Каждый месяц директор по безопасности MetaMask Лукер рассказывает о последних криптоатаках и новых угрозах, о которых вам необходимо знать.
Главной новостью сентября 2024 года стала история о попытке похищения биткоинов на сумму 243 миллиона долларов — одного из крупнейших ограблений одной жертвы за год, которое провалилось из-за самонадеянности самих мошенников. Помимо этого, ФБР ликвидировало сеть поддельных сайтов по восстановлению криптовалют. А участники банды, совершавшей вооружённые ограбления владельцев биткоинов, были приговорены к 47 годам лишения свободы.
В новостях безопасности MetaMask мы отметили год существования Snaps, подробно разобрав тему безопасности подписей вместе с Kleros. Мы также провели насыщенный аналитикой угроз выпуск State of Security совместно с Wallet Guard. И наконец, Тейлор Монахан из MetaMask поделилась своим мнением о недавнем предупреждении ФБР относительно северокорейских хакеров, нацелившихся на криптовалютные ETF. Полный разбор — ниже, но сначала...
Выдающийся деятель науки: доктор Хелен Родригес Триас, борец за общественное здравоохранение
Пуэрториканский врач доктор Хелен Родригес Триас (1929–2001) стала первой латиноамериканкой на посту президента Американской ассоциации общественного здравоохранения. Она отстаивала права женщин и детей на медицинскую помощь, боролась против принудительной стерилизации и в 1980-х годах ухаживала за пациентами с ВИЧ и СПИДом, когда мало кто решался это делать. Дело её жизни — защита наиболее уязвимых людей и превращение безопасности из привилегии в право — служит достойным примером для всех, кто работает в сфере безопасности.
Kleros и MetaMask Snaps отмечают год работы с signature insights
MetaMask Snaps запустился год назад, предоставив пользователям возможность расширять функциональность кошелька с помощью настраиваемых дополнений. Snaps для безопасности стали ключевым направлением этой инициативы. По случаю годовщины Кристиан Монтойя из MetaMask пообщался с Гуанмяном Кунгом из компании по разрешению криптоспоров Kleros и обсудил защиту подписей. Как объяснил Монтойя: «Предоставляя разработчикам возможность создавать функции безопасности для подписей, мы используем силу сообщества для безопасной расшифровки и защиты пользователей от вредоносных подписей с расширенными механизмами защиты». Он также рассказал о том, как MetaMask и Consensys помогают начинающим сторонним разработчикам строить устойчивый бизнес через Snaps, анонсировал скорый запуск человекочитаемого разрешения имён и обозначил перспективы следующего этапа развития permissionless snaps. Kleros Scout — это Snap с фокусом на безопасности, который извлекает метаданные контрактов из децентрализованных курируемых реестров токенов Kleros, предоставляя информацию о контракте, с которым пользователь собирается взаимодействовать.
Мошенничество с криптовакансиями и как оставаться в безопасности в web3
Независимо от того, нанимаете ли вы или ищете работу, в 2024 году резко возросло число мошенничеств, связанных с трудоустройством. Мошенники создают фиктивные предложения о работе, чтобы вынудить людей раскрыть конфиденциальную информацию или установить вредоносное ПО с целью похищения криптоактивов. Злоумышленники также проникают в компании, связанные с блокчейном, чтобы нанести ущерб изнутри.
Статья MetaMask Support о безопасности в web3 содержит советы по выявлению и предотвращению мошеннических схем, включая проверку подлинности вакансий и защиту бизнеса.
State of Security: MetaMask и Wallet Guard обсуждают разведку угроз
Если вы пропустили: исследователи безопасности MetaMask Майлс Нолан и Джексон Брицке присоединились к постоянным ведущим Wallet Guard Ому Шаху и Майклу Хекояну в насыщенном аналитикой угроз выпуске регулярной программы State of Security. Это первый выпуск после вхождения Wallet Guard в семью Consensys, и, как всегда, мы делимся множеством советов по безопасной навигации в криптоэкосистеме.
ФБР предупреждает о северокорейских хакерах, нацелившихся на криптовалютные ETF
Как сообщает DLNews, ФБР предупредило, что северокорейские хакеры атакуют компании, работающие с криптовалютными биржевыми фондами (ETF), в том числе связанными с Bitcoin и Ethereum. Эти хакеры, в частности группировка Lazarus Group, известны применением сложных кибератак и методов социальной инженерии для хищения средств.
В связи с ростом популярности ETF и притоком значительных инвестиций ФБР призывает компании укреплять внутреннюю безопасность и готовиться к возможным атакам.
В беседе с DLNews Тейлор Монахан из MetaMask Security поделилась: «Если бы я была эмитентом ETF (или даже работала в компании, смежной с ETF или аффилированной с ними по бренду), я бы прямо сейчас точно пересматривала свои внутренние процедуры контроля». Она также высказала предположение, что федеральное предупреждение может быть попыткой «опередить взлом».
Мошенники организовали похищение биткоинов на 243 миллиона долларов
Что произошло
Федеральные агенты арестовали двух человек за организацию кражи биткоинов на сумму 243 миллиона долларов у жителя Вашингтона, округ Колумбия, предположительно являющегося кредитором Genesis. Дуэт, действовавший под сетевыми псевдонимами, обвиняется в получении доступа к более чем 4 100 биткоинам и их отмывании начиная с августа 2024 года — после чего злоумышленники тратили средства на международные поездки, предметы роскоши и аренду элитного жилья в Лос-Анджелесе и Майами.
Как подробно описал ZachXBT, «высокоуровневая атака с использованием социальной инженерии» включала имитацию сотрудников поддержки Google и биржи Gemini с целью вынудить жертву скомпрометировать свои ключи от биткоинов, после чего средства были рассредоточены по биржам в запутанной цепочке транзакций с Bitcoin, Litecoin, Ethereum и Monero. Неожиданный поворот: утечка видеозаписей атаки в процессе её проведения в итоге раскрыла личности самих злоумышленников и детали их схемы отмывания.
Как пользователи могут защитить себя
Для защиты включите двухфакторную аутентификацию (2FA) для дополнительного уровня безопасности на всех важных аккаунтах и с осторожностью относитесь к любым запросам на её сброс или отключение, особенно поступающим в виде незапрошенных звонков или сообщений. Всегда проверяйте личность сотрудников поддержки, связываясь с компанией напрямую через официальные каналы. Будьте осторожны при передаче личной информации или предоставлении удалённого доступа к своим устройствам.
ФБР изымает поддельные сайты по восстановлению криптовалют
Что произошло
Полевое отделение ФБР в Сан-Диего недавно приняло меры против новой мошеннической схемы, направленной против жертв криптовалютного мошенничества, изъяв сайты 3 так называемых сервисов по восстановлению криптовалют: MyChargeBack, Payback LTD и Claim Justice. Эти сервисы ложно рекламировали свою способность отслеживать и возвращать утраченные криптовалютные средства, нередко требуя значительные авансовые платежи и дополнительные комиссии, не выполняя при этом своих обещаний. Используя социальные сети и поддельные отзывы, мошеннические компании эксплуатировали надежды жертв на возврат утраченных активов, ещё глубже загоняя их в финансовые потери.
Как пользователи могут защитить себя
Проявляйте осторожность и тщательно проверяйте любой сервис по восстановлению криптовалют. Скептически относитесь к сервисам, требующим авансовых платежей или заявляющим о нереалистично высоких показателях успеха без подтверждённой репутации. Всегда проверяйте подлинность лиц, предлагающих услуги по восстановлению, особенно если они заявляют о связях с юридическими или финансовыми учреждениями. Если к вам обращается кто-то с обещанием вернуть похищенную криптовалюту, воздержитесь от передачи личной или финансовой информации и избегайте любых платежей.
Жертвам подобных схем рекомендуется сообщать о своём опыте на ic3.gov, чтобы помочь в борьбе с мошеннической деятельностью.
Вооружённые ограбления владельцев биткоинов обернулись 47-летним сроком заключения
Что произошло
Реми Сент-Феликс, 24-летний житель Флориды, был приговорён к 47 годам лишения свободы за руководство преступной группой, совершавшей серию вооружённых ограблений владельцев криптовалют. Группа из 13 соучастников похитила биткоины и другие цифровые активы на сумму 3,5 миллиона долларов, применяя физическое насилие, SIM-swapping атаки и угрозы оружием во Флориде. Сент-Феликс был осуждён по нескольким статьям, включая сговор, похищение людей и мошенничество с использованием электронных средств связи, и обязан выплатить 524 000 долларов в качестве возмещения ущерба. Преступная деятельность группы охватывала территорию от Техаса до Нью-Йорка в период с сентября 2022 по июль 2023 года. Участники банды также занимались отмыванием похищенных средств с использованием инструментов децентрализованных финансов. Соучастник Джарод Гэбриел Симунгал получил 20-летний срок и обязан выплатить 4 миллиона долларов в качестве возмещения ущерба. ФБР совместно с другими правоохранительными органами сыграло ключевую роль в привлечении преступников к ответственности.
Как пользователи могут защитить себя
Необходимо усилить практику цифровой безопасности. Это включает использование надёжных уникальных паролей для всех аккаунтов, включение двухфакторной аутентификации и осторожность при передаче личной информации в интернете. Кроме того, рассмотрите возможность использования некастодиальных кошельков для хранения значительных сумм криптовалют, поскольку они менее уязвимы к онлайн-атакам, таким как SIM-swapping. Этот инцидент напоминает, что владельцы криптовалют, как и обладатели традиционных фиатных средств, могут столкнуться с угрозами физической безопасности.
Митчелл Амадор из Immunefi о реальном влиянии onchain-взломов
Митчелл Амадор из Immunefi обсудил проблемы и возможности в сфере безопасности блокчейна и bug bounty, подчеркнув растущую потребность в квалифицированных специалистах для решения проблем безопасности и утверждая, что доверие является ключевым фактором для достижения лучших результатов в области безопасности. Он также поделился перспективными идеями, предположив, что в будущем могут появиться новые системы на смену старым — подобно тому, как технологии трансформируют традиционные финансы.
Распространённые уязвимости протоколов liquid restaking
Исследователь безопасности Sigma Prime Элмедин Бурник описал потенциальные риски в протоколах liquid restaking, такие как атаки повторного входа (reentrancy), проблемы отказа в обслуживании и ошибки в распределении вознаграждений. Он разобрал принципы их работы в таких системах, как EigenLayer, на реальных примерах из аудитов безопасности. Делясь этими знаниями, Элмедин надеется помочь разработчикам и исследователям понять и устранить эти проблемы для повышения безопасности блокчейна.
Отчёт MetaMask о безопасности в криптовалютной сфере за сентябрь 2024 года охватил историю о похищении биткоинов на 243 миллиона долларов, провалившегося из-за самонадеянности мошенников, мнение Тейлор Монахан о предупреждении ФБР относительно северокорейских хакеров, нацелившихся на криптовалютные ETF, а также 47-летний приговор участникам банды, совершавшей вооружённые ограбления владельцев биткоинов. Просматривайте предыдущие выпуски Отчёта MetaMask о безопасности в криптовалютной сфере для получения информации об угрозах, тенденциях и советах по безопасности в экосистеме.
