атака

Initia на платформе X опубликовала информацию о ходе расследования инцидента с безопасностью, сообщив, что 9 ноября злоумышленники использовали утечку ключа GCP (для настройки частных узлов) и с помощью атаки внедрения команд незаконно получили доступ к инфраструктуре Initia, а затем получили доступ к учетным записям GitHub, GCP и другим учетным данным, а также к платформе Rollup Anvil, что позволило им создать 5 поддельных IBC выводов Rollup и разблокировать активы на учетной записи Initia L1 IBC.Около 3,27 миллиона долларов активов были переведены на адрес злоумышленников, еще 2,16 миллиона долларов украденных средств остаются на приостановленном L1 и не могут быть переведены. После продажи украденных активов на DEX Initia злоумышленники вывели 13,4 тысячи TIA, 8000 USDC.inj и 597 тысяч Noble USDC, не переведя никаких INIT. Initia заявила о планах полностью восстановить затронутые активы и воссоздать инфраструктуру в изолированной среде, при этом ожидается, что время перезапуска будет дольше, чем при обычном перезапуске сети; работа по возврату активов продолжается при поддержке правоохранительных органов и партнеров по безопасности. Ранее сообщалось, что Initia L1 была приостановлена 10 ноября в 14:18.

Согласно анализу Slow Mist, злоумышленники использовали одну и ту же транзакцию Optimism для создания пяти поддельных квитанций, источник с несанкционированной подписью все еще находится на стадии расследования.

По данным Loopscale, платформа восстановила функцию приоритетного кредитования, все кредиты могут быть обеспечены дополнительным залогом; кроме кредитов, финансируемых USDC Genesis Vault, остальные кредиты могут быть погашены, и после полного погашения заемщик может вернуть залог. Функция вывода залога по кредитам, связанным с USDC Genesis Vault, по-прежнему временно закрыта, вывод из казны и другие функции протокола продолжают оставаться ограниченными.Команда работает с партнерами над восстановлением безопасности. Loopscale сообщает, что были выявлены и контролируются два пути, использованных злоумышленниками в этом инциденте. Злоумышленники сначала использовали ошибку в настройках параметров оценки активов, что привело к неправильной оценке залога, внесенного в SOL Genesis Vault, как другого актива, в результате чего они получили около 412 тысяч долларов недостаточно обеспеченного кредита. Затем злоумышленники через атомарные сделки продали кредит с аномально высокой процентной ставкой USDC Genesis Vault, искусственно завысив его чистую стоимость активов (NAV), и получили около 521 тысячи долларов выкупных средств; эта операция была перехвачена системой в течение 30 секунд после генерации сделки. Loopscale заявляет, что депозиты пользователей не понесут потерь из-за этого.

Платформа для торговли криптодеривативами SignalPlus сообщила, что в ночь на 4 ноября подверглась атаке, причиной которой стало похищение третьей стороной аккаунта в Telegram, что затронуло небольшое количество аккаунтов, не включивших IP-белый список.Команда заявила, что быстро обнаружила и контролировала вторжение, в качестве меры предосторожности была отменена связь со всеми API-ключами, а также временно приостановлено обслуживание терминалов. Официально сообщается, что общие убытки составили менее 82 000 долларов, пострадавшие пользователи получат полное возмещение, ожидается, что в ближайшие несколько дней услуги будут полностью восстановлены, а последующие обновления и инструкции будут опубликованы через официальные каналы.Сегодня вечером Binance также выпустила сообщение, в котором говорится, что в ответ на потенциальные проблемы с безопасностью, о которых сообщила третья сторона SignalPlus, были приняты меры предосторожности, и все связанные с SignalPlus API-ключи были отменены.Binance подчеркивает, что ее собственная система не пострадала, и средства пользователей находятся в безопасности. Binance напоминает пользователям SignalPlus войти в свои аккаунты на Binance, чтобы проверить свои позиции и незавершенные заказы, не связывая снова API-ключи, пока проблема в SignalPlus не будет полностью решена, и рекомендует всегда включать IP-белый список.

GitBook опубликовал 2 ноября обзор инцидента с безопасностью, в котором говорится, что злоумышленники использовали уязвимость в процессе единого входа для подделки сеанса входа сотрудников, что позволило им запросить неправильно настроенные учетные данные GitHub App в организации, получить доступ к внутреннему репозиторию кода и получить ключ API Cloudflare, в конечном итоге получив полный доступ к производственной среде через учетную запись службы.GitBook отключил соответствующие внутренние учетные записи службы в течение нескольких часов, чтобы остановить атаку, в результате чего платформа была недоступна примерно на 16 часов и полностью восстановилась 3 ноября в 11:56 UTC. Злоумышленники находились в производственной среде в общей сложности около 3 часов 25 минут, GitBook заменил всю инфраструктуру и аннулировал ключи клиентов, а также токены API.GitBook заявил, что существующие признаки указывают на то, что атака была направлена на одного клиента, а не на всю платформу, и не было обнаружено других случаев изменения контента клиентов, но поскольку злоумышленники могли получить доступ к данным клиентов на платформе, все данные клиентов обрабатываются как потенциально раскрытые, включая токены API, интеграционные ключи, ключи подписи сеансов, записи вопросов и ответов помощника, а также разрешения приложений GitHub и GitLab для авторизованных репозиториев. Информация о счетах, пароли и IP-адреса не пострадали.GitBook отметил, что скорость и точность атаки сильно зависели от автоматизации и ИИ. Главный специалист по информационной безопасности SlowMist 23pds переслал этот обзор, указав, что целью атаки был Trade.xyz. Trade.xyz ранее заявил, что аномалия в документах возникла из-за вторжения в инфраструктуру GitBook, и у них не было признаков взлома собственной инфраструктуры, и они планируют покинуть GitBook в течение нескольких дней.

Протокол кредитования на блокчейне Solana Loopscale сообщил, что на протяжении прошлой недели он подвергался атакам, при этом API протокола ежедневно получал более 30 000 злонамеренных запросов, но все средства пользователей в настоящее время в безопасности.После того как система безопасности обнаружила значительное усиление атак, команда быстро приостановила деятельность протокола, чтобы снизить влияние. Попытки атак в основном были направлены на Genesis Vaults SOL и USDC, связанные хранилища были восполнены, и потерь средств пользователей не произошло.Loopscale заявляет, что не будет восстанавливать нормальную работу до полного выяснения масштабов атаки и завершения дальнейшего укрепления безопасности, и вскоре снова откроет интерфейс протокола, а также как можно быстрее восстановит функцию погашения, чтобы снизить риск неожиданных ликвидаций. Команда опубликовала 4 связанных адреса и заявила, что сотрудничает с федеральными правоохранительными органами и специалистами по безопасности, и будет продолжать публиковать важные обновления.

Генеральный директор Saudi Aramco заявил, что нападение на танкер привело к потере 15% эффективной мощности.

Согласно мониторингу SolanaFloor, атака Step Drainer была обнаружена на еще 10 сайтах, включая stonkfun.xyz, pickle.finance, echelon.market, origami.finance, fluxbeam.xyz, stakepoint.app, supswap.xyz, longbow.cash, shprd.finance и apexdefi.xyz. SolanaFloor сообщает, что активно проводит расследование и собирает дополнительные данные.Кроме того, StonkFun заявляет, что их сайт восстановлен после миграции на новую инфраструктуру, операции в цепочке не пострадали, в настоящее время нет известных пострадавших пользователей.Сообщается, что атака Step Drainer является высокоактивным инструментом кражи кошельков в области Web3 и криптовалют, работающим по модели вредоносного ПО как услуга (Malware-as-a-Service, MaaS).

Официальное сообщение Kintsu подтверждает, что их веб-сайт подвергся DNS-атакам со стороны регистратора доменных имен, и в настоящее время доступ к веб-сайту может привести на вредоносные сайты.Kintsu напоминает пользователям временно не посещать веб-сайт, не подключать кошельки и не подписывать никаких транзакций. Если пользователь подключал кошелек или подписывал транзакции с 31 октября 00:00 (UTC), ему следует немедленно отозвать соответствующие разрешения через платформу Revoke и перевести свои активы.Официальные лица заявили, что уведомление будет опубликовано после подтверждения восстановления безопасности сайта.

Flap на платформе X сообщил, что его официальный сайт в настоящее время подвергся DNS-атакам и был перенаправлен на несанкционированный сайт.Команда напоминает пользователям временно не посещать официальный сайт, не подключать кошельки и не подписывать никаких транзакций, и сообщает, что они занимаются решением проблемы, обновление будет опубликовано после подтверждения безопасности сайта.

Согласно отчету Caixin, инцидент с хакерами Binance может предоставить возможности для децентрализованных бирж (DEX). Каждый раз, когда на крупных централизованных биржах (CEX) происходят серьезные инциденты с безопасностью или кризисы доверия, DEX и весь сектор DeFi получают значительные финансовые преимущества и возможности для развития, и этот случай не является исключением.Преимущества DEX заключаются в том, что их безопасность обеспечивается компьютерами и криптографией, что исключает возможность внедрения троянов или взлома из-за атак социальной инженерии. Жесткие правила DEX на блокчейне строго исполняются, например, существуют временные замки, автоматические предохранители и другие ограничения. Даже если хакеры получат ключи, они все равно должны соблюдать правила, установленные контрактом.Этот инцидент с безопасностью снова поднимает тревогу о "не ваши ключи, не ваши монеты" (Not your keys, not your coins). Большое количество пользователей, беспокоящихся о безопасности централизованного хранения, будет выводить свои активы на личные холодные кошельки или на некастодиальные кошельки на блокчейне. После возвращения этих средств на блокчейн, спрос на торговлю, ликвидность и финансовые услуги для этих средств будет напрямую удовлетворен такими ведущими DEX, как Uniswap и Jupiter, что приведет к резкому увеличению объема торгов (Volume) и заблокированных средств (TVL) DEX в краткосрочной перспективе.

Согласно официальным сообщениям децентрализованного агрегатора обмена 1inch, команда осведомлена о нападении на платформу обмена Binance и уже связывается с ними для оказания помощи. Команда по управлению рисками совместно с ZeroShadow, SEAL 911, TRM Labs и другими в течение часа заблокировала адреса, связанные с атакой, в 1inch dApp, 1inch Wallet и 1inch API, и продолжает добавлять новые адреса, а тот же список синхронизируется с resolver и интеграторами.Часть 1INCH находится среди украденных активов. Поскольку 1INCH является стандартным ERC-20 и не имеет функции заморозки или черного списка, украденные токены не могут быть заморожены никем. 1inch заявляет, что будет полностью сотрудничать с Binance и правоохранительными органами для возврата средств.

Согласно мониторингу аналитика блокчейна Ai И, адреса, связанные с хакерами платформы Web3 UXLINK, открыли длинную позицию на 30,2824 ETH на децентрализованной платформе бессрочных контрактов Hyperliquid, и сегодня рано утром нереализованная прибыль достигала 7,422 миллиона долларов.Мониторинг сообщает, что инцидент с хакерской атакой на Binance привел к давлению на ETH, и нереализованная прибыль по этой длинной позиции в настоящее время сократилась до 2,45 миллиона долларов, что означает возврат почти 5 миллионов долларов потенциальной прибыли.

Криптотрейдер Bonk Guy (аккаунт X Unipcs) опубликовал сообщение, в котором заявил, что инцидент с хакерской атакой на Binance вряд ли приведет к системному риску. Он отметил, что предполагаемый годовой доход Binance составляет около 16-17 миллиардов долларов, и почти половина средств, затронутых в этом инциденте, уже заморожена или может быть возвращена. Окончательная сумма, которую, вероятно, не удастся вернуть, составляет около 3,2 миллиарда долларов, что эквивалентно примерно 2-2,5 месяцам дохода Binance, что все еще находится в пределах допустимого для их операционного масштаба.Bonk Guy подчеркнул, что Чжао Чанпэн и Хэ И уже публично заявили о безопасности пользовательских средств, и все убытки будут полностью покрыты. Он считает, что вероятность системного риска и паники крайне низка, и рынку следует больше опасаться панических распродаж и чрезмерного освещения в СМИ, а также напомнил инвесторам не принимать торговые решения из-за панических настроений.

Инфраструктура агрегатора Rollup zkLink сообщила, что была подтверждена продолжающаяся атака на контракт Arbitrator своей агрегированной сети Layer 3 zkLink Nova на Ethereum и Optimism. zkLink заявила, что техническая команда срочно контролирует ситуацию и предотвращает дальнейшие потери, и в дальнейшем будет обновлять сообщество о ходе событий.zkLink призывает заинтересованные стороны прекратить дальнейшее использование контрактов zkLink Nova на различных цепочках и вернуть затронутые средства. Представители проекта заявили, что если другая сторона согласится вернуть средства, они готовы предложить 20% вознаграждения для белых хакеров, и после возврата средств больше не будут преследовать.Безопасное агентство Blockaid ранее сообщило, что злоумышленники через открытые ретрансляторы на Ethereum внедрили поддельные корни партий, а затем завершили вывод ETH и ERC-20 из управляемого контракта L1 zkLink Nova. В то время общие потери от L1 ETH и моста ERC-20 составили около 786 тысяч долларов, и атака все еще продолжается.

Обновление предложения EIP-8450 предполагает внедрение механизма регистрации квантово-устойчивых открытых ключей для валидаторов Ethereum, используя криптографическую схему на основе хеширования, включая ключи leanXMSS и корень дерева VRF.Обновление четко указывает, что регистрация и замена квантово-устойчивых ключей авторизуются с помощью ключа подписи BLS, а также устанавливает задержку замены не менее чем на один Эпоху и механизм защиты от повторного воспроизведения; данное предложение в настоящее время все еще находится на стадии черновика и еще не развернуто.

Биткойн родной децентрализованный уровень ликвидности On Nexus сообщил в Twitter, что его старая торговая платформа DotSwap V1 была атакована. Злоумышленник использовал устаревший механизм подписи сервера и за примерно 4 часа вывел около 8.5 BTC из ликвидного пула и счетов V1, что составляет примерно 685 тысяч долларов.

Согласно официальному объявлению Foundation, в связи с недавними инцидентами с фишингом, команда провела расследование и обнаружила, что их почтовая система зафиксировала более 23,000 попыток отправки фишинговых писем, из которых 19,057 были отправлены через Mailgun, а 1,503 - через Google Workspace.Поскольку некоторые почтовые ящики получили несколько писем, а некоторые попытки отправки не увенчались успехом или были перехвачены, в настоящее время невозможно подтвердить фактическое количество пострадавших.

Согласно мониторингу SlowMist, Yapeswap подвергся атаке, понеся убытки в размере около 21,9 тысячи долларов. Корень события заключается в том, что требование к кворуму в механизме управления WorkersUnion составляет ноль, что привело к тому, что предложение, получившее поддержку всего около 0,000055% голосов, передало права feeToSetter YapeFactory атакующему.Атакующий затем развернул вредоносный контракт Registry, заставив latestVault() возвращать поддельный адрес хранилища, в то время как vaults() по-прежнему перечисляет реальные хранилища. Депозиты, которые должны были быть переведены в YapePair, учитываются как активы фермы, но не получают подлежащих выкупу долей, что в конечном итоге приводит к потере средств. В этом инциденте участвуют контракты YapeFactory, YapePair и YapeWrapper.

Согласно мониторингу безопасности агентства Blockaid, на Ethereum X100 подвергся атаке, по состоянию на 22:49, когда было выпущено предупреждение, атака все еще продолжалась, две транзакции привели к изъятию около 4,85 миллиона USDT.Blockaid сообщает, что один из нападающих захватил два из трех "Senate" (управляющих мест) проекта и продал 400 тысяч X-токенов из казны в созданный им пустой пул. Затем другой нападающий уничтожил ликвидность Uniswap V3, удерживаемую контрактом "Freezer". Blockaid опубликовал соответствующие адреса атак и примеры транзакций.