Ahoj všichni, Ve @CoinDCX jsme vždy věřili v transparentnost vůči naší komunitě, a proto se o to s vámi přímo podělím. Dnes byl jeden z našich interních provozních účtů - používaný pouze pro poskytování likvidity na partnerské burze - kompromitován kvůli sofistikovanému narušení serveru. Potvrzuji, že peněženky CoinDCX používané k ukládání aktiv zákazníků nejsou ovlivněny a jsou zcela bezpečné. Než se s vámi podělím o další podrobnosti, rád bych zdůraznil, že: - Nebyly ovlivněny žádné finanční prostředky zákazníků - Váš majetek zůstává zcela v bezpečí a chráněn v naší zabezpečené infrastruktuře studené peněženky -Všechny obchodní aktivity a výběry INR jsou plně funkční Incident byl rychle zvládnut izolací postiženého provozního účtu. Vzhledem k tomu, že naše provozní účty jsou odděleny od peněženek zákazníků, je expozice omezena pouze na tento konkrétní účet a je námi plně absorbována - z našich vlastních rezerv státní pokladny. Naše interní bezpečnostní a provozní týmy celý den pracovaly společně s předními partnery v oblasti kybernetické bezpečnosti, aby záležitost prošetřily, opravily případné zranitelnosti a vystopovaly pohyb finančních prostředků. Spolupracujeme s burzovním partnerem na blokování a obnově aktiv, včetně brzkého vydání programu odměn za chyby. Každý bezpečnostní incident je poučení a my se z toho poučíme a dále posílíme naši platformu, a co je důležitější, je náš čas vyhrát tuto válku proti kybernetickým hrozbám v tomto odvětví a zavazujeme se spolupracovat s odborníky na zabezpečení našeho odvětví. Chápu, že incidenty, jako je tento, mohou být znepokojující – i když aktiva zákazníků nejsou ovlivněna. Proto s vámi sdílím tento incident s plnou transparentností. Děkujeme vám za vaši trvalou důvěru. Budu vás informovat v reálném čase, jakmile se dozvíme více. 🙏

🚨Upozornění🚨 SlowMist TI Burzovní @BigONEexchange byla zneužita v důsledku útoku na dodavatelský řetězec a ztráta přesahuje 27 milionů dolarů. Produkční síť byla kompromitována a provozní logika serverů souvisejících s řízením účtů a rizik byla upravena, což útočníkovi umožnilo vybrat finanční prostředky. Pozoruhodné je, že nedošlo k úniku soukromých klíčů. Adresy hackerů: 🔹 Ethereum a BSC:0x9Bf7a4dDcA405929dba1FBB136F764F5892A8a7a 🔹 Solana: HSr1FNv266zCnVtUdZhfYrhgWx1a4LNEpMPDymQzPg4R 🔹 Bitcoin: bc1qwxm53zya6cuflxhcxy84t4c4wrmgrwqzd07jxm 🔹 Tron: TKKGH8bwmEEvyp3QkzDCbK61EwCHXdo17c Tento případ bedlivě sledujeme. Zůstaňte naladěni na další aktualizace. 🔗

Vláda využila můj starý skupinový chat jako zbraň, aby šla po Římské bouři Jeden z mých bývalých kolegů reportérů požádal všechny členy skupinového chatu TornadoCash/CoinDesk, aby reagovali na hack Axie. Prokurátoři tuto zprávu prezentují jako zprávu Alexeje Perceva. Čte se trochu jinak, když si uvědomíte, že to nebyl on. (snímek obrazovky je můj)

Má někdo dobré nápovědy pro základní deobfuskaci + nalezení klíčových IOC ze škodlivého payloadu/dropperu/atd.? Např. můžeme to tam hodit a pak mu říct, aby zkontroloval, že funguje, a obvykle dostane (správné) C2S... nakonec. Ale existuje lepší způsob... Vpravo? 😅

RT @devops199fan: .@seal_911 v podstatě slouží jako dobrovolné globální bezpečnostní operační centrum (GSOC) kryptoměny Máme štěstí, že máme lidi rádi ...

Tento zasraný "globální" emitent stablecoinů "web3" dodal systém pay-to-play lmfaooooooo ????? hloupí američtí bankovní cuckové. Uzavřený, povolený, nepřístupný nikdy nevyhraje. bez ohledu na to, jak moc lidi podplácíte.

Váš vzdálený zaměstnanec "Jack", který má "9 let bohatých zkušeností s vývojem blockchainu" a 3-6 měsíců starý github, je IT pracovníkem KLDR. Jeho kamarád se zbrusu novým GitHubem nazvaným "jacky-[projectname]-dev" je také IT pracovníkem KLDR.

🥵

Zůstaňte naladěni na další novinky, ale pěkný úlovek zde. Jen málo z těchto chlápků skutečně poznáváme cc @Narcass3 @browsercookies @tayvano_

12/ Brzy plánuji zveřejnit své statistiky o celkových platbách zasílaných do KLDR ITW ve společnostech/projektech, abych poskytl přehled o tom, jak je to špatné. Je skličující, kolik týmů najímá IT pracovníky KLDR, když by tomu základní due diligence pravděpodobně zabránila. Nedostatek komunikace ze strany Matta Furieho a ChainSaw od té doby, co k incidentu došlo, byl zklamáním, protože jejich jediné varování komunitě bylo bez vysvětlení smazáno. Ukradené prostředky z incidentu s motorovou pilou většinou zůstávají nečinné. Ukradené prostředky pro Favrr byly převedeny na Gate a několik vnořených služeb. Nemohl jsem se spojit s týmy kvůli vypnutým DM a bez způsobu, jak je snadno kontaktovat na Telegramu nebo Discordu.