Кибермошенники заработали на фальшивых монетах EOS $58 000

Кибермошенники заработали на фальшивых монетах EOS $58 000

Кибермошенники заработали на фальшивых монетах EOS $58 000

Киберпреступники смогли заработать $58 000, используя фальшивые токены EOS, которые они отправили на биржу Newdex. Всего фейковых токенов насчитывался 1 миллиард, злоумышленники просто обменяли их на токены BLACK, IQ и ADD.

Информацию о мошеннических действиях подтвердили в самой бирже. Преступники скупали BLACK, IQ и ADD за фальшивые монеты EOS, разместив 11 800 крупных ордеров.

После этого мошенники развили свой успех и выкупили настоящие токены EOS, которые затем были выведены на биржу Bitfinex. Общий убыток составил 58 000 в долларах США.

Пострадавшим пользователям на данный момент не гарантирован никакой возврат денежных средств. Единственно, что пока сделало руководство биржи Newdex — извинилось перед жертвами кибермошенников.

Судя по всему, такой вектор атаки может использовать любой желающий, так как пользователи на блокчейне EOS могут выпустить свой токен, назвав его как угодно — например, «EOS» в этом случае. Негативным моментом является отсутствие у биржи смарт-контрактов, именно поэтому нет возможности проверить подлинность токена.

Напомним, что в мае компания Qihoo 360 сообщила об обнаружении целой серии уязвимостей в блокчейн-платформе EOS. Согласно экспертам, некоторые из этих уязвимостей позволяют удаленно выполнить произвольный код, что может привести к получению контроля над всеми узлами, запущенными на EOS.

MAX опроверг возможность продажи Цифрового ID

Пресс-служба мессенджера MAX опровергла сообщения о возможности использования «Цифрового ID» посторонними лицами при продаже или аренде чужого аккаунта. В компании подчеркнули, что QR-код для подтверждения возраста действует ограниченное время и требует биометрической проверки.

Ранее в мессенджерах и социальных сетях распространились публикации от имени якобы подростков, которые рассказывали о покупке товаров с возрастными ограничениями — табачной продукции, алкоголя и энергетиков — через MAX с использованием чужих аккаунтов.

В этих сообщениях утверждалось, что аренда учётной записи стоит около 2500 рублей.

Пресс-служба MAX заявила в комментарии для ТАСС, что данная информация не соответствует действительности: «Распространяемая в ряде телеграм-каналов информация — фейк. Цифровой ID невозможно передать или продать другому человеку — сервис действителен только на том устройстве, на котором он был создан».

В компании также напомнили, что QR-код, формируемый мессенджером для проверки возраста, активируется только после биометрической аутентификации владельца устройства — с помощью распознавания лица или отпечатка пальца. При этом код действителен всего 30 секунд.

RSS: Новости на портале Anti-Malware.ru