Aktiv zəncirarası hücum yüzlərlə kriptovalyuta pul kisəsindən 107 min dollardan çox vəsait çıxardı
Qısa Xülasə
- Canlı cross-chain istismarı EVM-uyğun blokçeynlərdə yüzlərlə cüzdandan 107,000 dollardan çox vəsaiti ələ keçirib
- Hücumçular kiçik cüzdanları hədəfə alır və ünvan zəhərlənməsi və açar kompromatı kimi taktikaları istifadə edirlər
- Son pozuntular göstərir ki, kriptonun ən böyük təhdidi ağıllı müqavilələrdən insan təbəqəsi təhlükəsizliyinə keçir
Canlı cross-chain istismarı bir neçə EVM-uyğun blokçeyn üzrə yüzlərlə kripto cüzdanından vəsaitləri çıxarır, ümumi itkilər artıq 107,000 dolları ötüb və artmaqda davam edir.
Blokçeyn araşdırıcısı ZachXBT cümə günü erkən saatlarda xəbərdarlıq edib və bildirib ki, fərdi itkilər nisbətən kiçik olsa da, adətən cüzdan başına 2,000 dollardan azdır, hücumun miqyası və koordinasiyası daha ciddi əsas təhlükəyə işarə edir.
İndiyədək bildiklərimiz
ZachXBT-yə görə, istismar hazırda davam edən oğurluq halları ilə əlaqəli olduğuna inanılan şübhəli bir cüzdan ünvanı (0xAc29bFB*) ilə bağlıdır. Zərərçəkənlər bir neçə EVM zəncirinə yayılıb, bu isə yüksək koordinasiyalı əməliyyatı göstərir.
Araşdırıcı təsdiqlənmiş zərərçəkmiş cüzdan ünvanlarını aktiv şəkildə toplayır və zərərçəkən istifadəçiləri vəziyyət inkişaf etdikcə birbaşa X vasitəsilə əlaqə saxlamağa çağırıb.
Hücumçular tək bir yüksək dəyərli cüzdanı hədəfə almaqdansa, çoxsaylı kiçik cüzdanları boşaldır, bu strategiya onlara vəsaitləri səssizcə çıxarmağa və dərhal aşkarlanmaqdan yayınmağa imkan verir.
Multi-Chain strategiyası narahatlıq yaradır
Təhlükəsizlik araşdırmaçıları hücumun cross-chain icrasının təhdid edən tərəflərə eyni anda bir neçə şəbəkədə fəaliyyət göstərməyə imkan verən inkişaf etmiş infrastrukturdan xəbər verdiyini bildirir.
Bu model son zamanlar istifadəçi davranışı və ya sızmış etimadnamələrdən faydalanan, ağıllı müqavilə boşluqlarından yox, ünvan zəhərlənməsi və şəxsi açar kompromatı ilə bağlı kripto fırıldaqlarını xatırladır. Mütəxəssislər xəbərdarlıq edirlər ki, bu paylanmış yanaşma ümumi qazancı maksimuma çatdırır və hücumçulara zərərçəkənlərin reaksiya verməsinə qədər vaxt qazandırır.
Trust Wallet haker hücumu artan təhlükəsizlik risklərini vurğulayır
Xəbərdarlıq, Trust Wallet-də Milad günü baş vermiş pozuntudan az sonra gəldi; həmin hücum nəticəsində istifadəçilərdən təxminən 7–8,5 milyon dollar vəsait zərərli brauzer genişlənməsini quraşdırdıqdan sonra oğurlanmışdı.
Trust Wallet-in baş direktoru Eowyn Chen təsdiqlədi ki, şirkətin Chrome genişlənməsi texniki nasazlıq səbəbindən müvəqqəti olaraq Chrome Web Store-dan çıxarılıb və bu, zərərçəkənlər üçün iddia təsdiqləmə alətinə çıxışı gecikdirib.
Araşdırmalar göstərib ki, genişlənmənin (v2.68) kompromat edilmiş versiyasında istifadəçi bərpa ifadələrini toplayan gizli kod olub. Zərərli versiya Chrome-un yoxlama prosesindən keçərək legitim kimi görünməsinə imkan verib və hücumçulara Ethereum, Bitcoin və Solana üzərindən vəsaitləri çıxarmağa şərait yaradıb.
Trust Wallet hadisənin “Sha1-Hulud” adlandırılan daha geniş tədarük zənciri hücumu ilə bağlı olduğunu izlədi; bu hücum sızmış GitHub sirlərindən və kompromat edilmiş Chrome Web Store API açarından istifadə edərək daxili təsdiqləmə sistemlərini tamamilə ötüb keçib.
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
Açıq mənbəli ağırlıq modelləri bir il ərzində 72% payı ələ keçirib: Morgan Stanley xəbərdarlıq edir, proqram təminatı dividendləri yalnız mürəkkəb iş axınına nəzarət edən şirkətlərə yönəlir.
Açıq mənbə modelinin payı bir il ərzində 22%-dən 72%-ə yüksəldi, Morgan Stanley bildirib ki, proqram təminatının dividendləri hamıya bərabər şəkildə paylanmayacaq, dəyər ən güclü müdafiə səddinə və mürəkkəb iş axınlarını idarə edən şirkətlərə axacaq.
Qızılın riskdən qorunma məntiqi dəyişdi! Morgan Stanley: Səhm bazarı kəskin düşəndə həmişə işə yaramaya bilər, amma ABŞ dövlət istiqrazları böhranına qarşı hedcinq kimi istifadə oluna bilər
Morgan Stanley bildirib ki, qızılın səhmdar bazarını qoruyan bir vasitə olmasına dair mif artıq sona çatıb. 2020-ci ildən bəri, qızıl ekstremal səhm satışı zamanı bazarı qorumaq əvəzinə itkiləri daha da artırıb; lakin ABŞ dövlət istiqrazları kəskin satıldığı zaman, qızılın bufer dəyəri getdikcə daha çox önə çıxır və faiz dərəcəsi aləti olmaqdan çıxaraq maliyyə və suveren kredit riskinə qarşı əsas silah halına gəlib. Mərkəzi bankların rekord qızıl alışı, ETF-lərin bir mövsümdə tarixdə ən yüksək xalis axını, struktur tələbatın qızılın qiymət məntiqini yenidən qurması, Morgan Stanley-in hədəf qiyməti isə 2027-ci il üçün bir unsiya üçün 5000 dolları göstərir.
