Китайская хакерская группа похитила $7 млн в криптовалюте через атаки на цепочку поставок кошельков

TheNewsCryptoОпубликовано 2026-03-18Обновлено 2026-03-18

Введение

Китайская хакерская группа, действовавшая под прикрытием компании Wuhan Anshun Technology, похитила около $7 млн в криптовалюте через цепочку поставок кошельков. Злоумышленники использовали вредоносные браузерные расширения и скомпрометированные приложения для кражи средств с кошельков Trust Wallet и других платформ, ориентируясь на блокчейны Ethereum, BNB Chain и Arbitrum. Информация об операции стала известна после утечки данных одним из участников группы из-за конфликта о распределении прибыли. Инцидент подчеркивает риски безопасности в криптосфере, включая опасность обновлений ПО из ненадежных источников. Власти пока не подтвердили дело официально.

Китайская хакерская группа обвиняется в хищении около 7 миллионов долларов в криптовалюте с использованием атак на цепочку поставок для нацеливания на пользователей криптокошельков. Согласно отчетам, группа выдавала себя за поставщика услуг безопасности, работая под названием Wuhan Anshun Technology. С другой стороны, участники якобы проводили незаконные операции для кражи криптовалютных активов. Предполагается, что такие кошельки, как Trust Wallet и другие платформы, стали мишенью злоумышленников.

Как работает группа

Группа действует, используя вредоносные расширения браузера и скомпрометированные приложения на базе Electron с инструментами удаленного доступа. Они помогали собирать информацию о кошельках и переводить средства. В основном атаковались блокчейны, такие как Ethereum, BNB Chain и Arbitrum.

Подробности операции стали известны после того, как участник группы слил информацию. Это лицо заявило, что возникли разногласия по поводу распределения прибыли и невыплаченного вознаграждения. После разногласий этот человек, как сообщается, обнародовал доказательства операции и заявил, что планирует сдаться властям. Власти официально не подтвердили дело, и до сих пор не было опубликовано подробностей официального расследования.

Этот инцидент демонстрирует, что программное обеспечение и инструменты, используемые с кошельками, также несут риски. Эксперты советуют проявлять осторожность при обновлении программного обеспечения и воздерживаться от установки неизвестных обновлений. Дело подчеркивает растущие риски в сфере криптобезопасности, даже если заявления еще не подтверждены.

Главные новости о криптовалюте:

Джулиана Страттон победила поддержанного криптосообществом Кришнамурти на праймериз в сенат Иллинойса

ТегиБлокчейнКитайКриптовалюта

Связанные с этим вопросы

QКакая китайская хакерская группа обвиняется в краже криптовалюты на сумму 7 миллионов долларов?

AХакерская группа, действующая под названием Wuhan Anshun Technology.

QКаким методом хакеры похищали средства?

AОни использовали вредоносные браузерные расширения и скомпрометированные приложения на базе Electron с инструментами удаленного доступа.

QКакие блокчейны стали основной мишенью атак?

AГруппа в основном нацеливалась на блокчейны Ethereum, BNB Chain и Arbitrum.

QПочему информация о деятельности группы стала известна?

AОдин из участников группы умышленно слил информацию из-за разногласий по поводу распределения прибыли и невыплаченного вознаграждения.

QЧто советуют эксперты для защиты от подобных атак?

AЭксперты советуют проявлять осторожность при обновлении программного обеспечения и воздерживаться от установки неизвестных обновлений.

Похожее

United Stables превышает $1 млрд, а данные Chainlink обеспечивают залог токена U

Стабильная монета U от United Stables достигла рыночной капитализации в $1 миллиард. Ключевую роль в ее инфраструктуре играют оракулы Chainlink Data Feeds, которые обеспечивают данные о цене и обеспечении (коллатерале) токена в различных блокчейнах. Этот рубеж важен, поскольку показывает, что для устойчивого роста стейблкоинов надежная внешняя проверка данных становится обязательной, а не опциональной. Это упрощает интеграцию таких активов в DeFi-протоколы. Рост U укрепляет позицию Chainlink как ключевого провайдера инфраструктурных решений для проверки обеспеченности стейблкоинов — одного из важнейших направлений в криптоиндустрии. Однако важно понимать, что использование Chainlink является инфраструктурной опорой, а не прямым драйвером стоимости токена LINK. Успех U демонстрирует расширение конкуренции на рынке стейблкоинов, где новые эмитенты находят место. Дальнейшее внимание рынка будет сосредоточено на реальном использовании токена в DeFi, а не только на показателе капитализации.

bitcoinist1 ч. назад

United Stables превышает $1 млрд, а данные Chainlink обеспечивают залог токена U

bitcoinist1 ч. назад

Взлом казны BonkDAO показывает, что риски управления в Solana реальны

Казначейство BonkDAO было опустошено примерно на 20 миллионов долларов в результате злонамеренного голосования в системе управления Realms. Этот инцидент стал ярким примером рисков, присущих децентрализованным автономным организациям (DAO) в экосистеме Solana. Важно отметить, что это не было сбоем базового уровня блокчейна Solana. Эксплойт стал возможен из-за уязвимости в механизмах управления DAO: злоумышленники использовали правила голосования, чтобы легитимно провести вредоносное предложение и вывести средства. Инцидент подчеркивает, что система управления DAO сама по себе может стать вектором атаки. Если правила, регулирующие голосование, кворум и исполнение решений, недостаточно надежны, злоумышленникам не нужно взламывать смарт-контракт — они могут использовать сам процесс управления. Realms, широко используемая платформа для управления DAO на Solana, оказалась в центре событий. Проблема заключалась не в сбое платформы, а в настройках конкретного DAO, что должно побудить другие проекты пересмотреть свои конфигурации, включая пороги кворума и правила расчета веса голосов. Для сообщества BONK, одного из самых известных мем-токенов Solana, этот случай стал испытанием на доверие. Восстановление уверенности будет зависеть от прозрачности расследования и планов по предотвращению подобных атак в будущем. Главный вывод: безопасность управления DAO требует такого же внимания, как и безопасность кода. Даже при идеально работающем блокчейне активы сообщества находятся под угрозой, если правила управления казначейством уязвимы для злоупотреблений.

bitcoinist1 ч. назад

Взлом казны BonkDAO показывает, что риски управления в Solana реальны

bitcoinist1 ч. назад

Токен Midnight (NIGHT) обвалился после эксплойта моста Wanchain на $13 млн

Токен NIGHT проекта Midnight резко упал в цене после эксплуатации уязвимости в мосту Wanchain, в результате которой было похищено 515 миллионов токенов NIGHT на сумму около $13,2 млн. Инцидент был связан с недостатком, позволяющим повторно использовать подписи в инфраструктуре кросс-чейн моста. Команда Wanchain приостановила работу затронутого маршрута моста. Стоит отметить, что атака была направлена на смарт-контракты моста, а не на базовый уровень Cardano или валидаторную инфраструктуру Midnight. Однако такие взломы оказывают сильное давление на токены экосистемы из-за нарушения ликвидности и потери доверия, даже если исходные блокчейны остаются безопасными. Рынок теперь будет оценивать действия команд по устранению последствий, отслеживанию похищенных средств и восстановлению безопасности моста, что определит скорость возвращения доверия пользователей.

bitcoinist2 ч. назад

Токен Midnight (NIGHT) обвалился после эксплойта моста Wanchain на $13 млн

bitcoinist2 ч. назад

Интеграция XRP Ledger и Axelar открывает новый кросс-чейн маршрут в DeFi

Платформа XRP Ledger интегрировалась с протоколом Axelar, открыв новый кросс-чейн маршрут для XRP и других активов XRPL. Это позволяет активам перемещаться в экосистемы DeFi, построенные на EVM и Cosmos, через интероперабельный стек Axelar. Однако важно отметить, что XRPL не становится нативной цепью EVM — интеграция лишь улучшает мостовые возможности. Подключение к Axelar призвано использовать высокую ликвидность XRP, выходящую за рамки централизованных бирж, и обеспечить его участие в мультичейн-среде DeFi. Это может повысить полезность XRP, позволив держателям и разработчикам получать доступ к приложениям на других сетях. Тем не менее, успех интеграции будет зависеть от реального использования: появления ликвидности, поддержки кошельков, спроса со стороны пользователей и создания продуктов. Хотя подключение укрепляет позиции XRPL в развивающемся кросс-чейн-ландшафте, оно также несет риски, связанные с безопасностью мостов и интероперабельностью.

bitcoinist2 ч. назад

Интеграция XRP Ledger и Axelar открывает новый кросс-чейн маршрут в DeFi

bitcoinist2 ч. назад

Торговля

Спот
活动图片