hackeralert

#Ledger #HackerAlert
🚨 Атака на Ledger: викрадено 91 мільйон доларів із скомпрометованих пристроїв — подробиці розслідування

Виробник апаратних гаманців Ledger опублікував офіційне повідомлення щодо інциденту, унаслідок якого користувачі криптовалют втратили приблизно 91 мільйон доларів (за оцінкою Алекса Торна, керівника дослідницького відділу Galaxy Research).

🔍 Основні факти розслідування:
Джерело проблеми: усі підтверджені випадки злому пов’язані виключно з пристроями, придбаними через неофіційного продавця в Південно-Східній Азії — CryptoBilis.
Офіційні продажі безпечні: усі офіційні системи та канали прямих продажів Ledger не постраждали.
Фізичне втручання: у гаманці принаймні однієї постраждалої особи виявили несанкціонований апаратний імплант. Ledger зазначає, що кількість модифікованих пристроїв обмежена, а розслідування триває.
Реакція продавця: CryptoBilis повністю припинив продаж апаратних гаманців.

🛡 Що робити власникам пристроїв, придбаних через CryptoBilis?
1. Якщо пристрій новий (неактивований): НЕ ініціалізуйте його та не налаштовуйте.
2. Якщо ви вже налаштували пристрій: терміново переведіть усі кошти на новий гаманець, використовуючи seed-фразу, згенеровану на безпечному пристрої, придбаному безпосередньо на офіційному сайті Ledger.
3. Якщо ви постраждали: зверніться до офіційної служби підтримки Ledger і подайте заяву до правоохоронних органів.

⚠️ Помилка в XRP Ledger, що існувала з 2015 року, могла дозволити створювати XRP без забезпечення через математичне переповнення. XRPL виправила вразливість без голосування валідаторів і стверджує, що немає доказів її експлуатації.

🔓 Виявили, що імплант перехоплює дані з екрана апаратних гаманців Ledger під час їх налаштування. Він захоплює сід-фразу у відкритому тексті та надсилає її через стільникову мережу. Захищений чип залишається неушкодженим.

#Ledger #HackerAlert #xrp #Ripple #XRPL $XRP $RLUSD

😭 $6 млн викрали під час злому мережі Base

Хакер вивів 1 783 wstETH зі сховища в мережі Base — наразі невідомо, якому протоколу належали ці кошти

Ще один день — ще одне сховище, яке виявилося не таким уже й захищеним 🙁
$ETH #ETHUp70%InQ3ButLiquidityFalls
#HackerAlert

🚨 #BITGET HACKER ПЕРЕМІЩУЄ $83M З ВИКРАДЕНОГО XRP

Зловмисник перемістив приблизно $83M викраденого XRP — і Ripple не може заморозити кошти

Два гаманці майже повністю спорожнили, тоді як третій ще продовжують “осушувати”.
Лише близько $75M лишилося серед п’яти початкових гаманців із залишками

Викрадений XRP рухається швидко

Куди підуть далі?

#Bitget #HackerAlert

СРОЧНО: КИТАЙСЬКИЙ ХАКЕР, ЯКИЙ УКРАВ $370 МЛН У BITGET, ВИЗНАЄ, ЩО ЙОМУ ПОТРІБНА ПІДТРИМКА ВІД THOR CHAIN, ЩОБ ПЕРЕМИТИ ГРОШІ

“МЕНІ ДУЖЕ ХВИЛЮЄТЬСЯ. ВТРАТА МОЇХ АКТИВІВ СТВОРИТЬ БАГАТО ПРОБЛЕМ У МОєМУ ЖИТТІ”
#Bitget #HackerAlert

@FINANCE-JACK

Кейс Binance: криптовикрадення Malone Lam на 230 млн доларів

20-річний головний організатор Мелоун Лам, уродженець Сінгапуру, організував масштабну крадіжку криптовалюти на 230 млн доларів (приблизно 4 100 BTC), націлену на керівника з Вашингтона, округ Колумбія. Використовуючи соціальну інженерію та SIM-свопінг, вони обійшли 2FA та вивели кошти за лічені хвилини. Лам і спільник Джандіель Серано витратили мільйони на розкішні авто, нерухомість і елітні товари в Лос-Анджелесі. ФБР та IRS-CI відстежили ончейн-активність і серії витрат, що зрештою привело до їх арешту в Маямі. Відновлені активи наразі забезпечують, що підкреслює крайні вразливості в безпеці особистих криптосховищ для людей з високими статками. Використовуйте 2FA через застосунок і апаратні гаманці, щоб залишатися захищеними.

#Bitcoin❗ #HackerAlert $

Ціна THORChain зросла на 15% після того, як генеральний директор біржі Bitget закликав заборонити адреси, пов’язані з інцидентом злому.. Ціна токена THORChain підскочила більш ніж на 15% після того, як генеральний директор Bitget офіційно закликав протокол заблокувати сервіси для адрес, пов’язаних із зломом на суму 351,6 млн доларів. Дані мережевої аналітики (on-chain) підтверджують, що викрадені кошти були спрямовані через THORChain для виконання обмінів між блокчейнами (cross-chain swaps), що підвищило прозорість руху коштів у мережі та викликало дискусії щодо балансу між децентралізацією та заходами контролю проти незаконної діяльності.
#THORChain #Bitget #HackerAlert #Rune
$RUNE

$STO
🚨 BREAKING:

💰 Засновниця Bitget Грейсі Чен підтвердила, що цього тижня стався витік/проникнення 24 вересня, яке зачепило приблизно $351,6 млн із інфраструктури гарячих і теплих гаманців.

Холодні гаманці залишаються захищеними. Фонд захисту користувачів Bitget на $464 млн+ покриває повну втрату.

Криптовалюти зазнали найбільшого хаку цього року після того, як Bitget втратила $350 млн в одній атаці.

Майже $2 млрд уже вкрадено впродовж 300+ крипто-атак у 2026 році.

Генеральна директорка Bitget Грейсі Чен заявляє, що хакери з Північної Кореї можуть бути причетні до витоку/злому на $352 млн на біржі, посилаючись на IP-адреси, пов’язані з VPN, які використовує група з КНДР.

#HackerAlert #BREAKING #CryptoNews

🚨 B1tg3t: з $170M до $387,5M

Випадок B1tg3t змінив масштаб лише за 48 годин.

Спершу було зафіксовано понад $170 мільйонів у рухах, виявлених у ланцюжку (on-chain). Після цього з’явилася оцінка в $351,6 мільйона, а згодом — переглянута сума $387,5 мільйона, після включення постраждалих активів у Zcash і TRON.

Але є ключова деталь: зростання цифри не означає нової хвилі переказів, стверджує B1tg3t.

Компанія запевняє, що вразливість було виявлено та усунуто, тоді як Mandiant і SlowMist продовжують підтримувати розслідування.

📌 #HackerAlert #hackattack #On-chain #ciberseguridad #CircleTetherFreezeBitgetHackerWallet $TRX $ZEC

Схоже, що хакер з #Bitget зняв $1.23M з #Binance 11 годин тому.

Кошелек 0x4885 зняв 257.6 $ETH ($692K) і 545K $USDT з #Binance, а потім обміняв 545K $USDT на 200.2 $ETH .

Після цього він перевів усе 457.9 $ETH ($1.23M) на гаманець хакера з #Bitget одну годину тому.

Наразі ми визначили такі адреси, пов’язані зі зловмисником з @bitget, які досі містять кошти. Ми й надалі оновлюватимемо цей список. @GracyBitget @xiejiayinBitget @Bitget_zh docs.google.com/spreadsheets/d…

#HackerAlert #Hacked

🚨 СРОЧНО: BITGET ЗАЗНАЛА МАСОВОЇ ХАКЕРСЬКОЇ АТАКИ! 🚨

Bitget зазнала серйозного порушення безпеки: за повідомленнями, приблизно $340 МІЛЬЙОНІВ було викрадено з її гаманців. 💰💀

Нападник перевів великі суми $ETH , USDT, USDC, $AVAX та $BNB , причому кошти обмінювалися й перекидалися між ланцюжками. 🔥

І ось та частина, яка справді важлива:

🛡️ Bitget заявляє, що її Фонд захисту користувачів містить понад $450 МІЛЬЙОНІВ.

Це означає, що заявлені втрати можуть поглинути дуже велику частину цього фонду захисту, якщо вкрадені активи потрібно буде повністю компенсувати. 😳

Bitget заявляє, що холодні гаманці не постраждали, а кошти користувачів залишаються захищеними.

🚫 Під час розслідування біржа призупинила виведення коштів.

Точний вектор атаки досі невідомий. 🔍

⚠️ Велике питання зараз: яка частина фонду захисту Bitget зрештою буде потрібна, щоб покрити цей інцидент?

#HackerAlert
#BitgetSays$352MAffectedInHack
#BitgetSays

#HackerAlert
🚨 Bitget зазнав хакерської атаки на $351,6 млн — кошти користувачів у безпеці

Криптобіржа Bitget повідомила про інцидент із зломом гарячих і теплих гаманців, який стався 24 вересня о 18:31 UTC. Зловмисники проникли в бекенд-систему інфраструктури гаманців, змінили дані транзакцій і обійшли процес авторизації.

🎯 Ключові деталі інциденту:
➡️ Масштаб втрат: Під час атаки викрали приблизно $351,6 млн. Водночас холодні гаманці, де зберігається переважна більшість активів, залишилися повністю неушкодженими.
➡️ Безпека коштів: CEO біржі Граці Чень запевнила, що збитки повністю покриті Фондом захисту користувачів Bitget, який наразі перевищує $464 млн. Розміри балансу клієнтів не зміняться, хоча на деякий час виведення коштів тимчасово призупинено.
➡️ Причина: Приватні ключі не були викрадені; проблема виникла через скомпрометовану бекенд-систему. Вразливість уже локалізовано.
➡️ Зловмисники: Ончейн-аналітики (зокрема Specter і Конор Ґроган) вказують на ймовірну причетність північнокорейського угруповання Lazarus Group.

⚠️ Біржа обіцяє протягом 24 годин опублікувати детальний звіт із технічним аналізом і заходами, що мають запобігти подібним атакам у майбутньому.

Альянс ASI підтверджує, що інструмент для конвертації FET було зламано; виснаження цього інструмента та призупинення операцій конвертації призвели до витоку ключа підпису, через що було виведено близько 1.56 млн доларів у монеті FET за допомогою інструмента конвертації токенів. Альянс ASI призупинив операції конвертації та деактивував постраждалі контракти, що відбувалося одночасно з розслідуванням інциденту зламу.
#FET #ASI #HackerAlert
$FET

#Polymarket #HackerAlert
🚨 Polymarket зламали на $2,9 млн через фронтенд: користувачів буде відшкодовано

Прогнозна платформа Polymarket зазнала хакерської атаки. Зловмисники зламали стороннього підрядника (vendor) і вбудували фішинговий скрипт у інтерфейс сайту. У результаті щонайменше 11 гаманців користувачів було скомпрометовано, з яких вивели $2,94 млн.
Головне:
Загрозу усунуто: шкідливий код уже видалили, смартконтракти платформи не постраждали.
Компенсація: Polymarket офіційно оголосила, що повністю відшкодує всі збитки жертвам.

📉 Криптозломи в червні: коротко
Цей інцидент додався до статистики найгіршого кварталу за кількістю атак. Лише за червень втрати крипторинку становили $74,9 млн (29 випадків).

Топ-3 зломів місяця: Humanity Protocol ($36 млн), Secret Network ($4,7 млн) і Polymarket ($2,9 млн).

Основна вразливість: 43% усіх втрат за місяць сталися через компрометацію приватних ключів. Водночас Polymarket тримається: TVL платформи зараз перевищує $450 млн, що на 301% більше, ніж торік.

Що насправді сталося з #coldcard Це не був “хак” “від ШІ” — це був баг прошивки 2021 року. Вразливість з’явилася у прошивці Coldcard 4.0.0 у березні 2021: пристрої пропускали свій генератор випадковості через апаратне забезпечення та переходили до генерації ключів програмно, передбачуваної, “засіяної” даними, не секретними з чипа.  Конкретна помилка — у libngu: “зберігання” використовує #ifndef MICROPY_HW_ENABLE_RNG, що лише перевіряє, чи існує макрос, а не те, чи його значення відмінне від нуля.  Результат: будь-хто може відтворити кандидатів насіння офлайн і вивести адреси для порівняння з блокчейном — не торкаючись пристрою.

Число продовжує зростати хвилями: від початкових 594 BTC до 1.082 BTC (1.196 адрес) станом на 31 липня, потім 1.158 BTC, а 2 серпня третя хвиля довела загалом до ~1.367 BTC (~$89M) з 4.585 адрес;  сьогодні говорять про четверту хвилю. Coinkite випустила аварійну прошивку 31 липня для всіх моделей, яких це стосується, але її встановлення не “речить” уже існуюче насіння.  Потрібно згенерувати нове насіння та перенести кошти. #HackerAlert #bitcoin $BTC

#coldcardexploitattackerscontrol1366btc

​🚨 КРИТИЧНЕ ПОВІДОМЛЕННЯ ПРО БЕЗПЕКОВУ АТАКУ: РОЗШИРЕННЯ ЕКСПЛОЇТА НА КОРИСТУВАЧІВ COLCARD 🚨

​Кровотеча не припинилася. Те, що почалося з тривожного списання 594 BTC менш ніж за 30 хвилин учора, тепер ескалувало — експлойтер(и) зараз утримують під своїм контролем понад 1 366,38 BTC!

​Аналітика від Galaxy Research підтверджує три окремі хвилі атак станом на сьогодні. Головне питання, яке ставить кожен власник: напад уже завершився чи надходять нові зломи? Це може бути один хакер, який розгорнув оновлені вектори експлойту, або кілька атакувальників, що використовують уразливості, які тягнуться з березня 2021 року — але небезпека реальна.

​🛡️ НЕГАЙНИЙ ПЛАН ДІЙ (ЗАХИСТІТЬ ВАШІ АКТИВИ):

​Усунути негайно: Оновіть мікропрограмне забезпечення пристрою до найновішого офіційного релізу без зволікань.

​Згенеруйте новий seed: Переведіть свої кошти на повністю нову, не скомпрометовану seed-фразу.

​Будьте проактивними: Холодне зберігання безпечне лише настільки, наскільки надійна ваша безпекова гігієна — не чекайте, доки гаманець буде спустошено, щоб діяти!

​Будьте насторожі, будьте в безпеці й захистіть свої заощадження! 🔒⚡

​Застереження: Це не фінансова порада. Завжди Проведіть Своє Власне Дослідження (DYOR).

​#BTC #Coldcard #HackerAlert

$VELVET
$BEAT
$BTC

#HackerAlert
🚨 Хакер вивів 1,66 мільйона доларів з Allbridge Core кросчейн-мосту через маніпуляції з ліквідністю

Кросчейн-платформу Allbridge Core було атаковано, внаслідок чого 1,66 мільйона доларів у криптовалюті викрали з пулів ліквідності в мережі Solana.

❓ Як працювала схема:
1. Flash loan: Зловмисник позичив 1,12 мільйона доларів у стейблкоїнах USDC і обміняв їх на USDT.
2. Маніпуляція ціною: Хакер виконав серію з 5 «обмінів з тим самим активом», обмінявши USDT на USDT. Через помилку в логіці бухгалтерський облік обох сторін транзакції розійшовся, що суттєво спотворило внутрішньопульну ціну активу.
3. Фінал атаки: Спотворена ціна дозволила обміняти лише 4 000 USDT на 2,24 мільйона USDC. Зловмисник повернув flash loan і отримав близько 1,66 мільйона доларів прибутку.

Поточний стан і наслідки:
➡️ Безпека коштів: Приватні ключі, гаманці користувачів і маршрути без використання пулів ліквідності не постраждали.
➡️ Дії проєкту: Allbridge планує повністю відмовитися від обмінів через пули.
➡️ Відстеження: Команда вже відстежила перекази на 1,63 мільйона доларів — кошти були переказані з Solana на адресу для консолідації в мережі Ethereum, після чого їх розподілили у кількох напрямках.

#HackerAlert
🚨 Критичний баг у Harmony ($ONE ): знову під атакою, розглядають повний відкат мережі

Мережу Harmony було скомпрометовано математичною вразливістю на рівні протоколу, яка дозволила зловмисникам «викачувати» мільярди нативних $ONE токенів «нізвідки».

🔍 Що сталося?
Математичне зграювання: Завдяки двом уразливостям у міжшардових квитанціях атакувальники змогли проходити перевірки кворуму без належних підписів валідаторів, а також повторно використовувати квитанції, які вже були використані.
Масштаб емісії: За оцінками ончейн-дослідника Juiceberg, близько 4 мільярдів ONE було створено (~26% від загальної пропозиції), з яких щонайменше 2,8 мільярда вже потрапили на біржі. Harmony ще не підтвердила точні цифри.
Аварійне оновлення: Harmony випустила патч v2026.1.1 для валідаторів, який закрив «дірки» у верифікації та зупинив подальше несанкціоноване карбування.

📉 Реакція ринку та заходи безпеки
Міст ⁠bridge.harmony.one⁠ тимчасово призупинено.
Команда Harmony опублікувала адреси 4 гаманців атакувальників і закликала біржі заморозити виявлені кошти.
Падіння ціни: На тлі новин $ONE токен впав майже на 39% за 24 години, а загальна капіталізація проєкту зменшилась до $11,27 мільйона.
Можливість відкату: Розробники розглядають варіант відновлення стану мережі на час атаки, але остаточного рішення ще не ухвалено.

⚠️ На відміну від зламу Horizon bridge у 2022 році (коли були скомпрометовані приватні ключі multisig), цього разу проблема виникла безпосередньо в логіці підтвердження транзакцій і протоколі кворуму.