כל הכתבות של CyberNow בנושא מטבעות קריפטו — 38 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
פרקליטות מחוז ברוקלין וה-FBI השביתו את התשתית של הונאת השקעות שפנתה לדוברי רוסית. לפי הפרקליטות הנזק נאמד בעשרות מיליוני דולרים, וחלק מהנפגעים איבדו את כל חסכונותיהם. את מי שהבין שנגנב ממנו כסף חיכתה פנייה שנייה, שהציעה לשחזר אותו תמורת תשלום.
צוות האבטחה של Ledger אישר איך השתל עובד: רכיב נפרד שמזהה את המסך שמציג את 24 מילות השחזור, מפענח אותן ושולח ברשת הסלולרית. בדיקת התקינות של הארנק לא רואה אותו, כי הוא לא נוגע בתוכנה.
Ledger אישרה שבאחד המכשירים של לקוחות שדיווחו על גניבה נמצא שתל חומרה לא מאושר, וכל המקרים המאומתים עד כה עוברים דרך מפיץ אחד בדרום-מזרח אסיה. הערכות הגניבה, 86 עד 93 מיליון דולר, מגיעות מחוקרי בלוקצ'יין ולא מהחברה.
iVerify חקרה הדבקה שהתגלתה באוגוסט במכשיר של אחד מלקוחותיה וזיהתה גרסה לא מתועדת של DarkSword, ערכת תקיפה לאייפון שנבנתה כמוצר מסחרי והגיעה משם לשוק יד שנייה. הגרסה הזאת מחלצת את הסיסמאות השמורות על המכשיר עצמו, סורקת ארנקי קריפטו ומקבלת פקודות מהשרת בזמן אמת.
חברת Socket מצאה בחנות התוספים של פיירפוקס 16 תוספים שהתחזו לארנקי Rabby ו-OKX ואספו את מילות השחזור של המשתמשים. כולם הוסרו עד ה-5 באוקטובר, אבל אותה קבוצה כבר עשתה את זה באוגוסט תחת שמות אחרים.
חוקרי Black Lotus Labs של Lumen עוקבים מאפריל אחרי נוזקה ששולפת את כתובת שרת השליטה שלה מתוך שיר שמאוחסן במאגר GitHub, לפי מילון מילים שמוטמע בקוד. היא נכנסת דרך חולשות ב-LiteLLM וב-Ivanti Sentry, מתקינה כורי מטבעות, והופכת את הקורבנות עצמם לסורקים שמחפשים את הקורבן הבא.
מערך הסייבר הלאומי מדווח על שיחות ומסרונים שמתחזים ל-Binance ולפלטפורמות מוכרות נוספות. ההודעה לא מכילה קישור אלא מספר טלפון, והקורבן הוא זה שמתקשר.
חוקרי Malwarebytes מצאו 70 אתרים שמחזים לפרויקטי קריפטו מוכרים ומציעים להצביע על מועד חלוקת תגמולים, בתוספת בונוס למי שמשתתף. הלחיצה מובילה לבקשת חתימה שמעניקה לתוקפים רשות למשוך מטבעות מהארנק בלי שיבקשו אישור נוסף.
החשבון הרשמי של מיקרוסופט ב-X פרסם כחצי שעה תוכן שלא בא ממיקרוסופט, ובמרכזו מטבע קריפטו בשם $CLIPPY. החברה אישרה שהייתה גישה לא מורשית לחשבון, ולא אמרה איך היא נוצרה.
הפרקליטות הפדרלית במיזורי האשימה אזרח וייטנאמי בהלבנת כספים שהגיעו מהונאת השקעות. קורבן אחד העביר כ-16 מיליון דולר בקריפטו לפלטפורמה בשם Triangle, ולפי כתב האישום הארנקים שאליהם זרם הכסף קלטו יותר מ-53 מיליון דולר בשש שנים.