Отчёт о безопасности в крипто: ноябрь 2024

Каждый месяц директор по безопасности MetaMask Люкер рассказывает о последних криптоатаках и новых угрозах, о которых вам необходимо знать.

Ноябрь 2024 года принёс заголовки, от которых хочется лишний раз проверить замки на дверях. Генеральный директор крипто-компании был похищен в центре Торонто и удерживался за выкуп в $1 млн. ZachXBT раскрыл мошенническую схему с имитацией поддержки Coinbase на $6,5 млн. Microsoft на конференции CYBERWARCON представила десятилетие эволюции киберопераций КНДР. Но, возможно, на помощь придёт ИИ-бабушка? Британская телекоммуникационная компания O2 решила, что лучший способ бороться с телефонными мошенниками — это ИИ-старушка, которая не умолкает ни на минуту и готова часами говорить о своей кошке.

Месяц также был насыщен проактивными обновлениями в сфере безопасности. MetaMask выпустил Signature Insight Snaps, LavaMoat получил свежую демонстрацию на GitNation, SEAL опубликовал шаблон для самостоятельного проведения учений по безопасности, а The Red Guild запустил Phishing Dojo, чтобы помочь пользователям тренироваться на реальных сценариях мошенничества. Подробности — ниже, но сначала...

Выдающийся пионер STEM: Джуд Милхон — покровительница хакеров, придумавшая слово «cypherpunk»

Джуд Милхон, придумавшая термин «cypherpunk», известна как покровительница хакеров.

Тейлор Монахан из MetaMask рассказывает о лучших докладах по безопасности с Devcon 7 в Бангкоке

На Devcon 7 в Бангкоке в ноябре 2024 года было за чем следить. К счастью, Тейлор Монахан из MetaMask выбрала свои любимые доклады из секции по безопасности. Запасайтесь попкорном, потому что этот тред весьма обширен.

MetaMask запускает Signature Insight Snaps для анализа и выявления рискованных запросов на подпись

Познакомьтесь с новым типом MetaMask Snaps, который помогает повысить безопасность пользователей: Signature Insight Snaps. Эти Snaps анализируют запросы на подпись, предоставляя пользователям информацию об их назначении и потенциальных рисках, тем самым помогая предотвратить фишинговые атаки и несанкционированный доступ.

В числе первых предложений — Kleros Scout, который расшифровывает запросы на подпись и определяет связанные контракты, предупреждая пользователей о возможных угрозах, а также ZyFi Paymaster Insights, который улучшает читаемость транзакций при подписании в экосистеме zkSync, предоставляя подробную информацию о транзакциях, связанных с paymaster. Пользователи могут установить эти Snaps из MetaMask Snaps Directory, используя MetaMask Extension версии 12.4.2 или выше.

Механика криптомошенничества в молниеносном докладе на Devcon 2024

Drainers, симуляции транзакций, «разделка свиньи» и многое другое... Молниеносный доклад Ohm из команды безопасности MetaMask на Devcon 2024 буквально набит механиками криптомошенничества.

Как LavaMoat изолирует вредоносные npm-пакеты: демонстрация Збигнева Тенеровича на GitNation

Он снова в деле: последний доклад Збигнева о том, как open-source инструментарий LavaMoat помогает снизить риски при использовании вредоносных NPM-пакетов, доступен на GitNation. LavaMoat изолирует каждый пакет в отдельный контейнер и предоставляет инструменты для определения строгих политик доступа. Он предотвращает такие угрозы, как кража cookies и несанкционированный доступ к чувствительным глобальным переменным. В течение ограниченного времени мы предлагаем поддержку для интеграции LavaMoat в ваши проекты, чтобы вы могли легко защитить свои приложения. По всем вопросам обращайтесь к ZB по адресу [email protected].

Шаблон учений SEAL Wargames помогает командам протоколов проводить собственные учения по безопасности

Ознакомьтесь с материалом Келси Наббен о шаблоне сценария учений Security Alliance Wargames Drill. Этот репозиторий с открытым исходным кодом на GitHub, разработанный и запущенный The Security Alliance, представляет собой шаблон для проведения командами протоколов собственных учений по безопасности. Шаблон предлагает исчерпывающее руководство по планированию и проведению сценариев wargame, включая:

• Пошаговые инструкции по организации и проведению учений.

• Настройку разработки и тестирования с использованием Foundry и Hardhat на локальных форках.

• Конфигурации для live-форков на Tenderly.

• Шаблоны для настольных учений и сервисов мониторинга ботов с интеграцией Prometheus, Grafana и OpsGenie.

Инициатива направлена на формирование проактивной культуры безопасности в блокчейн-экосистеме и поощряет постоянную готовность к противодействию развивающимся угрозам. Подробнее и для доступа к шаблону посетите репозиторий на GitHub.

ИИ-бабушка Дейзи от O2 тратит время мошенников и собирает данные об их тактиках

Британская телекоммуникационная компания O2 выпустила Дейзи — ИИ-бабушку, которая даёт телефонным мошенникам почувствовать их же методы на себе. Дейзи удерживает мошенников в бесконечных и уморительно бессмысленных разговорах о вязании, кошках и «дорогих воспоминаниях», тратя их время и спасая реальных жертв от их схем. Пока мошенники пытаются её обмануть, она собирает данные об их тактиках, переворачивая ситуацию самым обаятельным способом. Кто бы мог подумать, что бабушкина болтовня окажется секретным оружием?

The Red Guild запускает Phishing Dojo для интерактивного обучения распознаванию криптомошенничества

Группа по исследованию и обучению в области безопасности The Red Guild запустила Phishing Dojo — интерактивную платформу, призванную помочь пользователям распознавать фишинговые мошенничества в криптопространстве и избегать их. Этот образовательный инструмент представляет сценарии: мошеннические письма, поддельные сайты airdrop и вредоносные подтверждения транзакций, позволяя пользователям практиковаться в распознавании распространённых угроз и реагировании на них. Инициатива направлена на повышение осведомлённости сообщества и устойчивости к всё более изощрённым кибератакам, нацеленным на криптоэкосистему.

Microsoft раскрывает тактики киберугроз со стороны КНДР и Китая на CYBERWARCON 2024

Аналитики Microsoft Threat Intelligence представили углублённые исследования о северокорейских и китайских киберугрозах на CYBERWARCON 2024. Сессия под названием «DPRK – all grown up» («КНДР — уже взрослые») осветила десятилетнее развитие Северной Кореей передовых киберпотенциалов, обеспечивающих значительные кражи криптовалюты и атаки на организации, связанные со спутниками и системами вооружений. Кроме того, доклад «Эволюция киберопераций Китая» рассмотрел принятие Китаем новых тактик для повышения операционной безопасности, включая эксплуатацию уязвимых устройств малого офиса/домашнего офиса (SOHO) для сокрытия своей деятельности. Эти данные подчёркивают растущую изощрённость и адаптивность киберугроз со стороны этих государств.

ZachXBT раскрывает мошенническую схему с имитацией поддержки Coinbase на $6,5 млн

Что произошло

Криптоследователь, член SEAL и в целом крутой чувак ZachXBT раскрыл изощрённую фишинговую операцию под руководством мошенника Рональда Спектора, который выдавал себя за поддержку Coinbase и похитил более $6,5 млн в октябре 2024 года. Спектор заманивал жертв, притворяясь официальной службой поддержки, затем отмывал похищенные средства через кошельки, связанные с TON, и удалял аккаунты в социальных сетях, чтобы избежать обнаружения. Несмотря на эти усилия, расследование ZachXBT выявило неотслеженные средства и возможных сообщников, что даёт надежду на появление новых зацепок для помощи жертвам и властям в возврате похищенных активов.

Как пользователи могут защитить себя

Защита от мошенников, выдающих себя за службу поддержки в криптопространстве, требует бдительности и проактивных мер безопасности. Вот несколько ключевых стратегий:

• Проверяйте источники: для связи со службой поддержки используйте только официальные сайты или приложения. Избегайте переходов по ссылкам из писем или социальных сетей.

• Игнорируйте нежелательные контакты: легитимные компании не обращаются к вам без запроса и не требуют срочных действий.

• Защищайте конфиденциальную информацию: никогда не сообщайте приватные ключи, фразы восстановления или пароли. Избегайте демонстрации экрана.

• Будьте в курсе событий: изучайте распространённые тактики мошенников и следите за авторитетными экспертами по безопасности.

• Используйте дополнительную защиту: включайте 2FA и антифишинговые инструменты там, где это доступно.

• Перепроверяйте запросы: прежде чем предпринимать какие-либо действия, подтверждайте обращения службы поддержки через официальные каналы.

Генеральный директор WonderFi похищен в Торонто и удерживается за выкуп в $1 млн в криптовалюте

В начале ноября 2024 года Дин Скурка, генеральный директор торонтской криптовалютной компании WonderFi, был похищен в центре Торонто и удерживался за выкуп в $1 млн. Инцидент произошёл вблизи пересечения University Avenue и Richmond Street West незадолго до 18:00. Похитители затолкали Скурку в автомобиль и потребовали выкуп, который был выплачен в электронном виде. Впоследствии Скурка был найден невредимым в парке Centennial Park в Этобико. Он заверил общественность, что средства и данные клиентов WonderFi остались в безопасности и не пострадали от инцидента. Эксперты отмечают, что подобные нападения, хотя и редкие, могут совпадать с ростом стоимости криптовалют, поскольку преступники могут воспринимать известных представителей криптоиндустрии как привлекательные цели.

Как пользователи могут защитить себя

Никогда не недооценивайте атаку с гаечным ключом за $5, при которой физическое принуждение (угрозы или насилие) используется для того, чтобы заставить человека раскрыть приватные ключи или предоставить доступ к криптофондам. По возможности держитесь в тени и избегайте публичной демонстрации своих активов. Диверсифицируйте хранение, распределяя средства по нескольким программным и аппаратным кошелькам, держа большую часть активов в холодном хранилище. Рассмотрите использование мультиподписных кошельков и транзакций с временной блокировкой. И помните: если вы когда-либо окажетесь в подобной ситуации, ваша жизнь важнее вашей криптовалюты.

Отчёт MetaMask о безопасности в криптопространстве за ноябрь 2024 года охватил похищение генерального директора WonderFi с требованием выкупа в $1 млн в криптовалюте, мошенническую схему с имитацией поддержки Coinbase на $6,5 млн, раскрытую ZachXBT, разоблачение Microsoft киберпотенциалов КНДР и Китая на CYBERWARCON, а также запуск MetaMask Signature Insight Snaps. Просматривайте предыдущие выпуски Отчёта MetaMask о безопасности в криптопространстве для получения информации об угрозах, тенденциях и советах по обеспечению безопасности в экосистеме.