# Сопутствующие статьи по теме Социальная инженерия

Новостной центр HTX предлагает последние статьи и углубленный анализ по "Социальная инженерия", охватывающие рыночные тренды, новости проектов, развитие технологий и политику регулирования в криптоиндустрии.

BONK.fun перезапускается после захвата домена, подтверждает убытки в размере $30 000

BONK.fun восстановил работу после угона домена, подтвердив убытки пользователей в размере $30 000. Инцидент произошел 20 марта из-за атаки методом социальной инженерии на стороннего регистратора, что привело к несанкционированному переносу домена. Внутренние системы и код платформы не пострадали. Злоумышленники разместили фишинговый интерфейс, предлагая пользователям подписать вредоносные транзакции. Команда пообещала компенсировать потерпевшим 110% утраченных средств. Восстановление заняло несколько дней из-за сложностей с возвратом домена. Несмотря на возобновление работы, некоторые антивирусы продолжают блокировать основной домен. Цена токена BONK остается низкой — около $0.0000059.

ambcrypto03/20 21:04

BONK.fun перезапускается после захвата домена, подтверждает убытки в размере $30 000

ambcrypto03/20 21:04

TRM Labs сообщает о потере $35 млрд по всему миру из-за криптомошенничества в 2025 году

По данным TRM Labs, в 2025 году в результате криптомошенничества по всему миру было потеряно около 35 миллиардов долларов, при этом только жители Нью-Йорка потеряли более 100 миллионов. С учётом неучтённых случаев общие годовые убытки, вероятно, превышают 200 миллиардов долларов. Мошенники используют социальную инженерию и ИИ, а средства быстро перемещаются между кошельками и блокчейнами, что затрудняет их восстановление. Отчёт призывает ускорить обучение правоохранительных органов и внедрить современные инструменты расследований, включая отслеживание кросс-чейн активностей. Также упоминается закон RIP OFF Act в Нью-Йорке, который усиливает борьбу с мошенничеством с виртуальными валютами.

TheNewsCrypto03/05 13:49

TRM Labs сообщает о потере $35 млрд по всему миру из-за криптомошенничества в 2025 году

TheNewsCrypto03/05 13:49

Платформа кредитования на блокчейне Figure пострадала от утечки данных – Детали

Компания Figure Technology сообщила об утечке данных клиентов из-за действий сотрудника, обманутого хакерами. Инцидент произошел в результате социальной инженерии, а не из-за уязвимости блокчейн-системы. Группировка ShinyHunters взяла на себя ответственность и опубликовала около 2,5 ГБ данных после срыва переговоров о выкупе. Утекшие данные включают полные имена, адреса, даты рождения и номера телефонов клиентов. Точное количество пострадавших не раскрывается. Компания заявила, что кредитные операции и основные финансовые системы не были затронуты, но рекомендует клиентам проявлять бдительность к фишингу и мошенническим предложениям. Пострадавшим предлагается бесплатный мониторинг кредитной истории. Расследование инцидента продолжается.

bitcoinist02/16 10:32

Платформа кредитования на блокчейне Figure пострадала от утечки данных – Детали

bitcoinist02/16 10:32

Figure Technology подтверждает утечку данных клиентов после атаки социальной инжиниринга

Компания Figure Technology, занимающаяся блокчейн-кредитованием, подтвердила утечку данных клиентов из-за социальной инженерии. Злоумышленники обманом получили доступ через аккаунт сотрудника и заявили файлы объёмом 2,5 ГБ после отказа выплачивать выкуп. По данным TechCrunch, в украденной информации могут содержаться ФИО, адреса, даты рождения и номера телефонов, но пароли и финансовые данные не пострадали. Группировка ShinyHunters взяла на себя ответственность, связав атаку с использованием платформы Okta. Компания уведомляет пострадавших и предлагает бесплатный кредитный мониторинг. Эксперты напоминают, что социальная инженерия эксплуатирует человеческий фактор, а не уязвимости ПО. Расследование продолжается.

TheNewsCrypto02/14 06:43

Figure Technology подтверждает утечку данных клиентов после атаки социальной инжиниринга

TheNewsCrypto02/14 06:43

Неподтверждённые утверждения в даркнете сообщают о доступе к внутренней панели поддержки Kraken

На темных веб-форумах появились неподтвержденные сообщения о продаже доступа к внутренней панели поддержки криптобиржи Kraken всего за $1. По данным Dark Web Informer, предлагается доступ «только для чтения», который может включать профили пользователей, историю транзакций и полные KYC-документы (удостоверения личности, селфи, подтверждение адреса и источников средств). Доступ якобы действует 1-2 месяца до смены аутентификации и истекает в феврале. Kraken не прокомментировал эти утверждения, и нет доказательств взлома системы. Хотя доступ называется «только для чтения», он может использоваться для фишинговых атак и социальной инженерии, если злоумышленники выдадут себя за сотрудников Kraken. Биржа заявляет о многоуровневой системе кибербезопасности и механизмах защиты от несанкционированного доступа, но детали не раскрываются. Инцидент подчеркивает постоянные риски утечек данных на централизованных платформах и необходимость proactive-защиты.

TheNewsCrypto01/02 13:49

Неподтверждённые утверждения в даркнете сообщают о доступе к внутренней панели поддержки Kraken

TheNewsCrypto01/02 13:49

$2 млн в криптовалюте украдены в результате мошеннической схемы с фальшивой поддержкой Coinbase

Мошенник, выдававший себя за сотрудника службы поддержки Coinbase, похитил более $2 млн в криптовалюте с помощью социальной инженерии. Он связывался с жертвами через Telegram и фальшивые чаты поддержки, убеждая их раскрыть конфиденциальную информацию или авторизовать транзакции на подконтрольные ему кошельки. Блокчейн-исследователь ZachXBT идентифицировал злоумышленника, сопоставив данные Telegram и транзакции. Атака не предполагала взлома систем Coinbase, а основывалась на манипуляциях: мошенник использовал поддельные email-адреса и аккаунты, имитируя официальную поддержку. Ранее подобные инциденты уже происходили — злоумышленники получали данные пользователей через скомпрометированных сотрудников. Coinbase подчеркивает, что настоящая поддержка никогда не запрашивает пароли, коды 2FA или перевод средств. Для защиты инвесторам рекомендуется использовать аппаратные кошельки, не раскрывать личную информацию и проверять каналы связи. Проблема социальной инженерии в криптосфере продолжает расти, требуя повышенной бдительности.

TheNewsCrypto12/30 10:10

$2 млн в криптовалюте украдены в результате мошеннической схемы с фальшивой поддержкой Coinbase

TheNewsCrypto12/30 10:10

Beosin: Годовой отчет о состоянии безопасности блокчейна Web3 за 2025 год

Отчет Beosin за 2025 год: общие убытки в Web3 от взломов, фишинга и мошенничества составили $3,38 млрд. Зафиксировано 313 инцидентов, включая 191 хакерскую атаку с ущербом $3,19 млрд. Ключевые тенденции: - Централизованные биржи (CEX) понесли наибольший ущерб ($1,77 млрд), DeFi — наибольшее количество атак (91 случай). - Ethereum лидирует по потерям ($2,25 млрд, 66,79% от общего ущерба). - Основные методы атак: уязвимости контрактах (32,46% случаев), фишинг и целевые атаки на инфраструктуру. - Крупнейшие инциденты: взломы Bybit ($1,44 млрд), Cetus Protocol ($224 млн) и Balancer ($116 млн). Отмечен рост сложности атак, включая эксплуатацию логических уязвимостей и социальную инженерию. Рекомендации: усиление безопасности инфраструктуры, аудиты и повышение осведомленности пользователей.

marsbit12/29 08:57

Beosin: Годовой отчет о состоянии безопасности блокчейна Web3 за 2025 год

marsbit12/29 08:57

Взломы в сфере криптовалют достигли $3,4 млрд! Гендиректор OKX назвал ЭТО ключевой угрозой

Критический рост хакерских атак в криптосфере: убытки достигли $3,4 млрд в 2025 году. Основными целями стали DEX-боты и кастодиальные кошельки. OKX CEO Стар Сю указал на риски хранения приватных ключей в облачных сервисах и призвал совместить безопасность с удобством через локальную аутентификацию. Крупнейшие инциденты: взлом Bybit (половина годовых убытков), Trust Wallet ($7 млн) и DeBot ($255 тыс.). Северокорейские хакеры похитили рекордные $2,02 млрд, используя социальную инженерию. Рекомендации: проверять ссылки кошельков, использовать пароли-ключи и ограничивать доступ ботов к данным.

ambcrypto12/28 15:03

Взломы в сфере криптовалют достигли $3,4 млрд! Гендиректор OKX назвал ЭТО ключевой угрозой

ambcrypto12/28 15:03

Социальная инженерия составляет большинство эксплойтов TVL в криптосфере в 2025 году, показывают отчеты

С Краткое содержание Криптовалютные кражи и эксплуатация уязвимостей в 2025 году остаются на исторически высоком уровне. Согласно отчетам Sentora и Chainalysis, убытки от эксплойтов превысили $2,53 млрд, а общие потери от краж составили от $2,7 до $3,4 млрд. Ключевые выводы: - Социальная инженерия стала доминирующим методом атак, составив 55,3% ($1,39 млрд) от общей стоимости эксплойтов. - Компрометация приватных ключей (15% потерь) также остается серьезной проблемой. - Хакеры, связанные с Северной Кореей, похитили не менее $2,02 млрд, включая рекордную кражу $1,4 млрд с биржи Bybit. Тренды показывают смещение фокуса атакующих с уязвимостей смарт-контрактов на целевые атаки на пользователей, кошельки и системы контроля доступа. Это указывает на необходимость улучшения безопасности пользователей, практик управления ключами и операционной гигиены, что становится не менее важным, чем технический аудит кода.

ambcrypto12/26 21:17

Социальная инженерия составляет большинство эксплойтов TVL в криптосфере в 2025 году, показывают отчеты

ambcrypto12/26 21:17

Криптокомпании ежедневно сталкиваются с атаками «фальшивых Zoom» из Северной Кореи, заявляют эксперты

По данным экспертов по безопасности, хакеры, связанные с Северной Кореей, проводят почти ежедневные атаки на криптосообщество с помощью поддельных Zoom-звонков. Злоумышленники связываются с жертвами через мессенджеры, приглашая на видеовстречи, где под видом решения технических проблем предлагают вредоносные файлы. Установленное ПО, такое как бэкдор NimDoor для macOS, крадёт учетные данные, ключи и опустошает криптокошельки. Группа BlueNoroff, связанная с Lazarus, уже похитила около $300 млн. Атаки используют глубокие фейки и фишинговые календарные приглашения для обмана жертв, включая трейдеров и сотрудников компаний. Специалисты рекомендуют не запускать可疑ные файлы во время звонков и отдельно проверять любые "исправления".

bitcoinist12/16 09:08

Криптокомпании ежедневно сталкиваются с атаками «фальшивых Zoom» из Северной Кореи, заявляют эксперты