← К ленте

Обнаружение уязвимостей и вредоносного кода в криптовалютных кошельках, сервисах техподдержки и программном обеспечении

ForkLog@forklogФинансы и криптовалюты26 октября 2026, 13:28

🔑 Ключ не от той двери Пользователь Hacker News оставил на уязвимом PHP-сервере приватный ключ к $2000 в биткоине и предложил всем желающим его украсть. Исследователь KillaBoi справился меньше чем за три часа после того, как организатор открыл уязвимую страницу. Правда, тот по ошибке положил туда данные от другого адреса — и перевел выигрыш вручную. Как проходил взлом и какие дыры в PHP за ним стоят: 👉 Подробнее Новости | AI | YouTube

  • 17
  • 5
  • 4
  • 1

Похожие посты

Crypto Syndicate 💤Финансы и криптовалюты25 октября 2026
Обнаружение уязвимостей и вредоносного кода в криптовалютных кошельках, сервисах техподдержки и программном обеспечении

Серьёзная уязвимость в Electrum — обновляйтесь срочно! 🔓 В популярном Bitcoin-кошельке Electrum обнаружили опасный баг, который мог позволить злоумышленнику подменить информацию о транзакциях. Хакер, контролирующий сервер, мог подделать данные неподтверждённого перевода, а когда пользователь пытался повысить комиссию — подписать платёж в пользу преступника 💀 Благо, разработчики оперативно выпустили патч Обновление вышло в версии 4.8.3 — не тяните, заходите и обновитесь прямо сейчас, если ещ...

  • 147
  • 112
  • 106
  • 39
  • 4
  • 4
DeCenter — блокчейн, биткоин, инвестиции @DeCenterНовости и СМИ25 октября 2026
Обнаружение уязвимостей и вредоносного кода в криптовалютных кошельках, сервисах техподдержки и программном обеспечении

🪙 В популярном Bitcoin-кошельке Electrum нашли опасную уязвимость — подконтрольный хакеру сервер мог подменить отображаемую неподтверждённую транзакцию, а при попытке пользователя повысить комиссию — заставить его подписать перевод злоумышленнику. Разработчики уже выпустили исправление в версии 4.8.3 и рекомендуют обновиться. @DeCenter

DeCenter — блокчейн, биткоин, инвестиции @DeCenterНовости и СМИвчера
Обнаружение уязвимостей и вредоносного кода в криптовалютных кошельках, сервисах техподдержки и программном обеспечении

☠️ Хакеры научились подменять криптоадреса прямо на сайтах бирж — специалисты обнаружили вредоносный код в подключаемой системе техподдержки Udesk, который может незаметно заменять адреса пополнения и красть данные пользователей. При этом злоумышленникам даже не нужно взламывать сам сайт — достаточно скомпрометировать сторонний сервис. @DeCenter

Maisto@igormaistoЮмор и развлечениявчера
Обнаружение уязвимостей и вредоносного кода в криптовалютных кошельках, сервисах техподдержки и программном обеспечении
  • Фото поста канала Maisto

А есть сейчас вообще что-то, что не пытаются продать через ИИ?)))

  • 460
  • 75
  • 7
  • 6
Код Дурова@d_codeТехнологии и IT25 октября 2026
Обнаружение уязвимостей и вредоносного кода в криптовалютных кошельках, сервисах техподдержки и программном обеспечении

⛔️ Windows обновили, а лазейка для буткита осталась «Лаборатория Касперского» обнаружила BlackX в атаках на дипломатические организации Центральной Азии. Буткит обходил Secure Boot даже на компьютерах со всеми необходимыми обновлениями Windows. По сообщению компании, её защита заблокировала попытку отключить защитное ПО. Одних только патчей оказалось недостаточно: ↖️ https://kod.ru/blackx-windows-secure-boot

  • 75
Crypto Headlines@crypto_hdФинансы и криптовалютывчера
Обнаружение уязвимостей и вредоносного кода в криптовалютных кошельках, сервисах техподдержки и программном обеспечении
  • Фото поста канала Crypto Headlines

⚠️ Хакеры подменяют криптоадреса через систему техподдержки сайтов! Специалисты SlowMist обнаружили вредоносный JavaScript-код в системе поддержки клиентов Udesk, которую компании, в том числе криптобиржи, подключают к своим сайтам (X) Что делает вредоносный код: ➤ Подменяет криптоадреса. Заменяет адреса пополнения на страницах сайтов и в буфере обмена. Пользователь может отправить криптовалюту злоумышленникам, даже не заметив подмены. Например, пользователь открывает настоящую страницу попо...

DeCenter — блокчейн, биткоин, инвестиции @DeCenterНовости и СМИ2 часа назад
Обнаружение уязвимостей и вредоносного кода в криптовалютных кошельках, сервисах техподдержки и программном обеспечении

🪙 В Ethereum запустили ENSv2 — крупное обновление системы криптодоменов .eth — теперь владельцы смогут удобнее создавать поддомены, например pay.company.eth, и передавать права на управление ими, сохраняя контроль над основным доменом. Существующие адреса продолжат работать, а сама ENS уже поддерживает более 36 млн имён в разных пространствах и интегрирована более чем с 600 приложениями. @DeCenter

ForkLog@forklogФинансы и криптовалюты26 октября 2026
Обнаружение уязвимостей и вредоносного кода в криптовалютных кошельках, сервисах техподдержки и программном обеспечении

🐢 Поспешишь — биткоины потеряешь Злоумышленники нашли уязвимость в Electrum: подконтрольный им сервер подменял перевод пользователя фальшивым, где адрес получателя заменяли на свой. Жертва видела «зависший» платеж, ускоряла его через Replace-by-Fee и сама подписывала отправку монет хакерам. Разработчики уже выпустили исправленную версию 4.8.3. Как маскировали подмену и кому атака не грозила: 👉 Разобрали здесь Новости | AI | YouTube

  • 16
  • 5
  • 5
  • 3
Incrypted@incryptedФинансы и криптовалютывчера
Обнаружение уязвимостей и вредоносного кода в криптовалютных кошельках, сервисах техподдержки и программном обеспечении
  • Фото поста канала Incrypted

🚨 Сайт биржи настоящий, а адрес пополнения — подставной Специалисты SlowMist сообщили о вредоносном коде в стороннем сервисе техподдержки Udesk, который подключают к сайтам. Он может незаметно подменять криптоадреса для пополнения и красть данные пользователей. Для такой атаки необязательно взламывать саму биржу — достаточно скомпрометировать подключённый сервис. Пользователь копирует адрес из привычного интерфейса, но перевод может уйти злоумышленникам. Tokensales | News | Incrypted Plus

  • 10
  • 2
  • 1
  • 1
ForkLog@forklogФинансы и криптовалютывчера
Обнаружение уязвимостей и вредоносного кода в криптовалютных кошельках, сервисах техподдержки и программном обеспечении

🛠 В Ethereum устранили ошибку с депозитами перед Glamsterdam Разработчики исправили правила обработки депозитов, из-за которых ETH для стейкинга при определенных условиях могли попасть на баланс сборщика блоков вместо валидатора. Проблему нашли до запуска обновления в основной сети. Подтвержденных случаев эксплуатации и потери средств нет. Как возникала ошибка и почему первоначально предложенное исправление сначала отклонили: 👉 Подробнее Новости | AI | YouTube

  • 6
  • 3
  • 2
  • 1