Search the Community

У токийской криптовалютной биржи Coincheck похитили более 500 млн токенов NEM (XEM) на общую сумму около 58 млрд иен или $534,8 млн, утверждает руководство компании. Об этом было объявлено на пресс-конференции, проведённой президентом и главным операционным директором биржи в пятницу, 26 января в 23:30 JST (18:30 мск). В связи с происшедшим хищением курс NEM, десятой по величине капитализации криптовалюты, снизился с $1,01 до $0,85, поэтому сумма похищенных цифровых активов, по подсчётам ресурса Bloomberg, на данный момент составляет чуть более $400 млн. За несколько часов до пресс-конференции криптобиржа объявила о прекращении вывода средств, торгов альткоинами и приёма депозитов в токенах NEM. Руководители Coincheck сообщили журналистам, что в пятницу в 3:00 по местному времени (22:00 мск в четверг) около 523 млн принадлежащих бирже NEM были отправлены на другой счёт. По словам топ-менеджеров биржи, токены NEM хранились в «горячем» кошельке, что подразумевает его постоянную связь с Интернетом. Для сравнения, ведущая американская биржа Coinbase заявляет на своем веб-сайте, что 98 % её цифровых активов хранится в автономном режиме — в «холодном» хранилище. Как оказалось, Coincheck даже не была зарегистрирована в Японском агентстве финансовых услуг (FSA), хотя теперь решила это сделать. Coincheck подала заявку в агентство на получение лицензии для осуществления биржевой деятельности и теперь продолжит работу в соответствии с правилами FSA. В настоящее время FSA проводит расследование данного инцидента.

У токийской криптовалютной биржи Coincheck похитили более 500 млн токенов NEM (XEM) на общую сумму около 58 млрд иен или $534,8 млн, утверждает руководство компании. Об этом было объявлено на пресс-конференции, проведённой президентом и главным операционным директором биржи в пятницу, 26 января в 23:30 JST (18:30 мск). В связи с происшедшим хищением курс NEM, десятой по величине капитализации криптовалюты, снизился с $1,01 до $0,85, поэтому сумма похищенных цифровых активов, по подсчётам ресурса Bloomberg, на данный момент составляет чуть более $400 млн. За несколько часов до пресс-конференции криптобиржа объявила о прекращении вывода средств, торгов альткоинами и приёма депозитов в токенах NEM. Руководители Coincheck сообщили журналистам, что в пятницу в 3:00 по местному времени (22:00 мск в четверг) около 523 млн принадлежащих бирже NEM были отправлены на другой счёт. По словам топ-менеджеров биржи, токены NEM хранились в «горячем» кошельке, что подразумевает его постоянную связь с Интернетом. Для сравнения, ведущая американская биржа Coinbase заявляет на своем веб-сайте, что 98 % её цифровых активов хранится в автономном режиме — в «холодном» хранилище. Как оказалось, Coincheck даже не была зарегистрирована в Японском агентстве финансовых услуг (FSA), хотя теперь решила это сделать. Coincheck подала заявку в агентство на получение лицензии для осуществления биржевой деятельности и теперь продолжит работу в соответствии с правилами FSA. В настоящее время FSA проводит расследование данного инцидента.

В конце 2017 года несколько крупных инвесторов криптовалютных бирж Южной Кореи стали жертвами кибератак. Как полагают исследователи кибербезопасности из компании Recorded Future, за атаками стоит хакерская группировка Lazarus Group, предположительно связанная с северокорейским правительством. Как следует из подготовленного исследователями отчета, хакеры атаковали южнокорейские биржи криптовалют и их инвесторов в конце 2017 года. Кибератаки прекратились только перед новогодним выступлением Ким Чен Ына и последующей за ним трансляцией переговоров между Северной и Южной Кореей. В ходе атак хакеры использовали вредоносное ПО, ориентированное на пользователей корейского текстового редактора Hancom Hangul Word Processor. Проанализировав код вредоноса исследователи обнаружили сходство с программой Destover, использовавшейся для атак на Sony Pictures Entertainment в 2014 году. Помимо криптовалютных бирж, Lazarus также атаковали членов южнокорейского студенческого сообщества «Друзья Министерства иностранных дел».

Социальная сеть «ВКонтакте» объявила о запуске Маркет-платформы, которая пришла на смену бирже постов. С 25 декабря новая рекламная система от ВКонтакте для размещения рекламных записей запущена в тестовом режиме, а с нового она заработает полноценно. Как сообщает «ВКонтакте», в результате анализа публиковавшейся в этом году рекламы были выделены причины потерь рекламных денег в бирже постов. Основной причиной оказалась сложность процесса запуска, из-за чего рекламодателю приходилось тратить «несоизмеримое с результатом количество времени и сил при отправке заявок, а также на переговоры с каждым сообществом». В работе с Маркет-платформой рекламодателю больше не потребуются никакие согласования с рекламодателями, так как записи теперь автоматически ставятся в очередь на публикацию, если сообщество активно в системе и в нём имеются свободные рекламные слоты. Соответственно не будет потерянных и пропущенных заявок. «ВКонтакте» также выпускает каталог нативных интеграций, в котором можно будет разместить информацию о рекламе в своих сообществах с указанием ключевых преимуществ, доступных нативных форматов и цен. Желательно также привести примеры успешно реализованных проектов. Благодаря каталогу рекламодатели смогут выбрать предложение, формат которого лучше всего подходит для их проекта, и напрямую связаться с его автором.

Криптовалютная лихорадка привела не только к высокой востребованности оборудования для майнинга, но и к резкому росту активности мошенников в соответствующей сфере. Компания ESET выявила новую преступную схему, жертвами которой становятся пользователи криптовалютной биржи Poloniex. Poloniex — это один из наиболее популярных онлайновых сервисов обмена цифровых валют. Здесь можно торговать более чем 100 криптовалютами, что привлекает сетевых преступников. На этот раз злоумышленники воспользовались отсутствием официального мобильного приложения Poloniex. Как выяснили эксперты ESET, мошенники распространяют вредоносные клиентские программы от имени Poloniex с целью кражи аккаунтов пользователей биржи. Чтобы получить доступ к учётной записи Poloniex, мошенникам нужны логины и пароли от биржи и электронной почты. Для кражи этой информации после запуска вредоносное приложение выводит на экран фальшивую форму ввода данных аккаунта Poloniex. Кроме того, злоумышленники пытаются получить доступ к почтовому ящику в системе Gmail: для этого отображается окно с предложением авторизации для «проверки безопасности». Получив доступ к аккаунту Poloniex и связанному аккаунту электронной почты, атакующие смогут проводить операции со счётом и удалять любые уведомления из входящих сообщений. Кроме того, злоумышленники могут менять пользовательские настройки, включая пароль.