keamanancrypto

Биржа назвала это «ложной тревогой» — три дня спустя признала потерю $16 млн.

Факты: CoinDCX, крупнейшая криптобиржа Индии, подтвердила 25–26 октября (CoinDesk, TokenPost), что с выведенного из эксплуатации кошелька пропали 15,99 млн USDT. Автоматическая система, которая должна была переводить клиентские депозиты, дала сбой, и средства скопились на старом адресе, уже взломанном в июле 2025 года, — оттуда их и забрал злоумышленник. 22 октября генеральный директор Сумит Гупта назвал первые сообщения «ложной тревогой». CoinDCX заявила, что полностью покроет убытки, а средства клиентов в безопасности — они хранятся отдельно в холодных кошельках.

Моё мнение: беспокоит не сумма — для биржи такого масштаба $16 млн относительно немного, — а сама ситуация: выведенный из эксплуатации кошелёк продолжал принимать депозиты, а первоначальное опровержение оказалось ошибочным. Это вопрос дисциплины при отключении старой инфраструктуры, а не безопасности активных кошельков. К тому же это уже второй инцидент после взлома на $44 млн в июле 2025 года.

За чем я слежу: будет ли проведён независимый аудит этого инцидента и удастся ли Tether заморозить более $2,2 млн, о заморозке которых уже сообщалось.

Насколько вы доверяете заявлениям биржи о том, что «средства в безопасности», если её первоначальное опровержение оказалось неверным?

Это мой анализ, а не финансовый совет — всегда проводите собственное исследование (DYOR).

#KeamananCrypto #BursaCrypto $USDT

Злой сервер может украсть BTC через кнопку повышения комиссии — жертвы уже есть.

Факт: CoinDesk (26 окт.) сообщила, что Electrum выпустил 4.8.3 24 окт., чтобы закрыть эту уязвимость: злой сервер подменял транзакцию пользователя на фальшивую, а затем, когда пользователь повышал комиссию через Replace-by-Fee, он фактически подписывал именно фальшивую транзакцию. В октябре было 2 сообщения: один пользователь заметил проблему до потери средств, другой потерял деньги. Все версии до 4.8.3 уязвимы.

Моё мнение: проблема не в самом Bitcoin, а в проверке. Злоумышленник использовал адрес с теми же 4 последними символами, что и у настоящего адреса назначения, поэтому обязательно проверяйте полный адрес — и не спешите повышать комиссию, если ваша транзакция зависла без явной причины.

Что я отслеживаю: сообщения о дополнительных жертвах после патча и продолжают ли злые серверы атаковать пользователей старых версий.

Вы уже обновились до 4.8.3 или всё ещё используете старую версию?

Это мой анализ, а не финансовый совет — всегда проводите собственное исследование.

#Bitcoin #KeamananCrypto $BTC