securityalert

$BTC BALI KIDNAPPING FOR CRYPTO KEYS EXPOSES A GROWING PHYSICAL SECURITY RISK 🔥

Запись: Недоступно 🔥

За последние 30 часов гражданина России похитили в Южной Куте и под угрозой заставили сдать учетные данные от криптовалютного аккаунта. Нападавшие также получили доступ к его арендованному жилью, чтобы украсть дополнительные устройства. Этот инцидент подчеркивает, что безопасность цифровых активов начинается с личной безопасности — фактор, о котором многие трейдеры забывают, когда путешествуют или хранят конфиденциальную информацию.

Как вы защищаете свои seed-фразы и пароли офлайн?

Не является финансовым советом. Всегда управляйте своим риском.

#BTC #SecurityAlert #CryptoRisks #StaySafe

🔥

Предупреждение о безопасности в сети Hedera после выявления подозрительных переводов на сумму более 3,7 млн долларов с моста сети на Ethereum.

Ссылаясь на учетную запись аналитики «Specter», имеются веские признаки того, что сеть подвергается активному взлому: зафиксированы крупные и необычные исходящие потоки через мосты. Это событие напрямую привело к снижению цены $HBAR примерно на 3,15%, и сейчас актив торгуется на уровне около 0.07017 доллара на фоне осторожности среди трейдеров. ⚠️

Опасность такого рода инцидентов заключается в подрыве доверия к протоколам мостов, которые всегда считаются самым слабым звеном в безопасности сетей. Лично я считаю, что ближайшие дни будут решающими для команды, чтобы предоставить технические и прозрачные разъяснения: рынок не прощает отсутствие коммуникации в периоды кризисов безопасности. 📉

Как вы оцениваете скорость реагирования проектов на такие взломы в защите ликвидности пользователей?
$HBAR
$ETH

​#Hedera #HBAR #CryptoNews #SecurityAlert #BinanceSquare

ВАШ $BTC IS НЕ БЕЗОПАСЕН ДЛЯ ЭТОЙ ЛАЗЕРНОЙ АТАКИ НА КАРТЫ TANGEM 🔥

Исследователи Ledger только что опубликовали результаты: лазерная атака может сбросить пароль на любой аппаратной карте Tangem. Для этого нужен физический доступ и оборудование для лаборатории стоимостью около 250 000 долларов — но вот в чём загвоздка: карты, уже находящиеся в обращении, нельзя обновить.

Если вы прямо сейчас используете карту Tangem, то ваша seed-фраза и средства технически уязвимы, если кто-то с нужными инструментами получит доступ к вашей карте. Это аппаратная уязвимость, которую нельзя исправить обновлениями ПО.

Насколько вы уверены, что ваш аппаратный кошелёк действительно надёжно защищён?

Не является финансовым советом. Всегда управляйте своими рисками.

#BTC #SecurityAlert #HardwareWallet #CryptoNews

⚡

ХАКЕРЫ СКОМПРОМЕТИРОВАЛИ ОФИЦИАЛЬНУЮ DEV-КОМПЛЕКТАЦИЮ $INJ DEVELOPER KIT — 310 ЗАГРУЗОК ⚠️

Поддельная версия SDK Injective просочилась через взломанный аккаунт GitHub и украла seed-фразы кошельков и приватные ключи во время обычного использования. Зловредный код был активен менее часа, распространился через 18 пакетов npm и был скачан 310 раз, прежде чем вышло исправление.

Если вы или любой проект, с которым вы взаимодействуете, используете кошельковое ПО или ботов, созданных на Injective, то это часовой промежуток мог привести к утечке ключей. Код тихо записывал секреты и отправлял их на сервер, который был сделан так, чтобы выглядеть правдоподобно. Разработчикам сообщили, что любые ключи, которые использовались с этими версиями, следует считать скомпрометированными.

Вы сейчас проверяете, какую версию использует ваш кошелёк или бот?

Это не финансовый совет. Всегда управляйте своими рисками.

#INJ #SecurityAlert #SupplyChainAttack #CryptoWarning

⚡

🚨 Обновление по безопасности APT

Два этичных хакера обнаружили критическую уязвимость в механизме консенсуса Aptos, которая могла поставить под угрозу миллиарды долларов сетевой стоимости. Сообщается, что эксплойт имел высокий процент успешных атак и при этом стоил всего несколько сотен долларов на выполнение.

✅ К счастью, проблема была ответственно раскрыта и оперативно устранена до того, как ее могли злоупотребить.

Это сильное напоминание о том, что ни один Layer 1 не застрахован от рисков безопасности. Если вы держите $APT , убедитесь, что ваша инфраструктура и валидаторы работают с последними обновлениями безопасности.

Будьте в курсе. Будьте в безопасности. 🔒

#APT #Aptos #Crypto #Blockchain #SecurityAlert $APT

$INJ SDK СКОМПРОМЕТИРОВАН — 50 000 ЕЖЕНЕДЕЛЬНЫХ ЗАГРУЗОК ПОД УГРОЗОЙ ⚠️

Пакет npm @injectivelabs/sdk-ts был злонамеренно изменён после компрометации учётной записи разработчика на GitHub. Версия 1.20.21 содержит код, который крадёт приватные ключи кошельков и мнемонические фразы, кодируя их на замаскированный сервер.

С учётом примерно 50 000 еженедельных загрузок и того, что ещё 17 других пакетов в том же scope также оказались заблокированы, это масштабная атака на цепочку поставок. Подозрительные коммиты начались 8 июня. Вы проверяли (аудитили) свои зависимости?

Это не финансовый совет. Всегда управляйте своими рисками.

#INJ #SupplyChainAttack #CryptoSecurity #SecurityAlert

⚠️

Гонконг ужесточает стандарты криптобезопасности

Гонконг повышает планку криптобезопасности. Комиссия по ценным бумагам и фьючерсам (SFC) предписала брокерам и платформам торговли виртуальными активами в течение следующих 12 месяцев заменить традиционные входы с одноразовыми паролями (OTP) на более надежные методы аутентификации. Мера направлена на борьбу с фишинговыми атаками, усиление защиты инвесторов и укрепление доверия к быстро растущей цифровой экосистеме Гонконга.
#CryptoSecurityIncidents #SecurityAlert #MicronPostsRecord84.9%GrossMargin

$VANRY PHISHING INCIDENT DRAINS $1M - MARKET ON HIGH ALERT ⚡

Одна фишинговая транзакция на топовой бирже привела к потере $999,999, напомнив нам, как быстро ликвидность может исчезнуть, когда подписи одобряются без должной осторожности. Это событие уже истончает стаканы ордеров, пока трейдеры пересматривают риск контрагента.

С другой стороны, распродажи, вызванные страхом, часто создают разрывы ликвидности, которые используют терпеливые покупатели. В последнем подобном инциденте пострадавший токен восстановился на 12% в течение 48 часов, когда накопленные заявки поглотили панику. Вы рассматриваете это как возможность для покупки или собираетесь отойти в сторону?

Не является финансовой рекомендацией. Всегда управляйте своим риском.

#VANRY #SecurityAlert #PhishingScam #CryptoNews

⚡

30 ВРЕДОНОСНЫХ NPM-ПАКЕТОВ, ОРИЕНТИРОВАННЫХ НА $ETH РАЗРАБОТЧИКОВ НАЙДЕНО 🔥

Скоординированная атака на цепочку поставок была раскрыта: она использует фейковый репозиторий торгового бота и npm-пакет в стиле DeFi, чтобы внедрить JavaScript-инфостилер. В рамках атаки — 30 вредоносных пакетов. При этом stake-math@3.5.4 закреплён как зависимость в репозитории, который породил примерно 2 300 почти идентичных форков — явный признак автоматизации.

Под ударом: библиотеки кошельков, приватные ключи, мнемоники, API-токены и сохранённые учётные данные браузера. Если вы недавно выполняли npm install для любого проекта, связанного с DeFi или торговыми ботами, ваша среда уже может быть скомпрометирована. А вы аудитите свои зависимости сегодня?

Не является финансовым советом. Всегда управляйте рисками.

#ETH #SecurityAlert #DeFi #SupplyChainAttack

🔥

$ЕЛИНК-БРИДЖ АТАКА: ПЕРЕВОДЫ ПРИОСТАНОВЛЕНЫ, ПОКА БЕЗ ПОТЕРИ СРЕДСТВ 🚨

Etherlink выпустила уведомление о безопасности после попытки атаки на свой EVM-бридж. Все переводы были приостановлены в качестве меры предосторожности, LayerZero и Asymmetric Research проводят расследование. Пока не было потеряно пользовательских средств, но сроки восстановления сервиса остаются неясными по состоянию на 28 июня.

Этот инцидент напоминает нам, что кроссчейн-инфраструктура по‑прежнему является одной из главных целей. Немедленная пауза демонстрирует ответственное управление рисками, но «замороженная» ликвидность означает неопределенность для держателей. Как вы оцениваете безопасность бриджей в своем портфеле?

Не является финансовой рекомендацией. Всегда управляйте своим риском.

#ELINK #SecurityAlert #BridgeSafety #CryptoNews

⚡

$H FACES ЖЕСТКИЙ ПРОДАЖНЫЙ ОБВАЛ ПОСЛЕ МАССИВНОЙ КОМПРОМЕТАЦИИ ЧАСТНОГО КЛЮЧА ⚠️

Рынок резко реагирует на эксплойт на $30 млн, связанный с Humanity Foundation. Цена упала на 85% за несколько часов, а FDV обрушился с $7 млрд до $1,2 млрд — ликвидность сейчас крайне нестабильна.

Команда попросила приостановить бридж и активность пула ликвидности, что создает значительную неопределенность для текущих держателей. Рынки ненавидят подобные технические сбои, а путь восстановления остается неясным, пока фондaция не стабилизирует ситуацию. Вы держите позицию во время этой волатильности или уходите на боковую?

Не является финансовым советом. Всегда управляйте своим риском.

#H #CryptoNews #MarketUpdate #SecurityAlert

⚡

$TAIKO ПРЕДУПРЕЖДЕНИЕ О БЕЗОПАСНОСТИ: АКТИВНОСТЬ В ON-CHAIN УКАЗЫВАЕТ НА НАРУШЕНИЕ ⚠️

В настоящее время существует активная уязвимость, связанная с $TAIKO , из-за которой из протокола выведено примерно 2 миллиона USD. Злоумышленник уже перевёл более 200 000 USD на различные биржи, что сигнализирует о том, что средства выводятся.

Я рекомендую воздержаться от любых взаимодействий с протоколом, пока команда не предоставит проверенное обновление. Лучше держать дистанцию и защитить свой капитал, чем рисковать, пока ситуация ещё разворачивается. Вы проверяли разрешения своего кошелька или отзывали недавние одобрения (approvals) для этого проекта?

Не является финансовой рекомендацией. Всегда управляйте своим риском.

#TAIKO #SecurityAlert #CryptoTrading #RiskManagement

⚡

$GNO TEAM ACCOUNT COMPROMISED — STAY SAFE OUT THERE ⚠️

Официальный аккаунт X Gnosis был взломан, согласно мониторингу PeckShield. Не взаимодействуйте ни с какими публикациями или ссылками из этого аккаунта, пока не будет сообщено о дальнейших действиях.

Такие взломы обычно приводят к фишинговым веткам и фейковым раздачам токенов. Даже если аккаунт выглядит правдоподобно, считайте его скомпрометированным, пока не будет подтверждено обратное. Один неверный клик может опустошить ваш кошелёк.

Вы проверяете источник перед тем, как кликать по любым «официальным» ссылкам?

Это не финансовый совет. Всегда управляйте своими рисками.

#GNO #SecurityAlert #Phishing #CryptoScam

⚡

$ADA UNDER PRESSURE AFTER SECONDFI EXPLOIT — TRUST TAKES HITS 🔥

Инциденты в сфере безопасности пошатывают настроение быстрее, чем любая ценовая свеча. Подобный FUD часто приводит к ликвидному «сносу» ниже недавней поддержки, прежде чем покупатели отступят. Следите за фитилём в старую зону спроса — именно там структура обычно удерживается.

Вы сокращаете экспозицию или ждёте, пока произойдёт слив, чтобы купить?

Не является финансовой рекомендацией. Всегда управляйте рисками.

#ADA #SecurityAlert #MarketUpdate #Crypto

⚡

⚠️ Фронтенд Polymarket был скомпрометирован из-за внедрения вредоносного сценария.

Децентрализованный рынок прогнозов подтвердил, что злоумышленникам удалось успешно внедрить вредоносный код в интерфейс платформы.

С тех пор Polymarket удалил затронутую зависимость, чтобы сдержать последствия нарушения.

Пользователям, которые взаимодействовали с платформой в период компрометации, следует сохранять бдительность в отношении подозрительных запросов к кошельку или неожиданных запросов на транзакции.

#CryptoNews #MarketUpdate #SecurityAlert

BLUENOROFF ПЕРЕХВАТЫВАЕТ ЗВОНКИ В ZOOM, ЧТОБЫ СЛИТЬ КРИПТОВЫЕ КОШЕЛЬКИ — $BTC EXPOSED 🚨

Поддельные встречи в Zoom. ИИ-дипфейки. Бесфайловый угон всего за пять минут. Это новое лицо угроз криптобезопасности. Северокорейская группа Lazarus только что потратила 66 дней внутри Web3-компании и скомпрометировала более 100 руководителей в 20 странах.

Каждое украденное лицо перерабатывается, чтобы заманить следующую жертву. Площадь атаки шире, чем понимают большинство трейдеров — и достаточно одного плохого клика. Вы лучше защищаете доступ к своему кошельку, чем свой почтовый ящик?

Не является финансовой рекомендацией. Всегда управляйте рисками.

#BTC #SecurityAlert #Web3 #CryptoScam

🎯

$TORN DAO ПОД АТАКОЙ — $23 МЛН ИЗ ТРЕЗОРЯ В ОПАСНОСТИ 🚨

Тело
Подозрительное предложение по управлению (governance) поступило в Tornado Cash DAO около 8 часов назад. Код контракта не верифицирован — это крайне редко для этого DAO — а адрес автора был пополнен через Railgun всего четыре дня назад. Если предложение будет одобрено, целевой контракт использует delegatecall, чтобы предоставить атакующему почти полный контроль над казной (treasury).

Это повторяет эксплойт 2022 года, который передал протокол атакующему. Держатели токенов TORN имеют узкое окно времени, чтобы проголосовать против этого предложения до того, как оно будет выполнено. Вы прямо сейчас следите за тем, как используется ваша голосующая мощность?

Не является финансовой рекомендацией. Всегда управляйте своими рисками.

#TORN #SecurityAlert #GovernanceAttack #DAO

⚠️

$ADA SECURITY BREACH: 16M УКРАДЕНО С 374 АДРЕСОВ 🚨

SecondFi подтвердил, что первопричина эксплойта находится на уровне адресов. Восстановление затронутых кошельков на другой кошелёк Cardano создаёт риск при подписании транзакций. 16 миллионов ADA были выведены за три транзакции внешним злоумышленником.

129 миллионов ADA перемещены независимому третьему доверенному лицу на хранение для проверки и возврата. Это усиливает риск предположения доверия в DeFi — действия пользователя по неофициальным инструкциям увеличили ущерб. Даже в безопасных экосистемах есть уязвимости на поверхностном уровне.

Вы когда-нибудь восстанавливали кошелёк на другой платформе, не проверив источник?

Не является финансовым советом. Всегда управляйте своим риском.

#ADA #SecurityAlert #DeFiRisk #Cardano

⚠️

$2.94M ФИШИНГОМ УКРАЛИ У ПОЛИМАРКЕТ-ПОЛЬЗОВАТЕЛЕЙ — СРЕДСТВА ПЕРЕВЕЛИ НА $ETH 🔥

Злоумышленники скомпрометировали 11+ кошельков с PUSD, конвертировали похищенные активы в ETH и сосредоточили их на одном адресе. Это представляет собой концентрированный отток ликвидности, который может оказать давление на спотовые рынки ETH, если хакер начнет распределять средства.

Подобные фишинговые атаки часто предшествуют более крупным изменениям рыночной структуры — вывод ликвидности из DeFi-протоколов уменьшает глубину стакана. Теперь за ETH-позицией атакующего стоит следить на предмет любых ончейн-перемещений.

Вы сегодня проверяете свои токен-одобрения?

Не является финансовой рекомендацией. Всегда управляйте своим риском.

#ETH #SecurityAlert #Phishing #DeFiRisk

🔥

$GNO УТЕЧКА ДАННЫХ — ОФИЦИАЛЬНЫЙ АККАУНТ X СКОМПРОМЕТИРОВАН ⚠️

Тело:
PeckShield подтвердил, что официальный аккаунт Gnosis на X был захвачен сегодня. Членам сообщества рекомендуется избегать любых взаимодействий — никаких ссылок, никаких личных сообщений, никаких ретвитов. Это второй крупный компромисс аккаунта проекта на этой неделе.

Злоумышленники обычно используют скомпрометированные аккаунты для публикации фальшивых токен-контрактов или фишинговых ссылок. Проверяйте все официальные сообщения только через сайт Gnosis или Discord. Какие шаги вы предпринимаете для проверки анонсов проектов перед взаимодействием?

Это не финансовый совет. Всегда управляйте своими рисками.

#GNO #SecurityAlert #CryptoHack #PhishingAlert

⚠️