Жертва теряет $27M криптоактивов в результате атаки вредоносного ПО, крадущего приватные ключи
- Криптопользователь стал жертвой атаки вредоносного ПО, в результате которой хакеры похитили 27 миллионов долларов.
- Процесс включал заражение компьютера пользователя, что позволило злоумышленнику получить доступ к критически важной информации
- Декабрьские взломы начали накапливаться после ноября, который запомнился кражей активов на сумму около 37 миллионов долларов с кошелька Solana биржи Upbit.
Несколько сообщений раскрыли, что отдельное лицо потеряло примерно 27 млн долларов в криптоактивах на нескольких блокчейн-сетях в результате атаки, в которой использовалось сложное вредоносное ПО, автоматизирующее компрометацию приватных ключей, нацеленное на кошельки и резервные копии.
Согласно посту в X от основателя компании по безопасности блокчейна SlowMist, пользователь, который был эксплуатирован, носил имя «Бабур», и его кошельки были опустошены примерно на 27 млн долларов в общей сложности.
Владелец криптоактивов теряет средства в результате атаки вредоносного ПО
Эксперт по безопасности блокчейна смог отследить некоторые из крупнейших транзакций и предположил, что эксплуатация стала результатом отравления компьютера Бабура мошенниками после того, как он щелкнул по ссылке на вредоносный веб-сайт, что запустило автоматическую загрузку исполняемого файла.
Конечно, это не было типичным фишинговым письмом. Оно было более коварным и, вероятно, замаскированным, но после запуска вредоносное ПО сканировало наличие критической криптографической информации, использовало кейлоггеры для получения паролей и приватных ключей. После этого оно автоматизировало передачу данных хакеру.
Согласно популярным утверждениям, такие атаки с отравлением в настоящее время в основном эффективны на компьютерах, на которых хранятся приватные ключи и конфиденциальные данные, а не на iPhone. Но поскольку расследование все еще продолжается, все пока остается спекуляцией.
Основатель, известный в X как @evilcosuser, утверждает, что реальные атаки с отравлением не такие сложные или продвинутые, успокаивая всех, что нет необходимости паниковать.
Взломы Upbit стали заголовками в ноябре
Атака на Бабура — одна из самых недавних атак на индустрию криптовалют. В прошлом месяце, 27-го числа, южнокорейская криптовалютная биржа Upbit, по сообщениям, потеряла активы на сумму 30 млн долларов из своего кошелька Solana из-за уязвимости в безопасности, что привело к краже токенов Official Trump, USD Coin, BONK и других. И, как в случае с Бабуром, уязвимость позволила восстановить приватные ключи.
Все транзакции с цифровыми активами были приостановлены после инцидента, который многие подозревают, мог быть проведен хакерской группировкой Lazarus Group из Северной Кореи.
«Это нарушение является прямым результатом недостаточного управления безопасностью со стороны Upbit, и здесь нет места оправданиям. Upbit, ставящая во главу угла защиту участников, обещает, что ущерб активам участников не будет нанесен», — сказал генеральный директор Dunamu О Кён Сок, успокоивший пользователей тем, что уязвимость приватного ключа была устранена.
Upbit намерена использовать свои активы для компенсации убытков клиентов из-за нарушения безопасности и уже начала масштабный пересмотр системы безопасности и реструктуризацию системы кошельков, в ходе которой биржа демонтировала всю свою систему адресов для депозитов и построила ее с нуля.
По словам биржи, чистка является частью более широкого укрепления инфраструктуры ее кошельков после взлома, выявившего оставшиеся уязвимости. Теперь всем пользователям — по всем активам и всем сетям — необходимо генерировать новые адреса перед повторным депонированием.
Компания заявила, что это решение было направлено на устранение любых скомпрометированных ключей или не обнаруженных уязвимостей, которые остаются в обращении. Финансовое надзорное управление Южной Кореи (FSS) контролирует этот процесс в рамках своего текущего аудита.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
