Два брати з Техасу визнали себе винними у викраденні сім’ї з Міннесоти та крадіжці 8 мільйонів доларів у криптовалюті. Пара тримала сім’ю під зброєю, змушуючи їх здійснити переказ цифрових коштів. Цей випадок підкреслює зростаючі занепокоєння щодо злочинів, пов’язаних із криптовалютами, та необхідність покращення безпеки цифрових активів. Детальніше: [insert source link here] #CryptoCrime #DigitalSecurity #Cryptocurrency #FinancialSafety

#Crypto 🚨 Міст Secret Network викрадений на $4,7 млн через баг безкінечного мінту! ⚠️ Великий хак розкриває ризики DeFi. SCRT очікується різкий коливання. Трейдери на погодженні? #CryptoNews #Hack

Microsoft попереджає, що зловмисне ПЗ Cryptobandits використовує USB-накопичувачі для доступу до гаманців, за даними CryptoSlate. Aster увімкнув комісії 4 дні тому, направляючи 99% щоденних доходів у розмірі 1–7 млн доларів США на викуп та спалювання. Загальний обсяг комісій з моменту запуску — 460 млн доларів США, токени викупу розподіляються серед стейкерів veaster та спалюються кожні два тижні.

Про що говорити, коли ти отримуєш свій же лік! 🥪 Найбільший «бутербродний» бот Ethereum був використаний на $7,5 мільйона. Виглядає, що полювальник став полюваною твариною. Завжди забезпечуйте свої активи! #DeFiSecurity

Ethereum MEV-бот «JaredFromSubway» був, як повідомляється, опорожнений на суму близько $7,5 млн (WETH/USDC/USDT). Зловмисник обміняв кошти на ETH і, як повідомляється, надіслав 1 000 ETH у Tornado Cash. #DeFi #Security

Microsoft недавно попередила про поширення шкідливого програмного забезпечення типу Crypto Clipper [ Trojan:Win32/CryptoBandits.A ], яке заражає пристрої через USB-флешки. Цей шкідливий код проникає через файл-ярлик (Shortcut), щоб викрадати [ приватні ключі (Private Keys) ], витягувати seed-фразу та підмінювати адреси криптогаманців під час транзакцій користувача. • Основна загроза: Шкідливе ПЗ маніпулює буфером обміну пристрою, коли користувач копіює [ COPY ] адресу призначення криптогаманця — malware автоматично замінює її на адресу хакера, внаслідок чого кошти, надіслані жертвою, переходять до гаманця злочинця. • Поширення: Використовує USB-накопичувач як медіум для передачі, маніпулюючи файлами ярликів LNK і здатний виконувати код на відстані. • Виявлення: Microsoft Defender Antivirus виявляє цю конкретну загрозу як «Trojan:Win32/CryptoBandits.A». Щоб забезпечити безпеку ваших криптоактивів від цієї загрози, рекомендується виконати такі заходи запобігання: • Перевірка транзакцій: Завжди уважно перевіряйте адресу призначення криптогаманця перед підтвердженням та надсиланням коштів. • Безпечне зберігання: Зберігайте важливу інформацію, таку як seed-фраза та приватні ключі, офлайн. • Оновлення системи: Переконайтесь, що Microsoft Defender або ваше програмне забезпечення для безпеки завжди оновлене, щоб запобігти зараженню шкідливим ПЗ. Уникайте відкриття підозрілих файлів з ненадійних USB-накопичувачів.

Чому «схвалення токенів» — це найгірша ідея в DeFi. ERC-20 правильно вирішив роботу з токенами, але зробив неправильним найскладніший момент. Він стандартизував баланси та перекази, але ніколи не запровадив чіткого способу, щоб контракт міг реально використовувати ваші токени. Простий переказ на контракт навіть не повідомляє йому, що щось прийшло. Тож до цього додали гарячий ремонт: approve + transferFrom. Подивіться, що цей гарячий ремонт примушує вас робити. Щоб дозволити контракту витрачати ваші токени, ви маєте: - схвалити йому один раз велику або нескінченну суму, і тепер він може звертатися до вашого гаманця коли завгодно, назавжди, поки ви не згадаєте відкликати дозвіл. Ви довіряєте контракту, який, швидше за все, ніколи не читали. - АБО схвалювати точну суму прямо перед кожною операцією, що означає другу транзакцію та другу комісію за газ на кожну операцію. Довіряти незнайомцю чи платити податок за кожен рух. Ось два варіанти, і стандарт не пропонує нічого кращого. Тож усі вибирають двері номер один і натискають «нескінченно», і ланцюг наповнюється гаманцями, що тримають на себе наведені пістолети. Не теоретично. MEV-бот JaredFromSubway саме так втратив мільйони. Нічого не було взломано. Він видав схвалення, переслідуючи фейкові угоди, і хтось використав transferFrom, щоб забрати кошти. Найгірше: кращий дизайн існував усюди. transfer-and-call (ERC-223, ERC-1363) переміщує точну суму та сповіщає отримувача в одній транзакції. Немає постійного схвалення, немає додаткової транзакції, немає незнайомця з ключем до вашого акаунту. Він програв ERC-20 через його першочерговий старт, і зараз нескінченні схвалення є основою всього DeFi. Permit, Permit2, абстрагування акаунтів — кожен «виправлення» — це пластир на примітивному рішенні, яке ніколи не мали запускати. Ми не отримали безпечний варіант. Ми отримали зручний — і платимо за це з того самого моменту.