7 gündə 70 hiylə və fırıldaq: SEAL-a görə 18 milyon dollar oğurlanıb

Adi bir həftə. Security Alliance (SEAL) 13-20 oktyabr tarixləri arasında kripto ekosistemində 70 təhlükəsizlik hadisəsini qeydə alıb. Ən böyük itki CryptoBilis tərəfindən satılan tuzağa düşmüş Ledger-lərə aiddir: yeddi gün ərzində üç yeni qurban və 9,3 milyon dollar itki.

SEAL 911 təcili yardım xəttini idarə edən kollektiv, həftəni itkilərin səkkiz əsas kateqoriyası üzrə 18 milyon dollardan çox qiymətləndirir. Yüzdən çox ETH və bir neçə BTC əlavə edin. Proqramda: oğurlanmış seed frazalar, fiziki soyğunçuluqlar və Pxenyan-dan idarə olunan saxta iş müsahibələri.
Bu məqalənin əsas məqamları:

• Security Alliance bir həftə ərzində kripto sektorunda 70 təhlükəsizlik hadisəsini qeydə alıb, itkilər 18 milyon dollardan çoxdur.
• CryptoBilis tərəfindən satılan tuzağa düşmüş Ledger-lər 9,3 milyon dollar itkiyə səbəb olub, buna baxmayaraq, araşdırma davam edir və təhlükəsizlik xəbərdarlıqları var.

SEAL kimdir və niyə onların işini yayırıq

Security Alliance nə audit şirkətidir, nə də xidmətlərini satan təhlükəsizlik şirkətidir. Bu, 2024-cü ilin əvvəlində samczsun tərəfindən yaradılan qeyri-kommersiya təşkilatıdır. O, bir neçə yüz könüllünü bir araya gətirir: tədqiqatçılar, proqramçılar, on-chain araşdırmaçılar, hüquqşünaslar. Onların ən tanınmış aləti SEAL 911-dir, bu, Telegram-da mövcud olan bir təcili yardım xəttidir, burada etik bir hacker, bir protokol boşaldıldıqda və ya bir şəxs öz vəsaitlərinin itdiyini gördükdə bir neçə dəqiqə ərzində kömək edir.

Kollektiv həmçinin Safe Harbor Agreement adlı hüquqi çərçivəni dərc edir ki, bu da white hat-lara hücum zamanı vəsaitləri qorumaq üçün müdaxilə etməyə icazə verir və phishing domenləri və saxta ünvanların siyahısını güncəlləyir. Bu, aşağıdakı qrafikdə gündən-günə görünən bu işin nəticəsidir, bu məqalədəki bütün rəqəmlər buradan gəlir. SEAL tərəfindən 13-20 oktyabr tarixləri arasında gündən-günə toplanan hadisələr və müşahidələr. Mənbə: Security Alliance (SEAL)

Açıq şəkildə qeyd edək ki, Journal du Coin-in SEAL ilə heç bir tərəfdaşlığı yoxdur və heç kim bizdən bununla bağlı danışmağı xahiş etməyib. Biz onların işini yayırıq, çünki bu, ictimaiyyət üçün faydalıdır və bu həftəlik hesabatların bizim bildiyimizə görə təhlükəsizlik sahəsində baş verənlər haqqında ən etibarlı mənbədir. Heç kimin sizə geri ödəmədiyi bir ekosistemdə, SEAL zəruridir. Əgər siz oğurluq və ya hack qurbanı olmusunuzsa, ya da bir cihazın təhlükəsiz olmadığını düşünürsünüzsə, sadə bir refleksdir: securityalliance.org/sos və ya Telegram botu @seal_911_bot, pulsuz, hər saat.

Ledger və CryptoBilis: implant cüzdanları boşaltmağa davam edir

Siz bu məsələnin arxada qaldığını düşünürdünüz? O, hələ də arxada deyil. Bu həftə SEAL-a daxil olan üç bildiriş təkcə 9,3 milyon dollar dəyərindədir, yəni hər qurban üçün orta hesabla 3 milyon dollardan çoxdur. Xatırladaq ki, Ledger 9 oktyabrda araşdırmaya başlayıb, 10 oktyabrda bir müştərinin cihazında icazəsiz material implantı olduğunu təsdiqləyib, sonra 11 oktyabrda bütün bildirilən itkiləri bu Malayziyalı satıcı tərəfindən satılan cihazlarla əlaqələndirib.

13 oktyabrda Ledger Donjon tərəfindən yayımlanan texniki yeniləmə, acı bir sadəlikdə bir mexanizmi təsvir edir. Qutunun içində yerləşən modul, konfiqurasiya zamanı (bərpa cümləsinin 24 sözünün göründüyü an) ekranı oxuyur. Sonra onu mobil şəbəkə vasitəsilə eSIM ilə ötürür. Təhlükəsiz element, əməliyyatları imzalayan təhlükəsiz çip, tamamilə sağlam qalır. Beləliklə, Ledger-in <> cihazı orijinal olduğunu təsdiqləyir, lakin implantı aşkar edə bilmir.

İstehsalçı, bu satıcıdan alınan bir cihazı heç vaxt başlatmamağı tövsiyə edir və əgər artıq edilibsə, fondlarını yeni bir cüzdana yeni bir seed ilə köçürməyi tövsiyə edir. Problemin artıq Cənub-Şərqi Asiyadan kənara çıxdığı bildirilir. Alman müştəri MediaMarkt-dan alınmış bir tuzağa düşmüş cihazı bildirmişdir, bu mərhələdə fond itkisinin olmadığı və mağaza bütün ölkələrdə Ledger-ləri rəflərindən çıxardığı qeyd edilir.

Seed ifadələri və wrench hücumları, koddan əvvəl insan faktoru

70 hadisədən 25-i seed ifadələrinin pozulması, SEAL hesabatında ən çox rast gəlinən kateqoriyadır. Həftəlik hesab 3,86 milyon dollar, 64,5 ETH və 0,3 BTC-yə çatır. Seed ifadəsi, bir cüzdanın bütün fondlarına giriş imkanı verən 12 və ya 24 sözdür. Onları əldə edən hər kəs mülkiyyətçi olur. Hesabların ələ keçirilməsi 1,6 milyon dollar əlavə edir. Həftə ərzində 70 hadisə kateqoriyalara görə: seed ifadələrinin pozulması hər şeyi üstələyir. Mənbə: Təhlükəsizlik Alyansı (SEAL)

Wrench hücumları da siyahıda yer alır, iki qurban şəxsən silahlı hücuma məruz qalmış və 1,22 milyon dollar oğurlanmışdır. SEAL bu fiziki hücumların artdığını qeyd edir. Bu termin, açar açarının zərərli proqramı əvəz etdiyi zaman, kriptovalyutanın zorakılıqla oğurlanmasını ifadə edir. Fransız oxucular bu mövzunu tanıyır: cinayət polisinin 2026-cı ilin aprel ayının ortalarında Fransada artıq 41 kripto oğurluq hadisəsi qeydə almışdır.

Protokollar tərəfində SEAL doqquz hesabat təqdim edir. Altı pozulma 2 milyon dollar və 37,44 ETH-ya başa gəlib, bunlardan ikisi hər biri 1 milyon dollara başa gələn istismarlar olub. Bir infrastrukturun ələ keçirilməsi 32 400 dollar və 5 BTC itkiyə səbəb olub. Və sonra, demək olar ki, gülünc olan, lakin o qədər də ciddi olmayan bir daxili təhdid hadisəsi var. Bir iştirakçı, fondları hərəkət etdirmək üçün bir neçə təsdiq tələb edən bu multisig cüzdanına öz ünvanını imzalayan kimi əlavə edib.

Yalançı Zoom və yalançı işəgötürənlər, Şimali Koreya geniş miqyasda fəaliyyət göstərir

Şimali Koreya qrupları beş qurban üçün 260 000 dollar oğurlayıb. Onlardan üçü <> (namizədin texniki test keçdiyini düşünərək zərərli proqram quraşdırdığı yalançı iş görüşü) tuzağında 86 000 dollar itirib. Hələ də konkret bir kampaniya ilə əlaqələndirilməyən bir cüzdanın pozulması qalan 174 000 dolları təşkil edir.

İnkişaf etdiricilər üçün daha narahatedici olan, Polin Rider zərərli proqramının açıq mənbə bounty proqramının 928 depozitinin 13-də aşkar edildiyi bildirilir. Bu mərhələdə heç bir itki bildirilməyib. UNC1069 qrupu, həmçinin video konfrans xidmətlərini imitasiya edən yeni domenlər qeydə alıb. Və hələ də təyin edilməmiş bir hücum dəstəsi, SINT-69 adlandırılan, zoomwweb və teamlives kimi adlarla yalançı Zoom və Teams saytları istehsal etməyə davam edir.

İşləmə üsulu dəyişmir. Bir əlaqə sizə zəng təklif edir, link video proqramının \<<yeniləmə\>> tələb etdiyi bir səhifəyə yönləndirir və bu yeniləmə sizin cüzdanınızı boşaldır. Hər hansı bir şeyi quraşdırmadan əvvəl domen adını yoxlayın. Həftə ərzində SEAL 2,393 fırıldaqçı domen toplayıb, 2,437 pozulma göstəricisi yayımlayıb və 155 cüzdanı qeyd edib.

Ledger hələ də zərər çəkmiş cihazların sayı və oğurlanan ümumi məbləğ haqqında rəsmi hesabat verməyib, bu məbləği \<<məhdud\>> adlandırır. On-chain tədqiqatçılar isə artıq Tornado Cash və Zcash vasitəsilə 103 milyon dollar dəyərində olan ələ keçirilmiş əşyaları izləyirlər və SEAL tərəfindən bu həftə əlavə olunan üç dosye vəziyyəti daha da ağırlaşdırır.