По данным BlockBeats, 28 октября, с широким использованием инструментов ИИ для аудита кода, поиска уязвимостей и автоматической генерации скриптов для атак, порог для атак в сфере криптовалют значительно снизился, а время между обнаружением уязвимости и ее использованием сократилось. Слабые места в цепочке поставок, сторонних компонентах и на уровне персонала стали более заметными. На этой неделе произошло несколько инцидентов, связанных с безопасностью различных проектов, особенно выделяются проблемы, связанные со сторонними сервисами и правами доступа.

Влияние утечки внутренних данных, о которой ранее сообщила Coinbase, сохраняется. Злоумышленники, подкупив зарубежных сотрудников службы поддержки, получили доступ к конфиденциальным данным примерно 69 000 пользователей, включая имена, адреса, телефоны, адреса электронной почты, изображения некоторых удостоверений личности, а также информацию об остатках на счетах и истории транзакций. Затем злоумышленники потребовали выкуп в размере 20 миллионов долларов, но компания отказалась. Официальные лица заявили, что пароли пользователей, приватные ключи и сами средства не были напрямую украдены, но украденные данные использовались для последующих фишинговых атак и атак с использованием социальной инженерии. Компания оценивает общие затраты на устранение последствий в несколько сотен миллионов долларов и продолжает сотрудничать с правоохранительными органами для привлечения виновных к ответственности.

Платформа для автоматизации транзакций Solana Bloom 26 октября официально подтвердила инцидент, связанный с безопасностью. Злоумышленники использовали сложную уязвимость удаленного выполнения кода в стороннем модуле и украли около 9408 SOL (около 947 000 долларов) из 49 кошельков 9 пользователей. Официальные лица заявили, что приватные ключи пользователей не были скомпрометированы или раскрыты, а остальные кошельки в безопасности. Платформа пообещала и осуществила полную компенсацию убытков.

Индийская торговая платформа CoinDCX подтвердила убытки в размере около 15,99 миллионов долларов. Средства были украдены из старого кошелька, который, как утверждалось, был выведен из эксплуатации после предыдущей хакерской атаки, из-за сбоя в автоматической системе обработки депозитов, что привело к накоплению средств. Компания заявила, что покроет убытки за свой счет. Ранее официальные лица назвали соответствующий отчет ложным, но позже официально признали его. В тот же период также произошла фишинговая атака на пользователей.

В прогнозирующем рынке BNB Chain MYRIAD 26 октября произошел инцидент, связанный с использованием внутреннего операционного кошелька. Злоумышленники использовали приватный ключ, который был скомпрометирован несколько недель назад из-за уязвимости в сторонней библиотеке, и манипулировали результатами расчетов на 10 рынках. Команда быстро отозвала права доступа, и злоумышленникам не удалось вывести средства. Соответствующие рынки были аннулированы, и процесс возврата средств был инициирован.

Кроме того, примерно 25 октября DotSwap V1 украл около 8,5 BTC, используя уязвимость в устаревшем пути подписания на стороне сервера. Производитель аппаратных кошельков NGRAVE в последнее время неоднократно публикует предупреждения о безопасности. Ранее служба push-уведомлений стороннего приложения, поставляемого вместе с кошельком, была взломана, и злоумышленники создавали ложные предупреждения, чтобы заставить пользователей ввести мнемоническую фразу, что привело к убыткам на сумму более 2,56 миллионов долларов. Официальные лица подчеркнули, что сам аппаратный кошелек не был взломан. Keystone также подтвердила, что ее веб-сайт был взломан, и данные о клиентах и ключи проверки устройств были скомпрометированы. Компания планирует уничтожить около 19 000 единиц складского оборудования.