. Ang paraan kung paano natutupad ng malware ang mga biktima ay HINDI ALAM.

Nakapag-aresto ang MEV bot ng ~$7.8M na rsETH mula sa isang hacker na nagsisikap magtaksil. Tinarget ng hacker ang isang vulnerable na Safe wallet module, ngunit unang nag-act ang Yoink MEV bot. Ipinag-utos ng Kelp DAO ang pagfreeze sa address ng bot. Maaaring nasa panganib ang mga pondo ng user. #MEV #CryptoSecurity 🛡️

Isang bug sa bridge ang nagbigay-daan sa isang attacker na mag-mint ng 46 bilyon na fake bitcoin tokens mula sa wala—ang contract ay nagtiwala lamang sa isang signed message. Sa digibyte:native, walang mint switch na maaaring i-exploit: bawat full node ay nagpapatupad ng fixed supply at totoong UTXOs, kaya walang code ang makakapag-imbento ng coins.

Pagkatapos ng FomoPeek, isinip ko ang sumusunod: Bago mo i-install ang isang bagong tool, ano nga ba ang maaari mong i-check? Kung gaano katagal na ang domain, sino ang developer, anong mga pahintulot ang hinihingi, kung may nagkomento ng negatibo, at kung ang mga KOL na nagpapromote nito ay binabayaran. Nasa lahat ng lugar ang impormasyon, sa sampung iba’t ibang lugar, at kailangan mong i-manual na i-run ang bawat isa. Kung may isang website na kung saan, pagpapasok ng pangalan, magbibigay agad ng isang “file” na nagsasabi kung maaari bang tiyakin ang bagay na ito, gagawin mo ba ito nang aktibo? O babalik ka lang sa pag-iisip nito pagkatapos mabawasan mo?