В магазине Google Play обнаружено поддельное приложение WalletConnect

investing.ruDipublikasikan tanggal 2024-09-30Terakhir diperbarui pada 2024-09-30

Исследователи Check Point (NASDAQ:CHKP) Research выяснили, что мошенники имитировали бренд и функциональность настоящего протокола с открытым исходным кодом WalletConnect. Когда пользователи подключали свои криптокошельки к мошенническому приложению, вредоносная программа запрашивала у них обширные разрешения, не вызывавшие подозрений из-за интерфейса сервиса, сходного с оригинальным протоколом. Получив необходимое разрешение от пользователей, злоумышленники с легкостью переводили криптовалюты из кошельков жертв на свои адреса.

Для повышения репутации и рейтинга своего приложения в поиске, злоумышленники использовали поддельные отзывы. Изначально приложение называлась Mestox Calculator, и оно уже несколько раз меняло названия. Чтобы оставаться незамеченным в течение нескольких месяцев в магазине Google (NASDAQ:GOOGL) Play, аферисты использовали передовые методы уклонения.

Приложение направляло пользователей в зависимости от IP-адреса и типа устройства, чтобы доступ к вредоносному бэкэнду мог осуществляться только по определенным сценариям. Для атаки и скрытого выполнения действий использовались смарт-контракты и глубинные ссылки. Это позволяло обходить как автоматические, так и ручные проверки безопасности Google Play, выяснили аналитики.

Фейковое приложение скачали более 10 000 пользователей, и как минимум 150 жертв лишились криптоактивов на общую сумму $70 000. Исследователи Check Point Research призвали пользователей быть бдительными, чтобы не стать жертвами криптомошенников.

Мошеннические приложения в магазине Google Play — не редкость. Несколько лет назад в нем появилось поддельное приложение Trezor Mobile Manager Wallet, где мошенники запрашивали кодовую фразу от криптокошелька. После скачивания подобного приложения, пользователь аппаратного кошелька Trezor лишился 17,1 BTC.

Читайте оригинальную статью на сайте Bits.media

Bacaan Terkait

Menghubungkan Dana Tradisional dan DeFi, Siapa yang Bisa Mengambil Peluang Keuntungan RWA Sepuluh Tahun Mendatang?

**Ringkasan:** Tokenisasi aset riil (RWA) sedang berkembang pesat, dengan total nilai melampaui $33 miliar. Tantangan utama adalah menghubungkan dua dunia: dana tradisional dengan penyelesaian harian dan investor terakreditasi, dengan ekosistem DeFi yang berjalan 24/7. Solusinya memerlukan lapisan infrastruktur perantara yang menangani tiga konflik inti: **penetapan harga** (harga statis vs. real-time antara pembaruan NAV), **kepatuhan** (validasi whitelist tanpa menghambat komposabilitas), dan **transfer lintas rantai** (sinkronisasi data yang andal). **Model hub-and-spoke**, seperti yang diusulkan Centrifuge V3 dengan LayerZero, menciptakan satu sumber kebenaran untuk NAV dan kepatuhan sambil memungkinkan komposabilitas di rantai lainnya. Manfaat utamanya bagi investor institusi adalah **penguatan imbal hasil melalui pinjaman berulang** (seperti meminjam stablecoin terhadap token dana obligasi AS). Namun, risiko seperti keterlambatan NAV, konflik penebusan, dan kegagalan komunikasi lintas rantai harus dikelola untuk menarik modal institusi berskala besar. Pihak yang membangun lapisan perantara yang menghubungkan keuangan tradisional dan on-chain ini diposisikan untuk menangkap nilai signifikan dalam evolusi pasar keuangan.

Foresight News9m yang lalu

Menghubungkan Dana Tradisional dan DeFi, Siapa yang Bisa Mengambil Peluang Keuntungan RWA Sepuluh Tahun Mendatang?

Foresight News9m yang lalu

CFTC Tuduh Perusahaan Carolina Utara Terlibat Penipuan Kumpulan Komoditas Crypto dan Futures Senilai $14 Juta

Badan Perdagangan Berjangka Komoditas AS (CFTC) telah mengajukan gugatan perdata terhadap Trevor Vernon dan Argent Capital Management LLC atas tuduhan mengoperasikan kumpulan komoditas ilegal yang berfokus pada perdagangan kripto, futures, dan opsi. Menurut regulator, hampir 60 investor telah memasukkan sekitar $14 juta ke dalam skema ini. CFTC menuduh Vernon mempromosikan dirinya sebagai pedagang berpengalaman dan memberikan pembaruan kinerja yang menyesatkan, yang menggambarkan skema tersebut sangat menguntungkan. Padahal, dana peserta justru mengalami kerugian besar dan konsisten, diperkirakan mencapai minimal $8,6 juta dari aktivitas perdagangan. Regulator juga menuduh Vernon menarik peserta baru meski sedang merugi, serta salah menyatakan status perusahaan yang diatur. Selain itu, Argent Capital didakwa tidak terdaftar di CFTC sesuai persyaratan. CFTC menuntut sanksi moneter, pengembalian dana kepada investor, pengembalian keuntungan tidak sah, larangan perdagangan, larangan pendaftaran, serta perintah peradilan tetap terhadap Vernon. Kasus ini, yang masih berlangsung di Pengadilan Distrik AS, menyoroti fokus berkelanjutan regulator pada penegakan hukum terkait program investasi kripto dan turunannya, khususnya soal pendaftaran dan pengungkapan informasi yang akurat.

TheNewsCrypto34m yang lalu

CFTC Tuduh Perusahaan Carolina Utara Terlibat Penipuan Kumpulan Komoditas Crypto dan Futures Senilai $14 Juta

TheNewsCrypto34m yang lalu

AI Pembuatan Gambar Tanpa Pelatihan Dipercepat 1000%, Caranya: 'Pipa Tiga Tahap' Paling Sederhana

Kemampuan gambar AI semakin kuat, namun pengguna masih merasakannya lambat. Metode akselerasi model difusi tradisional seperti kuantisasi atau distilasi langkah sering kali bergantung pada perangkat keras atau fine-tuning yang mahal. Tim peneliti dari Beihang University, NTU, dan ETH memperkenalkan **MrFlow (Multi-Resolution Flow Matching)**, sebuah pipeline tiga tahap sederhana dan bebas pelatihan untuk mempercepat pembuatan gambar secara signifikan: 1. **Pembuatan Kerangka Beresolusi Rendah:** Model asli menghasilkan gambar struktur global (subjek, tata letak, semantik) di ruang latens beresolusi rendah. Token gambar jauh lebih sedikit, sehingga setiap langkah lebih murah dan konvergensinya lebih cepat. 2. **Super-Resolution di Ruang Pixel:** Hasil beresolusi rendah didekode ke gambar, lalu ditingkatkan resolusinya di ruang pixel menggunakan model super-resolution yang telah dilatih sebelumnya (seperti Real-ESRGAN). Pendekatan ini mempertahankan struktur dengan lebih baik daripada upsampling di ruang latens. 3. **Pemurnian Satu Langkah Beresolusi Tinggi:** Gambar super-resolution dienkode ulang ke ruang latens, ditambahkan sedikit noise intensitas rendah (~0.12), lalu dimurnikan oleh model flow-matching asli hanya dalam **satu langkah** inferensi resolusi tinggi. Noise rendah memungkinkan titik awal dekat dengan gambar bersih. Dengan konfigurasi default "12+1" (12 langkah rendah-res, 1 langkah tinggi-res), MrFlow mencapai **percepatan 10.35x** (dari 49.32s menjadi 4.77s) pada model seperti Qwen-Image, dengan penurunan kualitas minimal (~1%). Metode ini unggul dalam kurva trade-off kecepatan-kualitas dibanding metode akselerasi bebas pelatihan lainnya, dapat digabungkan dengan model distilasi untuk akselerasi lebih lanjut, dan sudah tersedia sebagai kode open-source beserta plugin ComfyUI.

marsbit1j yang lalu

AI Pembuatan Gambar Tanpa Pelatihan Dipercepat 1000%, Caranya: 'Pipa Tiga Tahap' Paling Sederhana

marsbit1j yang lalu

Aset Viral Pertama di Robinhood Chain Ternyata Meme Kucing: Retail Investor Gali 'Nama Lama' CashCat, CEO Tampil Mainkan Gimmick

Robinhood Chain, layer-2 berbasis Arbitrum yang diluncurkan resmi pada 1 Juli, menyaksikan aset pertama yang viral justru bukan token saham AS yang diusung secara resmi, melainkan meme token bernama CASHCAT. Dalam 24 jam, token ini pernah melonjak lebih dari 1700%, dengan kapitalisasi pasar tembus $120 juta. Kisah di balik CASHCAT berasal dari sejarah perusahaan Robinhood. CEO Vlad Tenev pernah mengungkapkan bahwa nama awal yang dipertimbangkan untuk perusahaan adalah "CashCat", sebelum akhirnya memilih "Robinhood". Narasi sejarah inilah yang menjadi bahan bakar utama bagi meme ini. Pada puncak kenaikan harga, Tenev membagikan cuitan yang menyebut Robinhood Chain "juga berjalan baik untuk meme", yang ditafsirkan komunitas sebagai bentuk pengakuan tidak langsung terhadap demam CASHCAT. Namun, pihak Robinhood secara resmi tidak memberikan dukungan apa pun. Artikel ini juga memperingatkan tentang munculnya token duplikat CASHCAT di blockchain lain (seperti Solana) dan akun-akun palsu yang menyerupai influencer ternama seperti "Roaring Kitty" untuk mempromosikan kontrak palsu. Peringatan diberikan mengenai likuiditas yang masih tipis, risiko slippage tinggi, dan volatilitas ekstrem yang melekat pada aset meme di jaringan baru.

marsbit1j yang lalu

Aset Viral Pertama di Robinhood Chain Ternyata Meme Kucing: Retail Investor Gali 'Nama Lama' CashCat, CEO Tampil Mainkan Gimmick

marsbit1j yang lalu

Regulasi Crypto Bisa Berubah Bulan Ini Seiring SEC Maju dengan Proposal Safe Harbor

Komisi Sekuritas dan Bursa AS (SEC) telah memperbarui agenda regulasi 2026 dan berencana mengeluarkan proposal aturan kripto yang dinanti-nanti, kemungkinan mulai bulan ini. Proposal yang disebut "Regulasi Krypto" ini menandai pergeseran penting dari pendekatan penegakan hukum sebelumnya menuju proses pembuatan aturan formal untuk memberikan kejelasan bagi industri aset digital. Proposal ini akan membangun kerangka kerja, termasuk penyediaan safe harbor dan pengecualian untuk kegiatan tertentu seperti DeFi dan sekuritas yang ditokenisasi. Startup yang memenuhi syarat (bernilai di bawah $5 juta dalam 4 tahun pertama) dapat mengumpulkan hingga $75 juta melalui kontrak investasi kripto. Token juga tidak akan lagi diperlakukan sebagai sekuritas setelah pengembang menyelesaikan semua pekerjaan yang dijanjikan. Sementara itu, Undang-Undang CLARITY yang lebih luas masih menunggu keputusan Kongres. Jika tidak disahkan sebelum Agustus 2026, aturan SEC sendiri akan menjadi kerangka kerja utama yang mengatur pasar kripto AS. Artikel ini juga menyoroti pergerakan harga Bitcoin yang sedang menguji zona kritis.

TheNewsCrypto1j yang lalu

Regulasi Crypto Bisa Berubah Bulan Ini Seiring SEC Maju dengan Proposal Safe Harbor

TheNewsCrypto1j yang lalu

Trading

Spot
活动图片

Kategori Populerright-arrow

Tag Populerright-arrow