RNG fraco no CryptoJS está por trás de drenos de $5,7 milhões em carteiras de criptomoedas
Falha de RNG no CryptoJS causou drenos de $5,7 milhões em carteiras de criptomoedas. Entenda o risco de entropia fraca e como mitigar.
101 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a criptomoedas.
Falha de RNG no CryptoJS causou drenos de $5,7 milhões em carteiras de criptomoedas. Entenda o risco de entropia fraca e como mitigar.
Novo malware Remus usa contratos inteligentes Ethereum para C2 e esvazia cofres de navegadores via injeção de processo, exigindo monitoramento de tráfego blockchain e bloqueio de domínios maliciosos.
Pesquisadores descobrem serviço Poison Claude vendendo acesso a modelos da Anthropic via contas fraudulentas e créditos de nuvem, com 881 usuários ativos e pagamentos em cripto.
Fabricante de carteira de hardware destrói estoque após roubo de 88 milhões de dólares por vulnerabilidade no firmware, destacando riscos na cadeia de suprimentos de segurança.
Campanha maliciosa usa guia falso do Claude para distribuir malware MacSync no macOS, focando em roubo de credenciais e carteiras de criptomoedas através de engenharia social.
Um ataque explorou falha de firmware na Coldcard, drenando US$ 70 milhões em Bitcoin. Erro de 2021 em gerador de números pseudoaleatórios comprometeu chaves privadas.
Um ataque de cadeia de suprimentos comprometeu o script publicitário da Adform, permitindo que criminosos alterassem endereços de carteiras de criptomoedas copiados por usuários em sites parceiros. A detecção ocorreu em 27 de julho, com remoção imediata do código malicioso.
Apple enfrenta processo judicial por aplicativo falso de carteira de criptomoedas que roubou 1,8 milhão em Bitcoin da App Store.
Malware SparkKitty usa OCR para roubar frases de seed de carteiras de cripto de fotos em galerias de iOS e Android. Análise de vetores e mitigação.
Grupo BlueNoroff usa contas do Telegram roubadas para distribuir malware ClickFix via reuniões falsas do Zoom. Análise de TTPs e IOCs para defesa.