A_ZCrypto ⚜️ Blockchain newz

2020-07-19 18:57:45 ​​ The New York Times пообщались с причастными к взлому Twitter хакерами
#A_ZCrypto

Журналистам #TheNewYorkTimes удалось пообщаться с хакерами, связанными с произошедшей на этой неделе атакой на #Twitter. В распоряжении издания оказался скриншот, на котором оказалось зафиксировано начало истории. Пользователь #Discord под ником #Kirk отправил своему знакомому #lol сообщение: «Йоу, бро. Я работаю над Twitter. Никому это не показывай. Серьезно».

После этого он продемонстрировал, что может взять под свой контроль особо ценные аккаунты. Изначально #lol не поверил этим словам; как выяснилось, зря. #Kirk действительно имел доступ к аккаунтам Барака Обамы, Джо Байдена, Илона Маска и прочих знаменитостей.

Пока официальный разбор ситуации только начинается, четыре участника схемы согласились поделиться с The New York Times логами и скриншотами, проливающими свет на их действия до и после атаки

Как удалось выяснить в ходе интервью, атака не была организована каким-то государством или изощрённой группой хакеров. Ее провела группа молодых парней, один из которых говорит, что живет с матерью. Они познакомились друг с другом благодаря пристрастию к владению ранними или необычными именами пользователей, в частности состоящими из одной буквы или цифры, например #y или #6, – пишет #TheNewYorkTimes

Журналисты заявляют, что убедились в причастности четверых хакеров к схеме, сопоставив данные в социальных сетях с криптовалютными адресами, использовавшимися при осуществлении атаки

Центральной фигурой во всей операции является #Kirk. Именно он занимался переводами криптовалюты, удалось выяснить #TheNewYorkTimes с помощью аналитической фирмы #Chainalysis. Тем не менее, его личность и мотивация остаются загадкой, как и вопрос о том, предоставлял ли он доступ к инструментам управления #Twitter кому-либо еще.

lol и другой хакер под ником ever so anxious надеются, что, поделившись информацией о своем участии в схеме, они смогут доказать, что в день атаки получали доступ только к малоизвестным аккаунтам и не стали работать с Kirk, когда он решил увеличить масштабы

Я просто хотел рассказать вам свою историю, потому что думаю, что вы сможете прояснить некоторые моменты касаемо меня и #EverSoAnxious, – написал #lol в #Discord. Туда же он отправил историю переписки с #Kirk. #lol» отказался раскрывать свою реальную личность, лишь заявив, что проживает на западном побережье США и ему за двадцать. #EverSoAnxious девятнадцать. Он живет на юге Англии с матерью.

Следователи сообщили, что раскрытая хакерами информация согласуется с имеющимися у них сведениями, в частности о роли в схеме Kirk

@A_ZCrypto Открыть/Комментировать

2020-07-17 10:23:33 ​​ Twitter $1 млн за поимку хакеров
#A_ZCrypto

Акции компании #Twitter дешевеют сразу после открытия утренней сессии торгов. К текущему моменту стоимость бумаг упала на 6,6%, до $33,4, еще вчера они торговались по $35,6.

Причиной этого стала ночная атака на социальную сеть, в результате которой были взломаны аккаунты влиятельных политиков, известных звезд и бизнесменов

Злоумышленники начали с аккаунтов крупных бирж для торговли цифровыми активами. Сначала сообщения были опубликованы от лица компаний #Binance, #Gemini, #Kucoin, #Bitfinex, #Coinbase

Затем хакеры добрались до основателя Litecoin Чарли Ли и главы Tron Джастина Сана. Последний уже заявил, что готов заплатить $1 млн за поимку преступников

Призывы выслать криптовалюту появились на страницах главы #Microsoft Билла Гейтса, #CEO #Amazon Джеффа Безоса, известного инвестора Уоррена Баффетта, главы #Tesla и #SpaceX Илона Маска.Потом очередь дошла до звезд: Канье Уэста и Ким Кардашьян.

Хакеры разместили аналогичные сообщения в Twitter-аккаунтах компаний Apple и Uber. O раздаче биткоинов якобы опубликовали 44 президент США Барак Обама и 47 вице-президент США Джо Байден

Атака произошла при участии сотрудника #Twitter, пишет портал #Vice со ссылкой на хакеров, организовавших взломы. По их словам, они заплатили одному из представителей компании за доступ к внутреннему сервису социальной сети.

В самом Twitter ответили, что проводят расследование, взломал ли сотрудник учетные записи самостоятельно или лишь передал управление над ними злоумышленникам

Атака в Twitter началась после 22:00 по московскому времени и продолжалась примерно до 01:00 16 июля. За это время хакеры собрали 12,86 BTC (около $120 тыс по текущему курсу). Затем злоумышленники начали рассылать криптовалюту небольшими частями на другие, неизвестные адреса. Вероятно, будет предпринята попытка отмыть монеты через миксеры (специальные сервисы для запутывая и смешивания транзакций). Затем активы могут быть направлены на малоизвестные биржи и обменники для обналичивания или обмена на другие, чистые активы.

@A_ZCrypto Открыть/Комментировать

2020-07-16 11:37:16 ​​ Хакер Kirk выложил интерфейс админки Twitter
#A_ZCrypto

Хакер, взломавший аккаунты верифицированных пользователей, показал интерфейс админки Твиттера. На скриншотах видно, что соцсеть может ставить невидимые метки на аккаунты и таким образом понижать цитируемость и выдачу твитов.

Техподдержка Twitter рассказала, что для получения доступа к аккаунтам была осуществлена «координированная атака с использованием социальной инженерии»

B #Twitter обнаружили координированную атаку с применением социальной инженерии на сотрудников, имевших доступ к внутренним системам и инструментам. Злоумышленник использовал этот доступ для получения контроля над многими популярными, в том числе и верифицированными, аккаунтами, и публиковал собственные записи.

После обнаружения атаки Twitter незамедлительно заблокировал взломанные аккаунты и удалил вредоносные сообщения. Кроме того, были ограничены возможности большой группы аккаунтов, в том числе верифицированных

После атаки были предприняты шаги по ограничению доступа к внутренним системам и инструментам. Пользователи заблокированных аккаунтов смогут получить к ним доступ лишь после того, как в #Twitter будут уверены в безопасности процесса.

За взломом стоит хакер под псевдонимом «Kirk», злоумышленник смог получить доступ к популярным аккаунтам, включая Илона Маска, Билла Гейтса, Apple и так далее. На данный момент ему уже перевели 12.8 BTC ($118 000)

С помощью внутреннего инструмента Twitter он получал доступ к аккаунтам знаменитостей и менял им адрес электронной почты, а также публиковал мошеннические записи. При этом сначала он просто продавал доступ к популярным аккаунтам и лишь позже начал полномасштабную атаку.

@A_ZCrypto Открыть/Комментировать

2020-07-16 10:25:46 ​​ Twitter рассылки знаменитостей о «раздаче» BTC
#A_ZCrypto

Вечером 15 июня Твиттеры более десятка крупных криптовалютных проектов и их основателей были взломаны для массовой рассылки мошеннических сообщений. Известно о взломе следующих аккаунтов бирж: #Binance, #CZ (основатель #Binance), #Coinbase, #Gemini, #Gate_io, #Kucoin

Биржа Coinbase оперативно восстановила доступ к аккаунту и убрала сообщения, но большинство из них все еще остаются на месте

Кроме того, взломан #Twitter основателя #Tron Джастина Сана, популярного трейдера #Angelo฿TC и новостного сайта #CoinDesk. Вероятно, скоро появится информация о взломе еще большего количества аккаунтов.

Мошенники не разнообразят сообщения, все они содержат один текст: «We have partnered with CryptoForHealth and are giving back 5000 BTC to the community»

Также они активно используют функцию закрепления и пересылки (ретвит) для максимально быстрого распространения информации. Разумеется, они рассчитывают собрать некоторое количество #BTC с доверчивых пользователей раньше, чем распространится информация о взломе.

Мошенники уже пожинают первые плоды - на их адрес поступило 4.67 BTC в 185 транзакциях, и, вероятно, эта сумма еще вырастет, так как количество взломанных аккаунтов продолжает расти, и не все мошеннические записи удаляются оперативно

Как оказалось, кампания по взлому Твиттеров оказалась гораздо шире и вышла за пределы криптовалютной индустрии. Взломаны оказались аккаунты как минимум двух мультимиллиардеров и икон американского бизнеса - Билла Гейтса и Илона Маска. После этого суммарное количество подписчиков и потенциальных жертв уже выходит за рамки 100 миллионов. Впрочем, сообщение из Твиттера Билла Гейтса было удалено буквально через пять минут после публикации.

@A_ZCrypto Открыть/Комментировать

2020-07-15 12:38:12 ​​ Заработок $500 000 за полчас на криптовалюте
#A_ZCrypto

Неизвестный трейдер за полчаса заработал почти $500 тыc. в криптовалюте. Это произошло во время токенсейла монеты #BZRX, состоявшегося на децентрализованной бирже #UniSwap, работающей на блокчейне #Ethereum

Пользователь заранее подготовился к листингу криптовалюты, а потом продавал их по завышенной цене другим, опоздавшим пользователям

Он написал программу для покупки токенов во время первичного размещения на #UniSwap и активизировал ее сразу после открытия торгов. В это же время трейдер совершил спам-атаку на сеть #Ethereum

Из-за этого другие клиенты площадки не могли принять участие в токенсейле и приобрести монету

В результате этих действий трейдер смог стать первым, кто купил токены #BZRX. Он инвестировал 650 #ETH, получив взамен 1 966 111 #BZRX. Через две минуты после этого неизвестный начал продавать активы по завышенной цене, выручив в общей сложности 2780 #ETH

Размер прибыль составил 2 030 ETH или около $500 тыс. На данный момент у организатора схемы остается на балансе еще около $50 тыс. в токенах BZRX

@A_ZCrypto Открыть/Комментировать

2020-07-14 11:26:02 ​​ OKEx доступ к торговым данным
#A_ZCrypto

Данные о торгах на криптовалютных биржах можно получить только через сторонние сервисы по типу #Coinmarketcap, #Coingecko, #Messari или #Skew. Эти сервисы позволяют изучать объемы торгов и движения цен криптовалютных инструментов на биржах.

Аналитики Listing.Help провели анализ рынка, и составили список основных возможностей знакомства с торговыми данными бриж

С января 2020 года биржа #OKEx предлагает своим пользователям дополнительный функционал “Trading Data” по работе с торговыми данными как спотового рынка, так и рынка фьючерсов. Трейдеры могут использовать эти индикаторы для прогнозирования дальнейшего движения рынков и разработки торговых стратегий.

На бирже OKEx в разделе Trading Data есть три индикатора для спотовой торговли: это коэффициент маржинального кредитования (Margin Lending Ratio), индикатор соотношения Taker Buy и Sell, и процентная ставка USDT C2C

#OKEx поддерживает спот- и маржинальную торговлю, деривативы, фьючерсы и свопы. А ещё есть децентрализованная биржа, майнинг-пул и собственный #blockchain. #OKEx предоставляет все возможности для высокого доходного трейдинга, и всегда пытается учитывать потребности рынка и быстро интегрировать все новинки, которые доступны на рынке.

Все индикаторы доступны для целого ряда криптовалют: BTC, LTC, ETH, ETC, BCH, EOS, XRP, TRX, BSV и обновляются в режиме онлайн. Кроме того они недавно стали доступны в персонализированной дашборде OKEx на сервисе skew

@A_ZCrypto Открыть/Комментировать

2020-07-13 17:13:48 ​​ Messari x Bitcoin x Ethereum
#A_ZCrypto

Рост числа приложений #DeFi на Эфириуме привел к тому, что к началу июня общее количество уникальных адресов в сети превысило 100 млн. Согласно июльскому отчету #Dapp_com, на приложения #DeFi приходится более 97% всего объема #DApps на #Ethereum

Согласно данным Messari, количество активных адресов Эфириума с начала года увеличилось на 118%, в то время как количество активных адресов Биткоина выросло на 49%

При подсчете уникальных адресов, используемых в транзакциях Эфириума, учитываются и отправители, и получатели. Однако при этом не учитываются пользователи, использующие несколько адресов, соответственно, нельзя говорить об аналогичном росте пользовательской базы Эфириума.

Значительная часть роста количества активных адресов Эфириума произошла на фоне бума развития индустрии децентрализованного финансирования (DeFi) в последние месяцы

Однако портал #Bitinfocharts отслеживает транзакции, которые отправляют и получают уникальные адреса Эфириума. Согласно данным #Bitinfocharts, количество уникальных активных адресов в сети выросло на 160% с 1 января, увеличившись с 208 392 до 542 458

Число уникальных активных адресов #Bitcoin за это же время выросло на 42% – с 585 047 на 1 января до 832 751 к 10 июля. Эти показатели совпадают с данными #Messari и подтверждают, что в настоящее время #Эфириум вызывает больший интерес и активность пользователей.

@A_ZCrypto Открыть/Комментировать

2020-07-11 11:37:20 ​​ Binance Card Swipe
#A_ZCrypto

#CEO #Binance Чанпэн Чжао в эту пятницу рассказал, что он стал бета-тестером платёжной карты компании. «Все транзакции реальны. #Audible/#Amzn, #Grab (замена #Uber), #Lazada (замена #Amzn). Продавцы принимают фиат, я плачу в #BNB, напрямую со счёта на #Binance», – написал он.

В настоящее время поддерживаются три актива: Bitcoin, BNB и UDST

#Binance официально подтвердила приобретение криптоплатёжного стартапа #Swipe, инфраструктуру которого она задействует для выпуска своей карты. Карты #Swipe сейчас доступны жителям 31 страны в составе Европейской экономической зоны. В обозримом будущем Binance планирует расширить зону покрытия до Азии и Северной Америки.

Платформа Swipe в настоящее время поддерживает широкий перечень цифровых активов, что позволяет им оставаться в нативной форме до момента осуществления транзакции. Выбранный цифровой актив затем конвертируется в фиатные валюты, проходящие через платёжные каналы Visa, что делает криптовалюты мгновенно доступными для расходования в более чем 50 млн точек во всём мире», – объяснили в компании.

Вирус-вымогатель Conti 32 потока шифрования

#Conti принадлежит к так называемым «вирусам-вымогателям, управляемым человеком». То есть, сначала хакеры осуществляют целевую атаку на компьютерные сети государственных ведомств или крупных компаний, а затем уже запускают в работу вирус.

При этом для обеспечения скорости шифрования файлов Conti запускает сразу 32 потока

Каки и прочие вирусы-вымогатели, #Conti требует выплаты выкупа в #BTC для получения инструмента расшифровки файлов. При этом на текущий момент способов расшифровать файлы без уплаты выкупа не существует.

Еще одной изюминкой Conti является использование компонента Windows Restart Manager, который позволяет снять блокировку файла перед перезагрузкой. Таким образом вирус может зашифровать файлы, которые в обычном состоянии заблокированы другим процессом. Например, файлы баз данных. По словам специалистов Carbon Black, это действительно редкая техника.

@A_ZCrypto Открыть/Комментировать

2020-07-10 12:37:36 ​​ Ripple x Santander
#A_ZCrypto

#Ripple вступила в сотрудничество с банковским гигантом #Santander для разработки решений, которые помогут ускорить клиентские расчёты.

One Pay FX вступили в сотрудничество с Ripple, чтобы исследовать возможности блокчейна по ускорению, удешевлению и увеличению прозрачности транзакций

#OnePayFX является трансграничным платёжным приложением на #blockchain от #Santander. Согласно пресс-релизу, #Ripple принимала участие в его разработке. Изначально оно было доступно в Великобритании Польше Бразилии и Испании однако со временем расширилось до 19 стран, включая США Чили и Португалию

Присвоены штрих-коды 169 цифровым активам

Обозначения были добавлены в сервис #SEDOL #Masterfile, представляющий собой глобальную базу данных уникальных идентификаторов для финансовых инструментов. Собственные штрих-коды получили цифровые валюты, такие как #Bitcoin, «цифровые платформы», используемые для выпуска множества активов, например #Ethereum, а также цифровые ценные бумаги на #blockchain

Группа Лондонской фондовой биржи (LSEG) присвоила штрих-коды 169 цифровым активам. Они аналогичны тем, что наносятся на поступающие в продажу товары

Семизначный цифробуквенный код поможет клиентам следить за активами на различных стадиях исполнения сделки. Нововведение стало ответом на повышенный интерес клиентов к этому классу активов, отметили в #LSEG

База данных SEDOL Masterfile используется участниками рынка для определения различных классов активов, включая акции, облигации и биржевые деривативы. Она была создана 30 лет назад и в настоящее время содержит свыше 100 млн ценных бумаг, обращаемых во всём мире. Из них около 20 млн являются активными.

@A_ZCrypto Открыть/Комментировать

2020-07-09 07:58:51 ​​ Scam x Uniswap x ERC-20
#A_ZCrypto

За последние дни на площадке #Uniswap, предназначенной для децентрализованной торговли токенами #ERC20, начали появляться токены с названиями, напоминающими известные проекты. Подобные токены созданы для проектов #CurveFinance, #1inchExchange, #Tornado_Cash и #dYdX

Tокены DYDX явно намекают на связь с популярным протоколом dYdX, однако не имеют к нему отношения

Подобная ситуация и с проектом децентрализованных деривативов #Opium — на #Uniswap появился токен #Opium с тикером #OPM, хотя у проекта нет собственного токена. Под проект #Tornado_Cash маскировался токен #TC, а #CurveFinance объявила о том, что еще не выпустила свой токен, но на #Uniswap уже торгуется актив с таким названием.

Проблема заключается в простоте добавления новых токенов на платформу Uniswap — необходимо просто сделать запрос на GitHub. Пользователи просят площадку ужесточить требования по добавлению токенов

#Uniswap после обновления стала заметно более популярной. Сейчас площадкой пользуются около 92 000 пользователей. В новой версии протокола добавлена поддержка торговых пар токенов #ERC20, более устойчивые к манипуляциям ценовые оракулы и мгновенные обмены.

@A_ZCrypto Открыть/Комментировать