Безопасность

Хакеры атаковали аутсорсинговую службу поддержки Coinone. Злоумышленники могли похитить пароли пользователей, номера удостоверений личности и банковские данные.

Уязвимость в Scroll могла позволить злоумышленнику вывести средства из бриджа. Это первое экстренное исправление компании после упразднения независимого совета по безопасности.

Вторая атака привела к потерям в размере не менее $615 тыс. В сумме с $2,7 млн, утраченными в октябре, это больше оставшегося объема заблокированных средств (TVL) сети.

Уязвимость в инфраструктуре Web3Auth затронула кошельки Keplr, созданные через вход с аккаунтом Google или Apple. По данным The Block, на момент проверки 8 ноября на двенадцати адресах восстановления находились криптоактивы примерно на $5,6 млн. Отдельно Bitquery насчитала около $6,01 млн, выведенных из десятков тысяч кошельков.

Keystone призвала пользователей обновить приложение Nexus до версии 1.3.7. Обновление призвано устранить перебои в работе части сервисов, вызванные кибератакой.

Хакер обменял 136 видов похищенных токенов на ETH на сумму около $10,55 млн. Еще одна транзакция через биткоин-мост на $650 тыс., предположительно, застряла.

Mercado Bitcoin said about $38 million in assets were involved in the security breach. The exchange has already frozen $11 million in coordination with Tether, Circle, Paxos, BRL1 and Chainalysis. It plans to restore services once security conditions are met.

Инженер Binance прошёл собеседование при трудоустройстве, которое оказалось подставным. Недели спустя северокорейские хакеры вывели с биржи $630 млн. Binance опубликовала полный отчёт о произошедшем.

Злоумышленник по-прежнему удерживает 372.99B PEPE (около $1.79M). У него также остаются токены AAVE и другие активы. Кроме того, он удерживает $16.4M в ETH и BTC. Более $9M уже заморожено.