Каждый месяц директор по безопасности MetaMask Лукер рассказывает о последних криптоатаках и новых угрозах, о которых вам необходимо знать.
Октябрь 2024 года оказался пугающим месяцем — и совсем не в праздничном смысле. Radiant Capital потеряла 50 миллионов долларов в результате одного из самых изощрённых взломов DeFi за всю историю: вредоносное ПО скомпрометировало аппаратные кошельки, из-за чего вредоносные транзакции выглядели легитимными. Оперативники КНДР продолжали проникать в криптокомпании под украденными личностями, а Министерство финансов США ввело санкции против двух бирж, связанных с отмыванием 51 миллиона долларов через российские программы-вымогатели. Тем временем Inferno Drainer передал всю свою деятельность Angel Drainer — именно такой «преемственности» среди мошенников никто не хотел бы видеть. Среди позитивных новостей: MetaMask продолжил укреплять защиту пользователей. MetaMask запустил нативную интеграцию с аппаратным кошельком NGRAVE и расширил сотрудничество с ChainPatrol в области защиты от фишинга. Полный разбор — ниже, но сначала...
Выдающийся пионер STEM: Роберт Эттингер, отец крионики
Роберт Эттингер, автор книги «Перспектива бессмертия», считается «отцом крионики». Его тело до сих пор находится в криосохранении — после смерти в 2011 году.
Интеграция аппаратного кошелька NGRAVE запущена для пользователей MetaMask
MetaMask запустил нативную интеграцию с NGRAVE, создателем аппаратного кошелька ZERO. Это сотрудничество означает, что пользователи MetaMask теперь могут пользоваться передовой защитой технологий NGRAVE, уверенно перемещаясь в мире Web3.
«Мы рады сотрудничеству с NGRAVE, чтобы предоставить нашим пользователям ещё один высокозащищённый вариант управления криптовалютой и взаимодействия с экосистемой Web3», — говорит Алекс Юпитер, групповой менеджер по продукту MetaMask. «MetaMask — это прежде всего контроль пользователей над своими цифровыми активами, и данная интеграция ещё больше расширяет их возможности, сочетая безопасность и удобство».
Система предупреждений о фишинге ChainPatrol и MetaMask блокирует вредоносные URL в режиме реального времени
Служба безопасности MetaMask использует многоуровневый подход к защите пользователей, включая страницу предупреждения о фишинге, которая уведомляет вас о попытке взаимодействия с известным вредоносным URL. Это предупреждение работает на основе Eth-Phishing-Detect при поддержке ChainPatrol, Security Alliance (SEAL) и более 100 участников сообщества, предоставляющих данные об угрозах.
Кроме того, ChainPatrol неустанно помогает блокировать вредоносные сайты, имитирующие бренды Consensys, включая MetaMask и Linea, обеспечивая дополнительную защиту пользователей. ChainPatrol предлагает публичную страницу поиска для повышения прозрачности: пользователи могут проверять статусы блокировок в различных системах криптобезопасности, получать доступ к подробным отчётам и узнавать причины блокировки конкретных доменов.
MetaMask занимает 1-е место в рейтинге 5 самых защищённых кошельков по версии Coinspect
Мы гордимся этим достижением и хотим поделиться новостью: MetaMask занял 1-е место как самый защищённый кошелёк по версии Coinspect. Оценка безопасности, варьирующаяся от 0 до 100, основана на четырёх контрольных списках безопасности кошельков, включающих разрешения децентрализованных приложений, верификацию намерений, физический доступ и предотвращение угроз.
Тейлор Монахан из MetaMask раскрывает факты проникновения северокорейцев в криптоиндустрию
Оперативники КНДР проникают в криптоиндустрию, чтобы финансировать ядерную программу режима: они устраиваются на работу в криптокомпании и похищают средства. В последнем эпизоде подкаста Unchained представлены аналитические материалы Тейлор Монахан, ведущего исследователя безопасности MetaMask, и Сэма Кесслера, заместителя главного редактора CoinDesk по технологиям и протоколам. Они обсуждают методы, которые северокорейцы используют для внедрения в криптопространство, тревожные признаки, на которые компаниям следует обращать внимание, и то, как эти оперативники применяют технологию блокчейн для анонимизации транзакций.
OFAC вводит санкции против бирж Cryptex и PM2BTC, связанных с отмыванием 51 миллиона долларов через российские программы-вымогатели
Управление по контролю за иностранными активами (OFAC) Министерства финансов США недавно ввело санкции против двух криптобирж — Cryptex и PM2BTC, связанных с отмыванием средств для российских группировок, использующих программы-вымогатели, и киберпреступников. Cryptex обработала более 51 миллиона долларов, связанных с программами-вымогателями, тогда как PM2BTC обеспечивала конвертацию валюты для подсанкционных российских структур. Эти санкции направлены на разрушение финансовых сетей, поддерживающих российскую киберпреступность, и на предотвращение транзакций американских структур с данными биржами.
Минимально необходимый чеклист OPSEC от Plainshift для разработчиков блокчейна
«В последнее время мне снова стало очевидно, насколько плачевно состояние операционной безопасности в блокчейн-индустрии», — так начинается этот глубокий аналитический материал. И честно говоря, с этим трудно поспорить. Полная статья Plainshift определённо заслуживает прочтения, однако автор под псевдонимом Sleepy любезно составил и чеклист для тех, кто ограничен во времени.
Взлом Radiant Capital на 50 миллионов долларов: атака на аппаратные кошельки разработчиков с использованием продвинутого вредоносного ПО
Что произошло
Radiant Capital понесла убытки в размере 50 миллионов долларов в результате изощрённого взлома, направленного против команды разработчиков. Злоумышленники заразили устройства вредоносным ПО для выполнения несанкционированных транзакций. Этот инцидент, затронувший команду разработчиков, подчёркивает крайние меры, на которые готовы идти злоумышленники, и важность соблюдения лучших практик кибербезопасности.
Как пользователи могут защитить себя
Для повышения личной безопасности и снижения риска аналогичных атак пользователям следует:
Избегать слепого подписания: всегда понимайте и проверяйте детали любой транзакции перед подписанием, особенно при использовании аппаратных кошельков. Слепое подписание может подвергнуть пользователей риску несанкционированных транзакций, созданных злоумышленниками.
Следить за официальными объявлениями: оставайтесь в курсе официальных сообщений от проверенных платформ. Официальные объявления имеют решающее значение.
IT-работники из КНДР проникают в западные криптокомпании под украденными личностями
Что произошло
Исследователи выявили серию схем мошенничества при трудоустройстве, связанных с правительством Северной Кореи: граждане страны используют украденные или поддельные личности для получения работы в западных компаниях. Эти схемы, задокументированные в США, Великобритании и Австралии, включают различные мошеннические практики, в том числе нежелание появляться на камере. Являясь частью масштабной кампании по получению доходов для Северной Кореи, эти действия связаны с группой угроз NICKEL TAPESTRY и способствуют финансированию оружейных программ страны. Недавние операции, такие как кампания Contagious Interview, предполагают разработку поддельных процессов собеседований с целью распространения вредоносного ПО среди соискателей в технологическом и криптовалютном секторах. Министерство юстиции США также обратило внимание на многолетнюю схему мошенничества с IT-работниками, приносящую значительный доход Северной Корее и позволяющую обходить санкции.
Как пользователи могут защитить себя
Организации могут защититься от этих изощрённых мошеннических схем, внедрив тщательные процедуры верификации личности кандидатов, включая проверку документов и проведение очных или видеособеседований. Мониторинг нестандартного поведения во время интервью также может помочь выявить потенциальное мошенничество. Работодателям следует с осторожностью относиться к просьбам изменить адрес или перенаправить выплаты через сервисы денежных переводов в процессе адаптации. Кроме того, IT-персоналу следует ограничить использование несанкционированных инструментов удалённого доступа и ограничить доступ к второстепенным системам, снижая риск кражи интеллектуальной собственности и несанкционированного получения доходов для Северной Кореи.
Inferno Drainer передаёт операции Angel Drainer, усиливая угрозы опустошения кошельков
Краткое изложение
Ландшафт криптобезопасности столкнулся с потенциальной эскалацией угроз: Inferno Drainer, печально известный сервис, специализирующийся на краже криптовалютных кошельков, передал свои операции Angel Drainer. Этот шаг может ознаменовать новый, более опасный этап в деятельности по опустошению криптокошельков. Решение Inferno передать свою платформу, включая обширную кодовую базу и функциональность, Angel Drainer основано на уверенности в способности Angel управлять и поддерживать сервис. Ожидается, что этот переход сохранит существующий функционал для клиентов. Тем не менее он вызывает опасения относительно усиленных возможностей drainer-инструментов, которые уже стали причиной значительных потерь в криптосообществе.
Как пользователи могут защитить себя
Учитывая растущие угрозы в экосистеме криптодрейнеров, пользователям следует проявлять повышенную осторожность. Защита предполагает бдительность в отношении фишинговых атак, часто осуществляемых через поддельные аккаунты в социальных сетях и веб-сайты. Пользователям следует тщательно проверять подлинность любых сообщений, связанных с криптовалютой, и избегать перехода по подозрительным ссылкам. Внедрение надёжных мер безопасности для криптокошельков, таких как использование аппаратных кошельков и включение многофакторной аутентификации, обеспечит дополнительные уровни защиты. Осведомлённость о последних угрозах безопасности и соблюдение лучших практик, рекомендованных экспертами по криптобезопасности, помогут снизить риск стать жертвой изощрённых drainer-инструментов.
В отчёте за октябрь 2024 года рассматривались: взлом Radiant Capital на 50 миллионов долларов через скомпрометированные аппаратные кошельки разработчиков, проникновение оперативников КНДР в криптокомпании под украденными личностями, а также передача операций Inferno Drainer компании Angel Drainer. Просматривайте предыдущие выпуски отчёта MetaMask по криптобезопасности для получения информации об угрозах, тенденциях и советах по обеспечению безопасности в экосистеме.
