Tin tức
2024-10-07 07:15
Chính phủ Mỹ khiếu nại tịch thu tài sản nhóm hacker Triều Tiên
Theo tin tức từ BitouchNews, Theo Cointelegraph, chính phủ Hoa Kỳ đã đệ trình hai thủ tục pháp lý vào ngày 4 tháng 10 và bắt đầu thu giữ tài sản kỹ thuật số trị giá hơn 2,67 triệu USD bị nhóm hacker Triều Tiên Lazarus Group đánh cắp.Theo các tài liệu pháp lý, chính phủ Hoa Kỳ đang tìm cách thu hồi khoảng 1,7 triệu USDT từ một nhóm đã đánh cắp 28 triệu USD từ sàn giao dịch quyền chọn trong vụ hack Deribit năm 2022. Sau khi tin tặc xâm chiếm thành công ví nóng Deribit, chúng đã trộn tiền thông qua máy trộn Tornado Cash và nhiều địa chỉ Ethereum.Các quan chức thực thi pháp luật Hoa Kỳ cũng đã đệ đơn yêu cầu thu hồi khoảng 970.000 USD tiền Avalanche bridged-Bitcoin (BTC.b) đã bị đánh cắp sau khi Tập đoàn Lazarus tấn công nền tảng cờ bạc Stake.com vào năm 2023. Cuộc tấn công độc hại này đã gây thiệt hại hơn 41 triệu USD cho Stake.
Tin tức
02-27 22:56
Immunefi: Chín vụ tấn công mạng đã xảy ra trong ngành tiền điện tử vào tháng 2, với thiệt hại lên tới 1,53 tỷ đô la
Theo tin tức từ BitouchNews, Theo The Block cáo mới nhất từ nền tảng dịch vụ bảo mật Immunefi, nơi bị ảnh hưởng bởi cuộc tấn công phá kỷ lục của tin tặc Bybit, số tiền bị đánh cắp trong ngành tiền điện tử đã tăng vọt vào tháng 2, với chín vụ tin tặc gây ra tổng thiệt hại là 1,53 tỷ đô la Mỹ, tăng gấp 20 lần so với tháng trước, The Block đưa tin.Con số này cao gấp 18 lần so với tháng 2 năm 2024, khi mức lỗ được ghi nhận là 81,6 triệu đô la; mức lỗ tính đến thời điểm hiện tại trong năm nay đã lên tới 1,6 tỷ đô la, tăng gấp tám lần so với cùng kỳ năm ngoái.
Tin tức
2023-06-06 13:28
Một số tiền bị đánh cắp Atomic đã được chuyển sang nền tảng trộn tiền được sử dụng bởi hacker Bắc Triều Tiên Lazarus
Theo tin tức từ BitouchNews, Một báo cáo mới từ Elliptic đã phát hiện ra rằng một số khoản tiền bị đánh cắp từ Atomic Wallet đã được chuyển đến Sinbad.io, một bộ trộn mã hóa trước đây được sử dụng bởi nhóm hack Lazarus của Bắc Triều Tiên. Elliptic không chỉ rõ số tiền đã được gửi đến nền tảng trộn, nhưng lưu ý rằng số tiền bị đánh cắp đang được rửa. Elliptic nói rằng Sinbad.io có khả năng là phiên bản được đổi thương hiệu của Blender.io, một dịch vụ trộn tiền được Lazarus Group sử dụng nhiều để rửa tiền và là dịch vụ trộn tiền đầu tiên bị Bộ Tài chính Hoa Kỳ xử phạt.
Tin tức
02-26 22:40
An toàn: Máy của nhà phát triển đã bị hack và Bybit đã bị đánh cắp. Không có lỗ hổng nào trong hợp đồng và mã giao diện
Theo tin tức từ BitouchNews, Safe đã phản hồi báo cáo giám định tin tặc của Bybit trên nền tảng X , nêu rằng cuộc đánh giá giám định về cuộc tấn công có mục tiêu do Lazarus Group thực hiện trên Bybit đã kết luận rằng cuộc tấn công vào Bybit Safe đã được thực hiện thông qua một máy phát triển Safe{Wallet} bị xâm phạm, dẫn đến các giao dịch độc hại được ngụy trang.Lazarus là một nhóm tin tặc Triều Tiên được chính phủ hậu thuẫn, nổi tiếng với việc thực hiện các cuộc tấn công kỹ thuật xã hội tinh vi vào thông tin đăng nhập của nhà phát triển, đôi khi kết hợp với các khai thác lỗ hổng zero-day. Các đánh giá pháp lý của các nhà nghiên cứu bảo mật bên ngoài không chỉ ra bất kỳ lỗ hổng nào trong hợp đồng thông minh Safe hoặc mã nguồn của giao diện và dịch vụ.Sau các sự kiện gần đây, nhóm Safe{Wallet} đã tiến hành một cuộc điều tra kỹ lưỡng và hiện đã khôi phục Safe{Wallet} trên mạng chính Ethereum theo từng giai đoạn. Nhóm Safe{Wallet} đã xây dựng lại và cấu hình lại toàn bộ cơ sở hạ tầng và luân chuyển mọi thông tin xác thực để đảm bảo loại bỏ hoàn toàn các phương thức tấn công.Nhóm Safe{Wallet} sẽ công bố bản phân tích đầy đủ sau khi có kết quả cuối cùng của cuộc điều tra. Giao diện Safe{Wallet} vẫn hoạt động với các biện pháp bảo mật bổ sung được áp dụng. Tuy nhiên, người dùng cần phải hết sức cẩn thận và cảnh giác khi ký giao dịch.