hackeralert

Он защитил seed-фразу, но забыл защитить аккаунт Google. 💀

Ông này chuyển BTC từ Coldcard MK4 → CEX để tránh rủi ro từ hardware wallet.

Через 12 часов:
🔐 Coldcard: SAFE ✅
🏦 CEX: SAFE… пока что
📧 Аккаунт Google: GG 💀
₿ BTC: $750K GONE

По GoPlus атакующему не нужно ничего сверхсложного. Достаточно фишинга, вредоносного ПО, кражи cookie, повторного использования пароля или захвата recovery email/телефона.

Hardware wallet: «Я защитил твой биткоин.»
Аккаунт Google: «Держи моё пиво.» 🍺💀

Урок дня:
Вы можете холодно хранить свой биткоин.
Вы не можете холодно хранить свою глупость. 💀

Парни, у вас крипта на CEX — какой уровень защиты вы больше всего доверяете: passkey, hardware key или 2FA? 👀

#HackerAlert #Coldcard

#HackerAlert
🚨 Критическая уязвимость в Harmony ($ONE ): снова под атакой, рассматривается полный откат сети

Сеть Harmony была скомпрометирована математической уязвимостью на уровне протокола, которая позволила злоумышленникам «из воздуха» скопить миллиарды нативных токенов $ONE .

🔍 Что произошло?
Математическая стая: Благодаря двум уязвимостям в кросс-шардовых квитанциях злоумышленники смогли проходить проверки кворума без надлежащих подписей валидаторов, а также повторно использовать уже задействованные квитанции.
Масштаб эмиссии: По оценкам ончейн-исследователя Juiceberg, было создано около 4 миллиардов ONE (~26% от общего предложения), из которых как минимум 2,8 миллиарда уже поступили на биржи. Harmony пока не подтверждала точные цифры.
Аварийное обновление: Harmony выпустила патч v2026.1.1 для валидаторов, который закрыл бреши в верификации и остановил дальнейшее несанкционированное чеканение.

📉 Реакция рынка и меры безопасности
Мост ⁠bridge.harmony.one⁠ временно приостановлен.
Команда Harmony опубликовала адреса 4 кошельков злоумышленников и призвала биржи заморозить обнаруженные средства.
Падение цены: На фоне новости токен $ONE упал почти на 39% за 24 часа, а общая капитализация проекта снизилась до $11,27 млн.
Возможность отката: Разработчики рассматривают вариант восстановления состояния сети на момент атаки, но окончательного решения пока не принято.

⚠️ В отличие от взлома моста Horizon в 2022 году (когда были скомпрометированы приватные ключи multisig), на этот раз проблема возникла непосредственно в логике подтверждения транзакций и протокольного кворума.

🇰🇵 СРОЧНО: Пхеньян предъявил требование Северной Корее и группе Lazarus в связи с хакерской атакой, в результате которой было украдено 1,5 миллиарда долларов, и добился предварительного судебного приказа о заморозке похищенных активов. $BTC $ETH

#LazarusGroup #HackerAlert

🇰🇵 ПОСЛЕДНИЕ НОВОСТИ: Byblt подала в суд на Северную Корею и Lazarus Group из-за взлома на 1,5 миллиарда долларов и добилась предварительного судебного распоряжения о заморозке похищенных активов. $BTC $ETH
#LazarusGroup #HackerAlert

Криптовалюта потеряла $3,4 миллиарда за прошлый год — и почти ни в одном случае это не было взломом цепочки. Карта четырех этажей, где деньги действительно крадут, и того единственного этажа, который ни одному вору еще не удавалось взломать.

Прошлый год в целом принес ворам больше $3,4 миллиарда в криптовалюте. Самый крупный улов — $1,5 миллиарда за один послеобеденный период, это было крупнейшее в истории цифровое ограбление.

И вот странная часть. Почти никто из этого не взламывал блокчейн как таковой.

Не криптографию. Не консенсус. Не цепочку. Все это все время делало ровно то, для чего было создано, пока деньги уходили из двери.

Звучит как противоречие. Но это не так. И стоит понять почему — и вы больше никогда не будете читать заголовки вроде «крипту взломали» так, как раньше. Так что давайте нарисуем карту. Без кода. Без терминов, которые вы не сможете понять.
#crypto #blockchain #HackerAlert #smartmoney #Write2Earn!

Что на самом деле произошло с #coldcard Это был не «хак ИИ» — это был баг прошивки 2021 года. Уязвимость была внесена в прошивку 4.0.0 Coldcard в марте 2021: устройства пропускали генератор случайности на уровне железа и переходили к генерации ключей программно, предсказуемо, засеянно данными, не являющимися секретными, с чипа.  Конкретная ошибка находится в libngu: охрана использует #ifndef MICROPY_HW_ENABLE_RNG, которая проверяет только наличие макроса, а не то, что его значение не равно нулю.  Результат: любой может воспроизвести сид-кандидаты офлайн и вывести адреса для сравнения с блокчейном — не прикасаясь к устройству.

Цифра продолжает расти волнами: с первоначальных 594 BTC до 1,082 BTC (1,196 адресов) к 31 июля, затем 1,158 BTC, и 2 августа третья волна довела общую сумму до ~1,367 BTC (~$89M) с 4,585 адресов;  сегодня говорят о четвертой волне. Coinkite выпустила экстренную прошивку 31 июля для всех затронутых моделей, но установка не исправляет уже существующий сид.  Нужно сгенерировать новый сид и переместить средства. #HackerAlert #bitcoin $BTC

🚨 ЗАМЕТКА ДЛЯ КАЖДОГО ВЛАДЕЛЬЦА BTC — ПРОЧИТАЙТЕ ЭТО! 😱

В криптосообществе распространяется серьезное предупреждение по безопасности.

Сообщается, что 593 BTC (около $39 млн) были украдены из холодных кошельков Coldcard Mk3 из‑за проблемы, связанной с генерацией seed‑фразы, которая потенциально может раскрыть приватные ключи.

🔐 Ваша безопасность важна. Всегда проводите собственное исследование перед тем, как доверять любому аппаратному кошельку, и рассмотрите продукты с сильной репутацией в области безопасности.

Будьте начеку. Защитите свои ключи. Защитите ваш BTC. 🛡️

#bitcoin #BTC #CryptoSecurity #HackerAlert #CryptoNews
$BTC $BNB

#coldcardexploitattackerscontrol1366btc
Вчера: за 25 минут было утеряно 594 BTC. 😱
Сегодня: злоумышленники контролируют 1,366.38 BTC! 📉📉📉
«Galaxy Research» сообщает, что это официально 3 волны атак. Это уже конец? 🕵️‍♂️ Возможно, это один хакер с более мощным инструментом, или, возможно, к вечеринке присоединились ещё. Полный хаос для пользователей Coldcard с марта 2021 года. 💸
Что делать? Обновите прошивку прямо сейчас, перейдите на новую seed-фразу или, возможно, просто спрячьте BTC под своей подушкой? (шутка!) 😂 Не ведитесь!
Это не финансовый совет.

Продолжение, пожалуйста

#BTC #Coldcard #HackerAlert
$BTC

🚨 Уведомление о безопасности Coldcard

Ситуация обостряется. Вчера за всего 25 минут было выведено примерно 594 BTC, а теперь сообщается, что злоумышленники контролируют 1 366,38 BTC.

Согласно Galaxy Research, инцидент разворачивался в три отдельных волны атак, что вызывает опасения: кампания может быть все еще продолжающейся.

Если вы пользователь Coldcard:
• Обновите прошивку до последней версии.
• Переведите средства на кошелек, защищенный новой seed-фразой.
• Оставайтесь настороже и проверяйте информацию из надежных источников.

Защитите свои активы, будьте в курсе и всегда проводите собственное исследование.

Не является финансовой рекомендацией. Делайте DYOR.

#BTC #Coldcard #CryptoSecurity #HackerAlert $BTC
$SAHARA
$GRASS

#coldcardexploitattackerscontrol1366btc

​🚨 КРИТИЧЕСКОЕ СООБЩЕНИЕ О БЕЗОПАСНОСТИ: РАСШИРЯЮЩАЯСЯ ЭКСПЛОИТ-АУТАКА НА ПОЛЬЗОВАТЕЛЕЙ COLCARD 🚨

​Кровотечение не остановилось. То, что началось с тревожного оттока 594 BTC менее чем за 30 минут вчера, теперь переросло — злоумышленники в настоящее время удерживают под своим контролем более 1 366,38 BTC!

​Анализ от Galaxy Research подтверждает три отчетливые волны атак на данный момент. Главный вопрос, который волнует каждого держателя: нападение уже закончилось или грядут новые взломы? Будь то один хакер, развернувший обновленные векторы эксплойта, или несколько злоумышленников, использующих уязвимости прошлых лет, уходящие корнями в март 2021 года, опасность реальна.

​🛡️ НЕМЕДЛЕННЫЙ ПЛАН ДЕЙСТВИЙ (ЗАЩИТИТЕ СВОИ АКТИВЫ):

​Почините прямо сейчас: немедленно обновите прошивку устройства до последнего официального релиза.

​Сгенерируйте новый сид: переведите средства на полностью новый, не скомпрометированный сид-фразовый набор.

​Будьте проактивны: холодное хранение безопасно лишь настолько, насколько хорошо вы соблюдаете практики кибергигиены — не ждите, пока кошелек будет опустошен, чтобы начать действовать!

​Будьте параноиками, оставайтесь в безопасности и берегите свои средства! 🔒⚡

​Отказ от ответственности: это не финансовый совет. Всегда проводите собственное исследование (DYOR).

​#BTC #Coldcard #HackerAlert

$VELVET
$BEAT
$BTC

Это напоминание о том, что ни один кошелёк не является на 100% безрисковым. Тот факт, что атака на холодный кошелёк $BTC распространилась на 4 500 адресов и привела к потерям почти в $89 миллионов, показывает: безопасность — это не только хранение вашей криптовалюты в офлайне. Это также защита ваших приватных ключей, проверка каждой транзакции и постоянная бдительность. В криптовалюте самостоятельное хранение даёт вам контроль — но также означает, что ответственность лежит на вас. Берегите себя. 🟠🔒 абсолютно безумно
#HackerAlert

Седьмой выпуск BTC Techno Magazine «Building» объединяет латиноамериканских лидеров, чтобы обсудить влияние Web3, ИИ и финансов в Латинской Америке.

Узнай все подробности о новом выпуске.

#Alianzas

🚨 Взлом аппаратных кошельков Coldcard обрушил настроения вокруг биткоина в соцсетях до худшего уровня за всю историю — даже ниже кризисов вроде FTX и Mt. Gox, согласно аналитической компании Santiment.

#Web3 #HackerAlert #BTC #venezuela $FTT $BTC

🚨 УВЕДОМЛЕНИЕ О БЕЗОПАСНОСТИ ДЛЯ ВЛАДЕЛЬЦЕВ $BTC HOLDERS 🚨

Сообщается о предполагаемой уязвимости, связанной с кошельками Coldcard Mk3, которая, как утверждается, привела к краже 593 $BTC (~$39M).

Защитите себя:
✅ Никогда не сообщайте seed-фразу.
✅ Обновите прошивку кошелька.
✅ Проверяйте объявления о безопасности из официальных источников.
✅ Используйте надежные, проверенные временем аппаратные кошельки.

Будьте в курсе. Будьте в безопасности.

#BTC #bitcoin #Crypto #HackerAlert #CyberSecurity

️ Важное предупреждение для владельцев криптовалют 😱

Хакерам удалось похитить 593 BTC (что примерно составляет 39 миллионов долларов) из холодных кошельков Coldcard Mk3.

Причина связана с неисправностью в процессе генерации Seed Phrase (секретной фразы), что позволило вывести личные ключи и получить доступ к средствам.$BNB

🔐 Всегда используйте только надежные холодные кошельки с хорошей репутацией и проверенные временем.

#HackerAlert #Hacker #BTC
$BTC

ЗАМЕТКА ДЛЯ ВЛАДЕЛЬЦЕВ

😱😱😱😱😱😱😱😱😱😱😱😱😱😱😱
😱😱😱😱😱😱😱😱😱😱😱😱😱😱

Хакерам удалось украсть 593 BTC (примерно 39 миллионов долларов) из холодных кошельков Coldcard Mk3.

Причиной стал баг, связанный с генерацией seed-фразы, который позволил выводить приватные ключи.

Выбирайте холодные кошельки, которые хорошо зарекомендовали себя и прошли проверку временем.

#HackerAlert #Hacker #BTC
$BTC

$BNB

#Polymarket #HackerAlert
🚨 Polymarket взломали на $2,9 млн через фронтенд: пользователей вернут

Прогнозную платформу Polymarket взломали. Злоумышленники взломали стороннего поставщика и внедрили фишинговый скрипт в интерфейс сайта. В результате как минимум 11 пользовательских кошельков пострадали, откуда было выведено $2,94 млн.
Основное:
Угроза устранена: вредоносный код уже удалён, смарт-контракты платформы не пострадали.
Компенсация: Polymarket официально объявила, что полностью возместит ущерб всем пострадавшим.

📉 Криптохейки в июне: кратко
Этот инцидент пополнил статистику худшего квартала по числу взломов. Только за июнь потери крипторынка составили $74,9 млн (29 случаев).

Топ-3 взлома месяца: Humanity Protocol ($36 млн), Secret Network ($4,7 млн) и Polymarket ($2,9 млн).

Главная уязвимость: 43% всех потерь за месяц произошли из‑за компрометации приватных ключей. Несмотря на это, Polymarket держится уверенно: теперь TVL платформы превышает $450 млн — это на 301% больше, чем в прошлом году.

#HackerAlert
🚨 Хакер вывел $1,66 млн из Allbridge Core cross-chain-бриджа через манипуляции с ликвидностью

Платформа Allbridge Core cross-chain подверглась атаке: в результате из пулов ликвидности в сети Solana было похищено криптовалюты на $1,66 млн.

❓ Как сработала схема:
1. Флеш-кредит: злоумышленник взял взаймы $1,12 млн в стейблкоинах USDC и обменял их на USDT.
2. Манипуляция ценой: хакер выполнил серию из 5 «обменов одним и тем же активом», обменивая USDT на USDT. Из‑за ошибки в логике учет с обеих сторон транзакции разошёлся, что существенно исказило внутрипуловою цену актива.
3. Финал атаки: искаженная цена позволила обменять только 4 000 USDT на $2,24 млн USDC. Злоумышленник вернул флеш-кредит и получил около $1,66 млн прибыли.

Текущий статус и последствия:
➡️ Безопасность средств: приватные ключи, кошельки пользователей и маршруты без использования пулов ликвидности не пострадали.
➡️ Действия проекта: Allbridge планирует полностью отказаться от обменов через пулы.
➡️ Отслеживание: команда уже отследила переводы на $1,63 млн — средства были переведены из Solana на адрес консолидации в сети Ethereum, после чего распределены в нескольких направлениях.