Kategori: Kryptovalutaer
-
Saga har midlertidig stengt sitt EVM-nettverk etter et cyberangrep som førte til tyveri av rundt 7 millioner dollar i kryptovaluta. Hendelsen utløste en umiddelbar respons fra prosjektteamet, som stanset nettverksaktiviteten for å forhindre ytterligere tap og starte en full sikkerhetsundersøkelse. Saga network crypto theft belyser de vedvarende sikkerhetsutfordringene blockchain-plattformer står overfor, særlig de som opererer…
-
Ethereum-aktiviteten økte kraftig etter Fusaka-oppgraderingen, men veksten førte til mer enn bare høyere transaksjonsvolum. Ethereum-adresseforgiftningssvindel eskalerte raskt da angripere utnyttet lavere gebyrer til å oversvømme lommebøker med villedende transaksjoner. Sikkerhetsforskere advarer om at utviklingen avdekker en økende brukervennlighetsrisiko knyttet til hvordan brukere samhandler med blokkjedeadresser. Oppgangen viser hvordan nettverksoppgraderinger utilsiktet kan skape nye angrepsmuligheter når…
-
Et omfattende svindelangrep mot en kryptohardware-lommebok tappet mer enn 282 millioner dollar i digitale eiendeler etter at angripere manipulerte et offer gjennom sosial manipulering. Gjerningspersonene utnyttet verken programvaresårbarheter eller brøt kryptering. I stedet gikk de etter menneskelig tillit. Saken viser at selv avanserte sikkerhetsverktøy ikke kan beskytte midler når angripere overbeviser brukere om frivillig å…
-
Kinas digitale valutaplattform får stadig større momentum etter hvert som volumene av grensekryssende transaksjoner øker kraftig. Utviklingen signaliserer økende interesse for betalingssystemer som opererer utenfor tradisjonelle, USA-dollarbaserte finansielle infrastrukturer. Flere sentralbanker ser nå digitale valutaplattformer som praktiske verktøy for å modernisere internasjonale betalinger. Grensekryssende transaksjoner øker raskt mBridge muliggjør direkte oppgjør i digitale valutaer mellom…
-
En ny GoBruteforcer-angrepskampanje rammer nå aktivt kryptovaluta- og blokkjedeprosjekter som er avhengige av svakt sikret infrastruktur. Sikkerhetsforskere advarer om at aktiviteten har økt de siste ukene, der angriperne fokuserer på eksponerte tjenester som fortsatt bruker svake eller forutsigbare påloggingsopplysninger. Mange av de berørte systemene tilhører mindre kryptoplattformer, utviklingsmiljøer og backend-tjenester som fortsatt er tilgjengelige fra…
-
Trust Wallet-hacket av nettleserutvidelsen har blitt knyttet til et bredere angrep i programvareleverandørkjeden kjent som Shai-Hulud. Hendelsen gjorde det mulig for angripere å distribuere en ondsinnet oppdatering gjennom offisielle kanaler, noe som førte til tyveri av omtrent 8,5 millioner dollar i kryptovaluta. Trust Wallet sier at kompromitteringen skyldtes tidligere eksponerte utviklerlegitimasjoner snarere enn et direkte…
-
Sikkerhetsforskere har identifisert en tredje variant av Shai-Hulud-malware, noe som bekrefter at trusselen mot leverandørkjeden fortsetter å utvikle seg. Oppdagelsen tyder på at aktørene bak kampanjen fortsatt er aktive og videreutvikler metodene sine etter at tidligere versjoner ble avslørt. Selv uten et storskala utbrudd viser tilstedeværelsen av denne nye varianten vedvarende risikoer i open source-utviklingsmiljøer.…
-
OpenVSX-ormer som stjeler kryptovaluta retter seg aktivt mot utviklere ved å misbruke tilliten til åpne markedsplasser for utvidelser. Sikkerhetsforskere har avdekket ondsinnede Visual Studio Code-utvidelser distribuert via Open VSX-registeret, som i det skjulte installerer skadevare utviklet for å stjele legitimasjon og kryptoeiendeler. Kampanjen viser hvordan utviklermiljøer har blitt høyverdige mål for angripere som søker langsiktig…
-
En pågripelse i India etter et Coinbase-innbrudd har gitt ny innsikt i hvordan et omfattende datainnbrudd ved kryptobørsen utviklet seg. Indiske myndigheter har pågrepet en tidligere kundestøttemedarbeider hos Coinbase, som er anklaget for å ha bistått cyberkriminelle ved å misbruke intern tilgang til sensitive systemer. Saken viser hvordan insiderinvolvering kan omgå tekniske sikkerhetstiltak og skape…
-
Nye blokkjedeundersøkelser har knyttet den pågående bølgen av kryptotyverier relatert til LastPass til infrastruktur som ofte brukes av russiske cyberkriminelle nettverk. Mer enn to år etter det opprinnelige LastPass-innbruddet fortsetter angripere å tappe kryptomidler fra kompromitterte brukervaults. Utviklingen viser hvor langvarige konsekvenser et innbrudd i en passordbehandler kan få. Analytikere anslår at de samlede tapene…