hackeralert

🚨 Ja tu dari to ar savu maku, viņi var iztukšot VISU

Ļoti daudz jaunu cilvēku kriptovalūtā pieļauj šo kļūdu:

👉 glabā savu seed frāzi mobilajā
👉 vai augšupielādē to mākoņos
👉 vai pieslēdz maku, nesaprotot, ko paraksta

Un pēc tam notiek viss sliktākais.

💡 Es to izskaidrošu viegli:

Seed frāze ir tava maka galvenā atslēga.

Ja kādam tā ir:
❌ viņš iekļūst tavā makā
❌ pārvieto tavas kriptovalūtas
❌ un parasti nav atpakaļceļa

⚠️ Pamata noteikums:

- NEglabā savu seed frāzi mobilajās piezīmēs
- NEsūti to pa WhatsApp
- NEaugšupielādē to Google Drive vai iCloud
- NEparaksti dīvainas lietas, kuras nesaproti

📌 Ko darīt labāk:

👉 pieraksti to un glabā bezsaistē
👉 rūpīgi pārbaudi, kuru maku vai tīmekļa vietni pieslēdz
👉 neuzticies saites un “oficiālo” komentāru viltus

Kriptovalūtā ne vienmēr tevi apzog, uzlaužot...

👉 bieži vien tevi apzog, jo tu pats viņiem dari durvis, nenojaušot

Ja vēlies, lai es izskaidroju kriptovalūtu viegli un bez kļūdām, seko man.

#crypto #Wallet #HackerAlert

🚨 Drift eksploitācijas atjauninājums

PeckShield atzīmēja jaunu gājienu no Drift Protocol hakeriem

185 Solana (~$15K) nosūtīts uz ChangeNOW

Neliela summa… bet varētu testēt likviditātes maršrutus

Pēc $285M eksplojācijas katrs gājiens ir svarīgs
$SOL
#solana #HackerAlert

#DriftInvestigationLinksRecentAttackToNorthKoreanHackers
Jauna izmeklēšana par neseno kiberuzbrukumu atkal pievērsusi uzmanību augošajai saskarsmei starp kiberdrošību un kriptovalūtu ekosistēmu.
Ziņojumi liecina, ka uzbrukums, kas vērsts uz decentralizēto tirdzniecības platformu Drift Protocol, var būt saistīts ar hakeru grupām, kuras, domājams, darbojas no Ziemeļkorejas. Ja tas tiks apstiprināts, tas sekos modelim, ko kiberdrošības analītiķi ir novērojuši vairākus gadus.
Valsts saistītās hakeru grupas arvien biežāk mērķē kripto platformas, biržas un decentralizēto finansējumu protokolus. Šie uzbrukumi bieži koncentrējas uz viedlīgumu ievainojamību izmantošanu, privāto atslēgu drošības vājumiem vai operatīvās infrastruktūras trūkumiem.
Iemesls ir salīdzinoši vienkāršs. Digitālie aktīvi var ātri pārvietoties pāri robežām un tos var pārsūtīt bez tradicionālajiem banku starpniekiem. Tas padara kripto platformas pievilcīgus mērķus sarežģītām kiberoperācijām.
Drošības pētnieki ir atkārtoti saistījuši vairākus liela mēroga kripto pārkāpumus ar Ziemeļkorejas kiber grupām. Tiek uzskatīts, ka šīs grupas izmanto nozagtos digitālos aktīvus, lai atbalstītu valsts aktivitātes un apietu starptautiskos finanšu ierobežojumus.
Plašākai kripto ekosistēmai šādi incidenti izceļ drošības pirmajā vietā attīstības nozīmīgumu. Kamēr decentralizētā finansēšana turpina augt, platformām jāiegulda lieli līdzekļi viedlīgumu auditos, infrastruktūras drošības stiprināšanā un reāllaika uzraudzības sistēmu ieviešanā.
Izmeklēšana par Drift uzbrukumu kalpo kā vēl viens atgādinājums, ka, lai gan blokķēdes tehnoloģija pati par sevi ir ļoti droša, apkārtējai infrastruktūrai—maciņiem, protokoliem un saskarnēm—jāattīstās, lai paliktu priekšā arvien sarežģītākiem kiberdraudiem.
$SOL
$SIREN
$STO
#Write2Earn #Binance #CyberSecurity #HackerAlert #NorthKoreaHackers

Filmas iekļūšana
Kā Ziemeļkorejas hakeri krāpa #DRIFT laikā, lai veiktu 280 miljonu dolāru zādzību

Sociālā inženierija un RPDC "Ilgtermiņa spēle"

#DriftProtocol ir atklājusi detalizētu uzbrukuma aprakstu, kas pārraksta "riska DeFi" jēdzienu. Tas, kas šķita tehnisks uzbrukums, izrādījās pusgadu ilga strukturēta izlūkošanas operācija.

Acī pret aci: Uzbrucēji nedarbojās no ēnām. Viņi izlikās par likumīgu kvantitatīvas tirdzniecības uzņēmumu, apmeklējot starptautiskas konferences un mēnešiem ilgi tikties ar Drift komandu. Viņi izveidoja uzticības saites, Telegram grupas un pat ieguldīja 1 miljonu dolāru no saviem līdzekļiem, lai izskatītos kā īsti partneri.

Digitālie Trojas zirgi: Iekļūšana tika panākta, izmantojot divus sociālās inženierijas vektorus
Kaitīgas krātuves: Viņi izmantoja ievainojamību redaktoros, piemēram, VS Code, kas izpildīja slēptu kodu, atverot failus.
Beta lietotnes: Viņi inducēja kādu līdzstrādnieku instalēt viltus maku, izmantojot Apple TestFlight.

Saikne ar Ziemeļkoreju: Drift un SEAL 911 drošības komanda sasaista uzbrukumu ar grupu UNC4736 (AppleJeus), Ziemeļkorejas izlūkošanas cibernētisko roku. Līdzekļi, kas izmantoti sagatavošanai, tika izsekoti līdz 2024. gada Radiant Capital hakerim.

"Ilgstošo Nonces" uzbrukums: Hakeru uzbrukums nebija kļūda viedajos līgumos. Uzbrucēji izmantoja leģitīmu funkciju #solana , lai iepriekš parakstītu darījumus un, iegūstot administratīvu piekļuvi, izmantojot iepriekš instalētu ļaunprātīgu programmatūru, iztukšoja protokolu minūtēs.

Drošības eksperti, piemēram, tanuki42_, vērtē šo uzbrukumu kā visizsmalcinātāko kriptovalūtu vēsturē. Fakts, ka viņi izmantoja fiziskus "atbalstītājus" (ne korejiešus), lai apietu pienācīgu rūpību, iezīmē bīstamu precedentu jebkurai izstrādes komandai nozarē.
#CryptoNews #HackerAlert
$DRIFT

#driftprotocolexploited Hack de US$ 280 miljoni: kā Solana resurss kļuva par ieroci pret Drift Protocol

Drift Protocol piedzīvoja uzbrukumu, kas noveda pie aptuveni US$ 280 miljonu aktīvu zaudējumiem.

Ekspluatācija nenotika tiešas kļūdas dēļ viedpārakstu kodā, bet gan, izmantojot Solana blockchain likumīgu resursu, ko sauc par durable nonce.

Hakeris sagatavoja ļaunprātīgas transakcijas, izmantojot durable nonce.
Pēc tam viņš panāca, ka multisig dalībnieki parakstīja šīs transakcijas, neapzinoties to reālo ietekmi.

Tas varēja notikt sociālās inženierijas vai neskaidru parakstīšanas interfeisu dēļ.
@Solana Official #HackerAlert

Uzbrukums Drift nebija tikai liels zādzība, tas atklāja jaunu ievainojamības klasi DeFi: pārvaldības procesa un cilvēku parakstīšanas ekspluatācija.

Tas, visticamāk, liks protokoliem Solana, Ethereum un citās tīklos padziļināti pārskatīt.

Šeit nav daudz pārsteigumu. Atkal izskatās, ka uzbrukumu veikuši cilvēki, kas strādā Ziemeļkorejas valdībā.

Elliptic, uzņēmums, kas analizē blokķēdes datus, teica, ka Drift Protocol ievainojamība sniedz vairākas pazīmes, ka to veikuši hakeri, kuri ir saistīti ar Ziemeļkoreju. Novērtējums balstās uz uzvedību blokķēdē, naudas atmazgāšanas shēmām un saistītu infrastruktūras pēdām.

Metode ir ļoti līdzīga tam, kā iepriekšējie uzbrukumi darbojās:

Pirms uzbrukuma: organizēta plānošana, testēšanas darījumi un gatavošanās starpnieku maku pieņemšanai.
Pēc uzbrukuma aktīvi ātri apvienojās, tika pārvērsti citos tokenos, tika pārvietoti pa ķēdēm un visbeidzot pārdoti caur ļoti likvīdiem aktīviem.

Domā, ka bandās, kas saistītas ar Ziemeļkoreju, ir nozagtas vairāk nekā 6,5 miljardu dolāru vērtas bitcoins pēdējo gadu laikā. Viens no slavenākajiem notikumiem ir Bybit $1,4 miljardu hakeru uzbrukums.

ASV Valsts kases departaments saka, ka nauda, kas iegūta no šiem darījumiem, ir izmantota, lai finansētu Ziemeļkorejas kodolprogrammas.

Raksts parāda lielāku patiesību: aizvien vairāk sarežģīti, valsts atbalstīti aktori redz kriptovalūtu infrastruktūru kā gan mērķi, gan veidu, kā savākt naudu saviem plāniem.

#HackerAlert #bybit
$SIREN $STO $XRP

#BREAKING
🚨 Balancer Exploit: $100M+ Aizvērts

DeFi protokols Balancer piedzīvoja milzīgu uzbrukumu agrā šodien. Uzbrucēji aizņēma vairāk nekā $100M no galvenajiem seifiem, tostarp:

~7,800 WETH ($28M)

~6,300 osETH ($25M)

~5,400 wstETH ($20M)

Kopējie zaudējumi tagad tiek lēsti ap $116M+. Vēl nav pilnīgas paziņojuma no Balancer.

🔍 Turpmākā analīze:

Izskatās, ka uzbrukums saistīts ar piekļuves kontroles ievainojamībām.

Tas, iespējams, izraisīja īstermiņa uzticības kritumu DeFi tirgos. Tas skaidro kriptovalūtu tirgus sabrukumu šodien.

Izceļ, ka pat lielākie "blue-chip" protokoli nes reālu viedlīgumu risku.

Kurš, jūsuprāt, stāv aiz šī uzbrukuma?
Ziemeļkoreja... atkal?

$LINEA $ASTER $ETH

#Linea @Aster DEX

#BinanceLiveFutures #HackerAlert #DEFİ

🔥 JAUNUMS: Krievu hakeris aizturēts Phuketā — ASV izdošana notiek 🔥
35 gadus vecs krievu pilsonis ir aizturēts Phuketā, Taizemē, pēc kopīgas operācijas starp Taizemes varas iestādēm un FBI. Viņam tagad draud izdošana uz Amerikas Savienotajām Valstīm.
🇷🇺 Krievijas vēstniecība saka, ka tā meklē konsulāro piekļuvi un joprojām “precizē apstākļus.”
🔍 Galvenie fakti:
• Ienāca Taizemē 2025. gada 30. oktobrī, caur Phuket lidostu
• Atrodas viesnīcā Talanga rajonā
• Aizturēšana notika pēc FBI padoma, kas nosūtīts Taizemes CCIB
• Policija konfiscēja klēpjdatorus, telefonus un digitālās makus forenziskai pārbaudei
• Aizturēts saskaņā ar Taizemes Izdošanas likumu 2008. gadā un pārvietots uz Bangkoku
🌍 Kāpēc viņš ir meklēts:
Taizemes mediji ziņo, ka viņš veica kiberuzbrukumus uz valdības sistēmām visā Eiropā un ASV, pārkāpjot augstas drošības tīklus un pievēršot globālo tiesībaizsardzības iestāžu uzmanību.
🕵️‍♂️ Identitāte?
Policija nav atklājusi viņa vārdu, bet Krievijas medijs Vot Tak piedāvā, ka viņš varētu būt Aleksejs Lukaševs, GRU virsnieks, kurš apsūdzēts 2016. gada APT28/Fancy Bear vēlēšanu saistītajos hakeros — lai gan tas nav apstiprināts.
⚡ Lielā aina:
Viņa aizturēšana notiek pēc vairāku neseno krievu aizdomās turēto personu aizturēšanas Taizemē, kas saistītas ar starptautiskām izspiešanas operācijām, kas mērķē vairāk nekā 17 uzņēmumiem.
🌐 Globālā kibernoziegumu apkarošana pieaug — pat tūristu paradīzes vairs nav drošas.
$ADA
$INIT
$ONDO

#CYBER #HackerAlert

⚡️ Dikira Jenius, Tomēr Panika — Šis Hakeris Tieši Aizdedzina $5.5 Miljonus vienā mirklī!

Krypto pasaulē miers ir dārgākais ierocis. Bet šoreiz hakeris tieši zaudēja kontroli — un zaudēja visu. 💥

Saskaņā ar Lookonchain datiem, hakeris tika ziņots, ka ir zaudējis līdz US$5,5 Miljoniem, pēc tam kad panikas dēļ pārdeva tūkstošiem ETH, kad cena kritās. Ironiski, viņš pēc tam atpirkās par augstāku cenu.
Nedrošs solis, ko parasti veic iesācēju tirgotāji — nevis pieredzējuši hakeri.

📉 Šis brīdis notika, kad ETH tirgus strauji svārstījās. Dažu minūšu laikā "gudrā" stratēģija pārvērtās par finanšu katastrofu.

Šī stāsts atgādina vienu lietu:

Pat visgudrākie var sabrukt emocionālās spriedzes dēļ.



🔥 Krypto pasaulē nav svarīgi, kurš ir ātrākais — bet gan, kurš ir vismierīgākais, viņš izturēs.

#Write2Earn #ETH #HackerAlert #CryptoNewss #TradingPsychologie

$ETH

🚨 Balancer hakeris ir atpakaļ — un tagad viņi mazgā laupījumu caur Tornado Cash 😳

Saskaņā ar Odaily, on-chain monitori Onchain Lens pamanīja uzbrucēju, kurš stāv aiz Balancer izsistē, pārvietojot $ETH uz Tornado Cash, klasisko spēļu grāmatu nozagto līdzekļu slēpšanai.

Skaidrs signāls: naudas atmazgāšanas fāze ir sākusies.
On-chain nekad neguļ… un hakeri arī ne. 👀
#HackerAlert #ETHBreaksATH #BuiltonSolayer

🚨MILJONA DOLĀRU KĻŪDA:😭$ETH

Upuris (0xd674) zaudēja 4556 $ETH ($12.4M) dēļ adreses kopēšanas kļūdas.

Upuris 0xd674 bieži pārskaita līdzekļus uz Galaxy Digital caur
0x6D90CC...dD2E48.

Uzbrucējs ģenerēja indi adresi ar tādiem pašiem pirmajiem un pēdējiem 4 rakstzīmēm kā Galaxy Digital noguldījumu adrese un atkārtoti sūtīja putekļu darījumus.

Pirms 11 stundām upuris tieši no darījumu vēstures kopēja adresi, lai noguldītu Galaxy Digital, bet kopēja indi adresi.

Kā rezultātā 4,556 $ETH ($12.4M) tika nosūtīti uzbrucējam.

💢Sāpīga mācība!

Vienmēr divreiz pārbaudiet adresi pirms pārskaitījuma veikšanas.

Nepārlieciet adreses no savas darījumu vēstures ērtības labad.

Upura adrese:
0xd6741220a947941bF290799811FcDCeA8AE4A7Da

#Mistake #crypto #Hack #HackerAlert #hackers

🚨 JAUNUMS: $GMX HACKED PAR $40 MILJONIEM! 🚨

Vēl viens liels trieciens DeFi drošībai!

On-chain mūžīgo līgumu birža GMX ir ziņots, ka ir cietusi $40 miljonu uzbrukumā 😱. Sākotnējie ziņojumi norāda, ka uzbrucējs manipulēja ar viedlīgumu ievainojamībām, lai izsūktu līdzekļus no protokola.

🧠 $GMX ir populāra decentralizēta tirdzniecības platforma mūžīgajiem līgumiem, ar spēcīgu kopienu un TVL—šis uzbrukums satricina uzticību visā DeFi.

📉 Sagaidiet īstermiņa bailes un svārstīgumu saistītajos tokenos un DeFi platformās. Vienmēr izmantojiet piesardzību šādās situācijās!

🔐 Tas ir skarbs atgādinājums, lai: — Sekotu līdzi drošības riskiem
— Izmantotu aukstās makus ilgtermiņa ieguldījumiem
— Nekad neieguldītu pilnībā neapstiprinātos protokolos

👉 Vairāk detaļu tiks sniegtas, kad tiks veikta analīze. Pag пока, esiet modri, īpaši, ja jums pieder GMX vai esat pakļauts Arbitrum ekosistēmai.

#gmx #defi
#HackerAlert
#CryptoNewss

#HackerAlert
TIKKO: BigONE birža ir uzlauzta par vairāk nekā 27 miljoniem dolāru, un hakeris ir apmainījis nozagto aktīvu pret BTC, TRX, ETH un SOL, saskaņā ar ziņojumu.
$BTC $ETH $TRX

#HackedFunds #HackerAlert

sekot patikt dalīties

AI aģentu protokolu pūļu kopienas Discord konts tika uzlauzts, uzbrucējs izdzēsa kanālus un izmeta vairāk nekā 300 dalībnieku, komanda pašlaik atjauno un nostiprina drošību.
Uzbrukumi no hakeriem ir bieži, tas nav tikai pūļi; vakar Consensys arī apstiprināja cietā diska problēmu ar MetaMask, patiešām ir daudz drošības risku kripto ekosistēmā.
Saistot ar stabilo monētu pamataktīvu pārvaldību un Cyber AI rīku palaišanu, projektu komandām ir nepieciešams ātri novērst ievainojamības, citādi lietotāju uzticība sabruks. Es uzskatu, ka tas palielinās pieprasījumu pēc drošības rīkiem.
Nākošais, mēs koncentrēsimies uz komandas atjaunošanas progresu. Īstermiņā līdzīgi incidenti var vilkt uz leju AI sektoru, bet ilgtermiņā drošības stiprināšana var stabilizēt tirgu, tāpēc nevajag steigā pārdot.