Faol cross-chain hujumi yuzlab kripto hamyonlardan 107 ming dollardan ortiq mablag‘ni o‘g‘irladi
Tezkor tahlil
- Jonli cross-chain ekspluatatsiyasi yuzlab hamyonlardan, EVM-mos blokcheynlar bo‘ylab, $107 mingdan ortiq mablag‘larni o‘g‘irladi
- Hujumchilar ko‘plab kichik hamyonlarni nishonga olmoqda, manzil zaharlanishi va kalit kompromatiga o‘xshash taktikalardan foydalanmoqda
- So‘nggi buzilishlar shuni ko‘rsatadiki, kripto sohasidagi eng katta tahdid aqlli shartnomalardan inson omiliga asoslangan xavfsizlikka o‘tyapti
Jonli cross-chain ekspluatatsiyasi bir nechta EVM-mos blokcheynlar bo‘ylab yuzlab kripto hamyonlardan mablag‘larni o‘zlashtirmoqda, jami yo‘qotishlar hozirda $107,000 dan oshdi va o‘sishda davom etmoqda.
Blokcheyn tergovchisi ZachXBT juma kuni ertalab xavfni oshkor qildi, individual yo‘qotishlar odatda $2,000 dan kam bo‘lsa-da, hujum ko‘lami va muvofiqlashtirilganligi ancha jiddiy asosiy tahdid borligini ko‘rsatadi.
Hozircha bilganlarimiz
ZachXBT ma’lumotlariga ko‘ra, ekspluatatsiya davom etayotgan o‘g‘riliklar bilan bog‘liq deb taxmin qilinayotgan shubhali hamyon manzili (0xAc29bFB*) bilan bog‘liq. Jabrlanuvchilar bir nechta EVM zanjirlari bo‘ylab tarqalgan bo‘lib, bu yuqori darajada muvofiqlashtirilgan operatsiyani anglatadi.
Tergovchi tasdiqlangan jabrlanuvchi manzillarini faol yig‘moqda va ta’sirlangan foydalanuvchilarga vaziyat rivojlanishda davom etar ekan, bevosita X orqali bog‘lanishni tavsiya qilgan.
Yuqori qiymatli yagona hamyon o‘rniga, hujumchilar ko‘plab kichik hamyonlarni bo‘shatmoqda, bu esa ularga mablag‘larni jimjimadorlik bilan chiqarib olish va zudlik bilan aniqlanishdan qochish imkonini beradi.
Multi-Chain strategiyasi xavotir uyg‘otmoqda
Xavfsizlik tadqiqotchilari, hujumning cross-chain bajarilishi tahdid egalari bir vaqtning o‘zida bir nechta tarmoqlarda ishlashiga imkon beradigan murakkab infratuzilmani ko‘rsatmoqda, deydi.
Bu naqsh yaqin o‘tmishda yuz bergan manzil zaharlanishi va maxfiy kalit kompromatlari bilan bog‘liq kripto firibgarliklarini eslatadi, unda hujumchilar aqlli shartnoma zaifliklaridan emas, foydalanuvchi xatti-harakati yoki sizib chiqqan ma’lumotlardan foydalanishadi. Mutaxassislar ushbu tarqalgan yondashuv umumiy daromadni maksimal darajada oshirishini va jabrlanuvchilar javob berishidan oldin hujumchilarga vaqt berishini ogohlantirmoqda.
Trust Wallet xakerligi xavfsizlik xavflarining o‘sishini tasdiqlaydi
Ogohlantirish yaqinda Trust Wallet’ning Rojdestvo kuni buzilishi ortidan berildi, bu foydalanuvchilar zararli brauzer kengaytmasini o‘rnatganidan so‘ng taxminan $7–$8,5 million mablag‘ning o‘g‘irlanishiga olib keldi.
Trust Wallet bosh direktori Eowyn Chen kompaniyaning Chrome kengaytmasi texnik muammo sababli vaqtincha Chrome Web Store’dan olib tashlanganini va bu jabrlanuvchilar uchun da’vo tasdiqlash vositasiga kirishni kechiktirganini tasdiqladi.
Tergov natijasida kengaytmaning buzilgan (v2.68) versiyasida foydalanuvchilarning tiklash iboralarini yig‘adigan yashirin kod bo‘lgani aniqlandi. Zararli versiya Chrome’ning tekshiruv jarayonidan o‘tib, qonuniy ko‘rinishga ega bo‘lgan, shu bilan birga hujumchilarga Ethereum, Bitcoin va Solana bo‘ylab mablag‘larni o‘zlashtirish imkonini bergan.
Trust Wallet ushbu hodisani “Sha1-Hulud” deb nomlangan kengroq ta’minot zanjiri hujumi bilan bog‘ladi, unda sizib chiqqan GitHub sirlariga va buzilgan Chrome Web Store API kalitiga tayanilgan, ichki tasdiq tizimlari butunlay chetlab o‘tilgan.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
Yaponiya yana harakat qilmoqchimi? Yaponiya Markaziy Banki valyuta kursini baholayotgani xabar qilindi, yen pasayishini chekladi
Yapon matbuotiga ko‘ra, Yaponiya Markaziy banki bozor ishtirokchilaridan kurs darajasi haqida so‘ragach, dollar kursiga nisbatan 1%dan ko‘proq pasaygan yenning pasayishi yarmiga qisqardi. Yapon Markaziy bankining juma kuni foiz stavkalarini oshirishi kursni ko‘tarishda yordam bermadi, ikkita qaror qabul qiluvchi shaxsning qarshi ovoz berishi keyingi foiz stavkalarining oshish yo‘li borasida bozorni shubha ostiga qo‘ydi.
JPMorgan: Maxsus chiplar 2027-yil yetkazib berish ulushi GPUdan oshadi, Broadcom TPU "ta'minot zanjiri yashirin" bo‘lishi buyurtmalar shubhali degani emas
JPMorgan prognoziga ko‘ra, 2027-yilda ASIC/XPU yetkazib berilishi 54% ga yetib, GPU dan oshib ketadi, va maxsus chiplar AI hisoblash quvvatining muhim o‘sish manbaiga aylanadi. Broadcom va Google o‘rtasidagi 5 yillik TPU shartnomasi 2026-yildan 2031-yilgacha bo‘lgan davrni qamrab oladi; ta’minot zanjiri haqidagi ma’lumotlar shaffof bo‘lmasa-da, bu buyurtmalarda shubha borligini anglatmaydi va daromad prognozlari hanuz barqaror. Shu davrda plastinka uskunalari va xotira talablari ham birga kuchayadi, bu esa yarimo‘tkazgich sohasidagi siklning davom etishini qo‘llab-quvvatlaydi.
AQSh fond bozori sentabr oyidagi pasayish hali tugamadi? Citadel strategiyasi mutaxassisi ogohlantirdi: oyning oxirigacha hali ham pasayish bosimi mavjud, oktyabrda esa burilish bo'lishi mumkin.
Citadel Securities strategiyasi bo‘yicha mutaxassis Rubnerning ta’kidlashicha, AQSH fond bozori juma kuni "uch sehrgar kuni"da 7 trillion dollarlik opsionlarning muddati tugaydi, kvant strategiyalarimizda hali ham sotish uchun imkoniyat mavjud, aksiyalarni qayta sotib olish bo‘yicha sukut davri va pensiya jamg‘armalarining chorak ohiri balansga keltirilishi tufayli oyning oxirigacha shortchilar ustun bo‘lib turadi. Biroq, AI asosidagi savdo bo‘yicha haddan tashqari ehtirosning ancha pasayishi, to‘rtinchi chorakda mavsumiy ijobiy omillar, daromadlar mavsumi va qayta sotib olish bozorlari birgalikda ijobiy ta’sir ko‘rsatib, to‘rtinchi chorak bozorini ijobiy baholashga zamin yaratmoqda.
Kripto narxlari
Ko'proq
