hackeralert

Infiltrarea Filmului
Cum hackerii nord-coreeni au înșelat #DRIFT timp de luni de zile pentru a executa furtul de 280 de milioane de dolari

Inginerie Socială și "Jocul Lung" al RPDC

#DriftProtocol a dezvăluit detaliile unui atac care redefinește conceptul de "riscuri în DeFi". Ceea ce părea un hack tehnic s-a dovedit a fi o operațiune de informații structurată pe o durată de șase luni.

Înșelăciunea Față în Față: Atacatorii nu au operat din umbră. S-au dat drept o companie legitimă de trading cantitativ, asistând la conferințe internaționale și întâlnindu-se personal cu echipa Drift timp de luni de zile. Au creat legături de încredere, grupuri de Telegram și au depus chiar 1 milion de dolari din propriul capital pentru a părea parteneri autentici.

Cal Troian Digital: Intruzia a fost realizată prin două vectori de inginerie socială
Repozitii malițioase: Au profitat de o vulnerabilitate în editoare precum VS Code care executa cod ascuns la deschiderea fișierelor.
Aplicații Beta: Au indus un colaborator să instaleze un portofel fals prin TestFlight de la Apple.

Conexiunea cu Coreea de Nord: Drift și echipa de securitate SEAL 911 leagă atacul de grupul UNC4736 (AppleJeus), brațul cibernetic al inteligenței nord-coreene. Fondurile utilizate pentru pregătire au fost urmărite până la hack-ul Radiant Capital din 2024.

Atacul "Nonces Durabile": Hack-ul nu a fost un eșec al contractelor inteligente. Atacatorii au folosit o funcție legitimă de #solana pentru a pre-semna tranzacții și, după ce au obținut acces administrativ prin malware-ul instalat anterior, au golit protocolul în câteva minute.

Experți în securitate precum tanuki42_ califică acest atac ca fiind cel mai elaborat din istoria criptomonedelor. Faptul că au folosit "facilitatori" fizici (non-coreeni) pentru a depăși diligența rezonabilă stabilește un precedent periculos pentru orice echipă de dezvoltare din sector.
#CryptoNews #HackerAlert
$DRIFT

#DriftInvestigationLinksRecentAttackToNorthKoreanHackers
O nouă investigație asupra unui atac cibernetic recent a atras din nou atenția asupra intersecției în creștere dintre securitatea cibernetică și ecosistemul criptomonedelor.
Raportele sugerează că atacul care vizează platforma de tranzacționare descentralizată Drift Protocol ar putea fi legat de grupuri de hackeri despre care se crede că operează din Coreea de Nord. Dacă se confirmă, aceasta ar urma un tipar pe care analiștii în securitate cibernetică l-au observat de mai mulți ani.
Grupurile de hacking legate de stat au vizat din ce în ce mai mult platformele cripto, bursele și protocoalele de finanțare descentralizată. Aceste atacuri se concentrează adesea pe exploatarea vulnerabilităților din contractele inteligente, slăbiciunilor în securitatea cheilor private sau lacunelor în infrastructura operațională.
Motivul este relativ simplu. Activele digitale pot circula rapid peste granițe și pot fi transferate fără intermediari bancari tradiționali. Acest lucru face ca platformele cripto să fie ținte atractive pentru operațiuni cibernetice sofisticate.
Cercetătorii în securitate au legat în mod repetat mai multe breșe mari în cripto de grupuri cibernetice din Coreea de Nord. Se crede că aceste grupuri folosesc active digitale furate pentru a susține activitățile statului și a eluda restricțiile financiare internaționale.
Pentru ecosistemul cripto mai larg, incidentele ca acesta subliniază importanța dezvoltării cu prioritate pe securitate. Pe măsură ce finanțarea descentralizată continuă să crească, platformele trebuie să investească masiv în auditarea contractelor inteligente, întărirea securității infrastructurii și implementarea sistemelor de monitorizare în timp real.
Investigația asupra atacului Drift servește ca un alt memento că, deși tehnologia blockchain în sine este extrem de sigură, infrastructura din jur—portofele, protocoale și interfețe—trebuie să continue să evolueze pentru a rămâne cu un pas înaintea amenințărilor cibernetice din ce în ce mai sofisticate.
$SOL
$SIREN
$STO
#Write2Earn #Binance #CyberSecurity #HackerAlert #NorthKoreaHackers

#driftprotocolexploited Hack de US$ 280 milioane: cum un resursă a Solana s-a transformat într-o armă împotriva Drift Protocol

Drift Protocol a suferit un atac care a dus la pierderea a aproximativ US$ 280 milioane în active.

Exploatarea nu a avut loc din cauza unei erori directe în codul contractelor inteligente, ci prin abuzul unei resurse legitime a blockchain-ului Solana numită durable nonce.

Hackerul a pregătit tranzacții malițioase folosind durable nonce.
Apoi a reușit să obțină semnăturile membrilor multisig pentru aceste tranzacții fără să-și dea seama de impactul real al acestora.

Acest lucru ar fi putut să se întâmple prin inginerie socială sau prin interfețe confuze de semnătură.
@Solana Official #HackerAlert

Atacul asupra Drift nu a fost doar un jaf mare, el a dezvăluit o nouă clasă de vulnerabilitate în DeFi: exploatarea procesului de guvernanță și semnătură umană.

Acest lucru va face probabil ca protocoalele din Solana, Ethereum și alte rețele să revizuiască profund.

Nu sunt multe surprize aici. Încă o dată, se pare că atacul a fost efectuat de oameni care lucrează pentru guvernul nord-coreean.

Elliptic, o companie care analizează datele blockchain, a spus că vulnerabilitatea Drift Protocol oferă mai multe semne că a fost realizată de hackeri legați de Coreea de Nord. Evaluarea se bazează pe comportamentul de pe blockchain, modele de spălare a banilor și urme de infrastructură asociată.

Metoda este foarte similară cu modul în care au funcționat atacurile anterioare:

Înainte de atac: planificare organizată, tranzacții de testare și pregătirea portofelelor intermediare pentru a accepta bani.
După atac, activele s-au adunat rapid, au fost transformate în alte tokenuri, au fost mutate între lanțuri și, în cele din urmă, vândute prin active foarte lichide.

Se consideră că bandele afiliate Coreei de Nord au furat mai mult de 6,5 miliarde de dolari în bitcoin în ultimii ani. Unul dintre cele mai celebre evenimente este hack-ul de 1,4 miliarde de dolari al Bybit.

Departamentul de Trezorerie al SUA spune că banii obținuți din aceste tranzacții au fost folosiți pentru a plăti programele nucleare ale Coreei de Nord.

Modelul arată o adevăr mai mare: tot mai mulți actori sofisticați, aliniați statului, văd infrastructura cripto atât ca un țintă, cât și ca o modalitate de a colecta bani pentru planurile lor.

#HackerAlert #bybit
$SIREN $STO $XRP

DOAR ÎN: 🚨 CTO-ul Ledger suspectează că hack-ul de 280 milioane de dolari al Drift Protocol este legat de actori amenințători din Coreea de Nord.
#DriftProtocolExploited #HackerAlert #NorthKoreaHackers

Onest, acesta este un titlu foarte serios….

DOJ spune că emailurile personale ale lui Kash Patel au fost hackuite de un grup legat de Iran
și materialul publicat până acum pare să fie real.

Aceasta este genul de poveste care se transformă rapid dintr-o breșă privată într-o problemă politică mult mai mare.

$SOL
$BTC
$CYBER
#Kashpatel #HackerAlert #BitcoinPrices #TrumpSeeksQuickEndToIranWar #CLARITYActHitAnotherRoadblock

#BREAKING
🚨 Exploatare Balancer: $100M+ Drenate

Protocolul DeFi Balancer a fost lovit de o exploatare masivă devreme astăzi. Atacatorii au drenat peste $100M din seifurile de bază, inclusiv:

~7,800 WETH ($28M)

~6,300 osETH ($25M)

~5,400 wstETH ($20M)

Pierderile totale sunt acum estimate la $116M+. Nu există încă o declarație completă din partea Balancer.

🔍 Analiză suplimentară:

Exploatarea pare legată de vulnerabilitățile de control al accesului.

Acest lucru ar fi declanșat o scădere temporară a încrederii pe piețele DeFi. Aceasta ar explica prăbușirea pieței cripto de astăzi.

Subliniază că și protocoalele “blue-chip” importante poartă un risc real de contracte inteligente.

Cine credeți că se află în spatele acestui atac?
Coreea de Nord... din nou?

$LINEA $ASTER $ETH

#Linea @Aster DEX

#BinanceLiveFutures #HackerAlert #DEFİ

🔥 ÎNFRUNTARE: Hackerul Rus arestat în Phuket — Extradarea în SUA în curs 🔥
Un cetățean rus în vârstă de 35 de ani a fost arestat în Phuket, Thailanda, după o operațiune comună între autoritățile thailandeze și FBI. Acesta se confruntă acum cu extrădarea în Statele Unite.
🇷🇺 Ambasada Rusă declară că solicită acces consular și încă „clarifică circumstanțele.”
🔍 Fapte Cheie:
• A intrat în Thailanda pe 30 octombrie 2025, prin Aeroportul Phuket
• Localizat într-un hotel în Districtul Thalang
• Arestul a urmat unui indiciu de la FBI trimis către CCIB din Thailanda
• Poliția a confiscat laptopuri, telefoane și portofele digitale pentru revizuire forensică
• A fost reținut în conformitate cu Legea de Extradare din Thailanda 2008 și mutat în Bangkok
🌍 De ce este căutat:
Media thailandeză raportează că a efectuat atacuri cibernetice asupra sistemelor guvernamentale din întreaga Europă și SUA, încălcând rețele de înaltă securitate și atrăgând atenția globală a forțelor de ordine.
🕵️‍♂️ Identitate?
Poliția nu i-a dezvăluit numele, dar outletul rus Vot Tak sugerează că ar putea fi Aleksey Lukashev, un ofițer GRU acuzat pentru atacurile legate de alegerile APT28/Fancy Bear din 2016 — deși acest lucru nu este confirmat.
⚡ Imaginea de ansamblu:
Arestul său urmează mai multor capturi recente de suspecți ruși în Thailanda legate de operațiuni internaționale de ransomware vizând peste 17 companii.
🌐 Acțiunile globale împotriva criminalității cibernetice se intensifică — chiar și locurile de refugiu pentru turisti nu mai sunt sigure.
$ADA
$INIT
$ONDO

#CYBER #HackerAlert

⚡️ Dikira Jenius, Ternyata Panik — Peretas Ini Justru Bakar $5.5 Million în Secundă!

În lumea crypto, calmul este cea mai scumpă armă. Dar de data aceasta, un hacker a pierdut controlul — și a pierdut totul. 💥

Conform datelor de la Lookonchain, hackerul a fost raportat că a pierdut până la US$5,5 Million după ce a vândut în panică mii de ETH când prețul a căzut. Ironia este că apoi a cumpărat înapoi la un preț mai mare.
O mișcare fatală pe care, de obicei, o fac traderii începători — nu hackerii experimentați.

📉 Acest moment a avut loc când piața ETH era foarte volatilă. În câteva minute, strategia „inteligentă” s-a transformat într-o catastrofă financiară.

Povestea aceasta ne amintește un lucru:

Chiar și cei mai pricepuți pot cădea sub presiunea emoțiilor.



🔥 În lumea crypto, nu contează cine este cel mai rapid — ci cine este cel mai calm, acela va supraviețui.

#Write2Earn #ETH #HackerAlert #CryptoNewss #TradingPsychologie

$ETH

🚨 Hackerul Balancer s-a întors — și acum își spală prada prin Tornado Cash 😳

Potrivit Odaily, monitorii on-chain de la Onchain Lens au observat atacatorul din spatele exploitului Balancer mutând $ETH în Tornado Cash, manualul clasic pentru ascunderea fondurilor furate.

Semnal clar: faza de spălare a început.
On-chain nu doarme niciodată... și nici hackerii. 👀
#HackerAlert #ETHBreaksATH #BuiltonSolayer

🚨EROARE DE UN MILION DE DOLARI:😭$ETH

O victimă (0xd674) a pierdut 4556 $ETH ($12.4M) din cauza unei greșeli de copiere a adresei.

Victima 0xd674 transferă frecvent fonduri către Galaxy Digital prin
0x6D90CC...dD2E48.

Atacatorul a generat o adresă otrăvită cu aceleași prime și ultime 4 caractere ca adresa de depunere a Galaxy Digital și a trimis repetat tranzacții de praf.

Acum 11 ore, victima a copiat o adresă direct din istoricul tranzacțiilor pentru a depune în Galaxy Digital, dar a copiat în schimb adresa otrăvită.

Ca rezultat, 4,556 $ETH ($12.4M) a fost trimis atacatorului.

💢O lecție dureroasă!

Verificați întotdeauna adresa înainte de a efectua un transfer.

Nu copiați adrese din istoricul tranzacțiilor pentru comoditate.

Adresa victimei:
0xd6741220a947941bF290799811FcDCeA8AE4A7Da

#Mistake #crypto #Hack #HackerAlert #hackers

🚨 ÎN BREAKING: $GMX A FOST HACKUIT PENTRU 40 MILIOANE USD! 🚨

O altă lovitură majoră pentru securitatea DeFi!

Se pare că schimbul de perpetue on-chain GMX a suferit un atac de 40 milioane USD 😱. Raportările inițiale sugerează că atacatorul a manipulat vulnerabilitățile contractelor inteligente pentru a drena fonduri din protocol.

🧠 $GMX este o platformă de tranzacționare descentralizată populară pentru perpetue, cu o comunitate puternică și TVL — acest atac zguduie încrederea în DeFi.

📉 Așteptați-vă la frică și volatilitate pe termen scurt în tokenurile și platformele DeFi corelate. Folosiți întotdeauna precauție în aceste situații!

🔐 Aceasta este o amintire dură pentru: — Rămâneți la curent cu riscurile de securitate
— Folosiți portofele reci pentru dețineri pe termen lung
— Nu mergeți niciodată all-in pe protocoale neverificate

👉 Mai multe detalii vor urma pe măsură ce analiza post-mortem se desfășoară. Deocamdată, fiți atenți, mai ales dacă dețineți GMX sau sunteți expuși la ecosistemul Arbitrum.

#gmx #defi
#HackerAlert
#CryptoNewss

#HackerAlert
IMEDIAT: Exchange-ul BigONE a fost atacat și au fost furate peste 27 de milioane de dolari, iar hackerul a schimbat activele furate în BTC, TRX, ETH și SOL, potrivit unui raport.
$BTC $ETH $TRX

#HackedFunds #HackerAlert

urmează like împărtășește

Contul de Discord al comunității protocolului agentului AI a fost hack-uit, atacatorul a șters canalele și a dat afară peste 300 de membri, echipa se recuperează în prezent și întărește securitatea.
Atacurile hackerilor sunt frecvente, nu este vorba doar de roiuri; ieri Consensys a confirmat de asemenea o problemă cu hard disk-ul în MetaMask, într-adevăr există multe riscuri de securitate în ecosistemul crypto.
Legarea la gestionarea activelor subiacente ale stablecoin-urilor și lansarea instrumentelor Cyber AI, echipele de proiect trebuie să repare rapid vulnerabilitățile, altfel încrederea utilizatorilor va colapsa. Cred că acest lucru va crește cererea pentru instrumente de securitate.
Următorul pas, ne vom concentra pe progresul de recuperare al echipei. Pe termen scurt, incidente similare pot trage în jos sectorul AI, dar pe termen lung, întărirea securității poate stabiliza piața, așa că nu te grăbi să vinzi.