Kryptowaluty

Badacze bezpieczeństwa wykryli ewolucję techniki Command-and-Control (C2) opartej na blockchainie EtherHiding, polegającą na ukrywaniu adresu IP serwera C2 w fałszywym adresie docelowym całkowicie pustego transferu Ethereum. Nowe podejście, nazwane NullReceiver, zostało użyte w trojanizowanych pakietach npm ‘bianira-ui’ i ‘fluid-type-ui’, a jego zastosowanie przypisuje się grupom hakerskim z Korei Północnej. W przeciwieństwie do EtherHiding, które używało danych smart kontraktów, NullReceiver koduje adres IP C2 bezpośrednio w bajtach adresu odbiorcy pustej transakcji, co utrudnia identyfikację i śledzenie ataków, czyniąc je tańszymi i mniej wykrywalnymi dla obrońców.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Bybit Payments GmbH uzyskała licencję Instytucji Pieniądza Elektronicznego (EMI) od austriackiego Urzędu Nadzoru Rynku Finansowego (FMA), co pozwoli jej świadczyć regulowane usługi pieniądza elektronicznego i płatnicze na platformie Bybit.eu. W połączeniu z wcześniejszym zezwoleniem MiCAR dla Bybit EU GmbH, licencja EMI stanowi kluczowy krok w budowaniu zintegrowanej oferty usług kryptoaktywów, płatności i codziennych usług finansowych dla europejskich klientów, zgodnie z transparentnymi regulacjami.

Źródło: Polska Agencja Prasowa
Kategoria: Finanse
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Hakerzy wykorzystali lukę w skrypcie JavaScript firmy Adform, przekształcając go w narzędzie zamieniające adresy portfeli kryptowalut na stronach internetowych klientów. Incydent, wykryty 27 lipca 2026 roku, mógł doprowadzić do przekierowania środków, jeśli użytkownicy kopiowali adresy Bitcoin, Ethereum lub Tron z zainfekowanych stron. Adform usunął złośliwy kod, powiadomił poszkodowanych i zaleca wyczyszczenie pamięci podręcznej przeglądarki oraz weryfikację adresów portfeli przed wysyłką funduszy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Zagrożenia powiązane z Koreą Północną są odpowiedzialne za wyrafinowaną kampanię malvertisingową na macOS, która przekierowuje użytkowników na fałszywe strony internetowe wyświetlające sekwencję aktualizacji w pełnym ekranie. Technika ClickFix polega na skopiowaniu polecenia do schowka i nakłonieniu ofiary do jego wykonania w Terminalu, a do komunikacji z serwerem C2 wykorzystywany jest blockchain i inteligentne kontrakty Ethereum.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Północnokoreańska grupa BlueNoroff opracowała zaawansowany zestaw phishingowy, który podszywa się pod popularne platformy komunikacyjne, takie jak Zoom i Microsoft Teams, w celu kradzieży danych i dostarczenia złośliwego oprogramowania. Kampania polega na manipulacji zaufanymi kontaktami, inżynierii społecznej i profilowaniu portfeli kryptowalut ofiar przed właściwym atakiem, co pozwala na selektywne targetowanie wartościowych celów. Zestaw ten jest częścią powtarzalnego procesu akwizycji ofiar, wykorzystującego m.in. skradzione konta Telegram i spreparowane linki spotkań Calendly.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Marka Cashify od lipca działa jako kantor kryptowalut online, działając zgodnie z przepisami MiCA dzięki współpracy ze spółką WEB3 Technology B.V. Nowy model operacyjny zapewnia obsługę prawną, technologiczną i procesowanie transakcji pod nadzorem AFM, a dla klientów oznacza wsparcie dedykowanego Opiekuna Klienta w transakcjach kupna i sprzedaży kryptowalut. Zmiana ta ma na celu zapewnienie ciągłości działania marki i dostosowanie do jednolitych europejskich zasad w branży kryptoaktywów.

Źródło: Polska Agencja Prasowa
Kategoria: Kryptowaluty
Ważność: ⭐⭐⭐⭐⭐ (5/10)

Kanadyjski biznesmen przekształca opuszczony bunkier atomowy z czasów Zimnej Wojny w luksusowe apartamenty dla zamożnych osób, oferujące bezpieczeństwo w przypadku kataklizmów. Projekt o nazwie “Fallout Complex” ma zapewnić mieszkańcom dostęp do gourmetowej kuchni, autonomicznych źródeł energii i usług medycznych, jednocześnie stając się lokalną atrakcją turystyczną i centrum danych.

Źródło: BBC
Kategoria: Biznes
Ważność: ⭐⭐⭐ (3/10)

Złośliwe oprogramowanie OkoBot, aktywne od kwietnia 2025 roku, wykorzystuje moduł SeedHunter do kradzieży fraz odzyskiwania użytkowników portfeli sprzętowych Ledger i Trezor. Framework ten iniekcjonuje złośliwe strony do rzeczywistych aplikacji desktopowych portfeli, często oczekując na podłączenie urządzenia, aby wyłudzić dane, które następnie trafiają do atakującego. Ataki, odnotowane w ponad 25 krajach, stanowią poważne zagrożenie dla bezpieczeństwa kryptowalut.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Mikronacja Liberland, finansowana przez bogaczy ze świata kryptowalut, proponuje futurystyczną wizję cyfrowego państwa opartego na technologii blockchain, gdzie prawo głosu można kupić za pomocą tokenów, a rząd zastąpiony przez zautomatyzowany system, co budzi obawy o koncentrację władzy i nierówności społeczne.

Źródło: BBC
Kategoria: Kryptowaluty
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma badawcza Coinspect odkryła lukę w zabezpieczeniach niektórych portfeli kryptowalutowych, nazwaną ‘Ill Bloom’, która pozwala atakującym na przejęcie środków poprzez wykorzystanie słabej losowości w generowaniu fraz odzyskiwania. Atakujący wykorzystali tę słabość, kradnąc już ponad 5 milionów dolarów z setek portfeli, głównie starszych lub mniej znanych aplikacji mobilnych i rozszerzeń przeglądarek, podczas gdy portfele sprzętowe i mainstreamowe oprogramowanie pozostają bezpieczne.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)