Security

Хакери атакували аутсорсингову службу підтримки Coinone. Вони могли викрасти паролі користувачів. Також могли бути викрадені ідентифікаційні номери та банківські дані.

Помилка могла дозволити атакувальникам забрати кошти з мосту Scroll. Це перше екстрене виправлення, яке компанія випустила після скасування незалежної ради з безпеки.

Друга атака завдала щонайменше $615 000 збитків. У сумі з $2,7 млн, втраченими у жовтні, це перевищує залишковий обсяг заблокованої вартості (TVL) мережі.

Уразливість в інфраструктурі Web3Auth поставила під загрозу приватні ключі гаманців Keplr, створених через вхід за допомогою Google або Apple. Під час ончейн-перевірки The Block 8 листопада дванадцять адрес відновлення утримували криптоактиви приблизно на $5,6 млн. За окремим аналізом Bitquery, з десятків тисяч гаманців було переказано близько $6,01 млн.

Keystone закликала користувачів оновити застосунок Nexus до версії 1.3.7. Оновлення має усунути наслідки часткового збою в роботі сервісів, спричиненого кібератакою.

Хакер обміняв 136 видів викрадених токенів на ETH загальною вартістю близько $10,55 млн. Ще одна транзакція через біткоїн-бридж на $650 тис., імовірно, застрягла.

З рахунків на Kraken, Crypto.com і OKX було виведено USDC на $108,8 млн. Ці кошти конвертували в ETH, щоб уникнути заморожування стейблкоїнів.

Біржа повідомила, що йдеться про приблизно $38 млн. Біржа вже заморозила $11 млн у співпраці з Tether та іншими. Послуги відновлять після виконання умов безпеки.

Бразильська біржа Mercado Bitcoin зазнала зламу, внаслідок якого під удар потрапили понад $46M. Найбільшою ціллю серед активів став токен PEPE. Зловмисник досі утримує 372.99B PEPE (близько $1.79M) за адресою ethereum:0x6982508145454ce325ddbe47a25d4ec3d2311933, а також $AAVE, $PENDLE, $VIRTUAL і $16.4M у $ETH та $BTC. Понад $9M уже заморожено.