Експлойт iOS краде ключі крипто-гаманця

19 вересня, CISO SlowMist 23pds попередив про повноцінний експлойт iOS, що викрадає приватні ключі та seed-фрази з крипто-гаманців iPhone, що впливає на iOS 13 до 26.5.

avatar

Підозрюваний крипто-RAT пов’язаний із збитками на $235K за 48 годин, оскільки нападники, як повідомляється, перехоплюють активні сесії та опорожнюють гаманці користувачів. 📌 Що охоплено: - Як працює повідомлена кампанія зловмисного ПЗ на $235K - Що насправді показує ончейн-докази - Чому атаки на пристрої та сесії зростають - Що можуть зробити користувачі криптовалют, щоб зменшити ризик Деталі👇 #CryptoSecurity #Malware #RAT #CryptoScam #WalletSafety

avatar

🚨 $ICP — $235 000 вкрадено за 48 годин. Сотні жертв. Ось чому безпека криптовалют повинна розвиватися. 🔐♾️🔥 Недавно в обіг увійшла кампанія зловмисного ПЗ, яка вкрадала більше $235 000 криптовалют за 48 годин. Використаний інструмент: троян з віддаленим доступом, здатний викрадати облікові дані та перехоплювати активні сеанси браузера. Точний шлях зараження та сімейство зловмисного ПЗ ще не були публічно ідентифіковані. Коли зловмисник отримує контроль над кінцевою точкою, традиційна крипто-безпека може розрушишися дуже швидко. Саме тому я вірю в архітектуру $ICP: 🔐 Порогова криптографія 🪪 Internet Identity ⚙️ Дозволи, що забезпечуються Canister 🔗 Chain Fusion ☁️ Sovereign Cloud Engines ♾️ Розподілена влада $ICP не може чарівним чином запобігти зараженню вашого ноутбука зловмисним ПЗ. Але більша архітектурна мета є ключовою: ОДИН скомпрометований пристрій не повинен означати повну фінансову владу. Уявіть цифрові активи, якими керують програмовані обмеження, кілька схвалень та розподілене підписання, а не один пристрій, що містить усе необхідне для переказу коштів. З огляду на те, що штучний інтелект і зловмисне ПЗ стають все досконалішими, я вважаю, що це стає однією з найбільших можливостей для $ICP. 🔥 НЕ ПРОСТО ЗАБЕЗПЕЧУЙТЕ ГАМАНЕЦЬ. ЗАБЕЗПЕЧУЙТЕ ВЛАДУ, ЯКА МОЖЕ ПЕРЕКАЗУВАТИ ГРОШІ. Майбутнє криптовалют потребує більше, ніж кращі паролі. Йому потрібна фундаментально краща архітектура безпеки. ♾️🔥 @dfinity #ICP #InternetComputer #CyberSecurity #CryptoSecurity #ChainFusion #CloudEngines ♾️ Підтримайте мої матеріали про $ICP: 1e672d038cebc619d93186418fa98f6499dbdb9cfdfac54f366c61a4a4ee4362

avatar

Ось воно. 14,9 млрд фальшивих песок-токенів, що виникли внаслідок експлуатації мосту. Низька активність додатку, що є самозахистом, прихованим під виглядом здачі. Я називаю це божественним розрахунком. Це й є суть.

avatar

Revolut отримав вимогу викупу в розмірі 6 000 Monero від iamnotavillain, що становить близько 3 мільйонів доларів США, пов’язане з даними KYC та транзакційними історіями 680 криптовалютних китів. - Вкрадений набір містить документи, що підтверджують особистість, та історії транзакцій. - Група стверджує, що вибирала жертв за допомогою аналізу блокчейну великих гаманців.

avatar

⚠️ ПОПЕРЕДЖЕННЯ: Зловмисне ПЗ, що націлене на зберігаємий криптовалютний актив, вкрадено понад $235 000 за останні 48 годин. СОТНІ жертв втратили ВСЮ свою криптовалюту після того, як троян з віддаленим доступом дозволив нападникам перехопити їх сесії. Як саме зловмисне ПЗ досягає жертв, залишається НЕВІДОМИМ.

avatar

MEV-бот перехопив приблизно $7,8 млн rsETH у хакера, який намагався викрасти кошти. Хакер атакував вразливий модуль Safe-гаманця, але MEV-бот Yoink діяв першим. Kelp DAO заморозив адресу бота. Кошти користувачів можуть бути під загрозою. #MEV #CryptoSecurity 🛡️

avatar

Баг у мості дозволив атакуючому створити 46 мільярдів фейкових bitcoin-токенів з нізвідки — контракт просто довіряв підписаному повідомленню. На digibyte:native немає перемикача для створення токенів: кожна повна нода забезпечує фіксовану пропозицію та справжні UTXO, тому жоден код не може вигадувати монети.

avatar

Після FomoPeek я задумався над таким питанням: До того як встановити незнайомий інструмент, що ти зможеш перевірити? Як давно домен, хто розробник, які дозволи вимагає, чи хтось вже критикував його, чи KOL, що просувають його, отримують гроші. Інформація є, але розкидана по десяти місцях — кожного разу треба вручну все перевіряти. Якби був сайт, де вводиш назву — і отримуєш «архів: чи можна цьому довіряти». Чи ти б активно це робив? Чи тільки після того, як тебе обдурять?

avatar

$LINK | Довгі позиції при підтверджених тестах підтримки

Ціна на графіку: $12,511. Відскок консолідується під опором $12,60.

EP: $12,400–$12,440

TP1: $12,580

TP2: $12,680

TP3: $12,800

SL: $12,300

Чекайте на відкат до EP, а потім на бульове закриття на 15-хвилинному графіку вище $12,420. Утримуйте вхід всередині EP.

TP3 передбачає перевищення видимих максимумів. Досягнення SL скасовує план.

#ETH/BTC на критичному рівні пробоя: аналітик стверджує, що ethereum може зростати до $2 800 #SEC пропонує нові правила для криптовалют, щоб привернути компанії назад до США #Біткоїн-ETF у США отримують інвестиції #Експлойт для iOS викрадає ключі гаманця криптовалют #

avatar

$DOGE | Коротка позиція на невдалому відскоку

Ціна на графіку: $0,08748. Відновлення наближається до колишньої зони пробою близько $0,08800.

EP: $0,08780–$0,08810

TP1: $0,08700

TP2: $0,08600

TP3: $0,08500

SL: $0,08860

Потрібен відскок у межах EP та медв’яча 15-хвилинна свічка, що закривається всередині нього, перед входом.

Нижні цілі залежать від пробиття підтримки на $0,08650. Дотик SL анулює угоду.

#ETH/BTC на критичному рівні пробою: аналітик стверджує, що ethereum може зростати до $2 800 #SEC пропонує нові крипто-правила, щоб привернути компанії назад до США #BTC тестує діапазон 80k–83k #US Bitcoin ETF отримують інфлоу #iOS-експлойт краде ключі крипто-гаманця