4 strony

Portfele Kryptowalutowe

Podejrzenia o manipulację portfelami Ledger po doniesieniach o kradzieżach kryptowalut

Doniesienia o manipulacji portfelami Ledger po kradzieżach kryptowalut. Podejrzenia o atak łańcucha dostaw na sprzęt sprzedawany przez CryptoBillis.

Według doniesień The Verge, użytkownicy portfeli kryptowalutowych Ledger zgłaszają opróżnianie swoich kont, co wydaje się być związane z podrabianym sprzętem sprzedawanym przez CryptoBillis. Firma Ledger poprosiła sprzedawcę o wstrzymanie sprzedaży i prowadzi śledztwo, które wykazało obecność nieautoryzowanego implanty sprzętowego w urządzeniu jednego z poszkodowanych, potencjalnie odpowiedzialnego za atak łańcucha dostaw o wartości 86 milionów dolarów, polegający na przechwytywaniu danych logowania z ekranu urządzenia.

Źródło: The Verge
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Słaby generator liczb losowych w CryptoJS odpowiada za utratę 5,7 miliona dolarów w aplikacjach portfeli kryptowalutowych

Słaby generator liczb losowych w CryptoJS przyczynił się do kradzieży 5,7 mln USD z pięciu portfeli kryptowalutowych. Poznaj szczegóły i dowiedz się, jak się chronić.

Słaby generator liczb losowych w bibliotece CryptoJS, istniejący od 12 lat, doprowadził do wycieku funduszy o wartości co najmniej 5,7 miliona dolarów z pięciu aplikacji portfeli kryptowalutowych. Problem dotyczył funkcji generowania fraz odzyskiwania, a naruszenie mogło dotknąć tysiące użytkowników na różnych sieciach blockchain. Chociaż niektóre aplikacje zostały już załatane, użytkownicy dotknięci problemem muszą przenieść swoje środki do nowych, bezpiecznych portfeli.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badanie 85 rozszerzeń portfeli kryptowalutowych ujawnia ryzyko wycieku adresów i śledzenia między witrynami

Badanie 85 portfeli krypto: wycieki adresów, śledzenie między stronami i powiązanie z tożsamością. Miliony użytkowników zagrożone.

Badanie 85 popularnych rozszerzeń portfeli kryptowalutowych przez naukowców z KU Leuven wykazało, że same portfele ujawniają informacje pozwalające na powiązanie i śledzenie użytkowników. Sposób komunikacji portfeli z witrynami i serwerami blockchain umożliwia łączenie odrębnych adresów użytkownika i śledzenie go między stronami, a nawet powiązanie “anonimowej” tożsamości kryptowalutowej z realnym nazwiskiem. Problemy te, choć nie są wynikiem hakowania, dotyczą milionów użytkowników i stanowią poważne luki w prywatności, na które większość twórców portfeli nie reaguje jako na błędy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Atakujący wykorzystują lukę 'Ill Bloom' do wyczyszczenia portfeli kryptowalutowych na ponad 5 milionów dolarów

Atakujący wykorzystują lukę 'Ill Bloom' do kradzieży milionów dolarów z portfeli kryptowalutowych. Dowiedz się, jak sprawdzić, czy Twój portfel jest zagrożony.

Firma badawcza Coinspect odkryła lukę w zabezpieczeniach niektórych portfeli kryptowalutowych, nazwaną ‘Ill Bloom’, która pozwala atakującym na przejęcie środków poprzez wykorzystanie słabej losowości w generowaniu fraz odzyskiwania. Atakujący wykorzystali tę słabość, kradnąc już ponad 5 milionów dolarów z setek portfeli, głównie starszych lub mniej znanych aplikacji mobilnych i rozszerzeń przeglądarek, podczas gdy portfele sprzętowe i mainstreamowe oprogramowanie pozostają bezpieczne.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)