хакер

Согласно сообщению агентства "Рёнхап", финансовое учреждение финансовой безопасности (FSI), подчиненное Комиссии по финансовым услугам Кореи, подверглось хакерской атаке, в результате которой были раскрыты сотни данных, включая около 300 личных данных сотрудников финансовых учреждений.

Согласно мониторингу Lookonchain, адрес хакера, который украл активы TLBL на сумму более 26 миллионов долларов, использовал около 3,4 миллиона DAI для покупки примерно 1,650 ETH.

Согласно мониторингу Onchain Lens, хакеры Binance уже перевели или отмыли почти 900 миллионов долларов средств из общей суммы украденных средств, оцениваемой в 6.34 миллиарда долларов: 891.37 миллиона долларов, вероятно, уже были переведены или отмыты; 2.85 миллиарда долларов все еще находятся под контролем хакеров; 2.6 миллиарда долларов были заморожены.В последние 2-3 дня хакеры активно переводили средства через THORChain и Chainflip.

Согласно мониторингу аналитика блокчейна Ai И, адреса, связанные с хакером UXLINK, за 11 часов до этого через TWAP распродали почти трехмесячную позицию из 30,000 ETH (примерно 6,466,000 долларов США), закрыв позицию по средней цене 2,135.2 долларов, в итоге понеся убыток в 1,106,000 долларов.На пике эта позиция приносила прибыль почти в 1,680,000 долларов.

Согласно сообщениям Forbes и других СМИ, компания Fireworks, поддерживаемая NVIDIA и занимающаяся инфраструктурой AI-вычислений, в понедельник заявила, что хакеры получили доступ к некоторым наборам данных и моделям клиентов за последний месяц, утечка информации затрагивает счета и учетные данные, адреса, записи о платежах и некоторые незавершенные AI-модели. Fireworks связывает инцидент с "LLMjacking" (кража доступа к AI-моделям и их перепродажа) и в настоящее время сотрудничает с Unit 42, дочерней компанией Palo Alto Networks, для расследования.Компания в начале октября сообщила о несанкционированном использовании внутренних учетных данных, а 24 октября произошла еще одна атака, затронувшая ее хранилище данных для исследований и разработок. Fireworks имеет около 10 000 корпоративных клиентов, включая Uber, Shopify, Cursor и в июле этого года ее оценка достигла 17,5 миллиарда долларов.

Согласно мониторингу аналитика по блокчейну Ю Цзиня, хакер Pando Rings (0x303...3d9F) 5 минут назад снова отмыл 3500 ETH через Tornado, стоимостью 7,42 миллиона долларов.

Согласно данным Elliptic, хакеры, связанные с Северной Кореей, использовали самодельные токены и ликвидные пулы децентрализованных бирж для перемещения украденных средств из Binance, среди которых около 117 тысяч NEAR были переведены через 6 самодельных мем-токенов, стоимость которых составляет около 430 тысяч долларов.Elliptic утверждает, что отмыватели денег создают ликвидные пулы, парируя новые токены с активами, такими как NEAR, затем одна группа кошельков покупает токены на украденные средства, а другая группа кошельков продает токены обратно в пул и выводит активы, чтобы избежать прямых переводов между кошельками покупки и получения.Агентство обнаружило эту тактику на Tron и NEAR, а также аналогичные операции на Solana, но в последнем случае использовались уже существующие токены с низкой ликвидностью. Elliptic сообщает, что соответствующие транзакции все еще могут быть отслежены через записи в блокчейне.

Согласно мониторингу аналитика по блокчейну Юй Цзиня, хакер UXLINK (0xde8d...9524) начал закрывать свои длинные позиции на Hyperliquid с помощью инструмента TWAP, ликвидировав за 16 часов 30,282 эфира, 550,000 SOL и 35,030,000 XRP, общая стоимость позиций составляет около 148 миллионов долларов.Ожидается, что все операции будут завершены примерно в 6 часов утра завтра, после закрытия позиций ожидается убыток в 3.3 миллиона долларов.

Согласно мониторингу аналитика по блокчейну Ai И, курс ETH/BTC упал на 3.56%. Хакер Drift (0x45d...c00ca) вчера утром открыл короткую позицию по ETH с плечом 20x на сумму 20 миллионов долларов и длинную позицию по BTC с плечом 20x, связанная позиция за один день принесла прибыль в 658 тысяч долларов.Сегодня утром в 6 часов биткойн и эфириум значительно упали, затем биткойн восстановился сильнее, чем эфириум, что привело к увеличению прибыли по его позиции.

Lookonchain сообщает, что за последние 20 часов около 1670 ETH из Tornado Cash были переведены в Hyperliquid и проданы, а также куплено около 2959 ZEC.

Согласно мониторингу Lookonchain, некий хакер открывает длинные позиции по BTC и короткие позиции по ETH. Он получил 3100 ETH через новый кошелек от Tornado Cash, затем продал их за 6.92 миллиона USDC и внес средства в Hyperliquid.После этого данный кошелек открыл длинную позицию на 169.47 BTC с плечом 20x, стоимость позиции составляет примерно 12.84 миллиона долларов; одновременно была открыта короткая позиция на 5740 ETH с плечом 20x, стоимость позиции составляет примерно 12.83 миллиона долларов.

Соучредитель и главный научный сотрудник Elliptic Том Робинсон заявил, что хакеры Binance обменяли около 175 миллионов долларов украденных альткойнов на примерно 2300 биткойнов. Связанные средства были переведены через 16 блокчейнов, более 20,000 кошельков и как минимум 65,000 транзакций; около 88 биткойнов были обработаны через Wasabi Wallet.Робинсон отметил, что биткойны и эфириумы, которые в основном хранятся у хакеров, все еще не использованы. Данные Arkham Intelligence показывают, что по состоянию на 7 ноября в 10:00 по восточному времени адреса, связанные с хакерами, хранят 18,384.725 биткойнов, но не показывают добавление примерно 2300 биткойнов.

Производитель аппаратных кошельков Foundation заявил, что злоумышленники использовали уязвимость в их программном обеспечении для бронирования Cal.com, а затем воспользовались другой уязвимостью в Bank-Vaults для кражи учетных данных, получив доступ к записям клиентов, почтовой системе и настройкам домена.Вторжение началось 21 октября; 25 октября злоумышленники попытались отправить более 23,000 фишинговых писем с настоящего адреса электронной почты Foundation, нацелившись на 21,463 адреса электронной почты. Утечка информации включает имена, домашние адреса, номера телефонов, записи заказов, коммуникацию с клиентами и часть информации о платежных картах. Мошенники затем использовали украденную информацию о покупках и платежах, чтобы позвонить клиентам и заставить их предоставить мнемонические фразы для биткойн-кошельков. Foundation заявил, что учетные записи и устройства сотрудников не были затронуты, средства, хранящиеся на устройствах Passport, в безопасности, и компания сократит использование самоуправляемой инфраструктуры, перейдя на управляемые услуги.

Согласно данным безопасности организации SEAL, подозреваемая в атаке на Binance северокорейская хакерская группа TraderTraitor могла находиться в их среде около 8 недель до кражи, произошедшей 29 октября.SEAL сообщает, что временные рамки и детали, указанные в предварительном отчете Binance, соответствуют модели этой группы, использующей подставные компании и процессы найма для осуществления атак. Эта организация безопасности считает, что период скрытности злоумышленников в целевой среде предоставил возможность для компании обнаружить вторжение.

Согласно сообщению The Defiant, аналитическая компания Elliptic заявила, что хакеры Binance начали обменивать украденный XRP, около 50 миллионов долларов XRP в основном были преобразованы в биткойны через THORChain. По состоянию на 6 ноября в 16:45 по пекинскому времени, около 226 миллионов долларов XRP еще не были переведены.Elliptic сообщает, что количество биткойнов, полученных от обмена других украденных активов, достигло около 1650 монет, стоимость которых составляет около 124 миллионов долларов, что почти вдвое больше по сравнению с предыдущим днем, а прирост в основном пришел от обмена XRP. Эта часть отделена от непосредственно украденных 18270 BTC, которые и основные запасы ETH еще не были переведены.

Северная Корея создает команды хакеров через государственную программу подготовки кадров, ежегодно отбирая около 150-200 студентов из средних школ для получения компьютерного образования, часть из которых в конечном итоге попадает в военные сетевые подразделения.Выдающиеся хакеры могут получить жилье в Пхеньяне, денежные вознаграждения в иностранной валюте и другие льготы, а соответствующие военные сетевые подразделения могут получить до 30% от доходов от атак.

Согласно отчету японской экономической газеты, данные Chainalysis показывают, что в 2026 году 89% случаев кражи криптоактивов были связаны с северокорейскими хакерами, в то время как в 2021 году этот показатель составлял 15%.В отчете говорится, что северокорейские хакеры все чаще используют генеративный ИИ для создания поддельных документов и выдачи себя за технических специалистов. Правительство Южной Кореи оценивает, что количество связанных с этим лиц, работающих на северокорейские власти, превышает 8000 человек.

Индийская компьютерная служба реагирования на инциденты (CERT-In) выпустила уведомление о безопасности, в котором говорится, что хакерская группа "Хитрый Сокол" (Crafty Falcon) использует общедоступные инструменты искусственного интеллекта для проведения высокоскоростных автоматизированных атак, уже взломавшие небанковские кредитные учреждения, финансовые технологии и криптовалютные биржи. Агентство описало соответствующие угрозы как "продолжающиеся и активные".В уведомлении упоминаются четыре инструмента для взлома: ARTEX, PentAGI, Cairn и CyberStrikeAI, при этом эксперты по кибербезопасности утверждают, что как минимум два из них связаны с Китаем. CrowdStrike ранее сообщала, что разработанный в Китае ARTEX с конца сентября использовался для атак на корейские банки, а одна хакерская группа, связанная с Китаем, также использовала этот инструмент для атак на более чем 200 организаций в 14 странах. CERT-In не уточнила, кто именно осуществлял атаки и где находилась эта группа, а также не заявила, что атаки поддерживаются или инициируются государством; все вышеперечисленные инструменты доступны для бесплатного скачивания.

Согласно отчету BeInCrypto, председатель MicroStrategy Майкл Сейлор на На саммите OranjeBTC предупредил, что после инцидента с хакерами Binance новой угрозой для криптоиндустрии являются хакеры, использующие ИИ, а не недостатки самого биткойна. Он заявил, что самые современные модели ИИ значительно увеличивают возможности атакующих, и настоящая угроза исходит от хакеров на ИИ, которые нацеливаются на новое программное обеспечение, недостаточно протестированное и запущенное в спешке.Он призвал биржи, банки и депозитарные учреждения ежедневно сканировать свои системы с помощью передовых моделей ИИ и отметил, что сам биткойн надежен, но уязвимое, плохо построенное цифровое коммерческое программное обеспечение может быть взломано хакерами. Сейлор также указал, что каждая новая функция на Ethereum, Solana или Cardano предоставляет атакующим новые входные точки.

Согласно мониторингу Lookonchain, подозрительный кошелек, связанный с хакерами, который был бездействующим более 3 лет (0xd175...CEC5), потратил 4,16 миллиона DAI на покупку 1734,1 ETH и внес их в Tornado Cash.