RSS icon

Все интересное про безопасность как есть.

Свежие новости
30 окт, 2026 374 0

Binance взломали на 6,3 млрд долларов: ноутбук DevOps-инженера, 50 подписей EIP-7702 и закрытый вывод

Binance взломали: вечером 29 октября с горячих кошельков биржи в 10 блокчейнах ушло около $6,3 млрд, а ночью Binance сама подтвердила взлом. По предварительной версии биржи, вход был через скомпрометированный ноутбук DevOps-инженера. Около $3 млрд уже заморозили, остальное Binance обещает покрыть из фонда SAFU и своих денег. Для веба важнее другое: на 08:10 UTC 30 октября вывод закрыт во всех 1447 сетях биржи, а депозиты принимаются. Выплата из партнерки, отправленная сейчас на Binance, зачислится и застрянет. Разбираем по первоисточникам, что известно о взломе, где слухи и что делать с деньгами.
Прочитай за 18 минут
0
Свежие новости
22 окт, 2026 727 0

Кража крипты с iPhone: кит DarkSword и Coruna, пустые кошельки в арбитражном Telegram и как защитить выплаты

Привет, котаны! 7 октября Censys разобрал живую инфраструктуру эксплойт-кита DarkSword и Coruna для iPhone и прямо назвал его назначение: кража кошельков. Через неделю в арбитражном Telegram о пустых кошельках написали Маша Дорвей (15 октября, 3 кошелька) и казино-стример ГринБратуха (18 октября, минус 39 791.87 USDT). Связь этих краж с китом никто не доказал: ни Censys, ни Google, ни сами пострадавшие. Но механика похожа, а выводы для денег одинаковые при любом векторе. Разбираем, что известно, что видно ончейн и как развести кошельки, чтобы 1 телефон не уносил все выплаты команды.
Прочитай за 19 минут
0
Свежие новости
14 окт, 2026 961 0

Один клик, и tdata уже не твои: разбор CVE-2026-107181 в Telegram Desktop

Привет. В арбитраже на десктопном Telegram держат самое ценное: фермы аккаунтов в формате tdata, рабочие каналы, переписку с реклами и байерами. И почти все уверены, что угнать такой аккаунт можно только фишингом кода или вредоносом на машине. 7 октября уверенность дала трещину: уязвимости в Telegram Desktop присвоили номер CVE-2026-107181, а ее суть в том, что аккаунт угоняется одним кликом по ссылке в группе, без единого запущенного руками файла. Файлы tdata сами улетают атакующему, и дальше его клиент открывает твою сессию как свою. Telegram дыру уже закрыл, но так тихо, что многие фермы до сих пор могут сидеть на уязвимых сборках. Разбираем, как это устроено, кто в зоне риска и что делать.
Прочитай за 17 минут
0