В кошельке Argent обнаружена серьезная уязвимость

Компания по кибербезопасности в области криптовалют OpenZeppelin сообщила об обнаружении в популярном мобильном кошельке Эфириума Argent серьезной уязвимости, которая может привести к потере средств. В статье в блоге OpenZeppelin пишет, что уязвимость позволяет атакующим получить контроль над кошельком Argent. Особенно это касается тех кошельков, пользователи которых не включили функцию «защитника»…. Подробнее

Данные 200 тыс. пользователей криптовалют выставлены на продажу

Хакер, который в 2016 г. взломал базу данных официального форума Ethereum, завладел информацией о клиентах криптобирж, финансовых сервисов и электронных кошельков. Персональные данные более 200 тыс. пользователей криптобирж, приложений и кошельков выставлены на продажу. Возможно, с этим связан хакер, который взломал в 2016 г. базу данных официального форума Ethereum. По… Подробнее

Исследователи обнаружили проблему конфиденциальности в Lightning Network

Исследователи из университетов Норвегии и Люксембурга обнаружили возможность атаки на Lightning Network. При этом могут быть раскрыты балансы узлов, через которые проходит транзакция. Согласно отчету, четверо исследователей и разработчик Lightning Network (LN) Рен Пикхардт (Ren Pickhardt) смогли использовать передачу транзакций через промежуточные узлы для того, чтобы «прозондировать» каналы сети и… Подробнее

Децентрализованная биржа Bisq остановила торги из-за критической уязвимости

Некастодиальная криптовалютная биржа Bisq сегодня остановила торги из-за обнаружения критической уязвимости в системе безопасности. Потери предварительно оцениваются в $250 000, однако эта цифра может быть не окончательной. Разработчики просят пользователей не совершать никаких операций с активами до прояснения ситуации. «Разработчики платформы изучают проблему. Был использован тревожный ключ для временной приостановки… Подробнее

Хакеры дважды атаковали сервис bZx. Похищено Ethereum на сумму в $1 млн

Разработчики DeFi-протокола приостановили работу своего смарт-контракта и объяснили произошедшее. В сообществе раскритиковали команду стартапа. Хакеры провели две атаки на сервис bZx, в результате им удалось завладеть криптовалютой Ethereum на сумму практически в $1 млн. Проект опубликовал детальный разбор произошедшего, с подробным описанием того, как злоумышленники смогли похитить 3581 ETH. Затраты… Подробнее

Kraken Security Labs обнаружила уязвимость в аппаратном кошельке Trezor

Эксперты Kraken Security Labs сообщили, что аппаратные кошельки Trezor можно взломать в течение 15 минут, получив к ним физический доступ и имея специальное оборудование. Специалисты уточнили, что для подобной «атаки» необходимо извлечь чип, затем вставить его в специальное устройство или припаять к нему нужное количество соединений. После этой непростой процедуры… Подробнее

Основы блокчейна: разбираем как работает атака 51%

«Атака 51%» или «атака двойной траты» на блокчейн заключается в том, что майнер или группа майнеров предпринимают попытки дважды потратить свою криптовалюту в этом блокчейне. Они пытаются произвести «двойную трату» – отсюда и происходит название. Однако их задачей не всегда является именно двойная трата криптовалюты. Гораздо чаще это устраивается с… Подробнее

Ошибка в торговом приложении Robinhood позволяла клиентам брать кредитное плечо свыше 800x

Пользователи Reddit сообщили об аномалии в приложении американской платформы для торговли акциями и криптоактивами Robinhood, которая позволяла клиентам занимать огромные суммы. Недавний сбой в приложении Robinhood для торговли акциями давал пользователям возможность злоупотреблять функцией маржинальной торговли и занимать до $1.7 млн, имея при этом на счете не более $2000. Кредитное… Подробнее

В результате утечки с биржи QuickBit скомпрометированы данные 300 000 пользователей

Шведская биржа криптовалют QuickBit, недавно добавленная в листинг фондовой биржи Nordic Growth Market, допустила утечку данных 300 000 клиентов через незащищенную базу данных MongoDB. Биржа подтвердила эту информацию в серии сообщений на своем форуме по связям с инвесторами. Утечка, подробно описанная исследователем безопасности Полом Бишоффом (Paul Bischoff), впервые обнаружилась после… Подробнее

В кошельках Ledger Nano S обнаружили уязвимость

Проблема связана с клиентом Monero версии 0.14, пользователей попросили не работать с ним до исправления бага. Производитель аппаратных кошельков для хранения цифровых денег Ledger сообщил о проблеме при использовании клиента Monero версии 0.14 с собственной программой компании 1.1.3. Баг связан с адресом возвратного кошелька, пользователей Nano S попросили не взаимодействовать… Подробнее