В магазине Google Play обнаружено поддельное приложение WalletConnect

investing.ruPublié le 2024-09-30Dernière mise à jour le 2024-09-30

Исследователи Check Point (NASDAQ:CHKP) Research выяснили, что мошенники имитировали бренд и функциональность настоящего протокола с открытым исходным кодом WalletConnect. Когда пользователи подключали свои криптокошельки к мошенническому приложению, вредоносная программа запрашивала у них обширные разрешения, не вызывавшие подозрений из-за интерфейса сервиса, сходного с оригинальным протоколом. Получив необходимое разрешение от пользователей, злоумышленники с легкостью переводили криптовалюты из кошельков жертв на свои адреса.

Для повышения репутации и рейтинга своего приложения в поиске, злоумышленники использовали поддельные отзывы. Изначально приложение называлась Mestox Calculator, и оно уже несколько раз меняло названия. Чтобы оставаться незамеченным в течение нескольких месяцев в магазине Google (NASDAQ:GOOGL) Play, аферисты использовали передовые методы уклонения.

Приложение направляло пользователей в зависимости от IP-адреса и типа устройства, чтобы доступ к вредоносному бэкэнду мог осуществляться только по определенным сценариям. Для атаки и скрытого выполнения действий использовались смарт-контракты и глубинные ссылки. Это позволяло обходить как автоматические, так и ручные проверки безопасности Google Play, выяснили аналитики.

Фейковое приложение скачали более 10 000 пользователей, и как минимум 150 жертв лишились криптоактивов на общую сумму $70 000. Исследователи Check Point Research призвали пользователей быть бдительными, чтобы не стать жертвами криптомошенников.

Мошеннические приложения в магазине Google Play — не редкость. Несколько лет назад в нем появилось поддельное приложение Trezor Mobile Manager Wallet, где мошенники запрашивали кодовую фразу от криптокошелька. После скачивания подобного приложения, пользователь аппаратного кошелька Trezor лишился 17,1 BTC.

Читайте оригинальную статью на сайте Bits.media

Lectures associées

Tirer parti de la fusion entre fonds traditionnels et DeFi : qui pourra saisir les opportunités de la décennie à venir des RWA ?

L’article explore la convergence entre les fonds traditionnels et la finance décentralisée (DeFi) à travers la tokenisation des actifs réels (RWA), un marché en pleine expansion dépassant 330 milliards de dollars. Il souligne les défis majeurs de cette fusion : la gestion des prix entre les mises à jour quotidiennes de la valeur nette d’inventaire (VNI), la conformité réglementaire (KYC, listes blanches) et la coordination inter-chaînes pour les transferts d’actifs. Pour résoudre ces conflits, des infrastructures comme Centrifuge (avec son cadre deRWA) et LayerZero proposent des solutions techniques. Centrifuge adopte une architecture en « hub and spokes », où une chaîne centrale gère la comptabilité et la conformité, tandis que les chaînes secondaires permettent la composabilité avec la DeFi. LayerZero assure la synchronisation inter-chaînes des données. Cette couche intermédiaire est cruciale pour permettre une liquidité et une circulation rapides des actifs tokenisés, tout en respectant les contraintes réglementaires des fonds traditionnels (comme les plafonds de rachat ou les horaires de règlement). L’avantage principal de ces fonds tokenisés réside dans leur capacité à générer des rendements supplémentaires via des stratégies de prêt/re-collatéralisation dans l’écosystème DeFi, tout en offrant liquidité et rapidité. Cependant, des risques persistent, comme les conflits de rachat ou les pannes de communication inter-chaînes. L’article conclut que les acteurs qui construiront et maîtriseront cette couche d’infrastructure intermédiaire essentielle, à l’image de ce qu’ont fait SWIFT ou Visa dans la finance traditionnelle, captureront une valeur considérable dans le paysage financier des dix prochaines années.

Foresight NewsIl y a 9 mins

Tirer parti de la fusion entre fonds traditionnels et DeFi : qui pourra saisir les opportunités de la décennie à venir des RWA ?

Foresight NewsIl y a 9 mins

La CFTC accuse une entreprise de Caroline du Nord d'une fraude de 14 millions de dollars via un pool de matières premières sur cryptos et contrats à terme

La Commodity Futures Trading Commission (CFTC) américaine a engagé une action civile contre Trevor Vernon et la société Argent Capital Management LLC, basée en Caroline du Nord. Les régulateurs accusent les défendeurs d'avoir exploité un pool de matières premières illégal, recueillant près de 14 millions de dollars d'environ 60 investisseurs pour trader des cryptomonnaies, des contrats à terme et des options. La plainte affirme que Vernon se présentait comme un trader expérimenté grâce à des communications trompeuses sur la performance. En réalité, le pool aurait subi des pertes importantes et constantes, s'élevant à au moins 8,6 millions de dollars, contrairement aux affirmations de rentabilité. De plus, Argent Capital Management n'était pas enregistrée auprès de la CFTC, et Vernon aurait faussement présenté l'entité comme régulée. Les autorités l'accusent également d'avoir fait des déclarations mensongères sous serment durant l'enquête. La CFTC demande des sanctions pénales civiles, la restitution des fonds aux investisseurs, le remboursement des profits illégaux, ainsi que des interdictions permanentes de trading et d'enregistrement pour Vernon. Cette action, en cours devant le tribunal fédéral du district occidental de Caroline du Nord, souligne la vigilance continue des régulateurs concernant les programmes d'investissement non enregistrés impliquant des cryptomonnaies et des produits dérivés.

TheNewsCryptoIl y a 35 mins

La CFTC accuse une entreprise de Caroline du Nord d'une fraude de 14 millions de dollars via un pool de matières premières sur cryptos et contrats à terme

TheNewsCryptoIl y a 35 mins

Génération d'images par IA accélérée de 1000% sans entraînement, méthode : le « pipeline en trois étapes » le plus simple

Le modèle de génération d’images par IA MrFlow (Multi-Resolution Flow Matching), développé par une équipe de recherche de l’Université de Beihang, de NTU et de l’ETH, propose une accélération significative sans entraînement supplémentaire. Basé sur un pipeline en trois étapes simples, il permet de réduire le temps de génération d’images de haute résolution tout en préservant la qualité. L’approche repose sur trois phases : 1. Génération de structure à basse résolution (12 étapes) pour capturer la composition globale, les couleurs et la sémantique. 2. Sur-échantillonnage dans l’espace pixel à l’aide d’un modèle pré-entraîné comme Real-ESRGAN pour obtenir une image haute définition tout en conservant la clarté structurelle. 3. Raffinement haute résolution en une seule étape, après ajout d’un faible bruit, pour corriger les détails et assurer la cohérence sémantique avec l’invite. Cette méthode atteint une accélération de 10,35× sur des modèles comme Qwen-Image, réduisant le temps de génération de 49,32 s à 4,77 s, avec une perte de qualité inférieure à 1 %. Contrairement aux autres méthodes d’accélération sans entraînement, MrFlow évite les artefacts flous ou les déformations locales grâce au sur-échantillonnage en espace pixel. Elle est compatible avec plusieurs modèles avancés (FLUX.1-dev, SD3, etc.) et peut être combinée à des techniques de distillation pour une accélération supplémentaire. Le code est open source, incluant un plugin ComfyUI pour une utilisation facile.

marsbitIl y a 1 h

Génération d'images par IA accélérée de 1000% sans entraînement, méthode : le « pipeline en trois étapes » le plus simple

marsbitIl y a 1 h

La première star de la chaîne Robinhood est un Meme de chat : les investisseurs particuliers déterrent « CashCat », ancien nom de l’entreprise, et le PDG joue le jeu

Robinhood Chain, la nouvelle blockchain de la plateforme de trading, a vu son premier succès populaire émerger une semaine seulement après le lancement de son mainnet : un jeton memecoin nommé CASHCAT. Basé sur l'ancien nom de travail "CashCat" de Robinhood, une anecdote confirmée par le PDG Vlad Tenev, le jeton a connu une hausse de plus de 1700% en 24 heures, atteignant une capitalisation de 120 millions de dollars. Alors que la blockchain est officiellement axée sur la tokenisation d'actions, CASHCAT, un jeton sans utilité déclaré, a capté toute l'attention des traders. Le PDG Tenev a alimenté l'engouement en tweetant sur l'efficacité de la chaîne pour les memecoins, bien qu'il n'ait pas nommé CASHCAT directement. L'article met en garde contre les risques élevés liés à la faible liquidité de cette nouvelle chaîne, ainsi que contre l'apparition de jetons homonymes sur d'autres blockchains (comme Solana) et de faux comptes de personnalités promouvant ces copies, invitant les investisseurs à une extrême prudence.

marsbitIl y a 1 h

La première star de la chaîne Robinhood est un Meme de chat : les investisseurs particuliers déterrent « CashCat », ancien nom de l’entreprise, et le PDG joue le jeu

marsbitIl y a 1 h

La régulation des crypto-monnaies pourrait évoluer ce mois-ci alors que la SEC avance sa proposition de "safe harbor"

L'agence américaine des valeurs mobilières (SEC) a mis à jour son programme de réglementation, indiquant son intention de publier dès ce mois-ci sa proposition de réglementation pour les cryptomonnaies, intitulée "Regulation Crypto". Cette initiative marque un changement significatif, s'éloignant des actions en justice antérieures pour établir un cadre formel visant à apporter de la clarté au secteur. La proposition prévoit la création de zones de sécurité et d'exemptions pour certaines activités sur la blockchain, notamment la finance décentralisée (DeFi) et les titres tokenisés. Elle pourrait permettre aux jeunes entreprises éligibles de lever jusqu'à 75 millions de dollars via des contrats d'investissement en cryptomonnaie. Un aspect clé stipule qu'un token ne serait plus traité comme un titre une fois que les développeurs ont cessé d'en être la force motrice et ont rempli leurs promesses aux investisseurs. Parallèlement, la loi CLARITY, soutenue par des législateurs, est présentée comme nécessaire pour une certitude à long terme. Si elle n'est pas adoptée d'ici août 2026, la réglementation de la SEC deviendrait le principal cadre régissant les marchés américains des cryptomonnaies.

TheNewsCryptoIl y a 1 h

La régulation des crypto-monnaies pourrait évoluer ce mois-ci alors que la SEC avance sa proposition de "safe harbor"

TheNewsCryptoIl y a 1 h

Trading

Spot
活动图片

Catégories populairesright-arrow

Tags tendancesright-arrow