2025-12-29 16:23:38

Різдвяні подарунки перетворилися на кошмар. Поки західний світ насолоджується святковими канікулами, криптоспільнота переживає серйозний удар.

Близько 25 грудня сотні користувачів виявили, що їхні гаманці автоматично очищуються. Біткоїн, Ефіріум, SOL… ці активи зникали за лічені хвилини. Найбільш шокуючий випадок — у одного з постраждалих за менше ніж 10 хвилин зникло 30 тисяч доларів після імпорту мнемонічних фраз. Загалом, за підрахунками, ця атака призвела до крадіжки близько 7 мільйонів доларів.

**Початок події**

24 грудня, звичайне оновлення браузерного розширення викликало цю ситуацію. Тоді користувачі отримали повідомлення про нову версію, і більшість з них просто натиснули «Оновити», не замислюючись. Але у версії 2.68 ховалася вибухівка.

Зловмисники діяли досить майстерно. Вони заздалегідь зареєстрували домен, дуже схожий на офіційний, і успішно вставили зловмисний код у оновлювальний пакет. Цей код маскувався під легітимний інструмент для аналізу даних, але справжня мета — крадіжка інформації.

**Диявол криється в деталях**

Коли користувач вводив мнемонічну фразу у плагін, зловмисний код тихо активувався — і відправляв ці найчутливіші дані на сервер зловмисників. Без спливаючих вікон, без попереджень, усе відбувалося у прихованому режимі. Ще страшніше — цей зловмисний код активувався лише за певних умов, що ускладнювало його виявлення.

Це був не просто технічний вразливий момент, а ретельно спланована атака через ланцюг поставок. Від підробленого домену до вставки коду і крадіжки інформації — кожен крок демонструє професійну роботу злочинної групи, яка стоїть за цим.

BTC1,51%

ETH1,72%

SOL1,97%

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.

18 лайків

Нагородити
18
6
Репост
Поділіться

Прокоментувати

0/400

FreeMinter

· 15год тому

Справді? Різдво стане хвилею хакерів, а цей шахрай надто відданий $300,000 зникли за десять хвилин, хто витримає це... Я видалю наступне оновлення, навіть не прочитавши його Атаки на ланцюги постачання зрозумілі, і секрет підробки доменних імен дуже жорстокий Гаманець досі під самоопікою, і я маю запобігати тремтінню хакерів і моїх рук Чому ці люди такі вільні, сидять на Різдво? 7 мільйонів зникли... Порахуйте, коли ми зможемо повернути ці гроші, всі Не встановлюйте розширення, просто використовуйте жорсткий гаманець