anyexchange.best - обменный пункт электронных валют AnyExchange

[AnyExchange]

С 2017 года северокорейские хакеры украли $1,7 млрд с криптовалютных бирж

Согласно данным южнокорейских изданий, за пять лет хакеры из Северной Кореи совершили множество взломов бирж по всему миру. Им удалось вывести около $1,7 млрд в криптовалюте.

Среди самых крупных случаев хакерских атак можно выделить взлом южнокорейской биржи Youbit в 2017. Злоумышленники вывели около $1,5 млрд. После инцидента биржа объявила о банкротстве.

Взломы происходили по всему миру - в США, Южной Кореи, Индонезии, Словении, Индии, Мексике и других странах.

Известно, что хакеры не выводят украденную криптовалют, продолжая хранить её на кошельках.

«Учитывая, что цена биткоина выросла более чем в 60 раз с 2017 года, когда северокорейские хакеры начали всерьез взламывать криптовалютные биржи, в стране могут рассматривать криптовалюту, как надежную долгосрочную инвестицию», — пояснил старший научный сотрудник Института политических исследований Азии Ко Мен-Хен — Для Северной Кореи криптовалюта стала единственным финансовым активом, который можно приобрести в условиях сильных экономических санкций, а также в целях их избежания».

Эксперты считают, что часть украденной криптовалюты может быть использована для финансирования разработки баллистических ракет и ядерного оружия.

Также, по информации Федеральной прокуратуры США, северокорейские хакеры неоднократно вступали в сговор с преступниками из других стран, поддерживали их деятельность, а также проводили обучение.

[AnyExchange]

На фоне протестов в Казахстане хешрейт биткоина упал на 12%

Мировой объем майнинга биткоина заметно упал из-за нестабильной ситуации в Казахстане. В стране начали массово отключать интернет, что крайне негативно сказалось на скорости добычи новых блоков.

Так как без стабильного доступа к сети майнить невозможно, перебои фактически остановили работу многих предприятий. По информации аналитического портала NetBlocks, существенно пострадали крупные казахстанские пулы 1THash (зафиксировано снижение на 82%), OKExPool (снижение на 46,3%) и KuCoinPool (снижение на 22,7%).

Протесты в стране начались из-за резкого роста цен на газ для машин. В некоторых областях был введен режим чрезвычайного положения. Согласно законам Казахстана, режим ЧП позволяет ограничивать доступ к интернету.

Эта ситуация заметно сказалась на мировых объемах, ведь Казахстан является одним из мировых центров добычи биткоина. После запрета майнинга в Китае, предприятия начали массово переносить мощности в другие страны. Казахстан стал одним из самых популярных направлений, этому поспособствовали низкие тарифы на электричество. Всего за два месяца, с июня по август 2021, доля хешрейта выросла с 8,8% до 18,1%. Таким образом Казахстан стал вторым центром майнинга биткоина после США.

Пока что ситуацию нельзя назвать катастрофической. Но сейчас сложно что-либо прогнозировать, ведь протесты в стране активно продолжаются.

[Scott Shelby]

Неплохо они с выбором страны облажались, нужно было размещаться в более стабильных странах, ну или хотя бы не в странах с авторитарным режимом, где подобные события в теории возможны

[AnyExchange]

Кандидат в президенты Южной Кореи выпустит NFT для сбора средств на предвыборную кампанию

Впервые коллекционные токены будут использованы в политических целях. Правящая партия страны собирается выпустить коллекцию токенов с изображениями и фото кандидата и его предвыборными обещаниями. Все полученные деньги пойдут на организацию промоционной кампании политика.

Продажи официально стартуют в средине января.  Но в партии сообщают, что 1 января анонимный инвестор уже купил первый токен с карикатурой кандидата и новогодним посланием за $2,5 тысяч.

С помощью такого хода в партии надеяться привлечь более молодых избирателей. По официальным данным, 62% криптоинвесторов в стране — молодёжь в возрасте от 20 до 30 лет.

[Limon1986]

@anyexchange Южная Корея решила тоже не отставать от НФТ направления - ведь такие деньги можно заработать с ровного места.

[AnyExchange]

В Украине задержали группу хакеров, которые распространяли вирус-шифровальщик, вымогающий криптовалюту

Украинская полиция, совместно с правоохранителями из США и Великобритании, задержала группу злоумышленников, распространяющих вирус через почтовые рассылки.

На почту жертв приходили письма с зараженными ссылками. При переходе по ней, на компьютер автоматически загружался вирус, который запускал шифровальщик. В качестве выкупа злоумышленники требовали криптовалюту.

По данным полиции, пострадало более 50 иностранных компаний. Ущерб от атак превысил $1 млн.

По недавним данным, именно вирусы шифровальщики — самый популярный вид вредоносного ПО.В полиции рассказали, как можно обезопасить себя от них.

В первую очередь, стоит периодически создавать резервные копии всех данных. Это самый верный способ обезопасить свои важные файлы от вируса. Также, рекомендуется обновлять ПО и антивирус. Это существенно снизит риск заражения, ведь программа может своевременно обнаружить вредоносный шифровальщик.

Не стоит нажимать на неизвестные ссылки на сайтах или в электронных письмах. Во время загрузки файлов — проверяйте их расширение. Например, злоумышленник может подсунуть зловредную программу под видом торрента фильма.

Без необходимости не используйте аккаунт администратора. Пользователь с традиционным ограниченным доступом не может устанавливать сторонние программы и вносить какие-либо изменения в системные файлы. Это может помешать вирусу распространится.

[Limon1986]

Ну вот значит и в этой стране всё таки борются с мошенниками, правда дойдет ли дело до реального наказания - вопрос.

[AnyExchange]

Хакеры взломали десятки YouTube-аккаунтов криптоблогеров для проведения мошеннических трансляций

Неизвестные получили доступ к ряду популярных YouTube-каналов, посвященных криптовалюте. От имени блогеров те размещали видео с фейковой раздачей монет.

Было атаковано более десяти каналов аналитиков, инвесторов и трейдеров. Среди них, BitBoy Crypto - 1,4 млн. подписчиков, The Moon - 553 тысячи подписчиков и CryptoBanter- 538 тысячи подписчиков. Также, злоумышленники получили доступ к аккаунту аналитической платформы CoinMarketCap.

На взломанных каналах появлялись видео с названием “ONE WORLD CRYPTOCURRENCY”. Хакеры призывали пользователей отправлять Ethereum, Binance Coin или стейблкоины USDT и USDC. В ответ, потенциальным инвесторам обещали отправить эквивалентную сумму новой, а на самом деле несуществующей, криптовалюты OWCY.

Известно, что в результате атаки хакеры получили немного больше двух BNB и менее $200 в токенах и стейблокоинах. Это может значить лишь одно — криптосообщество становиться более осведомленным и реже ведется на подобные схемы.

Чтобы не попасться на эту удочку, нужно запомнить только одно. Во время честных раздач криптовалюты, организаторы никогда не просят участников переводить им деньги. Не участвуйте в подобных эирдропах. Отправленные деньги вернуть не получится.

Интересно, что большинство взломанных каналов было защищено с помощью двухфакторной аутентификации. Владелец одного из атакованных аккаунтов сообщил, что не нашел следов взлома или заражения вирусами. А в журнале действий не заметил входа со сторонних адресов.

Скорее всего, мошенники получили доступ к каналам с помощью замены SIM. Так как в большинстве случаев аккаунт привязывается именно к мобильному номеру, обойти аутентификацию можно сменив свою сим-карту. Старый номер будет заблокирован, а все сообщения и необходимая для входа информация будет отправлена на новый.

[Limon1986]

Ну вот и CoinMarketCap взломали - не удивлен, данная же площадка Бинанс принадлежит, правилно?

[Scott Shelby]

Когда в дропе тебя просят перевести деньги - это конечно сильно..
Кем нужно быть, чтобы на такое повестись?
По поводу двухфакторки - уже пора придумать что-то более безопасное, раз есть такая очевидная уязвимость..

[AnyExchange]

Более 70% всех убытков от криптохакерских атак приходится на программы для скрытого майнинга - Chainalysis

Зловредное ПО для скрытого майнинга принесло больше всего убытков с 2021 по 2017, около 73% от общего числа. К такому выводу пришли аналитики Chainalysis в своем новом отчете

Программы для скрытого майнинга или криптоджекинга — это зараженный скрипт, который позволяет злоумышленникам дистанционно использовать чужие мощности для добычи монет. Обычно, вирус незаметно попадает на устройство жертвы, добавляя себя в исключения антивируса и систем защиты. Из-за этого, заметить его можно далеко не сразу.

Из-за неконтролируемого майнинга зараженные устройства перегреваются и даже выходят из строя. Так же, самым неприятным моментом являются огромные финансовые потери из-за внушительных затрат электричества.

Специалисты из Chainalysis считают, что такое ПО является самым распространённым среди криптовалютных зловредов. Программы для криптоджекинга довольно просты в использовании и не требуют особой технической подготовки. Так же, большим плюсом для злоумышленников является то, что обычно такой скрипт весит мало. Из-за этого вирус легко внедряется в любой торрент или открытую библиотеку файлов, оставаясь при этом практически незаметным.

Больше всего ПО для криптоджекинга созданы для добычи Monero(XMR). Считается, что причиной этому — высокая анонимность этой криптовалют. В отличие от биткоина, отследить кто, когда, кому и сколько перевёл монет почти невозможно. Согласно отчету Palo Alto Networks, 5% всех Monero было добыто криптоджекерами. Это составляет больше $100 млн.

Чтобы уберечь свои устройства от заражения этим зловредом, стоит придерживаться нескольких простых правил. Во-первых, периодически обновляйте свою операционную систему и установите хороший антивирус. Также, стоит загрузить специальное расширение для блокировки криптомайнеров в Интернете. Например, minerBlock, No Coin или Anti Miner. С осторожностью скачивайте какие-либо файлы с непроверенных источников и внимательно проверяйте расширения файлов. Например, вы загрузили фильм, чье расширение должно быть .mp4 или .mkv., А расширение торрента файла .exe, что типично для программы, но никак не для медиафайла. Таким образом злоумышленники играют на невнимательности пользователя.

[AnyExchange]

Потерял $200 тысяч в BTC: британец стал жертвой мошенничества на сайте знакомств

Житель Великобритании потерял 150 тысяч фунтов стерлингов (около $200 тысяч) после того, как по совету знакомой перевёл деньги на мошенническую торговую платформу.

Том (ненастоящее имя) начал общаться с девушкой на сайте знакомств. Мошенница, представившаяся Цзяо из Гонконга, притворялась успешным инвестором. Втираясь в доверие жертвы, она рассказывала о будущем переезде в Великобританию и о своём желании вместе с Томом зарабатывать на криптовалюте.

Спустя несколько дней общения, Цзяо заговорила с мужчиной об инвестициях. Девушка начала убеждать Тома в том, что у неё есть некая инсайдерская информация, которая поможет им быстро разбогатеть. Она прислала ссылку на мобильное приложение мошеннической торговой площадки.

Мужчина сделал несколько небольших вложений и каждый раз ему удавалось получить прибыль. “Эта вся ситуация казалась мне подозрительной. Но со временем я и вправду поверил, что встретил кого-то с инсайдерской информацией”.

Цзяо поощряла Тома продолжать инвестировать. Она говорила, что если не действовать быстро, то прибыль будет упущена. **В конце концов, мужчина перевёл на площадку 150 тысяч фунтов стерлингов в биткоинах.

Сразу после этого все его деньги исчезли с кошелька платформы.** Когда Том обратился к девушке за помощью, она сообщила, что уезжает ухаживать за тяжелобольной родственницей в Австралию. Сразу после этого она перестала выходить на связь.

Эта ситуация — яркий пример “romance fraud” или романтического мошенничества. Злоумышленник регистрирует фейковый аккаунт на сайте знакомств, после чего разыскивает наиболее уязвимую для манипуляций и финансово обеспеченную жертву. Свои намерения раскрывает не сразу, первое время никак не затрагивая вопрос финансов или инвестиций. Когда минимальное доверие будет завоевано, мошенник начнёт под разными поводами выпрашивать деньги. Это не обязательно что-то связанное с инвестициями и трейдингом. Он может давить на жалость, выпрашивая деньги на операцию или рассказывать, что хочет приехать к жертве и просить оплатить ему билеты.

В Национальном бюро по противодействию мошенничеству призывают быть особо осторожными во время знакомств онлайн. Ни под каким предлогом нельзя сообщать о своем финансовом положении и отправлять деньги. Отправленные средства уже не вернуть. Не стоит верить обещаниям «невероятной» прибыли и продолжать общение, если Вас пытаются заставить перевести деньги куда-либо.

Главным признаком обмана является то, что отношения развиваются слишком быстро. Ваш знакомый может через несколько дней признаться в любви или даже предложить вступить в брак.

Мошенники часто создают аккаунт несуществующего человека. Если собеседник вызывает у вас подозрения, стоит проверить его профиль. Просмотрите фотографии и проверьте их подлинность с помощью обратного поиска. Если изображение было взято с чужого аккаунта или скачано где-то в интернете, то с помощью такого поиска можно будет найти его оригинал. Также, попросите вашего знакомого отправить селфи или пригласите его поговорить в видеочате. Мошенник, скорее всего, откажется, боясь быть раскрытым.

Также, тревожным звоночком может стать чрезмерная заинтересованность в вашей личной информации — занятости, финансовом и семейном положении, наличии опыта вложений и т.д. Как правило, на встречные вопросы о себе злоумышленник отвечает лаконично или вовсе переводит тему.

[Limon1986]

@scott-shelby Ну далеко ни каждый захочет проходить полную верификацию на новом проекте скажем так, тем более если она довольно сильно напрягает.

[AnyExchange]

Появился новый вирус, который позволяет хакерам получать доступ к браузерным кошелькам

Новый троян Mars Stealer собирает сохраненные пароли, закрытые ключи от кошельков, автозаполнение, историю поисков и загрузок, в обход двухфакторной аутентификации. Об этом в своём блоге сообщил специалист по цифровой безопасности под ником 3xp0rt.

Вирус нацелен на браузеры с открытым кодом. Среди них - Firefox, Internet Explorel, Google Chrome, Microsoft Edge, Opera Neon, Chromium, Pale Moon, Vivaldi и другие.

Зловред распространяют через зараженное ПО и архивы. Его можно найти на бесплатных файлообменниках, незащищенных сайтах и в торрент-клиентах.

Главной особенностью этого трояна является то, что он был создан специально для кражи паролей владельцев крипты. Mars Stealer может получать данные с более чем сорока популярных плагинов: Binance Chain Wallet, TronLink, MetaMask, Binance Chain Wallet, Coinbase Wallet и др.

Также, зловред может поразить браузерные кошельки, которые хранят конфиденциальные данные(адрес, закрытый ключ, пароль и др.) во внутренних файлах. Среди них - Binance, Electrum, Ethereum, Electrum LTC, Exodus, Electron Cash, MultiDoge, Jaxx.

Интересно, что программа не вредит устройствам из СНГ: Казахстан, Узбекистан, Азербайджан, Казахстан, Россия и Беларусь. Попадая в систему, троян первым делом проверяет настройку страны и региона. Если она совпадает с какой-то из этих шести стран, Mars Stealer удаляется.

Главная опасность кроется в том, что вирус доступен широкому кругу злоумышленников. Сейчас полную версию программы можно свободно купить на даркнет-форумах за $140.

Специалисты из CoinDesk дали пару советов, которые помогут уменьшить риск заражения.

1. Своевременно обновляйте систему безопасно вашей операционной системы, а также антивирус.

2. Не загружайте ничего с малоизвестных сайтов, а также с помощью антивируса сканируйте все файлы перед запуском.

3. Избегайте небезопасных сайтов. Проверяйте протокол - у защищенной страницы это https и домен. Злоумышленники могут создавать точные копии официальных веб-страниц. Но так как невозможно зарегистрировать действующий домен дважды, в адресе будут различия в написании.

4. Не запоминайте пароли в браузере и по возможности храните их в менеджерах паролей.

5. Не держите большое количество монет в браузерных и горячих кошельках.

[Limon1986]

Это же получается к таким кошелькам как Метамаск что ли, которые представляют из себе приложение? Я правильно статью понял?

[Scott Shelby]

@limon1986
Походу наши товарищи из СНГ подсуетились, сейчас вообще наверное браузеры перечисленные не безопасно юзать, кодеры наверное свои браузеры пишут )

[Limon1986]

@scott-shelby Да я как то Брейв и Необокс вроде установил 2 проекта повторюсь у меня в итоге система вообще слетела.

[AnyExchange]

Вшить биткоин-кошелек в ДНК мыши: группа художников анонсировала необычный проект

Группа анонимных художников собирается поместить биткоин в гены мыши. Её фото будет выставлено на аукцион в виде NFT, а сразу после смерти подопытной — тушку отправят победителю торгов. Об этом сообщается на странице основателей проекта в Medium.

Закрытый ключ холодного биткоин-кошелька собираются закодировать в ДНК мыши и передать его животному с помощью генной инженерии. Затем, искусственно оплодотворить мышь. При идеальном раскладе, она должна дать потомство, в чьих генах сохраниться информация о ключе.

«BitMouseDAO — это художественный проект, который позволит объединить криптоиндустрию, искусство и биотехнологии воедино. Мы не собираемся создавать какого-то монстра. Лишь хотим изучить возможность выхода искусства на совершенно новый уровень», — заявили художники.

Если план с редактированием ДНК не получиться реализовать, ключ от кошелька можно подсадить через безопасный вирус. В таком случае, разведение этой мыши уже не даст желаемых результатов. Основатели утверждают, что этот способ абсолютно безопасен и никак отобразиться на здоровье подопытных мышей.

Авторы проекта вдохновлялись работами известного художника Эдварда Каца. Он является одним из первых представителей биоарта — направления искусства, которое совмещает в себе науку и творчество. Известным примером биоарта является работа Каца “Альба”. Художник поместил в яйцеклетку крольчихи ген медузы. В результате на свет появилась животное, которое светилось ярко-зелёным в темноте.

Интересно, что стоимость мыши будет колебаться в зависимости от курса биткоина. “Может, через десять лет её цена превысит $100 миллионов, а может быть опуститься до ноля”.

Сейчас проект находиться на этапе поиска инвесторов. На момент написания этой статьи, в BitMouseDAO вложили 1,25 ETH (около $4 тысяч).

[Limon1986]

Вот им заняться похоже нечем как уже кошельки вшивать в животных. Считаю это ненормально.

[Scott Shelby]

@limon1986
Может причина была в чём-то другом? или ты потом уже когда переустановил нашёл там трояны или что-то похлеще?
Я вот собирался недавно брейв установить, теперь как-то после твоего инцидента- стремно