Хакеры взломали Ethereum-клиент и украли криптовалюту на $31,7 млн

Хакеры взломали Ethereum-клиент и украли криптовалюту на $31,7 млн

Хакеры взломали Ethereum-клиент и украли криптовалюту на $31,7 млн

Хакеры взломали три аккаунта сети Ethereum-клиента Parity и выкрали криптовалюту на сумму более $31,7 млн, сообщает портал Motherboard. В официальном чате создатель Parity Гэвин Вуд написал, что злоумышленники воспользовались уязвимостью многопользовательских кошельков.

«Это не учебная тревога! Если у вас есть многопользовательский кошелек на базе Parity, выводите средства в безопасное место как можно скорее», — говорится в сообщении. Потом предупреждение разместили в официальном блоге Parity.

Поздне в чате появилось сообщение о том, что хакеры White Hat («белые шляпы», хакеры, специализирующиеся на тестировании компьютерных систем и помощи разработчикам в поиске уязвимостей) работают над устранением проблемы и пытаются защитить многопользовательские кошельки, которые могли оказаться под угрозой, передает rbc.ru.

Ранее, 17 июля, сингапурский Ethereum-стартап Coin Dash заявил, что их сайт был взломан. Как сообщает Motherboard, во время сбора средств на развитие проекта на главной странице сайта появился неправильный адрес для перевода криптовалюты. Руководство проекта сообщило об убытках в размере $7,4 млн.

По данным на 20 июля, курс криптовалюты Ethereum к доллару колебался в районе $207 за 1 ETH.

Ethereum (Эфириум) — платформа для создания децентрализованных онлайн-сервисов на базе блокчейна, работающих на базе умных контрактов (электронного алгоритма, описывающего набор условий, выполнение которых провоцирует события в реальном или цифровом мире). Платформа сделана как единая децентрализованная виртуальная машина; будучи открытой, она позволяет упростить внедрение технологии блокчейн.

ФСТЭК России выпустила рекомендации по борьбе с DDoS

Федеральная служба по техническому и экспортному контролю РФ (ФСТЭК) выпустила методические рекомендации по повышению защищённости сетей от DDoS-атак, или атак типа «отказ в обслуживании». Документ рассчитан на широкий круг учреждений и компаний, включая организации, относящиеся к объектам критической информационной инфраструктуры (КИИ).

Документ «Рекомендации по повышению защищённости информационной инфраструктуры от угроз безопасности информации, связанных с атаками типа "отказ в обслуживании"» размещён на официальном сайте ФСТЭК. Сам 11-страничный документ доступен для загрузки в форматах PDF и Open Document.

Рекомендации предназначены для широкого круга компаний и организаций. Среди них операторы связи, государственные учреждения, операторы различных информационных систем и провайдеры облачных услуг. Также в документе прямо указано, что рекомендации могут применяться для защиты объектов КИИ.

Документ включает перечень технических мер. В частности, предлагается проводить инвентаризацию сервисов, сегментировать и распределять сервисы, доступные из публичного интернета. Также приведены практические рекомендации по настройке фильтрации трафика на уровне периметрового оборудования — пограничных маршрутизаторов и NGFW.

Как пришли к выводу участники эфира AM Live «Защита от DDoS-атак: ошибки, тренды и практические подходы в 2026 году», основные сложности связаны не столько с отсутствием средств защиты от таких атак, сколько с архитектурно-управленческими проблемами и нехваткой экспертизы.

RSS: Новости на портале Anti-Malware.ru