hack

Initia indicə şəbəkəni dayandırdı.

Modul L1 hücumçunun təsisçi Zonun MoveVM tətbiqindəki “Day 0” xətası adlandırdığı boşluqdan istifadə etməsindən sonra, UTC vaxtı ilə 15:41-də bütün şəbəkəsini və rollup-larını dayandırdı — havadan tokenlər yaratdı, sonra təminatsız stabilkoinləri 1inch və 0x vasitəsilə ETH-yə dəyişdi.

Rəqəmlər: təhlükəsizlik tədqiqatçısı Spreek ilkin hesablamasında çıxarılan məbləğin təxminən 2,6 milyon dollar olduğunu bildirmişdi; Zon isə blokçeyn dayandırılana qədər AUSD, ETH və USDC şəklində təxminən 2,7 milyon dolların körpü vasitəsilə çıxarıldığını deyir. D2 Finance ilk əməliyyatı UTC vaxtı ilə 14:59:26-da baş vermiş və təminatsız 2 milyon AUSD yaradan tranzaksiyaya qədər izlədi — 153 saniyə sonra LayerZero mesajı Ethereum-dakı adapterdən həmin məbləğin 1,4 milyonunu buraxdı. İzlər yeni yaradılmış pul kisəsində təxminən 1 135 ETH məbləğində cəmlənir.

Xəbərdən sonra INIT 14% düşdü, sonra gün ərzində +14%-ə qədər kəskin sıçrayış etdi. Upbit və Bithumb artıq INIT yatırma və çıxarma əməliyyatlarını dayandırıb, həmçinin investisiya xəbərdarlığı yayıblar.

Auditdən keçmiş kod, ciddi dəstək — amma yenə də token yaratma xətası buraxılıb. Körpünün TVL göstəricilərinə etibar etməzdən əvvəl, əslində nəyi yoxlayırsınız?

#CryptoNews #DeFi #Initia #Hack

#CertiKInsight 🚨

Təxminən 820 min dollarlıq istismara məruz qalma hadisəsi aşkarladıq.

Tokenlər hovuza daxil olduqda $NEM 'pendingLpSellRecycle' yaradılır, tokenlər hovuzdan çıxdıqdan sonra isə bu qeyd qalırdı. Bu da mövcud NEM ehtiyatının yandırılmasına və manipulyasiyasına imkan verirdi.

CertiK Hesabatı — Təhlükəsizlik Paneli 👇

#Crypto #Hack

ZachXBT SquidSquad-ı — Şimali Koreya ilə əlaqəli qrupu — oktyabrın 8-də BNB Chain-də adı açıqlanmayan institusional pul kisəsindən oğurlanmış 2,84 milyon dollarla əlaqələndirdi.

Blokçeyn üzərindəki iz yenidir: oktyabrın 20-də hücum edən şəxs 1,111.2 $ETH məbləğini Tornado Cash vasitəsilə köçürdü, onu üç Ethereum ünvanına böldü, sonra USDT0 vasitəsilə Tron-a keçirdi və iki pul kisəsində cəmləşdirdi. Hər iki Tron pul kisəsi daha əvvəl Şimali Koreyanın əməliyyatları ilə əlaqələndirilmiş ünvanlarla təmasdadır. Bir neçə dəqiqə sonra vəsaitlər Çinli OTC dilerlərinə aid edilən ünvanlara çatdı — ZachXBT bunu Tether nəyisə dondura bilməmişdən əvvəl nağdlaşdırmağa tələsmək kimi qiymətləndirir.

Bu atribusiya yalnız blokçeyn məlumatlarına əsaslanır və təsdiqlənməyib; zərərçəkənin adı açıqlanmayıb; hücum üsulu məlum deyil. Üstəlik, kontekst də var: elə həmin gün Drift hücumu ilə əlaqəli pul kisələri Tornado Cash vasitəsilə 61,6 milyon dollar köçürdü — başqa hadisə, amma eyni çirkli pulların yuyulması marafonu.

Şimali Koreya qrupları bu sənayenin daimi vergisi olaraq qalır. Amma treyderlərin sualı budur: bütün bunlar bazarlara həqiqətən təsir edirmi, yoxsa mikserlərdəki əməliyyatlar artıq sadəcə fon səs-küyüdür? NFA/DYOR.

#CryptoNews #Hack #NorthKorea #ZachXBT

Təsəvvür edin: yarım milyard dollardan çox pul oğurlanır…
və bunu heç kim hiss etmir.

Bir neçə dəqiqə yox.

Bir neçə saat yox.

GÜNLƏRLƏ.

Bu, kriptovalyuta dünyasında həqiqətən baş verib.

Və hekayə daha da pisləşir.

Mart 2022.

Axie Infinity blokçeyn oyunlarının ən böyük adlarından biri idi.
Milyonlarla istifadəçisi vardı.

Onun ekosistemindən milyardlarla dollar keçmişdi.
Onun arxasında Ronin adlı blokçeyn dayanırdı.

Roninin isə körpüsü vardı.

Körpü, mahiyyətcə, kriptovalyutanın bir blokçeyndən digərinə keçməsinə imkan verən qapıdır.

Bu qapı külli miqdarda pulu qoruyurdu.
Sonra kimsə açarları tapdı.

Hücum edən şəxs pul çıxarılmasına icazə vermək üçün kifayət qədər validator açarları üzərində nəzarəti ələ keçirə bildi.

Sonra iki əməliyyat həyata keçirdilər.
Nə dramatik xəbərdarlıq.

Nə yanıb-sönən qırmızı ekran.

Nə də hər şeyi dərhal donduran bir kriptovalyuta birjası.
Sadəcə iki əməliyyat.

Və sonra…
173,600 ETH yoxa çıxdı.
Bununla yanaşı, 25.5 MİLYON USDC də.

Hücum edən şəxs yüz milyonlarla dollar dəyərində kriptovalyuta ilə aradan çıxdı.

Amma hekayənin inanılmaz səslənən tərəfi budur.
Komanda haker hücumunu dərhal aşkar etmədi.
Pul artıq yoxa çıxmışdı.

Blokçeyn baş verən hər şeyi qeydə almışdı.
Əməliyyatlar hamının görə biləcəyi şəkildə orada idi.

Buna baxmayaraq, istifadəçilərdən biri körpüdən 5,000 $ETH çıxarmağa çalışıb bunu bacarmayana qədər hücumdan xəbər tutan olmadı.

Həmin uğursuz pul çıxarma cəhdi baş verənləri üzə çıxarmağa kömək etdi.
Bir düşünün.
Tarixin ən böyük kriptovalyuta hücumlarından biri hansısa mürəkkəb təhlükəsizlik sisteminin həyəcan siqnalı verməsi sayəsində aşkar edilmədi.
Kimsə öz pulunu istəyirdi, ona görə aşkar edildi.
Körpü bağlandı.
İstintaqçılar işə qarışdı.

FBI sonradan hücumu Şimali Koreyanın Lazarus Group qrupunun törətdiyini bildirdi.
Amma bu hekayənin ən narahatedici tərəfi oğurlanan məbləğ deyildi.

Baş verənlərin nə qədər səssiz olması idi.
Yüz milyonlarla dollar.
Yox oldu.

Hamı isə heç nə olmamış kimi həyatına davam edirdi.
Blokçeynlə bağlı ən qəribə şeylərdən biri də budur:
Hər əməliyyatı görmək mümkündür…

amma təhlükə yenə də hamının gözü önündə gizlənə bilər.

#Hack #ETH

$META HAKERLƏR: ŞƏXSİ MƏNBƏ KODU AÇIQLANDI

Məlumatlara görə, hakerlər oğurlanmış əməkdaş hesab məlumatlarından istifadə edərək Meta-nın şəxsi GitHub repozitoriyalarına daxil olub, proqram kodunu və əsasən ABŞ-da çalışan Meta əməkdaşları olmaqla, təxminən 1 500 nəfərlə əlaqəli şəxsi məlumatları təhlükə altına atıblar.

🔹 Oğurlanmış məlumatların təxminən 99%-i bizneslə bağlı olub və əsasən proqram kodundan ibarət idi.
🔹 Qalan 1%-ə şəxsi məlumatlar daxil idi.
🔹 Məlumatlara görə, həssas məlumatlar Meta-nın daxili təhlükəsizlik siyasətinə zidd olaraq repozitoriyalarda saxlanılıb.

Meta icazəsiz girişin qarşısını aldığını, hüquq-mühafizə orqanları ilə əlaqə saxladığını və zərərçəkən şəxslərə kredit tarixçəsinin və qaranlıq internetin monitorinqi xidmətlərini təklif etdiyini bildirir.

Ən böyük narahatlıq: əməkdaşların hesab məlumatları ələ keçirildikdə, hətta iri texnologiya şirkətləri də ciddi təhlükəsizlik riskləri ilə üzləşə bilər.

Mənbə: SecurityWeek

#meta
#Hack
#CPIWatch

Cosmos EVM zənciri olan Stratos (stratos-1) istismara məruz qaldı və validatorları zənciri dayandırdı. Baş verənlər və vəsaitlərin hara getdiyi barədə birbaşa zəncirdən oxuyun.

Zəncir 16,008,475-ci blokda donub, son blokun vaxtı 05:21 UTC-dir.

Xəta xüsusi EVM prekompilyasiyasındadır:

#Crypto #Hack

Stratos istismarı bu ilin əvvəlində KiiChain, MANTRA və TAC-dan vəsaitləri boşaldan xətanın eynisidir?

Eyni ailəyə aiddir. Kök səbəb fərqlidir. Bu fərq vacibdir, ona görə də izah edək.

Bunların hamısı Cosmos EVM-dəki “prekompilyasiya sərhədi” xətalarıdır — EVM müqavilələrinin Cosmos-a zəng etməsinə imkan verən qat

#Crypto #Hack

⚠️✴️#hack #wallets #RBNZPausesDigitalCashDevelopment Təhlükəyə məruz qalmış Ledger pulqabıları dünyanı bürüyür. Analitiklər artıq Asiya və Avropada belə pulqabıları satmış ola biləcək mağazaların siyahısını tərtib ediblər.

🚨Token 2049 tədbirində iştirak edərkən kriptovalyutalarının oğurlandığı güman edilən 2-3 hadisə barədə xəbərdarlıq yayılıb, Sinq...
Orada olanlar, məlumatın doğru olub-olmadığını yoxlaya bilərsiniz?
$BTC $DOS $COLLECT
#token2049 #Hack

🚨 XƏBƏRDARLIQ: CertiK imtiyazlı funksiya vasitəsilə 12,5 milyon dollar dəyərində BNB köçürülməsi ilə bağlı 79Vault-da ehtimal olunan istismarı aşkarlayıb.

#BNB $BNB #Hack

🚨 BLINK TAM HACK POST-MORTEM + 3.3 $BTC BOUNTY

Blink 19 sentyabr hücumu ilə bağlı tam post-mortemini dərc edib; burada 6.61 BTC 24 müştəri hesabından oğurlanıb.

Blink-in bildirdiyinə görə, zəiflik 2023-cü ilin oktyabrından bəri mövcud olub. O, pulsuz hesabı olan hər kəsə dəstək səviyyəsində giriş əldə etməyə, müştəri hesablarına nəzarəti ələ keçirməyə və çıxarış limitlərini artırmağa imkan verə bilər.

Hücumçu həmçinin 3,817 hesabdan məlumat əldə edib; bunlara bəzi telefon nömrələri və e-poçt ünvanları daxildir. Lakin Blink deyir ki, adlar, ID-lər, ünvanlar, parollar və seed ifadələri (seed phrases) açıqlanmayıb.

Mühüm bir detal: 24 təsirlənmiş hesabın heç birində 2FA aktiv olmayıb. Hücumçu 2FA ilə qorunan doqquz hesabdan 18 çıxarış cəhdi edib və hər dəfə uğursuz olub.

Blink bildirir ki, təsirlənmiş bütün müştərilər indi onun səhmdarları tərəfindən tam şəkildə kompensasiya olunub.

Oğurlanan vəsaitdən təxminən 5 BTC sonradan cross-chain swap xidmətindən keçib.

Blink indi 3.3 BTC-ə qədər bərpa (recovery) mükafatı təklif edir — bərpa olunan vəsaitin 50%-i oğurlanmış BTC-nin geri alınmasına kömək edən məlumat təqdim edən hər kəslə paylaşılacaq, digər yarısı isə Bitcoin-in dairəvi iqtisadiyyatlarına yönəldiləcək.

#btcnews #CryptoNews #Hack #Alert🔴

Microsoftun X hesabı 13 milyon izləyicini hakerlər hackladı, bir memecoini $SOL lạ şəkildə birbaşa xəbərləmə lentinə vurdu.

2 oktyabr gecəsi hakerlər Microsoftun rəsmi X hesabını ələ keçirib, köhnə şirkət ofis köməkçisi ikonasına uyğun “Clippy” adlı tokenin reklam postu paylaşdılar. Token Solana üzərindən pump.fun-da işləyir və həqiqi olaraq Microsoftla heç bir əlaqəsi yoxdur.

Bir çox kiber təhlükəsizlik və texnologiya xəbərləri qurumu hadisəni təsdiqləyib. Sonradan paylaşım silindi, hesab isə bərpa olundu.

Microsoft hələ ki, boşluğun/zaifliyin harada olduğunu izah edən rəsmi bəyanat verməyib.

Bu ilk dəfə deyil — son vaxtlar böyük X hesablarının bu tip hacklənməsi, tokeni “pompalayıb” sonra satışa çıxarma (sərf etmə) halları davamlıdır. Doğrulama üçün “mavi tick” artıq təhlükəsizliyin zəmanəti deyil: hazır gözləyən bir bot ilk saniyədəcə almağı mümkün edir.

Bu gün izləniləsi məsələ: Microsoft hesabın ələ keçirilməsinin səbəbini açıq şəkildə açıqlayacaq, yoxsa əvvəlki bir çox hadisə kimi yenə susacaq.

Şəxsi müşahidədir, investisiya məsləhəti deyil

#Crypto #Solana #Hack #Scam #CryptoNews

Mənə dəstək olmaq üçün buradan əmrlə (linklə) gəl — 👇

Niyə süni intellekt (AI) hakerlərin qarşısında üstünlük verilən silaha çevrildi — $BTC ..

Süni intellekt (AI) müxtəlif təhdidlər səbəbindən Bitcoin (BTC) və bütöv kripto ekosistemi üçün ikiüzlü (iki tərəfli) bir vasitəyə çevrildi.

Tərtibatçılar və təhlükəsizlik şirkətləri onu zəiflikləri aşkar etmək və sistemləri möhkəmləndirmək üçün istifadə etsə də, kibercinayətkarlar da hücumlarını sürətləndirmək üçün AI modellərinə müraciət edirlər

Money On Chain-ın həmtəsisçisi Maksimiliano Carjuza yaxın vaxtlarda bildirmişdi ki, son aylarda müşahidə olunan hücumların təxminən 100%-i prosesin hansısa mərhələsində AI-dən istifadə edib.

#Binance #Portal #Hack

Bitget təzəcə 3.88 milyard dollar dəyərində vəsait oğurlanıb və istifadəçilər reaksiya verib çox tez! Çıxarışlar bərpa olunandan cəmi 1 saat sonra 4000+ BTC çıxarılıb. Bu əməliyyatdan görünür ki, istifadəçilərin içində artıq panika yaranıb, tezliklə pulları köçürüb rahatlanmaq istəyirlər. Birja təhlükəsizliyi həqiqətən çox vacibdir!

Bitget just got hacked for $388M and users reacted fast! Within 1 hour of withdrawals resuming, over 4000 BTC were withdrawn. This shows how quickly trust can disappear when security fails. exchanges really need to step up their security game!

#crypto #exchange #security #hack $BTC

Bitget-in baş direktoru Qracy Chen oğurlanan vəsaitin bərpası ilə bağlı “çox nikbin deyil”. 📢

Birja təsdiqləyib ki, onun 464 MİLYON dollarlıq müdafiə fondu hər bir istifadəçini əhatə edir.

Ticarət və depozitlər heç vaxt dayanmamışdı.

Bu gün geri çəkilmələr (withdrawals) bərpa olunub.

#Bitget #BitgetExchange #Hack #FUND

Bitget bildirir ki, 388 milyon ABŞ dollarının oğurlanması üçüncü tərəfin təhlükəsizlik zəifliyi ilə əlaqədar olub. Aktivlərin bir hissəsi dondurulsa da, platforma hələ də nə qədərinin bərpa edildiyini açıqlamayıb, araşdırmalar isə Şimali Koreya ilə mümkün əlaqənin izinə düşür.

#Bitget #Hack #CryptoSecurity

Daha çox oxu: https://cointelegraph.com/news/bitget-388m-hack-third-party-security-vulnerability?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound

🚨 $388M BITGET HACK - FONDLAR HƏLƏ DƏ HƏRƏKƏTDƏ! 🚨

Hakerlər DeFi vasitəsilə pul yuyurlar!
> THORChain: Bloklamaqdan imtina edir ❌
> NEAR Intents: Bloklandı $50M+ ✅ $503K donduruldu
> Wasabi Mixer: $343M 13 cüzdanda hələ də yuxudadır

$157M $XRP | $85M $ETH | $34M $USDT artıq hərəkətdədir 👀

Şimali Koreya əlaqəsi təsdiqləndi! İndiyə qədər 2026-nın ən böyük haxıdr!
Hamınız diqqətli olun! #Bitget #Hack #CryptoNews

🚨 D’CENT WALLETLƏRİNDƏN $XRP STOLEN 12.4M+
Hakerlər 2026-cı ilin ən böyük XRP oğurluqlarından birində 7.000+ D’CENT cüzdanından 12.4M+ XRP-ni boşaldıblar. 😳
💰 12.4M+ XRP oğurlanıb
👛 7.000+ cüzdan təsirlənib
⚡ 6.3M XRP-nin THORChain vasitəsilə ETH-ə çevrildiyi bildirilir
🌐 $BTC , $ETH , $TRX və $XLM də bildirildiyinə görə təsirlənib
D’CENT zərərçəkmiş istifadəçilərə aktivlərini yeni bərpa ifadəsi olan yeni cüzdana köçürməyə çağırıb. 🚨
XRP sahibləri, CÜZDANLARINIZI İNDİ yoxlayın.
#xrp #Ripple #crypto #Hack

🚨 BITGET EKSİLƏRİ BƏRPA EDİR

Kriptovalyuta birjası Bitget, 388 milyon dollarlıq iddia edilən haker hücumundan sonra geriçəkilmələri bərpa etməyə başlayıb.

#Bitget #Cripto #Hack #Bitcoin
$ETH $XRP $BTC