Остерегайтесь криптомошенников!

[greysonz]

Пользователи платформы сообщают в Discord, что фронтенд Polymarket был взломан, что позволяет выводить активы из кошельков без разрешения. В X также много постов от пользователей.
Официального подтверждения взлома пока нет.

[andy_pelevin]

Пользователи платформы сообщают в Discord, что фронтенд Polymarket был взломан, что позволяет выводить активы из кошельков без разрешения. В X также много постов от пользователей.
Официального подтверждения взлома пока нет.
...

Не стоит верить всему, что пишут пользователи, каждый отдельный пользователь - это источник без репутации, а все вместе - генератор фейков. Не удивлюсь, если в последствии выяснится что это спланированная акция от конкурентов по дискредитации Polymarket.

[greysonz]

Пользователи платформы сообщают в Discord, что фронтенд Polymarket был взломан, что позволяет выводить активы из кошельков без разрешения. В X также много постов от пользователей.
Официального подтверждения взлома пока нет.
...

Не стоит верить всему, что пишут пользователи, каждый отдельный пользователь - это источник без репутации, а все вместе - генератор фейков. Не удивлюсь, если в последствии выяснится что это спланированная акция от конкурентов по дискредитации Polymarket.

Посмотрите выше, на каринке Polymarket себя перевел в режим "сancel only"

Есть заявление, что это косяк third-party. Часто как-то подрядчики стали косячить в крипто сервисах.

Мы выявили и устранили проблему, повлиявшую на нашу международную платформу Polymarket⁠.com. Один из наших поставщиков третьей стороны был скомпрометирован, и мы сообщили об этом соответствующим правоохранительным органам.

Все, кто пострадал, будут полностью компенсированы.

Избыточная осторожность заставила нас временно приостановить торговлю и работать над восстановлением работы платформы.

[eisen33]

Использование старого iPhone в качестве холодного кошелька может быть не таким безопасным, как кажется.
https://x.com/coinbureau/status/2116783425893855614

Об этом предупреждает основатель компании OneKey Иши Ван. После того как за последние две недели было продемонстрировано несколько случаев взлома (джейлбрейка) iPhone, он обратил внимание на риски, с которыми могут столкнуться владельцы криптовалют.

Полный сброс настроек устройства и включение авиарежима не устраняют уязвимости на уровне аппаратного обеспечения, затрагивающие iPhone 11 и более ранние модели, включая iPhone SE второго поколения.

Уязвимости в BootROM невозможно исправить с помощью обновлений iOS.

РИСКИ:

- Если кто-то получит доступ к вашему телефону, пока он остался без присмотра или был кому-то передан, после возврата устройство может выглядеть как обычно. Это называется атакой типа evil maid attack.

- Злоумышленник может использовать специальные USB-инструменты для запуска кода еще до загрузки iOS. Для этого даже не требуется подключение к интернету.

- Устаревшее программное обеспечение, короткие PIN-коды и слабые пароли к кошельку значительно упрощают атаку. Если злоумышленникам удастся извлечь зашифрованный файл кошелька, они смогут подбирать пароль к нему в автономном режиме, офлайн.

- Иши упоминает метод под названием ChoiceJacking, способ позволяющий автоматически подтверждать запросы на доступ к данным в уязвимых версиях старого ПО. Apple устранила эту проблему в iOS 18.4.

Иши рекомендует создать совершенно новую сид-фразу в надежной среде и перевести на нее свои средства. Создание нового адреса в рамках старой сид-фразы будет недостаточно. Стоит отметить, что владельцам более новых моделей iPhone, на которых установлены актуальные обновления, беспокоиться не о чем.

[Altryist]

Хакеры похитили биткоины из горячих кошельков BTCPay Server. Разработчики платежного сервиса BTCPay Server предупредили о несанкционированном выводе средств из горячих кошельков пользователей. Команда призвала владельцев временно отключить серверы до завершения расследования. Первое предупреждение появилось 1 ноября в 22:25 UTC. Для отключения разработчики предложили использовать скрипт ./btcpay-down.sh.

BTCPay Server это бесплатная платежная система с открытым исходным кодом. Она позволяет интернет-магазинам и другим организациям принимать первую криптовалюту самостоятельно, без посредников. Пользователи размещают программное обеспечение на собственных или арендованных серверах. Проект не управляет этой инфраструктурой централизованно, поэтому не может сам отключить все установки. BTCPay поддерживает горячие кошельки: сид-фраза хранится на подключенном к интернету сервере и используется для автоматического подписания исходящих транзакций. Такой подход упрощает платежи, но создает риски, если злоумышленник получит доступ к серверу.

Основатель проекта Николя Дорье сообщил, что, по предварительным данным, атаке подверглись серверы с программным обеспечением старше версии 2.4.2. По его словам, злоумышленник вошел в систему с правами администратора, но публичные серверы проекта на версии 2.4.7 не пострадали. Разработчики пока не установили, как именно хакер получил доступ.

Позднее команда BTCPay подтвердила эти данные: найденный способ атаки затрагивает версии 2.4.1 и более ранние. Последняя из них вышла 23 июля.

[bakasabo]

Использование старого iPhone в качестве холодного кошелька может быть не таким безопасным, как кажется.
https://x.com/coinbureau/status/2116783425893855614

Об этом предупреждает основатель компании OneKey Иши Ван. После того как за последние две недели было продемонстрировано несколько случаев взлома (джейлбрейка) iPhone, он обратил внимание на риски, с которыми могут столкнуться владельцы криптовалют.

Полный сброс настроек устройства и включение авиарежима не устраняют уязвимости на уровне аппаратного обеспечения, затрагивающие iPhone 11 и более ранние модели, включая iPhone SE второго поколения.

Уязвимости в BootROM невозможно исправить с помощью обновлений iOS.

РИСКИ:

- Если кто-то получит доступ к вашему телефону, пока он остался без присмотра или был кому-то передан, после возврата устройство может выглядеть как обычно. Это называется атакой типа evil maid attack.

- Злоумышленник может использовать специальные USB-инструменты для запуска кода еще до загрузки iOS. Для этого даже не требуется подключение к интернету.

- Устаревшее программное обеспечение, короткие PIN-коды и слабые пароли к кошельку значительно упрощают атаку. Если злоумышленникам удастся извлечь зашифрованный файл кошелька, они смогут подбирать пароль к нему в автономном режиме, офлайн.

- Иши упоминает метод под названием ChoiceJacking, способ позволяющий автоматически подтверждать запросы на доступ к данным в уязвимых версиях старого ПО. Apple устранила эту проблему в iOS 18.4.

Иши рекомендует создать совершенно новую сид-фразу в надежной среде и перевести на нее свои средства. Создание нового адреса в рамках старой сид-фразы будет недостаточно. Стоит отметить, что владельцам более новых моделей iPhone, на которых установлены актуальные обновления, беспокоиться не о чем.

Использование старого iPhone в качестве кошелька во-первых не безопасно тем, что програмное обеспечение идет вперед, а устройство его не поддерживает. Метод джейлбрейка опасен лишь если кто-то физически завладеет устройством. Но самая большая опасность заключается в том когда работающее еще вчера приложение кошелька, сегодня будет просто вылетать и закрываться, только из-за того что ПО устарело.

У меня было подобное с некоторыми приложениями. Вчера работало, сегодня вылетает и нет возможности ни сделать экспорт, ни записать пароль от кошелька (если говорим о криптовалютном кошельке). Это самое обидное. Когда кошелек - вот он, но доступ к нему не получить. В подобных случаях не помогяет и восстановление на более новом устройстве, потому что оно восстановит лишь приложение, а данные из него нет.

[jokers10]

Если кто-то получит доступ к вашему телефону

Если кто-то получит доступ к хардверному холодному кошельку, как мы выяснили из взломов последних недель, любой холодный кошелёк окажется безопасным, но тут ещё злоумышленнику нужно знать, что этот яблокофон используется как холодный кошелёк под крипту (обычный аппаратник более узнаваем), а если уже всё равно настолько нарушена безопасность, то злумышленник всё равно найдёт способ добраться до ваших сбережений, раз уж он настолько в курсе, даже как взламывать яблокофоны.

А так... полной безопасности не существует, но надо стремиться к максимально возможной в имеющихся обстоятельствах.

[safar1980]

Использование старого iPhone в качестве холодного кошелька может быть не таким безопасным, как кажется.
https://x.com/coinbureau/status/2116783425893855614

Об этом предупреждает основатель компании OneKey Иши Ван. После того как за последние две недели было продемонстрировано несколько случаев взлома (джейлбрейка) iPhone, он обратил внимание на риски, с которыми могут столкнуться владельцы криптовалют.

Полный сброс настроек устройства и включение авиарежима не устраняют уязвимости на уровне аппаратного обеспечения, затрагивающие iPhone 11 и более ранние модели, включая iPhone SE второго поколения.

тык сначала купите нормальный iPhone 11, а то по своему опыту скажу что это будет барахло с китайской батареей и дисплеем и еще глючной кнопкой.
обычно через 2-3 года модели нельзя считать надежными от взломов, а этому телефону уже 7 лет. еще бы написали что семилетние андройды на старых мтк чипах небезопасны, тык они насквозь дырявые.

[satscraper]

Встречайте первого ИИ агента, который ухитрился скомуздить крипту.

Как он умудрился это сделать.

Агенту ^{на базе GPT-5.6 Sol}  было поручено обновить прототип системы для торговли криптовалютой и развернуть смарт-контракты в Sepolia. Монет ^{правда тестовых}, необходимых для оплаты комиссий у него не было и он ^{не долго думая} сварганил скрипт для поиска кошельков с общедоступными СИДами, принадлежащих разработчикам. Имея в своём распоряжении такой скрипт, агент просканировал  адреса и обнаружил один из них, на котором было достаточно тестовых ETH, скомуздил их и выполнил задание.

По-моему пора открывать новую тему, посвящённую ИИ-криптомошенникам.

[eisen33]

Встречайте первого ИИ агента, который ухитрился скомуздить крипту.

Как он умудрился это сделать.

Агенту ^{на базе GPT-5.6 Sol}  было поручено обновить прототип системы для торговли криптовалютой и развернуть смарт-контракты в Sepolia. Монет ^{правда тестовых}, необходимых для оплаты комиссий у него не было и он ^{не долго думая} сварганил скрипт для поиска кошельков с общедоступными СИДами, принадлежащих разработчикам. Имея в своём распоряжении такой скрипт, агент просканировал  адреса и обнаружил один из них, на котором было достаточно тестовых ETH, скомуздил их и выполнил задание.

По-моему пора открывать новую тему, посвящённую ИИ-криптомошенникам.

Случаи где ИИ пытаются действовать за рамками их прямого задания не что то новое. ИИ агенты пытаются таким образом самостоятельно развиваться, поэтому я думаю, что это станет особенно опасно, когда ИИ достигнет такого уровня, что им не нужно будет разрешение человека и они будут намного умнее. Тогда я думаю и уязвимостей по разным кошелькам и блокчейнам будет найдена и украдено денег тоже гораздо больше.

[jokers10]

По-моему пора открывать новую тему, посвящённую ИИ-криптомошенникам.

Пока нет особых способов борьбы именно с ИИ-вторжением в финансы, смысла дробить эту тему нет. Да, можно создать отдельный топик с примерами того, как ИИ осуществляет взломы всего подряд, но в рамках этой темы мы больше думаем о том, как защититься от новых способов мошенничества, а в случае ИИ-взломов методы пока те же: не хранить ключи в доступных местах, не трындеть слишком громко и следить за информацией о том, какие кошельки и программки генерировали адреса с недостаточной энтропией, а также не пропустить момент перехода на квантовоустойчивые адреса. Большей защиты пока не придумано.

[Etranger]

Хочу поделиться еще одним видом скама, не новым, понятное дело, но может кого-то убережет. Связано как с криптой, так и с LinkedIn, который я лично терпеть не могу. Пишут с предложением по работе, причем предложение именно про работу в криптосфере. Проходишь первое собеседование с живым человеком, все хорошо, тебя приглашают на следующий этап. Но вот именно тут и начинаются проблемы. Потому что тебе предлагают затестить приложение, над которым ты якобы будешь работать в дальнейшем. Ну и тут уже точно становится понятно, что это все развод. Я не знаю, что именно там после теста приложения происходит, но предполагаю, что они крадут приватные ключи от кошельков.