Миллиарддаган адамдарга фишингдик чабуулдарды болтурбоо үчүн Chrome браузерин, өзгөчө крипто колдонуучуларына жаңыртуу сунушталат

  • Arthur_0x Twitter аркылуу анын крипто капчыгы бузулганын жарыялады
  • Бул бузукулуктан улам ал 1.5 миллион доллардан ашык токендерди жана NFTтерди жоготкон
  • Ар бир адам ушул сыяктуу киберчабуулдардын курмандыгы болуп калышы мүмкүн жана эч нерсе эч качан чындап 100% коопсуз эмес

22-мартта Google өзүнүн Chrome программасы үчүн кризистик коопсуздук жаңыртуусун берди, анткени 3.2 миллиард кардар жок болуп кетүү коркунучунда болушу мүмкүн. Бул жаңыртууда ачык крипто кардарлардан башка бардык адамдарга таасир эте турган жалгыз коопсуздук алсыздыгы камтылган.

Бул этапта CVE-2022-1096 жөнүндө ачык белгилүү эмес, бул V8деги баш аламандыктын түрү. Бул Chrome тарабынан колдонулган JavaScript моторуна ишарат кылат. Коопсуздуктун жетишсиздиги ачык булактуу Chromium долбоорун камтыйт жана бул жаңыртуу кардарлардын программа аркылуу хакердик крипто "ысык капчыктарын" деталдаштыруусуна реакция катары келип чыгышы мүмкүн.

Хак ысык капчык деп аталган нерсеге багытталган

Жакында DeFiance Capital компаниясынын уюштуруучусу жана белгилүү крипто кит Артур Чоонг Twitter аркылуу анын крипто капчыгы хакердик чабуулга кабылып, 1.5 миллион доллардан ашык токендерди жана NFTтерди жоготкондугун билдирди.

Заманбап хакерлерди көргөндөн кийин, мисалы, ар бир эстүү адам санариптик валюталарды муздак капчыктарга салуу акчанын криптографиялык формаларын кармоо үчүн талашсыз коопсуз жоопторду сунуштайт.

Бир нече жума мурун, Леджер кардарларды DApps жана башка тиешелүү сайттарды карап жатканда кылдаттык менен кадам таштоого үндөп жатып, Сокур кол тамгалар жана алар менен коштолгон коркунучтар жөнүндө билүүнү эскертти.

Багытталган эки маанилүү ысык капчыктар 1.5 миллион доллардан ашык крипто профицитти кармашкан; алардын көбү "Azukis" ассортименти боюнча NFTs камтылган. Бул белгилүү NFTтер тез арада OpenSea-да арзан баада сатылып, программистке активдерди тез арада камсыздоого алып келди.

ДА ОКУ: Twitch Негиздөөчүнүн Gaming NFT Marketplace 35 миллион доллар чогултат

Хакерлер 68 оролгон ETH уурдап жетишти 

Бактыга жараша, өкүрүк бүт крипто жергиликтүү аймакка угулуп, иш-аракеттер чуркоо менен жасалды. Шериктештер азуки NFTтердин бир бөлүгүн бойкоттогон программисттен тез эле алышты жана кайрымдуулук менен Артурга NFTтерди аларды азыркы рыноктук баалуулуктары менен алмаштыруунун ордуна, базалык баада кайтарып бере алышты, бул алардын ордуна 7-8+ ETH пайда алууга мүмкүндүк берди. . Легендалардын баары эле кепка кийбейт.

Аркылуу жана аркылуу программист беш жалпыга белгилүү ассортименттен 78 айырмаланган NFT алуу мүмкүнчүлүгүнө ээ болгон. Мындан тышкары, бул баары эмес.

Azuki жана башка NFT коллекцияларына нөл салып эле тим болбостон, алар 68 оролгон ETH (wETH), 4,349 белгиленген DYDX (stkDYDX) жана 1,578 LooksRare (LOOKS) энбелгилерин, таң калыштуу 293,281.64 саатка XNUMX долларга чейин кантип алууну ойлоп табышты. кол салуу.

Декларациядан кийин Артур өзү укмуштуу окуяны карап чыгып, программист өзүнүн капчыгына lance фишинг деп аталган билдирүүлөрдү жөнөтүү менен уруксат алганын тапкан. 

Бул билдирүүлөр Артурдун Google Docs мазмунуна толук кирүүгө чакырыктарды берип жатканын ачыкка чыгарды. Ошол замат бул өтүнүчтөр анын эки «анык» булагынан чыккандай көрүндү. Жалпы рекордду ачкандан кийин, программист өзүнүн ысык капчыгынын урук сөзүнө бекитилбеген бөлүмгө ээ болду. 

Салыштырылуучу хакерлер жана эксплуатациялар крипто бизнесиндеги эски нерсе. Ошого карабастан, бул кол салуулар укмуштуудай көп кырдуу жана айырмалангыс коркунучтуу окуяларга айланып, эң тажрыйбалуу кардарларга да бүтүшү мүмкүн. Бактысыздыктын бул көргөзмөсү кимдир-бирөө окшош киберчабуулдарга багынышы мүмкүн экендигинин далили болуп саналат жана эч ким эч качан "100 пайыз коопсуз" эмес деп кепилдик берет.

Стив Андеррсон
Стив Андеррсондун акыркы билдирүүлөрү (баарын көрүү)

Булак: https://www.thecoinrepublic.com/2022/04/04/billions-are-advised-to-update-chrome-browser-especially-crypto-users-to-avoid-phishing-attacks/