Під час вихідних крадіжки BTCPay Server розділили гаманці на дві групи. Вкрадені монети походили з гарячих гаманців, де ключі витрачання знаходяться безпосередньо на сервері на машинах з версіями від липня або раніше. Гаманці, ключі яких зберігалися поза сервером, включаючи апаратні гаманці, не були вплинуті. Це згідно з власним звітом BTCPay. Bitquery відстежила близько 1,6 мільйона доларів США на дві адреси, названі BTCPay, і стверджує, що збори все ще надходили, коли вона припинила підрахунок. Блокчейн Bitcoin виконав саме те, що йому було сказано. Слабким місцем був ключ на сервері, що доступний з інтернету, який протягом трьох місяців не отримував оновлень безпеки. Для будь-якої установи з експозицією до bitcoin питання зберігання залишається тим самим: де знаходяться ключі та що може до них отримати доступ?

💥 Хак на $6 млрд поставив під питання виклик криптовалютного світу для Волл-стріт, згідно з Bloomberg. Індустрія цифрових активів намагалася позбутися посередників, затримок та контролю при переказі коштів, пропонуючи швидші транзакції, фінальне розрахунки та менше посередників.

Велика інцидент на біржі може вплинути не лише на саму платформу, а й підірвати довіру користувачів до всього криптовалютного простору. Ось чому я вважаю, що аналіз того, що сталося, що відбулося після цього та як інфраструктура ринку відреагувала, вартий уваги. Чудово, що SimpleFX охоплює загальну картину, а не лише рух цін. @SimpleFXcom

Crédit Mutuel Arkéa повідомила, що відновила майже всі операції після кібератаки, яка дозволила здійснити шахрайські перекази. Банк зазначив, що нападники отримали доступ до своїх систем через платформу постачальника послуг, а не через акаунти клієнтів або дочірню компанію Fortuneo. Згідно з Arkéa, кошти клієнтів не були пошкоджені, хоча деякі перекази були затримані під час локалізації інциденту. Згідно з повідомленнями, нападники використовували власний акаунт Arkéa для надсилання коштів до інших банків, де їх, можливо, було конвертовано в криптовалюту через спеціалізовані платформи. Деякі кошти було заблоковано, роботи з відновлення тривають, а банк повідомляє, що ще оцінює фінальний фінансовий вплив. Цей інцидент ще раз нагадує, що найслабким ланцюгом у фінансовій інфраструктурі часто є не сам банк, а сторонній постачальник, підключений до нього.

Французький банк підтвердив, що його взломали — і гроші були переказані через криптовалюту. Crédit Mutuel Arkéa повідомив, що кібератака дозволила здійснити шахрайські перекази зі своїх власних акаунтів. Інцидент локалізований, а активи клієнтів не були торкнуті. На-ланцюговий дослідник ZachXBT оцінює підозрювані втрати в понад 133 мільйони доларів США. Банк не підтвердив цю цифру — він каже, що кінцева сума все ще переглядається і нижча за 133 мільйони доларів США. Згідно з повідомленнями, кошти були обміняні з USDC на ETH, а потім перенаправлені через мережі та в Monero. Традиційний банк, атакований через стороннього провайдера, вимив гроші через криптовалютні канали за кілька днів. Bitcoin торгуються близько 80 400 доларів США.

Японські банки гарантується страхування вкладів до 10 мільйонів ієн, але управління рахунками, як правило, вільне, і ви несете відповідальність самі. Якщо ви покладаєте свої кошти в банк через кастодію, це означає, що ви довіряєте самому банку-кастодію. Однак ця структура довіри може вже бути зруйнована.

🚨 ОСТАННЄ: Французька банківська група Crédit Mutuel Arkéa підтвердила кібератаку, під час якої хакери здійснили шахрайські перекази з власного акаунту банку, причому кошти, ймовірно, були конвертовані у криптовалюту через спеціалізовані платформи. Банк заявив, що акаунти та активи клієнтів не були задіяні. Атаку було зупинено, частину коштів заблоковано, а робота з відновленням решти триває. Банк не підтвердив звітні втрати у розмірі 118 мільйонів євро (133 мільйони доларів США), але визнав, що сума була того ж порядку. #CréditMutuelArkéa #CyberAttack #France #Banking

Невідкладне попередження від CZ: підроблений фішинговий сайт Trust Wallet, зверніть увагу на суфікс веб-сайту CZ опублікував попередження щодо підробленого веб-сайту Trust Wallet, підкресливши, що домен «.cam» не є «.com», і закликав користувачів бути обережними з фішинговими атаками. Цей підроблений сайт імітує інтерфейс Trust Wallet, навмисно змушуючи користувачів підключати гаманець для «перевірки переказів» та сканувати баланс через API на бекенді. Кожного разу, коли ви використовуєте сервіс, уважно перевіряйте домен офіційного веб-сайту та уникайте кліків за сумнівними посиланнями, щоб захистити безпеку вашого гаманця та кошти.