Faol cross-chain hujumi yuzlab kripto hamyonlardan 107 ming dollardan ortiq mablag‘ni o‘g‘irladi
Tezkor tahlil
- Jonli cross-chain ekspluatatsiyasi yuzlab hamyonlardan, EVM-mos blokcheynlar bo‘ylab, $107 mingdan ortiq mablag‘larni o‘g‘irladi
- Hujumchilar ko‘plab kichik hamyonlarni nishonga olmoqda, manzil zaharlanishi va kalit kompromatiga o‘xshash taktikalardan foydalanmoqda
- So‘nggi buzilishlar shuni ko‘rsatadiki, kripto sohasidagi eng katta tahdid aqlli shartnomalardan inson omiliga asoslangan xavfsizlikka o‘tyapti
Jonli cross-chain ekspluatatsiyasi bir nechta EVM-mos blokcheynlar bo‘ylab yuzlab kripto hamyonlardan mablag‘larni o‘zlashtirmoqda, jami yo‘qotishlar hozirda $107,000 dan oshdi va o‘sishda davom etmoqda.
Blokcheyn tergovchisi ZachXBT juma kuni ertalab xavfni oshkor qildi, individual yo‘qotishlar odatda $2,000 dan kam bo‘lsa-da, hujum ko‘lami va muvofiqlashtirilganligi ancha jiddiy asosiy tahdid borligini ko‘rsatadi.
Hozircha bilganlarimiz
ZachXBT ma’lumotlariga ko‘ra, ekspluatatsiya davom etayotgan o‘g‘riliklar bilan bog‘liq deb taxmin qilinayotgan shubhali hamyon manzili (0xAc29bFB*) bilan bog‘liq. Jabrlanuvchilar bir nechta EVM zanjirlari bo‘ylab tarqalgan bo‘lib, bu yuqori darajada muvofiqlashtirilgan operatsiyani anglatadi.
Tergovchi tasdiqlangan jabrlanuvchi manzillarini faol yig‘moqda va ta’sirlangan foydalanuvchilarga vaziyat rivojlanishda davom etar ekan, bevosita X orqali bog‘lanishni tavsiya qilgan.
Yuqori qiymatli yagona hamyon o‘rniga, hujumchilar ko‘plab kichik hamyonlarni bo‘shatmoqda, bu esa ularga mablag‘larni jimjimadorlik bilan chiqarib olish va zudlik bilan aniqlanishdan qochish imkonini beradi.
Multi-Chain strategiyasi xavotir uyg‘otmoqda
Xavfsizlik tadqiqotchilari, hujumning cross-chain bajarilishi tahdid egalari bir vaqtning o‘zida bir nechta tarmoqlarda ishlashiga imkon beradigan murakkab infratuzilmani ko‘rsatmoqda, deydi.
Bu naqsh yaqin o‘tmishda yuz bergan manzil zaharlanishi va maxfiy kalit kompromatlari bilan bog‘liq kripto firibgarliklarini eslatadi, unda hujumchilar aqlli shartnoma zaifliklaridan emas, foydalanuvchi xatti-harakati yoki sizib chiqqan ma’lumotlardan foydalanishadi. Mutaxassislar ushbu tarqalgan yondashuv umumiy daromadni maksimal darajada oshirishini va jabrlanuvchilar javob berishidan oldin hujumchilarga vaqt berishini ogohlantirmoqda.
Trust Wallet xakerligi xavfsizlik xavflarining o‘sishini tasdiqlaydi
Ogohlantirish yaqinda Trust Wallet’ning Rojdestvo kuni buzilishi ortidan berildi, bu foydalanuvchilar zararli brauzer kengaytmasini o‘rnatganidan so‘ng taxminan $7–$8,5 million mablag‘ning o‘g‘irlanishiga olib keldi.
Trust Wallet bosh direktori Eowyn Chen kompaniyaning Chrome kengaytmasi texnik muammo sababli vaqtincha Chrome Web Store’dan olib tashlanganini va bu jabrlanuvchilar uchun da’vo tasdiqlash vositasiga kirishni kechiktirganini tasdiqladi.
Tergov natijasida kengaytmaning buzilgan (v2.68) versiyasida foydalanuvchilarning tiklash iboralarini yig‘adigan yashirin kod bo‘lgani aniqlandi. Zararli versiya Chrome’ning tekshiruv jarayonidan o‘tib, qonuniy ko‘rinishga ega bo‘lgan, shu bilan birga hujumchilarga Ethereum, Bitcoin va Solana bo‘ylab mablag‘larni o‘zlashtirish imkonini bergan.
Trust Wallet ushbu hodisani “Sha1-Hulud” deb nomlangan kengroq ta’minot zanjiri hujumi bilan bog‘ladi, unda sizib chiqqan GitHub sirlariga va buzilgan Chrome Web Store API kalitiga tayanilgan, ichki tasdiq tizimlari butunlay chetlab o‘tilgan.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
Katta pasayishni aniq bashorat qilgan Bank of America Hartnett: “Sotish signali” yakunlandi, investitsiyachilar “noyabr o‘rtalarida yana texnologiya aksiyalariga qaytadi”, asosiy omil esa “chip narxlari” bo‘ladi
Bank of America "sotish signali" yakunlangani bilan, bu past narxlardan sotib olish uchun boshlanish emas. Hozirda AI moliyalashtirishidagi tafovut kengaymoqda, texnologiya aksiyalari haddan tashqari gavjum. Strateglar ogohlantiradi: Noyabr oyida texnologiya aksiyalariga qaytish butunlay "yarim o‘tkazgich narxi"ga bog‘liq. Qisqa muddatda texnologiya sohasidan vaqtincha chetlashish, himoya strategiyasini saqlash, kichik kapitalizatsiyali aksiyalar va REITs’ga e’tibor qaratish tavsiya qilinadi.
AI sanoatining eng shafqatsiz haqiqatini AI lideri Anthropic oshkor qildi!
AQSH fond bozori bu hafta pasaydi, miqdoriy model bu vaziyatdan qanday chiqdi
Amerika fond bozori eng xavfli bo‘linishi: oddiy aksiyalar allaqachon katta pasaygan, AI gigantlari yana qancha vaqt bardosh bera oladi?
Moliyaviy shartlarning sezilarli darajada keskinlashuvi AQShning oddiy aksiyalariga jiddiy zarba bermoqda, S&P 500 tarkibidagi aksiyalarning median qiymati o‘z cho‘qqisidan 15% pasaygan, aksiyadorlik xavf mukofoti esa nol darajasidan pastga tushgan. AQSh davlat obligatsiyalari daromadliligi va neft narxlari oshishi moliyaviy shartlar indeksini keskin ko‘tarib yubordi, bu esa indeks yuzasidan osoyishtalik fonida haqiqiy keng miqyosli yomonlashuvga olib keldi. Bozor ichidagi tafovut kuchaymoqda, oddiy aksiyalar narxining tiklanishi yoki indeks pastga tomon moslanishi asosiy savol bo‘lib qolmoqda.
Kripto narxlari
Ko'proq
