Aktiv zəncirarası hücum yüzlərlə kriptovalyuta pul kisəsindən 107 min dollardan çox vəsait çıxardı
Qısa Xülasə
- Canlı cross-chain istismarı EVM-uyğun blokçeynlərdə yüzlərlə cüzdandan 107,000 dollardan çox vəsaiti ələ keçirib
- Hücumçular kiçik cüzdanları hədəfə alır və ünvan zəhərlənməsi və açar kompromatı kimi taktikaları istifadə edirlər
- Son pozuntular göstərir ki, kriptonun ən böyük təhdidi ağıllı müqavilələrdən insan təbəqəsi təhlükəsizliyinə keçir
Canlı cross-chain istismarı bir neçə EVM-uyğun blokçeyn üzrə yüzlərlə kripto cüzdanından vəsaitləri çıxarır, ümumi itkilər artıq 107,000 dolları ötüb və artmaqda davam edir.
Blokçeyn araşdırıcısı ZachXBT cümə günü erkən saatlarda xəbərdarlıq edib və bildirib ki, fərdi itkilər nisbətən kiçik olsa da, adətən cüzdan başına 2,000 dollardan azdır, hücumun miqyası və koordinasiyası daha ciddi əsas təhlükəyə işarə edir.
İndiyədək bildiklərimiz
ZachXBT-yə görə, istismar hazırda davam edən oğurluq halları ilə əlaqəli olduğuna inanılan şübhəli bir cüzdan ünvanı (0xAc29bFB*) ilə bağlıdır. Zərərçəkənlər bir neçə EVM zəncirinə yayılıb, bu isə yüksək koordinasiyalı əməliyyatı göstərir.
Araşdırıcı təsdiqlənmiş zərərçəkmiş cüzdan ünvanlarını aktiv şəkildə toplayır və zərərçəkən istifadəçiləri vəziyyət inkişaf etdikcə birbaşa X vasitəsilə əlaqə saxlamağa çağırıb.
Hücumçular tək bir yüksək dəyərli cüzdanı hədəfə almaqdansa, çoxsaylı kiçik cüzdanları boşaldır, bu strategiya onlara vəsaitləri səssizcə çıxarmağa və dərhal aşkarlanmaqdan yayınmağa imkan verir.
Multi-Chain strategiyası narahatlıq yaradır
Təhlükəsizlik araşdırmaçıları hücumun cross-chain icrasının təhdid edən tərəflərə eyni anda bir neçə şəbəkədə fəaliyyət göstərməyə imkan verən inkişaf etmiş infrastrukturdan xəbər verdiyini bildirir.
Bu model son zamanlar istifadəçi davranışı və ya sızmış etimadnamələrdən faydalanan, ağıllı müqavilə boşluqlarından yox, ünvan zəhərlənməsi və şəxsi açar kompromatı ilə bağlı kripto fırıldaqlarını xatırladır. Mütəxəssislər xəbərdarlıq edirlər ki, bu paylanmış yanaşma ümumi qazancı maksimuma çatdırır və hücumçulara zərərçəkənlərin reaksiya verməsinə qədər vaxt qazandırır.
Trust Wallet haker hücumu artan təhlükəsizlik risklərini vurğulayır
Xəbərdarlıq, Trust Wallet-də Milad günü baş vermiş pozuntudan az sonra gəldi; həmin hücum nəticəsində istifadəçilərdən təxminən 7–8,5 milyon dollar vəsait zərərli brauzer genişlənməsini quraşdırdıqdan sonra oğurlanmışdı.
Trust Wallet-in baş direktoru Eowyn Chen təsdiqlədi ki, şirkətin Chrome genişlənməsi texniki nasazlıq səbəbindən müvəqqəti olaraq Chrome Web Store-dan çıxarılıb və bu, zərərçəkənlər üçün iddia təsdiqləmə alətinə çıxışı gecikdirib.
Araşdırmalar göstərib ki, genişlənmənin (v2.68) kompromat edilmiş versiyasında istifadəçi bərpa ifadələrini toplayan gizli kod olub. Zərərli versiya Chrome-un yoxlama prosesindən keçərək legitim kimi görünməsinə imkan verib və hücumçulara Ethereum, Bitcoin və Solana üzərindən vəsaitləri çıxarmağa şərait yaradıb.
Trust Wallet hadisənin “Sha1-Hulud” adlandırılan daha geniş tədarük zənciri hücumu ilə bağlı olduğunu izlədi; bu hücum sızmış GitHub sirlərindən və kompromat edilmiş Chrome Web Store API açarından istifadə edərək daxili təsdiqləmə sistemlərini tamamilə ötüb keçib.
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
Riskyə meyl sıfırdan aşağı düşdü, səhmlərə investisiya üçün pəncərə nəhayət açıldı? Yarıkeçiricilərin bərpa tendensiyası fonunda Goldman Sachs "artıq pay" səhmləri varlıqda möhkəm dayanır
Qlobal maliyyə vəsaitləri bu səbəbdən "səhmlərin bərpa axtarışı, kreditin isə təbəqələşməsinin davam etdiyi" aydın gərginlik göstərir. Goldman Sachs-in riskə meyl göstəricisi -0.5-ə düşüb, hələ tarixi olaraq daha güclü əks-alış üçün intervala çatmayıb; lakin texnologiya sektorunda qazanc gözləntiləri dayanıqlı olaraq qalır, qiymətləndirmələr azalıb və portfel sıxlığı aşağı düşüb ki, bu da səhmlərin gözlənilən gəlirlərini yaxşılaşdırıb.
Asiya fond bazarları yüksəlir, Koreya fond bazarı 3.1% artdı, SK Hynix 5%-dən çox yüksəldi, neftin qiyməti azaldı, qızıl qiyməti yenidən 4000-dən aşağı düşdü
Anthropic IPO üçün müraciət edib, Asiya-Sakit okean texnologiya səhmlərinin hamısında güclü artım baş verib. Nikkei 225 indeksi 1.7% artaraq 63268.37 bəndə çatıb. Yaponiya TOPIX indeksi 0.6% artaraq 3997.37 bənddə bağlanıb. Cənubi Koreya Seul KOSPI indeksi 3.1% artaraq 5638.35 bəndə yüksəlib. Qlobal etalon neft qiyməti Brent xam nefti təxminən 1% ucuzlaşıb və bir barel üçün 114.70 dollar civarında qərarlaşıb. Spot qızılın qiyməti 4000 dollar/unsiyadan aşağıya düşüb və gün ərzində 0.4% azalır.
Federal Rezervinin qərarı yaxınlaşır, qızılın alıcıları və satıcıları 4000 dollar həddində mübarizə aparır
Üçqat təzyiq eyni vaxtda təsir edir: AI ticarətinin mövqeləri bağlaması likvidlik satışı yaradır, ABŞ-İran diplomatik gərginliyinin yumşalması neft qiymətlərinin ardıcıl enməsinə səbəb olur və inflyasiyaya qarşı mübarizə məntiqini zəiflədir, yüksək enerji qiymətləri isə ilin sonuna qədər yenidən faiz dərəcələrinin artırılması gözləntilərini gücləndirir. Standard Chartered Bank xəbərdarlıq edir ki, 3886 dollar əsas texniki dəstək xəttidir və bu səviyyə itirilərsə, aşağıya doğru hərəkət sürətlə genişlənə bilər.
ABŞ-ın PCB nəhəngi TTM Technology (TTMI.US) üçün analitiklər optimist oldular: AI biznesi qazanc perspektivlərini dəyişir, "dövriyyə yüksək nöqtəsi" təhlükəsi müvəqqəti olaraq aradan qalxıb
Ən son maliyyə hesabatı açıqlanandan sonra, bəzi analitiklər bildiriblər ki, dəyərin ciddi düzəlişindən və əsas göstəricilərin yaxşılaşdırılmasından sonra TTМ Texnologiyaya olan qiymətləndirməni “satmaq”dan “almaq”a yüksəldiblər.
