🔥 Чёрная полоса в Web3: взломы, утечки и уничтожение оборудования на миллионы долларов
Друзья, последние несколько дней выдались крайне жаркими для индустрии информационной безопасности. Сразу три платформы из разных сегментов крипторынка столкнулись с серьёзнейшими инцидентами.
Давайте разберёмся, что произошло и какие уроки нам стоит извлечь 👇
1️⃣ Gamdom: шантаж на $15 млн
Крупная платформа для криптоазартных игр столкнулась с наглым вымогательством. Злоумышленники требуют $15 млн в BTC, угрожая слить базу данных. По предварительным данным, хакеры получили информацию о 15,4 млн аккаунтов.
💡 Урок: Если вы пользуетесь такими сервисами, немедленно смените пароли и убедитесь, что двухфакторная аутентификация привязана к надёжному приложению (Google Authenticator / YubiKey), а не к SMS.
2️⃣ Keystone: радикальный шаг ради безопасности
Разработчик аппаратных кошельков Keystone пошёл на беспрецедентный шаг — компания физически уничтожила 18 835 непроданных устройств.
Причиной стала компрометация ключа проверки, а также утечка персональных данных 25 964 клиентов. Чтобы скомпрометированные ключи не попали в серийные устройства и не подвергли риску будущих пользователей, производитель решил отправить всю партию под пресс.
💡 Урок: Аппаратный кошелёк безопасен, но даже логистика и цепочка поставок не защищены на 100%. Покупайте устройства только напрямую у производителей и следите за официальными обновлениями безопасности.
3️⃣ Predict.fun: эксплойт на $400 000
Платформа рынков прогнозов Predict.fun подтвердила несанкционированный вывод средств. Злоумышленники вывели около 400 000 USDT. Команда уже проводит расследование и принимает меры, чтобы локализовать уязвимость.
💡 Урок: Диверсифицируйте риски и не храните крупный капитал в смарт-контрактах молодых или недостаточно тщательно проверенных сервисов.
$BTC $BNB $ETH
Друзья, последние несколько дней выдались крайне жаркими для индустрии информационной безопасности. Сразу три платформы из разных сегментов крипторынка столкнулись с серьёзнейшими инцидентами.
Давайте разберёмся, что произошло и какие уроки нам стоит извлечь 👇
1️⃣ Gamdom: шантаж на $15 млн
Крупная платформа для криптоазартных игр столкнулась с наглым вымогательством. Злоумышленники требуют $15 млн в BTC, угрожая слить базу данных. По предварительным данным, хакеры получили информацию о 15,4 млн аккаунтов.
💡 Урок: Если вы пользуетесь такими сервисами, немедленно смените пароли и убедитесь, что двухфакторная аутентификация привязана к надёжному приложению (Google Authenticator / YubiKey), а не к SMS.
2️⃣ Keystone: радикальный шаг ради безопасности
Разработчик аппаратных кошельков Keystone пошёл на беспрецедентный шаг — компания физически уничтожила 18 835 непроданных устройств.
Причиной стала компрометация ключа проверки, а также утечка персональных данных 25 964 клиентов. Чтобы скомпрометированные ключи не попали в серийные устройства и не подвергли риску будущих пользователей, производитель решил отправить всю партию под пресс.
💡 Урок: Аппаратный кошелёк безопасен, но даже логистика и цепочка поставок не защищены на 100%. Покупайте устройства только напрямую у производителей и следите за официальными обновлениями безопасности.
3️⃣ Predict.fun: эксплойт на $400 000
Платформа рынков прогнозов Predict.fun подтвердила несанкционированный вывод средств. Злоумышленники вывели около 400 000 USDT. Команда уже проводит расследование и принимает меры, чтобы локализовать уязвимость.
💡 Урок: Диверсифицируйте риски и не храните крупный капитал в смарт-контрактах молодых или недостаточно тщательно проверенных сервисов.
$BTC $BNB $ETH
