В крипту ещё можно играть?
За последнюю неделю я каждый день вижу новости о взломах протоколов XX, утечках данных XX и проблемах с API проектов XX. За эту неделю пострадало слишком много проектов — раньше такого потока инцидентов не было.
♦️Инциденты с протоколами:
- Initia (примерно 23–24 октября): сеть остановилась, атакующий наминтил токены и вывел через мост около $2,6–2,7 млн
- X100 (24 октября): захватили место в совете управления, около $4,85 млн в USDT
- DotSwap V1 (25 октября, официально объявили 27-го): около 8,5 BTC, $685 тыс.
- Bloom Trading (26 октября): у пользователей вывели около $950 тыс.
- Predictfun (официально подтвердили 27 октября): около 400 тыс. USDT (обещают возместить всю сумму)
- Tranche Vault (Avalanche) (28 октября): с помощью флэш-кредита вывели около $1,01 млн
- Myriad Markets (26 октября): взломали кошелёк администратора, принудительно разрешили как минимум 10 рынков (по словам команды, средства удалось вернуть)
- Межсетевой мост WAX (22 октября): расследование продолжается, подтверждённая сумма — порядка $75 тыс.
- Electrum (24–25 октября): вредоносные серверы подменяли историю транзакций; как минимум один пользователь, пытаясь повысить комиссию, подписал транзакцию на реальные средства (сумма не раскрыта)
- Zipcoin (22 октября): после захвата репозитория проект закрыли;
- Swell (22–23 октября): после инцидента с Admin/NAV приостановили ввод и вывод средств
♦️Утечки данных:
- Keystone: украдены данные покупателей и ключи проверки подлинности WebAuth; придётся уничтожить 18,8 тыс. устройств из складских запасов
- Foundation Passport: зафиксировано более 23 тыс. попыток фишинга; могли быть скомпрометированы около 5 600 почтовых адресов, 5 200 телефонных номеров и другие данные
- Скрипты службы поддержки Udesk: SlowMist обнаружила возможность красть данные для входа и подменять адреса пополнения (через цепочку поставок расширений)
- Bithumb: взломана офисная система, утечка данных сотрудников подтверждена; утечка данных пользователей ещё расследуется
Можно ли свалить всё это на ИИ? Если бы вы не выпустили такой мощный инструмент, как бы человек с ограниченными вычислительными ресурсами смог найти столько уязвимостей и так быстро взломать системы? Я знаю, что виноват не нож, а тот, кто им пользуется, но сам нож снижает цену преступления.
На той неделе человечество наконец вспомнило страх перед властью ИИ.
ИИ — прекрасная вещь, и нет ничего плохого в том, чтобы использовать его для заработка. Но способов заработать много — не обязательно же всё время выбирать кривую дорожку!
За последнюю неделю я каждый день вижу новости о взломах протоколов XX, утечках данных XX и проблемах с API проектов XX. За эту неделю пострадало слишком много проектов — раньше такого потока инцидентов не было.
♦️Инциденты с протоколами:
- Initia (примерно 23–24 октября): сеть остановилась, атакующий наминтил токены и вывел через мост около $2,6–2,7 млн
- X100 (24 октября): захватили место в совете управления, около $4,85 млн в USDT
- DotSwap V1 (25 октября, официально объявили 27-го): около 8,5 BTC, $685 тыс.
- Bloom Trading (26 октября): у пользователей вывели около $950 тыс.
- Predictfun (официально подтвердили 27 октября): около 400 тыс. USDT (обещают возместить всю сумму)
- Tranche Vault (Avalanche) (28 октября): с помощью флэш-кредита вывели около $1,01 млн
- Myriad Markets (26 октября): взломали кошелёк администратора, принудительно разрешили как минимум 10 рынков (по словам команды, средства удалось вернуть)
- Межсетевой мост WAX (22 октября): расследование продолжается, подтверждённая сумма — порядка $75 тыс.
- Electrum (24–25 октября): вредоносные серверы подменяли историю транзакций; как минимум один пользователь, пытаясь повысить комиссию, подписал транзакцию на реальные средства (сумма не раскрыта)
- Zipcoin (22 октября): после захвата репозитория проект закрыли;
- Swell (22–23 октября): после инцидента с Admin/NAV приостановили ввод и вывод средств
♦️Утечки данных:
- Keystone: украдены данные покупателей и ключи проверки подлинности WebAuth; придётся уничтожить 18,8 тыс. устройств из складских запасов
- Foundation Passport: зафиксировано более 23 тыс. попыток фишинга; могли быть скомпрометированы около 5 600 почтовых адресов, 5 200 телефонных номеров и другие данные
- Скрипты службы поддержки Udesk: SlowMist обнаружила возможность красть данные для входа и подменять адреса пополнения (через цепочку поставок расширений)
- Bithumb: взломана офисная система, утечка данных сотрудников подтверждена; утечка данных пользователей ещё расследуется
Можно ли свалить всё это на ИИ? Если бы вы не выпустили такой мощный инструмент, как бы человек с ограниченными вычислительными ресурсами смог найти столько уязвимостей и так быстро взломать системы? Я знаю, что виноват не нож, а тот, кто им пользуется, но сам нож снижает цену преступления.
На той неделе человечество наконец вспомнило страх перед властью ИИ.
ИИ — прекрасная вещь, и нет ничего плохого в том, чтобы использовать его для заработка. Но способов заработать много — не обязательно же всё время выбирать кривую дорожку!