Kategori: Kryptovalutaer
-
Saga har midlertidigt lukket sit EVM-netværk efter et cyberangreb, der førte til tyveri af omkring 7 millioner dollar i kryptovaluta. Hændelsen udløste en øjeblikkelig reaktion fra projektteamet, som standsede netværksaktiviteten for at forhindre yderligere tab og iværksætte en fuld sikkerhedsundersøgelse. Saga network crypto theft fremhæver de vedvarende sikkerhedsudfordringer, som blockchain-platforme står over for, især dem…
-
Ethereum-aktiviteten steg markant efter Fusaka-opgraderingen, men væksten medførte mere end blot højere transaktionsvolumen. Ethereum-adresseforgiftningssvindel eskalerede hurtigt, da angribere udnyttede lavere gebyrer til at oversvømme wallets med vildledende transaktioner. Sikkerhedsforskere advarer om, at udviklingen afslører en voksende brugervenlighedsrisiko knyttet til, hvordan brugere interagerer med blockchain-adresser. Stigningen viser, hvordan netværksopgraderinger utilsigtet kan skabe nye angrebsmuligheder, når transaktionsomkostninger…
-
Et omfattende bedrageri mod en kryptohardware-wallet tømte mere end 282 millioner dollar i digitale aktiver, efter at angribere manipulerede et offer gennem social manipulation. Gerningsmændene udnyttede hverken softwarefejl eller brød kryptering. I stedet gik de efter menneskelig tillid. Sagen viser, at selv avancerede sikkerhedsværktøjer ikke kan beskytte midler, når angribere overtaler brugere til frivilligt at…
-
Kinas digitale valutaplatform får stadig mere momentum, efterhånden som mængden af grænseoverskridende transaktioner stiger markant. Udviklingen signalerer en voksende interesse for betalingssystemer, der fungerer uden for de traditionelle, USA-dollarbaserede finansielle infrastrukturer. Flere centralbanker betragter nu digitale valutaplatforme som praktiske værktøjer til at modernisere internationale betalinger. Grænseoverskridende transaktioner vokser hurtigt mBridge muliggør direkte afvikling i digitale…
-
En ny GoBruteforcer-angrebskampagne rammer nu aktivt kryptovaluta- og blockchain-projekter, som er afhængige af utilstrækkeligt sikret infrastruktur. Sikkerhedsforskere advarer om, at aktiviteten er intensiveret i de seneste uger, hvor angribere fokuserer på eksponerede tjenester, der stadig anvender svage eller forudsigelige loginoplysninger. Mange af de berørte systemer tilhører mindre kryptoplatforme, udviklingsmiljøer og backend-tjenester, som fortsat er tilgængelige…
-
Trust Wallet-hacket af browserudvidelsen er blevet kædet sammen med et bredere angreb i softwareforsyningskæden kendt som Shai-Hulud. Hændelsen gjorde det muligt for angribere at distribuere en ondsindet opdatering via officielle kanaler, hvilket førte til tyveri af cirka 8,5 millioner dollar i kryptovaluta. Trust Wallet siger, at kompromitteringen skyldtes tidligere eksponerede udviklerlegitimationsoplysninger snarere end et direkte…
-
Sikkerhedsforskere har identificeret en tredje variant af Shai-Hulud-malware, hvilket bekræfter, at truslen mod forsyningskæden fortsætter med at udvikle sig. Opdagelsen tyder på, at aktørerne bag kampagnen fortsat er aktive og forfiner deres metoder, efter at tidligere versioner blev afsløret. Selv uden et storskalaudbrud understreger tilstedeværelsen af denne nye variant vedvarende risici i open source-udviklingsmiljøer. Shai-Hulud-malware…
-
OpenVSX-orme, der stjæler kryptovaluta, retter sig aktivt mod udviklere ved at misbruge tilliden til åbne markedspladser for udvidelser. Sikkerhedsforskere har afsløret ondsindede Visual Studio Code-udvidelser, der distribueres via Open VSX-registret og i det skjulte installerer malware designet til at stjæle legitimationsoplysninger og kryptovalutaaktiver. Kampagnen viser, hvordan udviklermiljøer er blevet højværdimål for angribere, der søger langsigtet…
-
En anholdelse i Indien efter et Coinbase-databrud har givet ny klarhed over, hvordan et omfattende databrud hos kryptobørsen fandt sted. Indiske myndigheder har anholdt en tidligere kundesupportmedarbejder hos Coinbase, som er mistænkt for at have hjulpet cyberkriminelle ved at misbruge intern adgang til følsomme systemer. Sagen viser, hvordan insiderinvolvering kan omgå tekniske sikkerhedsforanstaltninger og skabe…
-
Nye blockchain-undersøgelser har koblet den igangværende bølge af kryptotyverier relateret til LastPass til infrastruktur, som ofte anvendes af russiske cyberkriminelle netværk. Mere end to år efter det oprindelige LastPass-databrud fortsætter angribere med at tømme kryptomidler fra kompromitterede brugervaults. Udviklingen viser, hvor langvarige konsekvenser et brud på en password manager kan få. Analytikere vurderer, at de…