Бывший инженер Amazon украл более 12 млн долларов у криптовалютных бирж

Бывший инженер Amazon украл более 12 млн долларов у криптовалютных бирж

Бывший инженер Amazon украл более 12 млн долларов у криптовалютных бирж

Используя свои знания в области обратной разработки и аудита блокчейна, бывший безопасник Amazon Шакиб Ахмед украл более 12 миллионов долларов у двух крупных криптовалютных бирж в июле 2022 года.

Жертвами атаки стали децентрализованная криптобиржа Nirvana Finance и анонимная биржа на блокчейн-платформе Solana.

За взлом смарт-контрактов и кражу обвиняемый был приговорен к трем годам тюремного заключения и обязан выплатить компенсацию двум взломанным компаниям.

По словам прокурора США Дэмиана Уильямса, Шакиб Ахмед был приговорен к тюремному заключению в рамках первого в истории обвинительного приговора за взлом смарт-контракта. Хакера обязали вернуть украденную криптовалюту. Прокурор отмечает, что несмотря на новизну и сложность взломов, правоохранительные органы стремятся найти злоумышленников и привлечь их к ответственности.

Как все происходило.

Во время первой атаки на безымянную криптобиржу (детали атаки совпадают со взломом платформы децентрализованных финансовых сервисов Crema Finance) Ахмед воспользовался уязвимостью в смарт-контракте, чтобы ввести ложные данные о ценах, тем самым спровоцировав завышение расходов примерно на 9 миллионов долларов. Злоумышленник вывел все эти средства и предложил компании вернуть их за вознаграждение в виде 1.5 миллиона долларов при условии неразглашения.

В ходе второй атаки Ахмед воспользовался лазейкой в смарт-контракте компании Nirvana Finance, взяв флеш-кредит в виде криптовалютных токенов ANA по низкой цене. Позже он продал их более выгодно, что принесло ему около 3,6 миллиона долларов.

Ахмед получил предложение о вознаграждении в размере 300 тысяч долларов за возврат украденных криптоактивов от компании Nirvana Finance. Достичь соглашения не удалось, в результате чего Nirvana Finance закрылась, а хакер получил украденные средства, представлявшие собой всю сумму средств криптобиржи.

Чтобы скрыть следы преступлений, Ахмет решил конвертировать украденные миллионы в Monero — криптовалюту, ориентированную на повышенную конфиденциальность транзакций, используя криптовалютные миксеры, мигрируя между блокчейнами и задействуя иностранные криптовалютные биржи.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Читы, фейки, СМС от «школы»: дети стали мишенью для кибермахинаций

С началом летних каникул кибераналитики предупреждают: мошенники всё чаще нацеливаются на детей. У школьников появляется больше свободного времени, они активнее проводят его в интернете — а значит, становятся удобной мишенью для обмана.

Среди популярных схем — поддельные мобильные игры, фейковые аккаунты в соцсетях и сообщения от имени школы.

По данным МегаФона, в этом году стало заметно больше случаев, когда мошенники выдают себя за завучей или соцпедагогов. Ребят просят пройти регистрацию, продиктовать код из СМС или даже сообщить персональные данные родителей.

В период экзаменов нередко предлагают «доступ» к ответам или обещают раньше других рассказать результаты ЕГЭ. Только за первые пять месяцев таких эпизодов зафиксировали на треть больше, чем за весь прошлый год.

Отдельная проблема — попытки вовлечь подростков в схемы. Детям предлагают «сдать в аренду» свои аккаунты в соцсетях и мессенджерах за деньги. Потом эти профили используют для рассылки вредоносного контента, фишинга или обмана других людей — в том числе друзей или родственников жертвы.

По данным аналитиков, мошенники активно распространяют вредоносные программы и через поддельные игры. За последний год скачивание детских приложений выросло в несколько раз, и это привлекло внимание злоумышленников.

Часто фейковые версии популярных игр содержат вредоносные ссылки или программы для кражи личной информации. Такие приложения обычно распространяются через игровые чаты или соцсети — под видом «бесплатных бонусов» или «лёгкого заработка».

Кроме того, специалисты зафиксировали всплеск атак на Android-смартфоны. Особенно часто подделывают игры вроде Minecraft, Roblox, Brawl Stars и Genshin Impact. Выросло и число случаев, когда за вредоносные программы выдаются читы — инструменты, которые якобы дают преимущества в игре. Иногда вредонос прячется в модах, которые загружают на смартфон другие опасные компоненты по команде злоумышленников.

Главный совет — скачивать приложения только из проверенных магазинов, не давать им доступ к конфиденциальным данным без необходимости и быть особенно осторожными со сторонними источниками. Также стоит помнить: мессенджеры и соцсети — не менее опасные каналы, где дети могут столкнуться с угрозами. Родителям важно обсуждать эти риски и помогать детям распознавать опасные ситуации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru