Злоумышленники украли у стартапа Trade.io $7,8 миллионов

Злоумышленники украли у стартапа Trade.io $7,8 миллионов

Злоумышленники украли у стартапа Trade.io $7,8 миллионов

Киберпреступники атаковали стартап Trade.io, в результате чего им удалось вывести из кошелька $7,8 миллионов в цифровой валюте (50 миллионов токенов). Дошло до того, что руководство обсуждает возможность проведения хардфорка.

Согласно опубликованной РБК информации, злоумышленники вывели часть украденных средств в размере 1,3 миллионов токенов на другие криптоплощадки Kucoin и Bancor. Представители Trade.io связались с этими площадками с просьбой заблокировать активность, связанную с этой криптовалютой.

Решение о хардфорке все еще обсуждается среди руководителей, но этот шаг на данный момент кажется наиболее логичным, так как после проведения данной процедуры все украденные токены перестанут представлять какую-либо ценность.

Окончательное решение будет принято в ближайшее время, заявили в компании.

На пришлой неделе компания оценила ущерб от целевых атак на криптобиржи в 2017 году и первые 9 месяцев 2018 года в $882 млн. По данным экспертов Group-IB, за этот период были взломаны, как минимум, 14 криптобирж и 5 из них — атакованы северокорейской хакерской группой Lazarus, в том числе, японская биржа Coincheck, потерявшая $534 млн.

Эти данные приведены в ежегодном отчете Hi-Tech Crime Trends 2018, представленном Дмитрием Волковым, CTO Group-IB, на прошедшей международной конференции CyberСrimeCon2018. Один из блоков отчета посвящен анализу деятельности хакеров и мошенников в криптоиндустрии.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru