Биржа уверяет, что клиенты не пострадали, но аналитики нашли переводы с десятков тысяч депозитных адресов. Подозрительные операции, по их оценке, продолжались и после заявления о локализации атаки.
Исследователь советует увести крупные суммы на нетронутые адреса.
Масштаб проблемы не раскрывают, но последствия уже вышли за пределы внутренних систем.
Хакеры кодируют IP-адрес и порт C2 прямо в адресе получателя транзакции.
Обычная процедура управления сетью превратилась в инструмент для вывода миллионов.
Биржа остановила вывод средств и начала экстренную проверку инфраструктуры.
Официальный инструмент разработчиков помог сохранить доступ к системе на месяцы.
Предполагаемая ливанская APT-группа создала модульный фреймворк на Go для длительного скрытого доступа.
Специалисты связали атаки на кошельки Coinsbuy в TRON и Ethereum с одним злоумышленником.
Миллионы устройств получили вторую работу.
Что изменилось для владельцев криптовалют в России.
Внезапно погасший монитор не оставляет выбора, кроме выполнения фатальной инструкции.
Тысячи надёжных площадок невольно заражали собственных посетителей.
Аккаунты SpaceX и Starlink в X взломали для рекламы криптовалютного токена SCATMAN.
Деньги исчезают там, где владельцы привыкли доверять математике.
Фальшивое приложение ловко обходит преграды, поскольку использует исключительно штатные функции.
Система поверила поддельному сигналу, и мост сам открыл путь к чужим активам.
Охотник, годами следивший за чужими сделками, сам стал жертвой чужой приманки.
Неизменяемость — это святое. Особенно когда хакер уже внутри.
BSC-версия H официально признана безвозвратно скомпрометированной.