Minter Helper 🕊 AntiScam

The owner of this channel has been inactive for the last 11 months. If they remain inactive for the next 7 days, they may lose their account and admin rights in this channel. The contents of the channel will remain accessible for all users.

The owner of this channel has been inactive for the last 11 months. If they remain inactive for the next 19 days, they may lose their account and admin rights in this channel. The contents of the channel will remain accessible for all users.

💸 Разработчики NFT-проекта Lucky Star Currency (LSC) предположительно провернули мошенническую схему, выкачав ликвидность на $1,1 млн, заявили в CertiK.

По данным аналитиков, злоумышленники вызвали функцию «withdrawToken» в контрактах NFTMerge и AdwardCenter на сумму более 3 млн LSC и конвертировали их в 1,1 млн BUSD через PancakeSwap.

Эксперты пришли к выводу об экзит-скаме, поскольку атакующая учетная запись является развертывателем контракта AwardCenter.

https://forklog.com/?p=217590

#NFT #мошенничество

Ⓜ️ #MarketTwits

⚠️✴️#хак #крипто
Северокорейская группа Konni впервые использовала уязвимость WinRAR (CVE-2023-38831) для атаки на индустрию криптовалют. Когда жертва щелкает HTML-файл в сжатом файле, то все.... — подробнее

Обнаружены 2 уязвимости нулевого дня в реализации широко используемых криптографических протоколов GG-18, GG-20 и Lindell17. Недостатки затронули популярные криптокошельки, в т.ч. в том числе Coinbase, ZenGo и Binance. Уязвимости позволяют похитить криптовалюту из кошелька без взаимодействия с пользователем.

Аналитики компании по исследованию криптографии Fireblocks обнаружили недостатки в мае 2023 года, назвав их BitForge, и обнародовали информацию о них в презентации на BlackHat.
Coinbase и ZenGo устранили проблемы, но по данным Fireblocks, Binance и десятки других провайдеров кошельков остаются уязвимыми.

Первая уязвимость (CVE-2023-33241 CVSS: 9.6) затрагивает пороговые схемы подписи (Threshold Signature Schemes,TSS) GG18 и GG20 , которые являются основополагающими для индустрии MPC-кошельков, позволяя нескольким сторонам генерировать ключи и совместно подписывать транзакции. В зависимости от параметров реализации, злоумышленник может отправить специально созданное сообщение и извлечь фрагменты ключа в блоках по 16 бит, извлекая полный приватный ключ из кошелька за 16 попыток.

Вторая (CVE-2023-33242 CVSS: 9.6) — затрагивает реализацию протокола Lindell17 (2PC), имеет аналогичную природу и позволяет извлечь весь приватный ключ за 256 попыток. Недостаток заключается в реализации протокола 2PC, а не в самом протоколе, и проявляется в неправильном обращении кошельков с прерываниями, что вынуждает их продолжать подписывать операции, которые непреднамеренно раскрывают биты приватного ключа.

Аналитики также опубликовали на GitHub два эксплойта для проверки концепции (PoC) для каждого из протоколов – GG18 и GG20, Lindell17.

#️⃣Рассказываем о новой схеме мошенников. Теперь они выдают себя не за сотрудников банка, а за представителей операторов.

Злоумышленники звонят и сообщают, что заканчивается договор на ваш номер, и присылают код, чтобы якобы продолжить обслуживание. С помощью него получают доступ к личному кабинету на «Госуслугах». В результате на вас могут оформить кредит.

Некоторые особо предприимчивые звонят и в «Вотсап». Как вы понимаете, мы так никогда не делаем. Для убедительности назовут ваши данные и запугают, что номер скоро будет заблокирован.

Поэтому напоминаем первое правило бойцовского клуба цифровой безопасности: никогда никому не сообщайте коды, пароли и личные данные.

❗️Если у вас возникли сомнения, напишите в техподдержку через приложение, обратитесь в любой наш салон или позвоните по номеру 8 800 550 05 00.

И обязательно установите виртуального помощника Еву. Она моментально вычисляет мошенников и выводит их на чистую воду🙂

⚠️✴️#COIN #Base #крипто #хак
LeetSwap, крупнейшая децентрализованная крипто-биржа в сети Base от Coinbase, хакнута на $630 тыс

⛔️ Несколько пулов Curve были взломаны в результате недолжного функционирования reentrancy lock (ошибки повторной траты).

Совокупный ущерб превысил $24 млн.

@DeCenter

🕵️‍♂️ Разработчики Kannagi Finance украли у пользователей более $2 млн — официальный сайт проекта не работает, а социальные сети удалены, TVL протокола упал с $2.13 млн до $0.17.

6 июня Kannagi Finance прошел аудит у немецкой компании SolidProof.

Никогда такого не было, и вот опять

@DeCenter

⚠️✴️#хак #крипто
в Apple Store обнаружена вредоносная фишинговая программа, которая крадет учетные записи пользователей и пароли, имитируя обычные приложения, а затем злоумышленники добавляют свои собственные номера к 2FA пользователя. В случае атаки на криптокошелек, который прошел резервное копирование с помощью iCloud, пользователь может потерять свою крипту

🔓 Неизвестные вывели из горячих кошельков провайдера криптовалютных платежей Alphapo цифровые активы более чем на $23 млн.

https://forklog.com/?p=212047

#взломы

RDO Rodeo Finance взломали на 1,530,000$

Хакер перевел украденные средства с Arbitrum на Ethereum, конвертировал 285 ETH в unshETH и внес их на счет Ankr: ETH2 Staking, а также перевел 150 ETH на Tornado Cash. Rodeo Finance платформа DeFi на Arbitrum (ARB)

Появился новый вид скама с использованием Revoke.Cash 🤯

Суть заключается в том, что вам на кошелек поступают фейковые токены, которые очень похожи на BUSD/USDT/BNB.

После этого, вы идете на сайт Revoke.Cash и как ни в чем небывало отзываете апрув.

Во время отзыва апрува, фейковый токен активирует процесс перевода нативных токенов с вашего кошелька на кошелек мошенника.

Вы это увидите, когда будет вызвана транзакция в вашем кошельке, а комиссия вместо привычных $0,30 будет $40-$60.

Многие могут даже не заметить как у них списались деньги.

Revoke.Cash уже борется с этим видом скама, они добавили оповещение и фильтры при отмене апрува. Будьте внимательными и всегда перепроверяйте транзакцию.

🕵️‍♂️ Кроссчейн-протокол Multichain взломали на более чем $120 млн — крипта ушла на неизвестные адреса, а команда пока не может объяснить, что произошло.

CZ заявил, что Binance готов помочь решить проблему.

@DeCenter

🚨 Twitter Aptos взломали

Не переходите по ссылкам.

Раздают фейковый дроп, как было вчера с LayerZero.

Твиттер CEO LayerZero взломан 😱

Не переходите по ссылка с его аккаунта.

Фейковая раздача токенов

ХАКЕРЫ ВЗЛОМАЛИ PolyNetwork, ОТЧЕКАНИВ РАЗЛИЧНЫЕ АКТИВЫ НА СОТНИ МИЛЛИОНОВ ДОЛЛАРОВ В РАЗНЫХ СЕТЯХ

После взлома, хакеры начали распределять средства по разным кошелькам и обменивать их на ETH.

Кошелек Atomic Wallet взломали 🚨

Если вы пользовались этим кошельком, советую вывести все деньги.

Команда расследует причину взлома и все подробности будут позже.

Несколько крупных аккаунтов трейдеров и инвесторов в твиттере взломано. В постах появляются сомнительные ссылки и отключены комментарии.

Пример: Peter Schiff, в акке которого пару постов с ссылками на внешний сайт и отключенными комментариями.

Естественно никуда переходить не надо, а уж тем более подключать кошельки и подписывать транзы.

#скам
❗️Новый тип мошенничества в Telegram (Twitter)!
(и старички поведутся)

1. В любом Telegram-канале может прийти новость "Uniswap взломали!". Покажут вам какие-нибудь левые скрины (поддельные пруфы).

2. Вам незамедлительно напомнят про смарт-контракт безопасности Revoke, про который в канале писали на днях (или не так давно). Это могла быть "инструкция по безопасности в Metamask" или что-то в этом духе...Прогрев аудитории под #СКАМ, проще говоря.

3. Вам снова кидают эту инструкцию с призывом быстро отсоединить кошелек от Uniswap. (как учили "спецы"). "Кликайте Revoke во всех сетях, ребята!"

4. Конечно...В этой инструкции уже не оригинальный revoke.cash , а какой-нибудь revokke или revokee. Вы в спешке кликаете Revoke, Revoke...Подписываете транзакции и все. ДЕНЕГ НЕТ!

✔ Оригинальный Twitter Revoke: https://twitter.com/RevokeCash

✔ Сайт: https://revoke.cash/

✔ Давняя статья про скамеров от Revoke

#гайды