Milijarde se savjetuju da ažuriraju preglednik Chrome, posebno korisnici kriptovaluta kako bi izbjegli napade krađe identiteta

  • Arthur_0x je putem Twittera objavio da je njegov kripto novčanik hakiran
  • Zbog ovog haka, izgubio je preko 1.5 milijuna USD u tokenima i NFT-ovima
  • Svatko može postati žrtva sličnih cyber napada i ništa nikada nije 100% sigurno

Google je 22. ožujka izdao krizno sigurnosno ažuriranje za svoj program Chrome jer je vjerojatno prijetila opasnost da nestane 3.2 milijarde klijenata. Ovo ažuriranje sadržavalo je usamljenu sigurnosnu slabost koja bi mogla neizmjerno utjecati na sve, osim na eksplicitno kripto klijente.

U ovoj fazi se ne zna puno toga o CVE-2022-1096, osim što se radi o vrsti konfuzije u V8. Ovo aludira na JavaScript motor koji koristi Chrome. Sigurnosna nesavršenost uključuje open-source Chromium Project i moguće je da ovo ažuriranje dolazi kao reakcija na klijente koji opisuju svoje kripto "vruće novčanike" koji su hakirani putem programa.

Hak je ciljao na ono što se zove vrući novčanik

Nedavno je Arthur Cheong, organizator DeFiance Capitala i poznati kripto kit, putem Twittera izvijestio da je njegov kripto novčanik hakiran zbog čega je izgubio više od 1.5 milijuna USD u tokenima i NFT-ovima.

Nakon što je vidio moderne hakove, na primjer, svaka razumna osoba bi se složila da odlaganje digitalnih valuta u hladne novčanike nudi nedvojbeno sigurnije odgovore za držanje kriptografskih oblika novca.

Tjednima prije, Ledger je upozorio klijente da znaju o slijepim potpisima i opasnostima koje ih prate, dok je poticao klijente da pažljivo koračaju dok pregledavaju DApps i druge povezane stranice.

Dva bitna vruća novčanika na koja su se fokusirali držala su kripto višak procijenjen na više od 1.5 milijuna USD; od kojih je većina sadržavala NFT-ove pod 'Azukis' asortimanom. Ovi dobro poznati NFT-ovi brzo su prodani na OpenSea ispod tržišne cijene, što je omogućilo programeru da osigura imovinu na najbrži način.

PROČITAJTE TAKOĐER: Tržište za igre NFT suosnivača Twitcha prikupilo 35 milijuna dolara

Hakeri su uspjeli ukrasti 68 umotanih ETH 

Nasreću, vapaj je čulo cijelo kripto područje, a aktivnosti su se odvijale uz žurbu. Saveznici su brzo dobili dio preuzetih Azuki NFT-ova od bojkotiranog programera i mogli su dobronamjerno vratiti NFT-ove Arthuru po osnovnoj cijeni za razliku od njihove razmjene prema njihovom trenutnom tržišnom uvažavanju, dopuštajući im da zauzvrat okoriste 7-8+ ETH . Ne nose sve legende ogrtače.

Kroz i kroz, programer je imao opciju da dobije 78 različitih NFT-ova iz pet opšte poznatih asortimana. Nadalje, to nije sve.

Ne samo da su se fokusirali na Azukijeve i druge NFT-ove kolekcionarske predmete, oni su također shvatili kako uzeti 68 umotanih ETH (wETH), 4,349 označenih DYDX (stkDYDX) i 1,578 LooksRare (LOOKS) tokena, računajući na nevjerojatnih 293,281.64 sati od XNUMX dolara za XNUMX dolara. napad.

Nakon objave, Arthur je sam ispitao avanturu i otkrio da je programer vjerojatno dobio pristup svom novčaniku slanjem takozvanih lance phishing poruka. 

To je samo po sebi otkrilo da su poruke davale zahtjeve da se u cijelosti dođe do Arthurovog sadržaja Google dokumenata. Činilo se da su te molbe odmah iz dva njegova 'autentična' izvora. Nakon otvaranja zajedničkog zapisa, programer je dobio neodobreni dio za početni izraz svog vrućeg novčanika. 

Usporedivi hakovi i exploits ista su stara stvar u kripto biznisu. Ipak, i iznimno je žalosno reći, ovi napadi ispadaju nevjerojatno mnogostrani i nerazlučivo užasne prilike koje mogu završiti i najiskusnijim klijentima. Ovaj prikaz nesreće dokaz je da svatko može podleći sličnim cyber napadima i da ništa nikada nije "100 posto sigurno" kao što bi neki mogli jamčiti.

Steve Anderrson
Najnoviji postovi Stevea Anderrsona (vidi sve)

Izvor: https://www.thecoinrepublic.com/2022/04/04/billions-are-advised-to-update-chrome-browser-especially-crypto-users-to-avoid-phishing-attacks/