Криптобиржа Bithumb теряет $32 миллионов из-за киберпреступников

Криптобиржа Bithumb теряет $32 миллионов из-за киберпреступников

Криптобиржа Bithumb теряет $32 миллионов из-за киберпреступников

Одна из крупнейших криптовалютных бирж в ночь со вторника на среду стала жертвой кибератаки. Речь идет о южнокорейской бирже Bithumb, у которой злоумышленники смогли похитить около 32 миллионов долларов.

Как сообщают СМИ, средства были похищены в валюте вон (35 миллиардов), что при конвертации дает $31,5 миллионов.

Криптобиржи – лакомая цель для киберпреступников, за последний год подобным атакам подвергались многие. Стоит хотя бы вспомнить Binance, представители которой опубликовали объяснения относительно недавнего инцидента, в ходе которого злоумышленникам удалось получить доступ к некоторым аккаунтам. На данный момент средства пользователей находятся в безопасности, несанкционированные операции приостановлены, а слухи о компрометации биржи не подтвердились.

Из самых громких случаев — компрометация систем биржи Coincheck, которая пообещала вернуть своим клиентам все потерянные средства. Клиенты Coincheck потеряли криптовалюту NEM на сумму $400 миллионов, пострадали 260 тысяч пользователей.

А в конце прошлого года южнокорейская криптовалютная биржа прекратила свое существование после того, как была взломана во второй раз менее чем за восемь месяцев. Речь идет о Youbit, позволяющей пользователям покупать и продавать биткойны и другие киптовалюты.

Подпишитесь на новости

НКЦКИ потребовал срочно обновить PHP на объектах критической инфраструктуры

История PHP2Shell дошла до официальных указаний для российской критической инфраструктуры. Национальный координационный центр по компьютерным инцидентам, действующий при ФСБ России, предписал устранить уязвимости PHP.

Если быстро установить исправления не получается — рассмотреть ограничение внешнего доступа вплоть до отключения серверов.

О письме НКЦКИ от 22 октября сообщил РБК, получивший копию документа. Его подлинность редакции подтвердили три организации-получателя. Указания разосланы через ГосСОПКА.

Обращение касается владельцев объектов критической информационной инфраструктуры (в том числе госорганов, финансовых, энергетических, транспортных, медицинских организаций и операторов связи).

Одной установки патча недостаточно: получателям предписано проверить серверы антивирусом, изучить журналы на предмет следов взлома и сообщать о подозрительных инцидентах в дежурный центр ГосСОПКА.

Повод — CVE-2026-109618 и CVE-2026-109619. Разработчики закрыли их 21 октября в PHP 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Проблема находится в интерпретаторе: обновление одной только CMS её не устраняет.

RSS: Новости на портале Anti-Malware.ru