Faol cross-chain hujumi yuzlab kripto hamyonlardan 107 ming dollardan ortiq mablag‘ni o‘g‘irladi
Tezkor tahlil
- Jonli cross-chain ekspluatatsiyasi yuzlab hamyonlardan, EVM-mos blokcheynlar bo‘ylab, $107 mingdan ortiq mablag‘larni o‘g‘irladi
- Hujumchilar ko‘plab kichik hamyonlarni nishonga olmoqda, manzil zaharlanishi va kalit kompromatiga o‘xshash taktikalardan foydalanmoqda
- So‘nggi buzilishlar shuni ko‘rsatadiki, kripto sohasidagi eng katta tahdid aqlli shartnomalardan inson omiliga asoslangan xavfsizlikka o‘tyapti
Jonli cross-chain ekspluatatsiyasi bir nechta EVM-mos blokcheynlar bo‘ylab yuzlab kripto hamyonlardan mablag‘larni o‘zlashtirmoqda, jami yo‘qotishlar hozirda $107,000 dan oshdi va o‘sishda davom etmoqda.
Blokcheyn tergovchisi ZachXBT juma kuni ertalab xavfni oshkor qildi, individual yo‘qotishlar odatda $2,000 dan kam bo‘lsa-da, hujum ko‘lami va muvofiqlashtirilganligi ancha jiddiy asosiy tahdid borligini ko‘rsatadi.
Hozircha bilganlarimiz
ZachXBT ma’lumotlariga ko‘ra, ekspluatatsiya davom etayotgan o‘g‘riliklar bilan bog‘liq deb taxmin qilinayotgan shubhali hamyon manzili (0xAc29bFB*) bilan bog‘liq. Jabrlanuvchilar bir nechta EVM zanjirlari bo‘ylab tarqalgan bo‘lib, bu yuqori darajada muvofiqlashtirilgan operatsiyani anglatadi.
Tergovchi tasdiqlangan jabrlanuvchi manzillarini faol yig‘moqda va ta’sirlangan foydalanuvchilarga vaziyat rivojlanishda davom etar ekan, bevosita X orqali bog‘lanishni tavsiya qilgan.
Yuqori qiymatli yagona hamyon o‘rniga, hujumchilar ko‘plab kichik hamyonlarni bo‘shatmoqda, bu esa ularga mablag‘larni jimjimadorlik bilan chiqarib olish va zudlik bilan aniqlanishdan qochish imkonini beradi.
Multi-Chain strategiyasi xavotir uyg‘otmoqda
Xavfsizlik tadqiqotchilari, hujumning cross-chain bajarilishi tahdid egalari bir vaqtning o‘zida bir nechta tarmoqlarda ishlashiga imkon beradigan murakkab infratuzilmani ko‘rsatmoqda, deydi.
Bu naqsh yaqin o‘tmishda yuz bergan manzil zaharlanishi va maxfiy kalit kompromatlari bilan bog‘liq kripto firibgarliklarini eslatadi, unda hujumchilar aqlli shartnoma zaifliklaridan emas, foydalanuvchi xatti-harakati yoki sizib chiqqan ma’lumotlardan foydalanishadi. Mutaxassislar ushbu tarqalgan yondashuv umumiy daromadni maksimal darajada oshirishini va jabrlanuvchilar javob berishidan oldin hujumchilarga vaqt berishini ogohlantirmoqda.
Trust Wallet xakerligi xavfsizlik xavflarining o‘sishini tasdiqlaydi
Ogohlantirish yaqinda Trust Wallet’ning Rojdestvo kuni buzilishi ortidan berildi, bu foydalanuvchilar zararli brauzer kengaytmasini o‘rnatganidan so‘ng taxminan $7–$8,5 million mablag‘ning o‘g‘irlanishiga olib keldi.
Trust Wallet bosh direktori Eowyn Chen kompaniyaning Chrome kengaytmasi texnik muammo sababli vaqtincha Chrome Web Store’dan olib tashlanganini va bu jabrlanuvchilar uchun da’vo tasdiqlash vositasiga kirishni kechiktirganini tasdiqladi.
Tergov natijasida kengaytmaning buzilgan (v2.68) versiyasida foydalanuvchilarning tiklash iboralarini yig‘adigan yashirin kod bo‘lgani aniqlandi. Zararli versiya Chrome’ning tekshiruv jarayonidan o‘tib, qonuniy ko‘rinishga ega bo‘lgan, shu bilan birga hujumchilarga Ethereum, Bitcoin va Solana bo‘ylab mablag‘larni o‘zlashtirish imkonini bergan.
Trust Wallet ushbu hodisani “Sha1-Hulud” deb nomlangan kengroq ta’minot zanjiri hujumi bilan bog‘ladi, unda sizib chiqqan GitHub sirlariga va buzilgan Chrome Web Store API kalitiga tayanilgan, ichki tasdiq tizimlari butunlay chetlab o‘tilgan.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
Zhongxin Securities: AQSh Federal Reserve sentyabrda foiz stavkasini oshirishi kutilgan edi, neft narxi kelajakdagi muhim omil bo‘ladi, yil oxirigacha yana 25bps oshirilishi mumkin
AQSh Federal Rezervi (Fed)ning keyingi foiz stavkasini oshirish ritmi va miqdori katta darajada neft narxiga bog‘liq. CITIC Securities Fed yil davomida yana 25bpsga foiz stavkasini oshirishini, kelgusi yili esa harakatsiz qolishini prognoz qilmoqda.
AQSh Federal Rezervi "kutilganidek foiz stavkasini oshirdi", bozorda esa "bundan keyin yana necha marta oshirish bo‘ladi?" degan savol paydo bo‘ldi.
Tahlilchilarning fikriga ko‘ra, Walsh inflyatsiya tendensiyalarini yaqindan kuzatishini ta’kidladi, oktabrdagi yig'ilishgacha faqat bir oylik ma'lumotlar mavjud bo‘lib, bu “tendensiya”ni aniqlash uchun yetarli emas, dekabr oyida esa yana choralar ko‘rilishi kutilmoqda. So‘rovnomalar natijasida 16 nafar rasmiy bu yil yana bir marta foiz stavkasi oshirilishini taxmin qilmoqda, biroq 10 yillik AQSh davlat obligatsiyalari daromadi 5%dan oshgan va treyderlar rasmiy nuqtai nazardan ko‘ra yanada keskin qisqaruv yo‘nalishiga garov tikmoqdalar.
Federal zaxira nuqtalari yana bittaga kamaydi, Wosh bozorda yo'l xaritasi chizishni yana rad etdi
16-sentabrda e'lon qilingan so‘nggi nuqta diagrammasida faqat 18 ta nuqta mavjud. Yo‘qolgan nuqta esa AQSh Federal rezervi raisi Kevin Walshga tegishli. Walsh nuqta diagrammasida o‘z prognozini qoldirishdan ketma-ket ikkinchi marta bosh tortmoqda.
15 yildan so‘ng server bozoriga qaytmoqchi: Apple (AAPL.US) AI hisoblash kuchi ambitsiyasi qanday? Yirik banklar “uzoq suv” va “yaqin chanqoq” haqida bahs qilmoqda
Texnologiya OAVlari The Information manbalarining xabar berishicha, Apple kompaniyasi (AAPL.US) korporativ serverlar bozoriga kirishni o‘ylamoqda va o‘zining ishlab chiqqan M Series Ultra chipini NVIDIA (NVDA.US) ning tarmoq qurilmalari bilan birga qo‘llashni rejalashtirmoqda.
Kripto narxlari
Ko'proq
