Криптовалюта Verge опять подверглась атаке, украдено $1,7 млн

Криптовалюта Verge опять подверглась атаке, украдено $1,7 млн

Криптовалюта Verge опять подверглась атаке, украдено $1,7 млн

Криптовалюта Verge в очередной раз стала удачной мишенью для киберпреступников, которые воспользовались уязвимостями в блокчейне Verge, похитив XVG-монеты. Атака длилась несколько часов, было похищено 35 млн XVG, то есть где-то $1,7 миллионов.

Об атаке стало известно благодаря пользователю Bitcointalk.org ocminer, который утверждает, что злоумышленники проэксплуатировали тот же самый баг, что и в прошлой атаке, которая была совершена в апреле.

Ocminer поделился скриншотом, на котором демонстрируется уязвимость:

То есть брешь не была устранена даже после хардфорка, который провели разработчики Verge после первой атаки.

Официальные представители Verge, однако, заявили о DDoS-атаке на майнинговые пулы, о чем сообщили в Twitter:

Напомним, что в апреле сети Electroneum и Verge пострадали от атаки 51%. Атака 51% — термин, обозначающий, что в распоряжении атакующего должны находиться мощности большие, чем у всей остальной сети, своего рода «контрольный пакет» генерирующих мощностей.

«Мы подверглись небольшой атаке, которая длилась в течение 3 часов. Сейчас все пришло в норму, в будущем мы будем еще тщательнее проверять нюансы, способные привести к таким проблемам», — писали тогда представители Verge.

Подпишитесь на новости

Sega отключила аркадные сервисы после взлома серверов

Киберпреступники устроили японским аркадам незапланированный Game Over. Sega Fave, подразделение Sega по выпуску игрушек и аркадных автоматов, сообщила о взломе серверов, связанных с сетевыми платформами ALL.Net и Aime. С 1 ноября компания приостановила связанные сервисы для расследования и проверки безопасности.

Об инциденте Sega Fave сообщила на официальном сайте. Под отключение попали сетевые режимы игр, использование карт Aime, сервис PrizeON, онлайн-лотереи Sega Lucky Kuji и регистрация новых Sega ID.

Недоступной оказалась даже информация о расположении автоматов на сайтах поддерживаемых игр. Aime позволяет автомату узнавать игрока и загружать его результаты, рейтинги и накопленные предметы.

Инцидент касается и совместимых с ALL.Net игр Bandai Namco. При этом корпорация перечисляет конкретные отключённые функции и предлагает проверять статус отдельных игр.

По результатам первоначальной проверки утечку сведений о пользователях и партнёрах не обнаружили. Платёжные данные, включая информацию о банковских картах, хранятся отдельно и, по заявлению Sega Fave, не пострадали.

Способ проникновения и виновников представители не назвали. В сообщении от 2 ноября срок восстановления также не указан, сервисы обещают вернуть после расследования и проверки защиты.

RSS: Новости на портале Anti-Malware.ru