Ang pagkakawala sa BTCPay Server noong weekend ay naghati sa mga wallet sa dalawang grupo. Ang mga nakuha na coin ay galing sa mga hot wallet, kung saan ang mga spending key ay nasa server mismo, sa mga machine na nagpapatakbo ng bersyon mula sa July o mas maaga. Ang mga wallet na ang kanilang mga key ay naka-save sa labas ng server, kabilang ang mga hardware wallet, ay hindi naapektuhan. Ito ay batay sa sariling incident report ng BTCPay. Traced ng Bitquery ang halos $1.6 milyon sa dalawang address na binanggit ng BTCPay, at sinabi na patuloy pa ring dumadating ang mga sweeps nang huminto sila sa pagbilang. Ginawa ng Bitcoin network ang eksaktong sinabi sa iyo. Ang mahina puntos ay ang isang key sa isang server na nakakonekta sa internet na hindi nagkaroon ng security fix sa loob ng tatlong buwan. Para sa anumang institusyon na may eksposur sa Bitcoin, ang tanong tungkol sa custody ay nananatiling pareho: saan nakatago ang mga key, at ano ang makakarating sa kanila?

💥 Ayon sa Bloomberg, ang isang hack na $6 bilyon ay nagpapagsasama sa hamon ng crypto sa Wall Street. Ang industriya ng digital-asset ay nagsikap na tanggalin ang mga gitna, pagkakatigil, at mga kontrol sa paggalaw ng pera sa pamamagitan ng pagpapakilala ng mas mabilis na transaksyon, final settlement, at mas kaunting mga gitna.

Ang isang malaking insidente sa exchange ay maaaring makaaapekto sa higit pa kaysa sa sariling platform—ito ay maaaring magdulot ng pagkawala ng tiwala ng mga user sa mas malawak na crypto space. Dahil dito, naniniwala ako na ang mga pagsusuri kung ano ang nangyari, ano ang sumunod, at paano tumugon ang infrastruktura ng merkado ay mahalaga na pansinin. Magandang makita na SimpleFX ay nakapokus sa mas malawak na larawan, hindi lang sa mga paggalaw ng presyo. @SimpleFXcom

Sinabi ng Crédit Mutuel Arkéa na nag-resume na sila sa halos lahat ng operasyon pagkatapos ng cyberattack na nagbigay-daan sa mga fraudulent na pag-transfer. Sinabi ng banko na ang mga attacker ay nakapasok sa kanilang mga sistema sa pamamagitan ng platform ng isang service provider, hindi sa pamamagitan ng customer accounts o ng kanilang subsidiary na Fortuneo. Hindi naapektuhan ang pera ng mga customer, ayon kay Arkéa, bagaman may ilang pag-transfer na naging delayed habang pinipigilan ang insidente. Ayon sa mga ulat, ginamit ng mga attacker ang sariling account ni Arkéa upang ipadala ang pera sa iba pang mga banko, kung saan maaaring isalin sa crypto sa pamamagitan ng mga espesyalisadong platform. May ilang pera na naka-block, patuloy ang mga pagsisikap para mabawi, at sinasabi ng banko na patuloy pa rin silang sinusuri ang huling financial impact. Ang insidente ay isang paalala muli na ang pinakamahinang link sa financial infrastructure ay madalas ay hindi ang banko mismo, kundi ang isang third-party provider na konektado dito.

Isang bangko sa Pransya ay kumumpirma na nasiraan ito — at ang pera ay naglakbay sa pamamagitan ng crypto. Sinabi ng Crédit Mutuel Arkéa na nagbigay-daan ang isang cyberattack sa mga fraudulent na pag-transfer mula sa kanilang sariling account. Ang insidente ay nakontrol, at hindi nasasakop ang mga ari-arian ng mga kliyente. Ang on-chain investigator na ZachXBT ay isinasaad na ang inaasahang pagkawala ay higit sa $133 milyon. Hindi kumumpirma ang bangko sa numerong ito — sinabi nila na ang huling amount ay nasa ilalim pa rin ng pagsusuri at mas mababa kaysa $133 milyon. Ipinalit ang pera mula sa USDC patungo sa ETH, pagkatapos ay ipinadala sa iba’t ibang chain at papasok sa Monero. Isang tradisyonal na bangko, nasiraan sa pamamagitan ng isang third-party provider, ay naglalaban sa crypto rails sa loob ng ilang araw. Ang bitcoin ay nakatira malapit sa $80,400.

Ang mga banko sa Japan ay nagtataguyod ng pagkakaprotekta sa deposito hanggang sa maximum na 10 milyong yen, ngunit sa pangkalahatan, ang pagpapatakbo ng account ay libre, ngunit sa sariling responsibilidad mo. Ang pagpapadala ng iyong ari-arian sa banko bilang custodian ay nangangahulugan na pinaniniwalaan mo ang banko na siyang custodian. Gayunpaman, ang sistema ng tiwala at kredibilidad na ito ay maaaring nangangailangan ng pagkabigo na.

🚨 PINAKABAGONG: Ang grupong bangko ng Pransya na Crédit Mutuel Arkéa ay nag-verify ng isang cyberattack na nagbigay-daan sa mga hacker upang gawin ang mga fraudulent na pag-transfer mula sa sariling account ng bangko, kung saan posibleng isinapalit ang pera sa cryptocurrency sa pamamagitan ng mga espesyalisadong platform. Sinabi ng bangko na hindi naapektuhan ang mga account at ari-arian ng mga customer. Nasakop na nila ang attack, binloke ang bahagi ng pera, at nagtatrabaho upang mabawi ang natitira. Hindi pa pinatotohanan ng bangko ang nareport na pagkawala ng €118 milyon ($133 milyon), ngunit kilala nila na ang dami ng pera ay nasa antas na iyon. #CréditMutuelArkéa #CyberAttack #France #Banking

Pahinang pambabala ni CZ: Mga fake na website ng Trust Wallet, maging babala sa suffix ng website Ipinahatid ni CZ ang isang babala tungkol sa mga fake na website ng Trust Wallet, na nagte-teklado na ang domain na ".cam" ay hindi ".com", at nagpapaalala sa mga user na maging babala sa mga phishing attack. Ang fake na website ay nagmumula sa interface ng Trust Wallet upang hikayatin ang mga user na i-connect ang kanilang wallet para sa "pagsusuri sa paglipat" at mag-scan ng balanse sa pamamagitan ng backend API. Palaging i-verify ang opisyal na domain bawat paggamit, at iwasan ang pag-click sa mga hindi kilalang link upang protektahan ang seguridad ng inyong wallet at pera.