iOS-эксплойт крадёт ключи криптовалютного кошелька

19 сентября, CISO SlowMist 23pds предупредил о полном цепочечном эксплойте iOS, крадущем частные ключи и seed-фразы из криптокошельков iPhone, затрагивающем iOS 13 до 26.5.

avatar

Подозреваемый криптовалютный RAT связан с потерями в размере 235 000 долларов за 48 часов, поскольку злоумышленники, как сообщается, перехватывают активные сессии и опустошают кошельки пользователей. 📌 Что охватывается: - Как работает сообщаемая кампания вредоносного ПО на сумму 235 000 долларов - Что на самом деле показывают данные в блокчейне - Почему атаки на устройства и сессии растут - Что могут сделать пользователи криптовалют, чтобы снизить риск Подробности👇 #CryptoSecurity #Malware #RAT #CryptoScam #WalletSafety

avatar

🚨 $ICP — $235 000 украдено за 48 часов. Сотни жертв. Именно поэтому криптобезопасность должна развиваться. 🔐♾️🔥 Недавно выявленная кампания вредоносного ПО украли более $235 000 в криптовалюте всего за 48 часов. Используемое оружие: троян удалённого доступа, способный к краже учётных данных и перехвату активных сеансов браузера. Точный путь заражения и семейство вредоносного ПО пока не были публично идентифицированы. Как только злоумышленник получает контроль над конечной точкой, традиционная криптобезопасность может рухнуть удивительно быстро. Вот почему я уверен в архитектуре, лежащей в основе $ICP: 🔐 Пороговая криптография 🪪 Internet Identity ⚙️ Разрешения, обеспечиваемые канистрами 🔗 Chain Fusion ☁️ Sovereign Cloud Engines ♾️ Распределённая власть $ICP не может волшебным образом предотвратить заражение вашего ноутбука вредоносным ПО. Но более важная архитектурная цель критически важна: ОДНО СКОМПРОМЕТИРОВАННОЕ УСТРОЙСТВО НЕ ДОЛЖНО ОЗНАЧАТЬ ПОЛНЫЙ КОНТРОЛЬ НАД ФИНАНСАМИ. Представьте цифровые активы, управляемые программно задаваемыми ограничениями, множественным одобрением и распределённой подписью, а не одним устройством, хранящим всё необходимое для перемещения средств. По мере того как ИИ и вредоносное ПО становятся всё более способными, я считаю, что это становится одной из крупнейших возможностей для $ICP. 🔥 НЕ ТОЛЬКО БЕЗОПАСНОСТЬ КОШЕЛЬКА. БЕЗОПАСНОСТЬ ПРАВА, КОТОРОЕ МОЖЕТ ПЕРЕМЕЩАТЬ ДЕНЬГИ. Будущее криптовалюты требует не просто лучших паролей. Ему нужна принципиально новая архитектура безопасности. ♾️🔥 @dfinity #ICP #InternetComputer #CyberSecurity #CryptoSecurity #ChainFusion #CloudEngines ♾️ Поддержите мой контент о $ICP: 1e672d038cebc619d93186418fa98f6499dbdb9cfdfac54f366c61a4a4ee4362

avatar

Вот оно. 14,9 млрд ложных токенов песка, рожденных из эксплойта моста. Низкое приложение, которое является самоохраной, маскирующейся под капитуляцией. Я называю это божественным возмездием. Это и есть суть.

avatar

Revolut стал целью вымогательства с требованием 6000 Monero от iamnotavillain, что составляет около 3 миллионов долларов, и связано с данными KYC и транзакциями 680 криптовалютных китов. - Похищенные данные включают удостоверения личности и историю транзакций. - Группа утверждает, что выбрала жертв с помощью анализа блокчейна крупных кошельков.

avatar

⚠️ ПРЕДУПРЕЖДЕНИЕ: в течение последних 48 часов вредоносная программа, нацеленная на хранящуюся криптовалюту, украла более 235 000 долларов США. СОТНИ жертв потеряли ВСЮ свою криптовалюту после того, как троян удаленного доступа позволил злоумышленникам перехватить их сессии. Как именно вредоносная программа достигает жертв, остается НЕИЗВЕСТНЫМ.

avatar

MEV-бот перехватил ~7,8 млн долларов США в rsETH у хакера, пытавшегося совершить кражу. Хакер нацелился на уязвимый модуль кошелька Safe, но MEV-бот Yoink действовал первым. Kelp DAO заморозил адрес бота. Средства пользователей могут быть под угрозой. #MEV #CryptoSecurity 🛡️

avatar

Ошибки в мосте позволили злоумышленнику создать 46 миллиардов фальшивых токенов bitcoin из ниоткуда — контракт просто доверял подписанному сообщению. На digibyte:native нет переключателя для создания токенов: каждая полная нода обеспечивает фиксированное предложение и реальные UTXO, поэтому никакой код не может создать монеты.

avatar

После FomoPeek я задался вопросом: Прежде чем установить незнакомый инструмент, что именно ты можешь проверить? Как давно домен, кто разработчик, какие разрешения запрашивает, были ли жалобы, получают ли KOL, продвигающие его, деньги. Информация есть, но разбросана по десяти местам — каждый раз приходится вручную всё проверять. Если бы был сайт, где вводишь название — и получаешь «архив: можно ли этому доверять». Ты бы сам стал это проверять? Или вспоминаешь об этом только после кражи?

avatar

$LINK | Длинная позиция при подтвержденном тесте поддержки

Цена по графику: $12,511. Отскок консолидируется ниже сопротивления $12,60.

EP: $12,400–$12,440

TP1: $12,580

TP2: $12,680

TP3: $12,800

SL: $12,300

Дождитесь отката в EP, за которым следует бычье закрытие на 15-минутном графике выше $12,420. Оставайтесь внутри EP.

TP3 прогнозирует выход за видимые максимумы. Достижение SL аннулирует план.

#ETH/BTC на критическом уровне пробоя: аналитик говорит, что ethereum может вырасти до $2 800 #SEC предлагает новые правила для криптовалют, чтобы вернуть компании в США #Биткоин-ETF в США показывают приток #Уязвимость iOS крадет ключи крипто-кошелька #

avatar

$DOGE | Короткая позиция на неудачном отскоке

Цена по графику: $0,08748. Отскок приближается к бывшей зоне пробоя около $0,08800.

EP: $0,08780–$0,08810

TP1: $0,08700

TP2: $0,08600

TP3: $0,08500

SL: $0,08860

Требуется отскок в EP и медвежья 15-минутная свеча, закрывающаяся внутри него, перед входом.

Более низкие цели зависят от пробоя поддержки на уровне $0,08650. Касание SL аннулирует сделку.

#ETH/BTC на критическом уровне пробоя: аналитик говорит, что ethereum может вырасти до $2 800 #SEC предлагает новые правила для криптовалют, чтобы вернуть компании в США #BTC тестирует диапазон 80–83 тыс. #US Bitcoin ETF показывают приток #iOS-эксплойт крадет ключи крипто-кошелька