☰

»

Severnokorejski hekerji bodo mesece prali milijardni plen

Slo-Tech - Počasi na dan pritekajo nove informacije o vdoru v Binance, ki je konec tedna močno pretresel svet kriptovalut. Binance je razkril, da so se hekerji na napad pripravljali mesece. Uporabili so lažne razgovore za zaposlitev in kompromitirano interno orodje za umetno inteligenco.

V resnem in kompleksnem incidentu, kot so ga poimenovali v Binanceu, so napadalci sčasoma pridobili dostop do računalnikov Binanceovih inženirjev. Uporabili so predvsem socialni inženiring in ribarjenje, torej je bil šibek člen človek. Eden izmed inženirjev je na to nevede na svoj računalnik prenesel zlonamerno programsko opremo, za katero je bil prepričan, da je naloga v drugem krogu razgovora za zaposlitev. Nato so prek njegovega računalnika pridobili dostop do orodja AI, prek tega pa še dostop do računalnikov dveh drugih inženirjev.

Glavni osumljenci za napad so še vedno Severnokorejci, čeprav Pjongjang obtožbe zanika. Ukradene kriptovalute bodo sedaj poizkušali oprati, kar bo trajalo več mesecev. Ker so...

7 komentarjev

Binance po vdoru spet omogočil izplačila komitentom

Slo-Tech - Binance je po četrtkovem vdoru, v katerem so napadalci ogrozili več kot pet milijard evrov, danes ponovno omogočil izplačila komitentom. Ob tem so dodali, da so že povrnili približno 95 odstotkov izgubljenih sredstev, za kar so uporabili svoje rezerve. Preostalih pet odstotkov predstavljajo manj likvidne kriptovalute, katerih pridobivanje bo trajalo nekoliko dlje. Binance namreč manjkajoča stanja odkupuje tudi na trgu. Poudarjajo, da komitenti ne bodo utrpeli nobene škode.

FBI je včeraj dejal, da je za napad odgovorna severnokorejska enota TraderTraitor. Ti naj bi se že lotili branja ukradenih sredstev, kjer je ena izmed stopenj tudi menjava v ether. FBI pričakuje, da bodo v nadaljevanju uporabili še več korakov (DeFi in instant swap service), s katerimi bodo skušali zakriti izvor sredstev.

0 komentarjev

Binancu ukradli 5,6 milijarde evrov

Slo-Tech - Kriptomenjalnica Binance je včeraj zvečer sporočila, da so bili žrtev hekerskega napada, v katerem je bilo prizadetih za 6,3 milijarde dolarjev digitalnih valut. Obseg škode še ni natančno znan, saj naj bi jim uspelo zamrzniti približno polovico teh sredstev, preostanek pa je še vedno pod nadzorom hekerjev. Po doslej znanih podatkih gre za največjih hekerski napad na kriptosredstva v zgodovini.

Po prvih neuradnih podatkih naj bi se vdor začel s prenosnim računalnikom enega izmed inženirjev v podjetju, do katerega so napadalci pridobili dostop. Neizpodbitno ukradenih je bilo 18.270 bitcoinov, ki so po trenutnem tečaju vredni okoli 1,4 milijarde dolarjev. Napadalci so jih razdelili na 19 denarnic, ki imajo vsaka po 1000 bitcoinov. Sredstva zazdaj ležijo na teh računih, premikov pa še ni. Ker so vse transakcije na omrežju javne, bodo strokovnjaki in javnost budno spremljali dogajanje na teh denarnica, zaradi česar je pranje ukradenih bitcoinov precej težko.

Včeraj ob 21.20 po...

25 komentarjev

Hekerski vdor v Binance odnesel pol milijarde

Slo-Tech - Včeraj zjutraj je ena največjih svetovnih kriptomenjalnic Binance sporočila, da je bila tarča hekerskega vdora, v katerem so nepridipravi odtujili večjo količino kriptovalut. Sprva se je govorilo o 100-110 milijonih dolarjev, do danes pa je bila ocena popravljena na 570 milijonov dolarjev.

Ukradli so žetone BNB. Napadalci so merili na most BSC Token Hub, ki je omogočal prenos BNB z ene verige blokov na drugo (BNB Beacon Chain (BEP2) in BNB Smart Chain (BEP20 ali BSC)), in tam preusmerili BNB z omrežja. Šlo je za dva milijona žetonov. Binance je zato potrjevalce transakcij (network validators) pozval k moratoriju na ustvarjanje novih blokov na BSC, medtem ko poteka intenzivna preiskava incidenta. Kasneje je izvršni direktor Changpeng Zhao komitente pomiril, da so njihova sredstva varna in da Binance nadaljuje normalno poslovanje.

Z vzpostavitvijo stika s 44 potrjevalci transkacij, ki so razpršeni po vsem svetu, so uspeli omejiti škodo. Večina sredstev je zamrznjenih v denarnici...

19 komentarjev

Vdor v japonsko kriptomenjalnico Bitpoint odnesel 28 milijonov evrov

Slo-Tech - Japonska kriptomenjalnica Bitpoint je sporočila, da je bila tarča hekerskega napada, v katerem so napadalci uspeli ukrasti 3,5 milijarde jenov (28 milijonov evrov) kriptovalut, od tega je 2,5 milijarde jenov pripadalo komitentom. Ukradli so pet kriptovalut: bitcoin, bitcoin cash, ripple, ether in litecoin. Vdor je prizadel denarnico za sprotne transakcije oziroma zagotavljanje likvidnosti, ki je bila povezana v internet (hot wallet), medtem ko odklopljeno skladišče (cold wallet) ni bilo prizadeto.

Od zadnjega velikega vdora na Japonskem sicer mineva dobro leto. Pred poldrugim letom so Coinchecku ukradli za pol milijarde dolarjev kriptovalute NEM. Coincheck je sicer tri mesece pozneje dobil novega lastnika, je pa menjalnica preživela. Posledica vdora je bila združitev japonskih...

10 komentarjev

Vdor v Binance hekerje obogatil za 7000 bitcoinov

vir: Pexels

vir: TechCrunch
TechCrunch - Binance, gre za eno večjih kriptomenjalnic, ki za svoje člane tudi hrani bitcoine in druge kriptovalute, je minuli torek doživela obsežen vdor, pri katerem so nepridipravi v enem zamahu odnesli za 41 milijonov dolarjev bitcoinov. Upravljavci so se takoj odzvali s prepovedjo dvigov sredstev, napovedali pa so tudi, da bodo škodo krili iz lastnega sklada za izredne dogodke.

Napadalci so za napad uporabili več tehnik, med drugim phishing in namestitev zlobne kode, s čimer so si pridobili gesla za dvostopenjsko avtentikacijo in API ključe. Vse to jim je dalo dostop do vroče denarnice, ki je tedaj za potrebe transakcij med člani vsebovala približno 2 % vsega kripto-premoženja menjalnice....

30 komentarjev

Na splet pricurljale podrobnosti januarskega vdora v Bitstamp

Slo-Tech - Januarja je slovenska bitcoinska borza Bitstamp, ki sodi med najbolj spoštovane v svetu in največje evropske, za šest dni prenehala obratovati. Razlog je bil vdor, saj so napadalci uspeli odtujiti skoraj 19.000 bitcoinov oziroma slabih pet milijonov evrov. Bitstamp je vse izgube pokril iz lastnega žepa, celoten sistem pa povsem od začetka postavil na novi strojni opremi na drugi lokaciji. Na splet je pricurljalo interno poročilo, kaj je šlo narobe.

Ugotovili so, da so napadalci datoteko z denarnico (wallet.dat) ukradli že 29. decembra, dejanska nakazila pa so izvedli 4. januarja. Sam vdor pa je potekal od novembra, ko so s ciljanimi sporočili prek Skypa in elektronske pošte poizkusili...

73 komentarjev

Bitstamp zaradi suma vdora zaustavil trgovanje

Nejc Kodrič in Damijan Merlak, ustanovitelja Bitstampa

Slo-Tech - Ena najbolj znanih borz za trgovanje z bitcoini, Bitstamp, je danes zjutraj zaustavila trgovanje in onemogočila izplačila bitcoinov zaradi utemeljenega suma vdora. Neznanci naj bi včeraj pridobili dostop do ene izmed denarnic, v kateri Bitstamp hrani bitcoinske depozite svojih strank.

Upravljavci strani zagotavljajo, da razpolagajo z zadostnimi rezervami, da bodo pokrili vse pologe svojih komitentov v bitcoinih na javno objavljene naslove denarnice, ki so bili izvedeni danes do 10.00 ure po slovenskem času. Ob 9.25 uri so vse komitente po elektronski pošti pozvali, naj nemudoma prenehajo nakazovati bitcoine v staro denarnico. Prav tako zagotavljajo, da so vsi pri Bitstampu deponirani bitcoini na varnem, ker so bili shranjeni v denarnici, ki ni bila povezana v...

100 komentarjev