Компания Ambient Finance подверглась хакерской атаке, пользователей предупредили о необходимости дождаться восстановления данных

Ранее сегодня, 17 октября, был взломан веб-сайт Ambient Finance. Команда уведомила пользователей о необходимости воздержаться от любого взаимодействия с сайтом, подключения кошелька или совершения каких-либо транзакций в данный момент. 

Домен веб-сайта Ambient Finance (ambient.finance) был взломан и скомпрометирован.

Проблема касается только внешнего интерфейса веб-сайта,tracAmbient не затронуты, и средства в безопасности.

Пожалуйста, воздержитесь от посещения сайта и перехода по ссылкам до дальнейшего уведомления. Обновление…

— ambient (@ambient_finance) 17 октября 2024 г.

Команда также заверила клиентов в том, что ихtracи средствам ничего не будет нанесено.

Компания Ambient Finance восстановила доменное имя веб-сайта

Веб-сайт был восстановлен вскоре после взлома. Однако он все еще ожидает обновления DNS-сервера. Пользователям было рекомендовано продолжать ждать, пока они не получат подтверждение от службы безопасности.

В обновлении, опубликованном на платформе X, компания Ambient Finance сообщила, что домен ее веб-сайта был взломан, но взлом сайта является единичным случаемdentгарантируя клиентамtracсохранность

«Домен веб-сайта Ambient Finance (ambient.finance) был взломан и скомпрометирован», — написала компания Ambient.

«Проблема касается только интерфейса веб-сайта,tracAmbient не затронуты, и средства в безопасности. Пожалуйста, не посещайте веб-сайт и не переходите по ссылкам до дальнейшего уведомления. Обновленная информация будет предоставлена, как только она станет доступна», — предупредила компания Ambient.

Компания Blockaid, специализирующаяся на информационной безопасности, сообщила, что для взлома использовалось вредоносное ПО Inferno Drainer, предназначенное для кражи цифровых активов. Компания также отметила, что, судя по всему, оно было разработано специально для этой атаки, поскольку сервер управления и контроля (C2), с которого была совершена атака, был зарегистрирован за 24 часа до взлома.

Пользователи недовольны Ambient Finance

В ответ на объявление на платформе X некоторые пользователи выразили недовольство компанией за задержку с уведомлением пользователей. Часть пользователей сообщила о понесенных убытках в результате взаимодействия с платформой во время атаки, а другие поинтересовались, будет ли произведен возврат средств.

«Я потерял деньги из-за этого взлома. Мне вернут деньги?» — спросил один энтузиаст, в то время как другие обвинили команду Ambient в том, что она «шутит», уведомив пользователей на X спустя несколько часов после атаки, тем самым подвергнув еще больше людей потерям.

«Подключение произошло за несколько минут до того, как вы отправили это сообщение. Теперь весь мой порт заблокирован», — написала пользовательница,dentкак Female King.

Другие посчитали необходимым напомнить компании о необходимости повысить уровень безопасности и скорость реагирования.

Компания India Crypto Research подчеркнула, что безопасность должна быть главным приоритетом для фирм, работающих с криптопродуктами, иначе они рискуют потерять доверие пользователей.

Однако компания Ambient Finance заявила о своей обеспокоенности безопасностью своих пользователей, призвав их отозвать все разрешения на время расследования и гарантировать, что пользователи не понесут дальнейших убытков.

«Поскольку безопасность пользователей является для нас первостепенной задачей, мы рекомендуем всем пользователям временно отозвать свои разрешения на использование нашегоtracдо тех пор, пока мы не проведем дальнейшее расследование недавнего взлома», — написала компания Ambient.

Этотdent не является уникальным для Ambient, но он стал распространенным явлением среди мошенников, нацеленных на цифровые активы, по мере того как вредоносное ПО становится все более изощренным. Сообщается, что разработчики считали, что macOS от Apple в целом невосприимчива к вредоносным программам.

Однако наблюдается рост числа вредоносных программ, нацеленных на системы macOS. Ранее, в августе этого года, компании, занимающиеся кибербезопасностью,dentновый вид вредоносного ПО, известный как «Cthulhu Stealer»

По имеющимся данным, это вредоносное ПО маскируется под настоящую программу macOS, установленную на рабочем столе, и крадет конфиденциальные данные, а также закрытый ключ, опустошая при этом криптовалютные кошельки.