Pencurian BTCPay Server pada hujung minggu memisahkan dompet kepada dua kumpulan. Mata wang yang dicuri berasal daripada dompet panas, di mana kunci perbelanjaan berada di dalam server itu sendiri, pada mesin yang menjalankan versi Julai atau lebih awal. Dompet yang kuncinya disimpan di luar server, termasuk dompet peranti keras, tidak terjejas. Itu berdasarkan laporan insiden BTCPay sendiri. Bitquery melacak sebanyak $1.6 juta kepada dua alamat yang dinyatakan oleh BTCPay, dan menyatakan bahawa penarikan masih berterusan apabila ia berhenti mengira. Rangkaian Bitcoin melakukan tepat apa yang diperintahkan. Titik lemahnya ialah kunci pada server yang terhubung ke internet yang tidak mendapat pembaikan keselamatan selama kira-kira tiga bulan. Untuk mana-mana institusi yang mempunyai eksposur Bitcoin, soal penyimpanan tetap sama: di manakah kunci-kunci itu berada, dan apa yang boleh mengaksesnya?

💥 Sebuah serangan mencuri sebanyak $6 bilion telah menguji cabaran crypto terhadap Wall Street, menurut Bloomberg. Industri aset digital telah berusaha menghilangkan perantara, penundaan, dan kawalan dalam pergerakan wang dengan menawarkan transaksi yang lebih pantas, penyelesaian akhir, dan lebih sedikit perantara.

Insiden besar di bursa boleh mempengaruhi lebih daripada platform itu sendiri—ia boleh menggoyahkan keyakinan pengguna keseluruhan ruang kripto. Itu sebabnya saya fikir analisis mengenai apa yang berlaku, apa yang mengikutinya, dan bagaimana infrastruktur pasaran menanggapinya adalah perkara yang patut diperhatikan. Bagus melihat SimpleFX membincangkan gambaran keseluruhan, bukan hanya pergerakan harga. @SimpleFXcom

Crédit Mutuel Arkéa mengatakan ia telah mengembalikan hampir semua operasi selepas serangan siber yang membolehkan pindahan penipuan. Bank tersebut mengatakan penyerang mengakses sistemnya melalui platform penyedia perkhidmatan, bukan melalui akaun pelanggan atau anak syarikatnya, Fortuneo. Dana pelanggan tidak terjejas, menurut Arkéa, walaupun beberapa pindahan mengalami kelewatan semasa insiden itu dikawal. Penyerang dilaporkan menggunakan akaun Arkéa sendiri untuk menghantar dana ke bank lain, di mana ia mungkin telah ditukar kepada kripto melalui platform khas. Sebahagian dana telah dibekukan, usaha pemulihan sedang berterusan, dan bank tersebut mengatakan ia masih menilai kesan kewangan akhir. Insiden ini merupakan pengingat lagi bahawa pautan paling lemah dalam infrastruktur kewangan seringkali bukan bank itu sendiri, tetapi penyedia pihak ketiga yang terhubung dengannya.

Sebuah bank Perancis baru sahaja mengesahkan ia telah dihakimi — dan duit tersebut dipindahkan melalui kripto. Crédit Mutuel Arkéa mengatakan serangan siber membolehkan pindahan penipuan daripada akaun-akaunnya sendiri. Kejadian ini telah dikawal, dan aset pelanggan tidak disentuh. Penyiasat atas rantai ZachXBT menempatkan kerugian yang disyaki melebihi $133 juta. Bank tersebut tidak mengesahkan angka itu — ia mengatakan jumlah akhir masih dalam tinjauan dan di bawah $133 juta. Dana tersebut dilaporkan ditukar dari USDC ke ETH, kemudian dialirkan merentasi rantai dan masuk ke Monero. Sebuah bank tradisional, diserang melalui penyedia pihak ketiga, dicuci melalui salur kripto dalam beberapa hari. Bitcoin diperdagangkan hampir pada $80,400.

Bank-bank di Jepang menjamin simpanan hingga maksimum 10 juta yen, tetapi pada dasarnya pengelolaan rekening bersifat bebas dan menjadi tanggung jawab sendiri. Dengan menyerahkan aset Anda ke bank sebagai pihak penyimpan, berarti Anda mempercayai bank yang menjadi penyimpan tersebut. Namun, struktur kepercayaan ini mungkin sudah runtuh.

🚨 TERKINI: Kumpulan perbankan Perancis Crédit Mutuel Arkéa mengesahkan serangan siber yang membolehkan perompak membuat pindahan penipuan daripada akaun bank itu sendiri, dengan dana berpotensi ditukar kepada mata wang kripto melalui platform khas. Bank tersebut mengatakan akaun dan aset pelanggan tidak terjejas. Ia telah mengawal serangan itu, menghalang sebahagian dana, dan sedang bekerja untuk memulihkan baki dana. Bank tersebut belum mengesahkan kerugian yang dilaporkan sebanyak €118 juta ($133 juta), tetapi mengakui jumlah yang terlibat adalah dalam ukuran yang serupa. #CréditMutuelArkéa #SeranganSiber #Perancis #Perbankan

CZ mengingatkan segera: Laman web phising palsu Trust Wallet, perhatikan akhiran laman web CZ membagikan peringatan mengenai laman web palsu Trust Wallet, menekankan bahawa domain ".cam" bukanlah ".com", dan mengingatkan pengguna untuk berhati-hati terhadap serangan phising. Laman web palsu ini meniru antaramuka Trust Wallet, mengajak pengguna untuk menyambungkan dompet mereka untuk "mengulas transaksi", serta memindai saldo melalui API sisi belakang. Setiap kali menggunakan, sila semak dengan teliti domain laman web rasmi, elakkan mengklik pautan yang tidak dikenali, untuk melindungi keselamatan dompet dan dana anda.