specter

Аналитик по блокчейну Specter опубликовал сообщение, в котором говорится, что в последнее время на X и Reddit появилось множество отчетов о кражах кошельков пользователей Ledger. После отслеживания связанных адресов кражи было установлено, что средства поступили из сотен кошельков жертв, затрагивая несколько основных блокчейнов, таких как Эфириум, Трон и Биткойн, общие убытки уже превысили 86 миллионов долларов.В настоящее время аналитик раскрыл несколько причастных адресов, но причины атаки, конкретное количество пострадавших и наличие у Ledger уязвимостей безопасности еще не подтверждены. На данном этапе информация в основном поступает из цепочного отслеживания и отчетов сообщества и требует дальнейшей проверки.

Согласно мониторингу цепочного детектива Specter, злоумышленники предоставляют так называемые учебники и коды для арбитражных роботов через видео на YouTube и направляют жертв использовать поддельный интерфейс разработки Remix для компиляции и развертывания контрактов.Злоумышленники регистрируют ENS-имя, содержащее "Uniswap", маскируя соответствующий адрес под легитимный источник поступлений DeFi-активов, заставляя жертв думать, что развернутый арбитражный робот получает прибыль через Uniswap. После того как жертвы вводят свои активы в контракт, средства переносятся злоумышленниками. В настоящее время злоумышленники, похоже, все еще активны и держат значительную часть украденных средств на двух адресах.

Сообщение ChainCatcher, аналитик блокчейна Specter раскрыл, что за последние 4 недели в сети Tron произошло несколько атак с использованием адресов для отравления, что привело к тому, что 15 жертв понесли общие убытки около 9,4 миллиона долларов. Две жертвы потеряли по 2,5 миллиона долларов, а одна жертва потеряла 2 миллиона долларов.После успешного взлома злоумышленники быстро обменяли все украденные активы на стейблкоин USDD и перевели на адрес сбора, в настоящее время все средства все еще находятся на этом адресе. Specter призывает поставщиков кошельков экосистемы Tron как можно скорее принять меры по перехвату и напоминает пользователям внимательно проверять адреса при переводах.

Сообщение ChainCatcher, согласно мониторингу цепочного детектива Specter, на прошлой неделе произошло 3 независимых инцидента, связанных с кражей криптовалюты на сумму более 40 миллионов долларов, при этом каждый пострадавший понес убытки в размере десятков миллионов долларов. Specter сообщает, что на прошлой неделе на рынок поступило большое количество средств, а социальная инженерия, фишинговые ссылки и схемы кражи кошельков продолжают существовать.Specter напоминает, что криптовалюта — это не отрасль, которой можно пренебрегать после покупки активов; безопасность активов является частью инвестиций, и следует своевременно обращать внимание на последние инциденты атак, уязвимости кошельков и фишинговую активность. Если вы не активны в крипто-твиттере или на форумах по безопасности, вам следует хотя бы следить за надежным источником, который постоянно публикует обновления по безопасности.

Сообщение ChainCatcher, детектив на блокчейне Specter опубликовал на платформе X, что учитывая период времени, охваченный украденными данными, это может означать, что утечка данных произошла еще в апреле, но не позднее начала мая. Однако заинтересованные стороны до недавнего времени, примерно одновременно с объявлением Trezor о своей утечке данных, решили сохранять молчание.Некоторые пользователи уже тогда получили фишинговые атаки и понесли убытки, но заинтересованные стороны не проявили прозрачности, не предупредили пользователей и не сделали никаких предупреждений о рисках, а лишь отрицали утечку данных.

Сообщение ChainCatcher, согласно мониторингу Specter, инфраструктура платежей стабильных монет Triple-A горячий кошелек, предположительно, подвергся атаке, в настоящее время украдено более 9,3 миллиона долларов, которые были обменяны и переведены на Ethereum.

Сообщение ChainCatcher, согласно мониторингу Specter, что долгосрочный неактивный поставщик ликвидности PancakeSwap (LP) потерял около 2,96 миллиона долларов из-за подписания злонамеренного EIP-7702.Сообщается, что злоумышленник удалил ликвидность в размере около 1,48 миллиона долларов BSC-USD и 1,48 миллиона долларов BUSD, а затем обменял BUSD на ETH. В настоящее время злоумышленник внес около 1,46 миллиона долларов в Tornado Cash, а оставшиеся около 1,48 миллиона долларов USDT все еще находятся на адресе злоумышленника.

Сообщение ChainCatcher, организация по безопасности в блокчейне Specter опубликовала предварительные результаты расследования атаки на управление BONK DAO. После отслеживания цепочки средств в блокчейне были обнаружены важные подозрения: основатель Realms и адреса, связанные с Crypto Notte, имеют следы финансовых операций с кошельком подозреваемого атакующего.Согласно анализу, атакующий 30 июня опубликовал вредоносное предложение по управлению, порог для принятия которого составил 1% голосов от общего объема обращения BONK; с 4 по 5 июля атакующий приобрел достаточное количество голосов, потратив около 4 миллионов долларов через биржи и кредитование Marginfi, чтобы продвинуть предложение и завершить атаку на управление.

Сообщение ChainCatcher, аналитик по безопасности блокчейна Specter заявил, что в настоящее время происходит фишинг-атака, предположительно на пользователей Polymarket, с общими убытками около 2,94 миллиона долларов.Согласно его мониторингу, злоумышленники уже перевели средства из более чем 11 кошельков жертв, которые держат PUSD, обменяв украденные активы на ETH, при этом предупреждая пользователей о необходимости быть осторожными с рисками фишинга и сообщая, что инцидент все еще находится под контролем.

Сообщение ChainCatcher, по данным Specter (@SpecterAnalyst), было выпущено 100 миллионов $H, которые сейчас распродаются и обмениваются на BNB.

Сообщение ChainCatcher, согласно мониторингу Specter, 13 кошельков одного держателя rETH были атакованы 5 июня, общие потери составили около 4,5 миллиона долларов, однако жертва вовремя обнаружила проблему и перевела оставшиеся активы на сумму около 4,7 миллиона долларов до того, как злоумышленник смог перевести средства.Сообщается, что эти кошельки не проявляли активности в течение многих лет, в настоящее время злоумышленник начал проводить операции с украденными средствами.

According to a post by Specter, it has jointly frozen $91,000 of the stolen funds from Gravity Bridge with ChangeNOW. The attacker still holds most of the funds and has not transferred them.Previously, it was reported that the key to the Gravity Bridge bridging contract was leaked, resulting in $5.4 million in assets being stolen. The assets extracted by the attacker include: $4.3 million USDC, 274 WETH (worth approximately $553,000), $434,000 USDT, and $64,000 PAYG. The addresses involved are 0x7B58...1F9 and 0x4d3c...A47.

According to Bits.media, anonymous blockchain researcher Specter revealed that a hacker group has promoted its tokens and engaged in cross-chain money laundering by hacking X platform accounts, with total revenue exceeding $140 million.The group is involved in attacks on investors Keith Gill, Pepe the Frog creator Matt Furie, and the WinRAR project's X account, with fund flows involving five networks: Solana, BNB Chain, Ethereum, Tron, and Hyperliquid.The group is also suspected of participating in a phishing attack in 2024 that resulted in victims losing $2.45 million in wstETH.Researchers analyzed that the token issuance platform bnbshare.fun on BNB Chain may be a key tool in this scam scheme, as the fee flows of the platform's creator SHARE token are linked to the hacker's wallet.