Из-за кибератаки Bittrex убрала со своей платформы Bitcoin Gold

Из-за кибератаки Bittrex убрала со своей платформы Bitcoin Gold

Bittrex, одна из крупнейших криптовалютных бирж, в минувшие выходные убрала Bitcoin Gold (BTG) со своей платформы. Причиной такому решению послужил отказ BTG покрыть половину убытков, которые понесла Bittrex в ходе сложной кибератаки, которая произошла в начале этого года.

Команда BTG заявила, что Bittrex попросил их заплатить 12 372 BTG (приблизительно $256 000) в качестве возмещения.

В BTG отказались заплатить запрошенную сумму, заявив, что их частные активы не могут использоваться для покрытия потерь частной компании, которые случились по ее же вине.

BTG считает, что сделала все необходимое для со своей стороны для предотвращения кибератак, но при этом у нее не было возможности вмешаться в дела частной компании вроде Bittrex.

Причиной для спора послужил инцидент взлома, который имел место с 18 по 22 мая. Команда BTG считает, что эта атака представляла собой гибрид между атакой 51 % и атакой «двойного расходования» (double-spend attack).

Специалисты заявили, что киберпреступники арендовали серверы, используя NiceHash, чтобы получить контроль над сетью Bitcoin Gold и взять на себя управление более чем половиной вычислительного хешрейта сети BTG. Именно это эксперты называют «атакой 51 %».

В течение трех с половиной дней злоумышленники пытались перегрузить сеть Bitcoin Gold. В итоге хакеры депонировали большое количество средств Bitcoin Gold на криптовалютных биржах.

Сразу же после этого киберпреступники конвертировали средства в другую цифровую валюту и перевели их на новые счета в других биржах. Злоумышленники неоднократно повторяли эту операцию в период с 18 по 22 мая.

К счастью, деньги пользователей не пострадали.

Представители BTG не раз предупреждали криптовалютные биржи об опасности атаки 51 %.

 

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Китайские клавиатуры на Android-смартфонах позволяют перехватить ввод

В китайских клавиатурах для смартфонов выявили уязвимости, позволяющие перехватить нажатие клавиш пользователем. Проблемы затрагивают восемь из девяти таких приложений от Baidu, Honor, iFlytek, OPPO, Samsung, Tencent, Vivo и Xiaomi.

Как выяснили исследователи из Citizen Lab, единственный разработчик, чьи клавиатуры не содержат описанных уязвимостей, — техногигант Huawei.

По оценкам аналитиков, баги этого класса могут угрожать миллиарду пользователей, предпочитающих мобильные устройства китайского рынка (особенно касается девайсов от Sogou, Baidu и iFlytek).

«Обнаруженные бреши можно использовать для полного раскрытия печатаемой пользователем информации», — объясняют специалисты.

Среди зафиксированных проблем Citizen Lab выделила следующие:

  • Баг Baidu IME позволяет перехватчикам в Сети расшифровывать передачу данных и извлекать введённый текст. Всему виной ошибка в шифровании BAIDUv3.1.
  • iFlytek IME — соответствующее Android-приложение позволяет восстанавливать некорректно зашифрованные сетевые передачи в виде простого текста.
  • Редактор методов ввода Samsung на Android передаёт нажатия клавиш в незашифрованном виде по HTTP.

 

IME от Xiaomi (идёт предустановленной на устройствах Baidu, iFlytek и Sogou), OPPO (также предустановленна на девайсах Baidu и Sogou), Vivo и Honor содержат те же вышеописанные дыры.

Пользователям рекомендуют держать в актуальном состоянии операционную систему и установленные приложения, а также перейти с облачных клавиатур на те, что работают на устройстве.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru