Ethereum-кошельки, содержащие $300 миллионов, оказались заблокированы

Ethereum-кошельки, содержащие $300 миллионов, оказались заблокированы

Ethereum-кошельки, содержащие $300 миллионов, оказались заблокированы

Во вторник некий пользователь заблокировал десятки цифровых кошельков, в которых содержится почти 300 миллионов долларов в криптовалюте Ethereum. Предположительно, это было сделано случайно.

Теперь сообщество Ethereum рассматривают возможность применить радикальный метод, известный как hard-fork.

Затронутые кошельки были созданы Parity - популярной программой для цифровых кошельков. Согласно сообщению в блоге, опубликованному Parity, в коде содержалась ошибка, которая позволила пользователю GitHub, известному как «devops199», случайно запустить функцию, сделавшую его владельцем кошельков.

После этого devops199 оборвал связь с кошельками, что привело к тому, что они оказались заблокированными, доступ к их средствам получить больше нельзя.

«Мы просим всех затронутых пользователей проявить терпение, пока не будет выявлена причина. Мы проинформируем вас о любых необходимых инструкциях или советах. Мы советуем пользователям не заводить кошельки до тех пор, пока проблема не будет решена», - написал представитель Parity.

В документе Pastebin перечислены десятки затронутых кошельков, содержащих более 900 000 ether, что равняется приблизительно 300 миллионам долларов. Примечательно, что один из затронутых кошельков был создан для Polkadot основателем Parity. Недавно Polkadot собрал более 100 миллионов долларов инвестиций от ICO.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

Операторы LockBit 5.0 забыли защитить интернет-доступ к его серверу

ИБ-исследователь Ракеш Кришнан (Rakesh Krishnan) выявил инфраструктуру LockBit, недавно обновленного до версии 5.0. В соцсети X опубликованы IP-адрес ключевого хоста шифровальщика и доменное имя его сайта утечек.

Сервер объявившегося полтора месяца назад LockBit 5.0 с американским IP 205.185.116[.]233 поднят в AS-сети PONYNET (AS53667), которую киберкриминал и ранее использовал для своих нужд.

Как оказалось, многие порты /TCP на этом Windows-хосте открыты для несанкционированного доступа, в том числе 3389, на котором работает RDP-служба.

Веб-сайт karma0[.]xyz, размещенный на одном из серверов Cloudflare в США, был зарегистрирован через Namecheap в начале прошлого месяца сроком на 1 год. В качестве контактов заявитель указал адрес в Рейкьявике, Исландия, и местный номер телефона.

 

Реинкарнация LockBit (версия 5.0) появилась в поле зрения ИБ-сообщества в конце сентября. Обновленный зловред совместим с Windows, Linux и ESXi, по-прежнему соблюдает табу на СНГ, использует криптостойкий алгоритм XChaCha20 и умеет выполнять шифрование в многопоточном режиме.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru