Кибермошенники заработали на фальшивых монетах EOS $58 000

Кибермошенники заработали на фальшивых монетах EOS $58 000

Кибермошенники заработали на фальшивых монетах EOS $58 000

Киберпреступники смогли заработать $58 000, используя фальшивые токены EOS, которые они отправили на биржу Newdex. Всего фейковых токенов насчитывался 1 миллиард, злоумышленники просто обменяли их на токены BLACK, IQ и ADD.

Информацию о мошеннических действиях подтвердили в самой бирже. Преступники скупали BLACK, IQ и ADD за фальшивые монеты EOS, разместив 11 800 крупных ордеров.

После этого мошенники развили свой успех и выкупили настоящие токены EOS, которые затем были выведены на биржу Bitfinex. Общий убыток составил 58 000 в долларах США.

Пострадавшим пользователям на данный момент не гарантирован никакой возврат денежных средств. Единственно, что пока сделало руководство биржи Newdex — извинилось перед жертвами кибермошенников.

Судя по всему, такой вектор атаки может использовать любой желающий, так как пользователи на блокчейне EOS могут выпустить свой токен, назвав его как угодно — например, «EOS» в этом случае. Негативным моментом является отсутствие у биржи смарт-контрактов, именно поэтому нет возможности проверить подлинность токена.

Напомним, что в мае компания Qihoo 360 сообщила об обнаружении целой серии уязвимостей в блокчейн-платформе EOS. Согласно экспертам, некоторые из этих уязвимостей позволяют удаленно выполнить произвольный код, что может привести к получению контроля над всеми узлами, запущенными на EOS.

Анонимные злоумышленники взломали сайт Микорд

Неизвестные злоумышленники заявили о взломе инфраструктуры компании «Микорд», которую они назвали одним из ключевых разработчиков реестра воинского учета. На сайте компании сейчас размещена заглушка о технических работах. Сообщения о взломе уже распространили ряд зарубежных русскоязычных СМИ и телеграм-каналов.

Однако первоисточником оказался правозащитный проект «Идите лесом», признанный Минюстом иноагентом. Именно ему злоумышленники передали часть данных, якобы полученных с сайта «Микорда».

По утверждению взломщиков, они находились в инфраструктуре компании несколько месяцев и смогли получить доступ к исходным кодам, внутренней документации, включая техническую, а также к почтовым базам.

Генеральный директор «Микорда» Рамиль Габдрахманов подтвердил факт кибератаки латвийскому онлайн-изданию «Важные новости» (признано иноагентом; его издатель IStories fonds внесён в список нежелательных организаций). При этом он отрицал связь «Микорда» с разработкой реестра воинского учета.

Минобороны России опровергло информацию о взломе реестра: «Появившиеся в сети сообщения о якобы взломе реестра воинского учета не соответствуют действительности. Реестр функционирует в штатном режиме. Утечки персональных данных граждан из него исключены».

Сайт Реестра повесток на момент публикации новости доступен.

RSS: Новости на портале Anti-Malware.ru