HashDit

Ми спостерігали, що це відбувається неодноразово в останніх інцидентах безпеки криптовалюти (olaxbt & venus whale user). Це триватиме, якщо ми, як крипто-спільнота, не будемо добре поінформовані! 😭
Актори загрози КНДР 🤖 продовжують використовувати цей вектор атаки, оскільки багато проектів помилково вважають, що їхні системи macOS за замовчуванням більш безпечні та залишаються нев aware про складні шахрайства Zoom, що включають фальшиві телекомунікаційні пристрої. Важливо, щоб організації залишалися усвідомленими щодо безпеки та пильними.
"Згідно з доповідями, актори загрози КНДР вкрали в цілому 1,5 мільярда доларів США в криптовалюті протягом першої половини 2025 року."

Відмова від відповідальності
Фінансові дані, надані тут, є точними на основі нашої власної системи моніторингу та на основі суми в $USD криптовалюти, яка була залучена в момент інциденту. Через коливання цін на криптовалюти загальна сума втрат може відрізнятися від поточних оцінок токенів.
Крім того, фінансові дані можуть не повністю відображати справжню «експлуатовану суму» інциденту. Це особливо вірно для шахрайств, де загальна сума шахрайства зазвичай змішується з початковою базовою сумою, введеною стороною шахрайського проекту.

Це почалося як будь-який інший пізній нічний експеримент з криптовалютою. Трейдер, бажаючи схопити наступну мемекойн-хвилю, відкрив Telegram, шукав BloomEVM (@BloomTrading) і виконував інструкції бота: “Створіть ваш гаманець. Вставте адресу вашого токена. Нехай автоматизація зробить решту.”
Протягом кількох секунд бот почав торгувати: швидко, плавно та ефективно. Але за цією зручністю ховався мовчазний ризик, пов'язаний із централізованим зберіганням ваших приватних ключів.
Обіцянка Telegram-торгового бота
Telegram-торгові боти, такі як BloomEVM, обіцяють спростити крипто-торгівлю. Вони дозволяють користувачам створювати або імпортувати гаманці безпосередньо в Telegram, вставляти адреси токенів і автоматизувати угоди між ланцюгами. Усе відбувається в дружньому вікні чату, без необхідності в програмуванні або плагінах гаманця.

Тільки минулого тижня ми спостерігали за недавньою атакою на ланцюг постачання, яка вплинула на мільярди завантажень на NPM, торкнувшись десятків широко використовуваних пакетів, таких як chalk, strip-ansi та color-convert. Більше деталей можна знайти тут:
https://jdstaerk.substack.com/p/we-just-found-malicious-code-in-the
У цій атаці зловмисники націлюються на токени та облікові дані GitHub, намагаючись скомпрометувати робочі процеси GitHub Actions.
Рекомендовані дії:
Негайно перевірте залежності вашого проєкту на наявність будь-яких уражених пакетів.

🚨 Попередження Hashdit! 🚨
Шахраї запускають трояни в додатках, завантажених на ваші пристрої iOS та Android. Вони можуть сканувати зображення паролів криптовалюти або фраз для гаманця. Бережіть себе!
🔑 Ключові уроки:
1. Завантажуйте лише з легітимних магазинів додатків (iOS Store або Google Play).
2. Переконайтеся, що додатки від авторитетних розробників.
3. Обмежте дозволи додатків (наприклад, обмежте доступ до вашої галереї зображень).
Будьте пильними та захищайте свої цифрові активи! 💪

Вступ
HashDit моніторить новий продукт Drainer As A Service (DaaS) в індустрії криптовалютних шахрайств, який називає себе Перпетуальний Дренер.
Замість традиційного способу обману жертви, щоб вона відвідала шахрайський/імпозорний вебсайт, де засоби безпеки можуть блокувати ці сайти на рівні гаманця, жертва відвідує вебсайт, що хостить Перпетуальний Дренер, де гаманець тепер отримає запит з надійного джерела, обходячи перевірки.
Модус операнді
Перпетуальний Дренер перенаправить жертв на відображений експлойт XSS на надійному джерелі, який потім динамічно завантажує скрипт з інфраструктури Перпетуального Дренера, що містить фактичну логіку дренера.

✍️ Наш звіт про інциденти за 1 квартал 2025 року для BNB Chain був опублікований!
1️⃣ У 1 кварталі спостерігається зниження втрат у фіаті на 75% і зменшення кількості інцидентів на 31% у порівнянні з 4 кварталом 2024 року. 🛡️
2️⃣ BSC займає 5-е місце за втратами у фіаті серед інших ланцюгів у 1 кварталі. 🤝
3️⃣ Компрометації гарячих гаманців і відсутність перевірки помилок були найзначнішими експлойтами, при цьому CEX були найбільшою ціллю. 🐛
Прочитайте повний звіт тут👇
https://hashdit.github.io/hashdit/blog/bsc-2025-quarter-one-report/

Отже, що таке HoneyPot Token?
Токен HoneyPot заманює користувачів обіцянкою прибутків, але заважає їм продавати свої токени пізніше.
🎯 Звичайні цілі
Загальні криптовалютні користувачі: мало досвіду, слідують за впливовими особами або групами, що підвищують ціни, піддаються маркетинговим технікам або купують підроблені токени.
Трейдери мем-коінів: думають, що можуть швидко заробити і швидко вийти, незважаючи на підозрілі аспекти.
Чи знали ви? 💡
Цього року було створено понад 5,000 HoneyPots! 🤯
💸 Чому користувачі купують
Бажання швидко заробити гроші

TLDR: Завжди будьте обережні щодо сайтів, які пропонують безкоштовні токени як розсилку або безкоштовні токени, надіслані на ваш обліковий запис через розсилку, і вимагають, щоб ви перейшли на веб-сайт, щоб отримати їх. Нещодавно ми побачили, що сайт «claimusdtbox» має високу тенденцію взаємодії учасників.
Наша порада: тримайтеся подалі! Це фішинговий веб-сайт, спрямований на те, щоб позбавити вас ваших коштів за допомогою шахрайських контрактів і оманливих функцій.
Зберігайте свої кошти в безпеці, захистивши свій гаманець за допомогою розширення HashDit Chrome!!
[https://chromewebstore.google.com/detail/hashdit/coegijljhiejhdodjbnlglffjomlbgmi]

Команда HashDit помітила, що на новому веб-сайті «ksc rocks» стрімко зростає кількість взаємодій.
Наша порада: тримайтеся подалі! Схоже, це фальшива шахрайська програма Ponzi, яка видає себе за інвестиційний і торговий веб-сайт, який має на меті позбавити вас ваших коштів.
Зберігайте свої кошти в безпеці, захистивши свій гаманець за допомогою розширення HashDit Chrome!!
[https://chromewebstore.google.com/detail/hashdit/coegijljhiejhdodjbnlglffjomlbgmi]
#TrendingTopic #BTC #ETH #memecoin🚀🚀🚀
Стосовно фактів:
На сайті немає інформації про проект.

Команда HashDit відзначила, що «eth-am.com» має високу тенденцію взаємодії учасників. Завжди виконуйте належну обачність, перш ніж взаємодіяти з сайтами швидкого інвестування.
Наша порада: тримайтеся подалі! Це фішинговий веб-сайт, метою якого є позбавити вас ваших коштів за допомогою фішингу підтвердження.
Як працює цей фіш:
Сайт налаштований так, щоб виглядати як автоматизована торгова платформа, змішана з аспектом ставок.
Щойно ви потрапляєте на сторінку, вона автоматично запитує підключення до гаманця.
Натискання слова «Відкрити» або взаємодія з уявною торговою сторінкою викликає фішинг.

Завжди виконуйте належну обачність, перш ніж взаємодіяти з будь-яким сайтом, який стверджує, що дозволяє легко отримувати пасивний/активний дохід. Ми помітили збільшення взаємодії з фішинговим сайтом «defiminingfarm».
Наша порада: тримайтеся подалі! Це фішинговий веб-сайт, метою якого є позбавити вас ваших коштів за допомогою фішингу підтвердження.
#TrendingTopic #BTC #ETH #memecoin🚀🚀🚀
Як працює цей фіш:
Сайт налаштований так, щоб виглядати як майнінгова платформа, активна в усьому світі.
Вони неправдиво стверджують, що є партнерами таких сайтів, як CMC, coinGecko тощо.Сайт автоматично запитує підключення до гаманця, щойно сторінка завантажується.

Новий веб-сайт «mtcfund.io» спостерігає зростання кількості взаємодій.
Наша порада: тримайтеся подалі! Схоже, що це шахрайство з фальшивими інвестиціями, яке видає себе за веб-сайт для розміщення ставок і має на меті позбавити вас ваших коштів.
Зберігайте свої кошти в безпеці, захистивши свій гаманець за допомогою розширення HashDit Chrome!!
[https://chromewebstore.google.com/detail/hashdit/coegijljhiejhdodjbnlglffjomlbgmi]
#TrendingTopic #BTC #ETH #memecoin🚀🚀🚀
Стосовно фактів:
Веб-сайт погано розроблено, і жодне з посилань не працює.
Вони не надають жодної інформації про команду чи будь-яку документацію щодо проекту.

Команда HashDit помітила сайт «zedxion.site», спрямований на фішинг користувачів, стверджуючи, що він є передпродажним маркером шанувальників «Chiliz Labs».
Наша порада: тримайтеся подалі! Це фішингове шахрайство!!!
Шахрайський договір [BSCScan]: 0x2a68Ef2850300e42dC2E7733a489C6f1aFFc3d1A
Ми пропонуємо використовувати наше розширення HashDit для Chrome, щоб захистити свій гаманець.
[https://chromewebstore.google.com/detail/hashdit/coegijljhiejhdodjbnlglffjomlbgmi]
#TrendingTopic #BTC #ETH #Presale #memecoin🚀🚀🚀 ЧЕРВОНІ прапори: Сайт погано налаштований, щоб виглядати як попередній продаж нового токена.

Команда HashDit помітила, що кілька нових веб-сайтів «spccoin.in», «spctoken.in» спостерігають зростання кількості взаємодій.
Наша порада: тримайтеся подалі! Це фальшиве інвестиційне шахрайство, яке видає себе за веб-сайт для ставки, який має на меті позбавити вас ваших коштів.
Зберігайте свої кошти в безпеці, захистивши свій гаманець за допомогою розширення HashDit Chrome!!
[https://chromewebstore.google.com/detail/hashdit/coegijljhiejhdodjbnlglffjomlbgmi]
#BTC #ETH #TrendingTopic #memecoin🚀🚀🚀
Стосовно фактів:
Вони стверджують, що це токен, призначений для надання різноманітних платіжних послуг для проектів екосистеми SPC.

Завжди виконуйте належну обачність, перш ніж взаємодіяти з сайтами, які стверджують, що пропонують роздачу нових токенів. Нещодавно ми отримали звіт про «base-brett.xyz», який стверджував, що є оригінальним, а потім фактично краде кошти користувачів.
Наша порада: тримайтеся подалі! Це фішинговий веб-сайт, спрямований на те, щоб позбавити вас ваших коштів за допомогою фішингу підтвердження.
Зберігайте свої кошти в безпеці, захистивши свій гаманець за допомогою розширення HashDit Chrome!!
[https://chromewebstore.google.com/detail/hashdit/coegijljhiejhdodjbnlglffjomlbgmi]

Команда HashDit помітила серію фейкових сайтів «allocation-hamster.com», «ciaim-hamsterkombat.com», «claimhamster.pages.dev», спрямованих на фішинг користувачів, націлившись на новий популярний проект «Hamster Kombat».
Наша порада: тримайтеся подалі! Це фішингове шахрайство!!!
Фактичні посилання на соціальні мережі:
Веб-сайт: hamsterkombat.io
Twitter/X: @hamster_kombat
Telegram: t.me/hamster_kombatМи пропонуємо використовувати наше розширення HashDit для Chrome, щоб захистити свій гаманець.[https://chromewebstore.google.com/detail/hashdit/coegijljhiejhdodjbnlglffjomlbgmi]

TLDR: остерігайтеся сайтів, які нібито роздають нові токени. Нещодавно ми отримали звіт про «basedbrett.claims» і «scotty-theai-io.web.app», які пропонують airdrops і претензії, але насправді крадуть кошти користувачів.
Наша порада: тримайтеся подалі! Це фішингові веб-сайти, призначені для того, щоб позбавити вас ваших коштів.
Фальшивий контракт [BscScan]: 0x0000d169F98E078B60bFb09A69D145e72dBE0000
Зберігайте свої кошти в безпеці, захистивши свій гаманець за допомогою розширення HashDit Chrome!!
[https://chromewebstore.google.com/detail/hashdit/coegijljhiejhdodjbnlglffjomlbgmi]

TLDR: зростає кількість імітацій токенів популярних і швидкозростаючих проектів, і ми бачили контракт, який імітує нещодавно запущений Notcoin і використовує програми соціальних мереж, щоб обманом змусити користувачів купити його через pancakeswap.
Фальшивий токен (Notcoin - BSCSCAN): 0xc71f74b62d827638513d4eb90021527eed2c622c
/0x6f24daa874e65ab70b25bbb4f1fe8f4398ab893a
Наша порада: це шахрайство! Завжди DYOR. Цей контракт вкраде ваші кошти.
Ми пропонуємо використовувати наше розширення HashDit для Chrome, щоб захистити свій гаманець.
[https://chromewebstore.google.com/detail/hashdit/coegijljhiejhdodjbnlglffjomlbgmi]