Два брата из Техаса признали себя виновными в похищении семьи из Миннесоты и краже 8 миллионов долларов в криптовалюте. Парни удерживали семью под дулом оружия, заставляя их перевести цифровые средства. Этот случай подчеркивает растущую обеспокоенность по поводу преступлений, связанных с криптовалютой, и необходимость усиления безопасности цифровых активов. Подробнее: [insert source link here] #CryptoCrime #DigitalSecurity #Cryptocurrency #FinancialSafety

#Crypto 🚨 Мост Secret Network был опустошен на $4,7 млн из-за уязвимости бесконечного создания монет! ⚠️ Крупный хак раскрыл риски DeFi. SCRT ожидает резкие колебания. Трейдеры настороже? #CryptoNews #Hack

Microsoft предупреждает, что вредоносная программа CryptoBandits использует USB-накопители для доступа к кошелькам, согласно CryptoSlate. Aster включил сборы 4 дня назад, направляя 99% ежедневного дохода в размере от 1 до 7 млн долларов США на выкуп и сжигание. Общая сумма сборов с момента запуска — 460 млн долларов США; токены выкупа распределяются среди стейкеров veaster и сжигаются раз в две недели.

Поговорим о том, чтобы попробовать собственное лекарство! 🥪 Крупнейший бот-сэндвич ethereum был взломан на сумму $7,5 млн. Похоже, охотник стал добычей. Всегда обеспечивайте безопасность своих активов! #DeFiSecurity

Ethereum MEV-бот «JaredFromSubway» был, как сообщается, обесценен на сумму около $7,5 млн (WETH/USDC/USDT). Атакующий обменял средства на ETH и, как сообщается, отправил 1 000 ETH в Tornado Cash. #DeFi #Security

Microsoft недавно предупредила о распространении вредоносного ПО типа Crypto Clipper [Trojan:Win32/CryptoBandits.A], которое заражает устройства через USB-флешки. Это вредоносное ПО проникает через ярлыки файлов (Shortcut), чтобы украсть [частные ключи Private Keys], извлечь seed-фразу и перехватить адреса криптокошельков во время транзакций пользователя. • Основная угроза: Вредоносное ПО манипулирует буфером обмена устройства, когда пользователь копирует [COPY] адрес целевого криптокошелька; вредоносная программа автоматически заменяет его на адрес хакера, в результате чего средства, отправленные жертвой, переходят кошельку злоумышленника. • Распространение: Использует USB-накопители в качестве средства передачи, манипулируя файлами ярлыков LNK и способно выполнять код на расстоянии. • Обнаружение: Microsoft Defender Antivirus обнаруживает эту конкретную угрозу как «Trojan:Win32/CryptoBandits.A». Для защиты ваших криптоактивов от этой угрозы рекомендуется выполнить следующие меры предосторожности: • Проверка транзакций: Всегда внимательно перепроверяйте адрес целевого криптокошелька перед подтверждением и отправкой средств. • Безопасное хранение: Храните важную информацию, такую как seed-фраза и частные ключи, в оффлайн-режиме. • Обновление системы: Убедитесь, что Microsoft Defender или ваше антивирусное программное обеспечение всегда обновлены, чтобы предотвратить заражение вредоносным ПО. Не открывайте подозрительные файлы с ненадежных USB-накопителей.

Почему «одобрение токена» — худшая идея в DeFi. ERC-20 правильно стандартизировал балансы и переводы, но ошибся в самой сложной части — он так и не предоставил чистого способа для контракта реально использовать ваши токены. Простой перевод на контракт даже не сообщает ему, что что-то пришло. Поэтому к нему прикрутили горячую заплатку: approve + transferFrom. Посмотрите, что эта заплатка навязывает вам. Чтобы позволить контракту тратить ваши токены, вы либо: - одобряете его один раз на огромную или бесконечную сумму, и теперь он может беспрепятственно обращаться к вашему кошельку в любое время, навсегда, пока вы не вспомните отозвать это одобрение. Вы доверяете контракту, который, скорее всего, никогда не читали. - ИЛИ одобряете точную сумму прямо перед каждой операцией, что требует второй транзакции и второй комиссии за газ на каждое действие. Доверять незнакомцу или платить налог за каждое движение. Вот два варианта, и стандарт не предлагает ничего лучшего. Поэтому все выбирают первый вариант и кликают «бесконечно», и цепь заполняется кошельками, направленными на себя, как на заряженные пистолеты. Не теоретически. MEV-бот JaredFromSubway только что потерял миллионы именно таким образом. Ничего не было взломано. Он выдал одобрения, гоняясь за фейковыми сделками, и кто-то использовал transferFrom, чтобы вывести средства. Самое худшее: лучший дизайн существовал всё это время. Transfer-and-call (ERC-223, ERC-1363) перемещает точную сумму и уведомляет получателя в одной транзакции. Нет постоянного одобрения, нет дополнительной транзакции, никто не держит ключ от вашего аккаунта. Он проиграл из-за первоначального преимущества ERC-20, и теперь бесконечные одобрения стали несущей конструкцией всего DeFi. Permit, Permit2, абстракция аккаунта — каждое «исправление» — это заплата на примитиве, который никогда не должен был быть выпущен. Мы не получили безопасный вариант. Мы получили удобный — и с тех пор платим за него.