На Bitcoin Gold произведена атака 51% — похищено $17.5 миллионов

На Bitcoin Gold произведена атака 51% — похищено $17.5 миллионов

На Bitcoin Gold произведена атака 51% — похищено $17.5 миллионов

Криптовалюта Bitcoin Gold (BTG) пострадала от уже ставшей банальной атаки 51 %. Злоумышленникам удалось похитить $17.5 миллионов у криптовалютных бирж. По словам команды Bitcoin Gold, преступники атаковали биржи, а не отдельных пользователей.

Первая атака была зафиксирована 16 мая. На данный момент, судя по всему, атаки прекратились. Смысл атаки 51 % в том, что злоумышленник, получив контроль над более чем 50 % вычислительной мощности сети, может изменять и исключать транзакции монет из блоков.

Запуск таких атак может обойтись довольно дорогим удовольствием для самого киберпреступника, так как они требуют огромной вычислительной мощности.

Что произошло в итоге — по словам команды Bitcoin Gold преступникам удалось получить 388 201 BTG, что равняется $17.5 миллионам по текущему курсу. Большая часть украденных средств была переведена на другие адреса, только 12 000 BTG злоумышленники оставили на счете.

Напомним, позавчера стало известно, что криптовалюта Verge в очередной раз стала удачной мишенью для киберпреступников, которые воспользовались уязвимостями в блокчейне Verge, похитив XVG-монеты. Атака длилась несколько часов, было похищено 35 млн XVG, то есть где-то $1,7 миллионов.

В случае с Verge мошенники уже второй раз подряд использовали атаку 51 %.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru