24 июля 2024 года децентрализованная биржа и платформа для стейкинга MonoSwap сообщила о серьезной утечке безопасности, призывая пользователей не вносить новые средства и не открывать новые позиции из-за неопределенного будущего платформы. Платформа рекомендовала пользователям вывести свои существующие средства, чтобы предотвратить возможные потери, и предупредила о взаимодействии с вредоносной ссылкой, выявленной в сообщении в социальных сетях.
Взлом произошел 23 июля 2024 года, когда один из разработчиков MonoSwap случайно установил вредоносное фишинговое приложение и вступил в звонок с мошенниками, выдававшими себя за венчурных капиталистов. Во время этого звонка злоумышленники установили вредоносное ПО на компьютер разработчика, который имел доступ ко всем кошелькам и контрактам MonoSwap. Это позволило хакерам вывести значительную часть стейкинговой ликвидности платформы. В настоящее время MonoSwap расследует инцидент и работает с венчурными капиталистами, чтобы устранить утечку и планировать будущее платформы.
Рост числа взломов в криптовалютной сфере
11 июля 2024 года Бобби Онг, соучредитель и операционный директор CoinGecko, предупредил криптосообщество об увеличении числа взломов в криптовалютной сфере, рекомендуя соблюдать осторожность при взаимодействии с криптовалютой в ближайшие дни.
Онг объяснил всплеск атак продажей Google своего доменного бизнеса компании Squarespace, что привело к удалению двухфакторной аутентификации безопасности во время миграции доменов, создавая уязвимость, которую теперь эксплуатируют хакеры.
Недавние заметные взломы
С момента предупреждения Онга произошло несколько значительных взломов. Исследователь Onchain ZackXBT выделил проблему с сайтом Compound Finance, который перенаправлял пользователей на фишинговую страницу. Команда Compound Finance с тех пор устранила эту проблему.
Кроме того, 18 июля 2024 года популярная индийская криптовалютная биржа WazirX была взломана, в результате чего хакеры, предположительно связанные с северокорейской группой Lazarus, вывели 235 миллионов долларов.