Ledger investiga roubo de $94,5 milhões à CryptoBilis
O incidente coloca sob escrutínio a supervisão dos revendedores autorizados, enquanto a Tether congela $10M em USDT e os clientes são aconselhados a transferir os fundos para novos dispositivos.
Cada história da Zipp etiquetada #CryptoTheft, a mais nova primeiro.
O incidente coloca sob escrutínio a supervisão dos revendedores autorizados, enquanto a Tether congela $10M em USDT e os clientes são aconselhados a transferir os fundos para novos dispositivos.
O incidente mostra que o Genuine Check pode validar um elemento seguro intacto sem detetar hardware adicionado à sua volta, deixando as frases de recuperação vulneráveis a roubo remoto.
A investigação coloca sob escrutínio os canais de revenda e as cadeias de fornecimento de carteiras de hardware, embora o alegado roubo continue a ser uma possibilidade, ainda não confirmada.
O rastreio mostra como as transferências entre blockchains e os intermediários dificultam a recuperação, que continua a depender da cooperação das corretoras, dos emissores de tokens e das autoridades policiais.
O caso reúne alegadas receitas de um grande ataque informático a criptomoedas e uma afirmação surpreendente sobre o destino de parte dos fundos.
Um caso de branqueamento de $245M contra um jovem de 22 anos diz mais sobre o modelo de ameaça que os grandes detentores de Bitcoin ainda enfrentam do que sobre um único agente malicioso: as pessoas, e não os protocolos, continuam a ser a vulnerabilidade.
A vulnerabilidade, que remonta a 2014, é particularmente difícil de corrigir: uma frase vulnerável transporta consigo a falha, e corrigir a aplicação não regenera o segredo. Migre, não atualize.
A causa não resolvida alarga a questão da segurança para além de uma carteira inativa, colocando chaves antigas e ferramentas de carteira sob escrutínio para os utilizadores de Ethereum.
Criminosos estão a visar quem controla as chaves privadas, tornando a segurança pessoal e os controlos de acesso centrais na gestão do risco cripto.
O jovem de 21 anos terá escondido malware para roubo de credenciais e drenagem de carteiras em cinco títulos da Steam, infetando cerca de 8.000 máquinas e desviando perto de 220.000 dólares antes de os agentes ligarem pagamentos cripto à Uber.