Діпфейк Ілон, Фішинг MOG, Група Лазаря: Аналіз літніх зломів у Крипто

Глибока фейкова катастрофа $79K Біткойн 2024

Поки проходила Bitcoin 2024 ( 25-27 липня ), шахраї запустили фейковий прямий ефір з Ілоном Маском, який “роздавав” безкоштовний Біткойн. Загальні збитки перевищили $79K . Ідея роздачі стара, але відео з Ілоном Маском, згенероване ШІ, мало 70K+ фейкових глядачів — виглядало досить правдоподібно, щоб обдурити людей. Дані ланцюга показують, що шахраї зібрали 0.77 BTC ( ~$53K ), 4.531 ETH ( ~$26K ), і 4.136 DOGE ( $537 ). Майкл Данворт ( співзасновник Wyre ) це викрив на X — сказав, що люди насправді дзвонили йому, думаючи, що Маск там. Фейковий прямий ефір проходив на каналі “Tesla” ( підробному акаунті ), а не на офіційному потоці Bitcoin Magazine. Порада: якщо хтось обіцяє подвоїти вашу крипту, вона вже зникла.

Власник MOG очищений: $148K Фішингова дренаж

28 липня був важким для одного власника токенів MOG. Фішер використав класичний експлойт permit2 на роутері Uniswap — в основному змусив жертву підписати транзакцію, яку вона не розуміла. Результат: 82 мільярди MOG (~$148K total) були виведені. Розподілено на 3 частини: $29.7K розробнику програми для відведення коштів, $118.8K фішеру. Бонус: Зловмисник також вкрали $10K вартості токенів BASED в мережі Base у тієї ж жертви. Зловмисник створив шкідливий смарт-контракт з назвою “Fake_Phishing188615” на Etherscan. Урок: Ніколи не підписуйте повідомлення транзакцій з незнайомих доменів, навіть якщо URL виглядає схожим. Фішери використовують схожі юнікодні символи, щоб вас обдурити.

Група Лазаря Зв'язуючи Точки: DMM + Poloniex

Ончейн розслідувач ZachXBT щойно зв'язав два масивні зломи. Злом DMM $305M відбувся ( 31 травня ), а злом Poloniex у листопаді 2023 року тепер пов'язаний—кошти змішалися в одному й тому ж адресі гаманця. ZachXBT підозрює, що група Lazarus ( пов'язана з хакерами з Північної Кореї ) виконала обидва зломи. “Пил” ( залишкові крипто крихти ) з обох зломів консолідовані на одній адресі, що підтверджує зв'язок. Якщо це правда, то це понад $600M загальних збитків від одного й того ж загрозливого актора.

ESXi Задня Дверця: Microsoft Знайшов Новий Вектор Вимагання

Microsoft виявила нову атаку програм-вимагачів, спрямовану на сервери ESXi (VMWare безпосереднього програмного забезпечення). Недолік: група адміністраторів за замовчуванням ESXi не мала перевірок на валідацію. Хакери просто виконали дві прості команди (net group ESX Admins /domain /add + username), щоб отримати повний адміністраторський доступ, а потім зашифрували все за допомогою програм-вимагачів Akira або Black Basta. Microsoft виправила це 29 липня, але дослідники вже відстежили кілька активних атак. Основний висновок: групи програм-вимагачів стають більш точними — націлюються на корпоративну інфраструктуру, вимагають криптовалюту, використовуючи незворотність блокчейну на свою користь.