Хакеры взломали X-аккаунт аудиторов CertiK и опубликовали вредоносную ссылку с фейком о взломе Uniswap
В декабре сайт компании также подвергся взлому
05.01.2024 - 11:54
1153
3 мин
0
Что произошло? Неизвестные взломали аккаунт аудиторской блокчейн-компании CertiK в X (ранее Twitter) и разместили в нем фейковую новость об обнаружении уязвимости в контракте децентрализованной биржи (DEX) Uniswap. Злоумышленники от имени CertiK призвали подписчиков отозвать все разрешения на использование контракта с помощью инструмента Revoke Cash, прикрепив к посту фейковую вредоносную ссылку.
Что еще известно? При взаимодействии с фишинговым сайтом пользователи рискуют потерять все средства из своих кошельков. Пока точная сумма ущерба от взлома CertiK неизвестна.
Компания уже удалила посты злоумышленников с официального аккаунта @CertiK и со своей второй учетной записи @CertiKAlert (предназначена для оповещений о взломах криптопроектов) сообщила о начале расследования инцидента. Аудиторы призвали не взаимодействовать со ссылками в аккаунтах до дальнейшего уведомления.
В середине декабря сайт CertiK также был взломан: хакер заменил виджет Discord-канала на ПО для кражи активов из кошельков. Тогда пользователи заявили, что после подобного инцидента безопасности компании стоит прекратить работу.
CertiK обслуживает множество криптопроектов, среди которых TokenFi от создателей мем-токена FLOKI.
В октябре неизвестные также запустили фейк о взломе Uniswap для кражи средств. Для этого они создали поддельный сайт издания Blockworks и блокчейн-эксплорера Etherscan.
Полезный материал?
Происшествия
За неделю хакеры атаковали сайты на PHP, облачную платформу Railway и медицинскую компанию, а эксперты заговорили о кризисе, который только начинается.
28 окт. 2026 г.
Происшествия
За 104 минуты злоумышленник опустошил 1 404 адреса, после чего валидаторы остановили сеть и заморозили почти всю добычу.
19 окт. 2026 г.
Происшествия
Разработчики предупредили о рисках для мостов и обратились к биржам за помощью.
22 июн. 2026 г.
Происшествия
Осужденный помогал переводить средства жертв инвестиционных афер и заработал на этом не менее $4 млн.
10 июн. 2026 г.
Происшествия
Компания связывает инцидент с компрометацией приватного ключа сервисного кошелька, а не со взломом смарт-контрактов.
22 мая 2026 г.
Происшествия
После инцидента проект временно остановил торговые операции и работу узлов.
15 мая 2026 г.
Курсы криптовалют
-
Bitcoin
$73 910
BTC
-0.52%
-
Ethereum
$2 053.64
ETH
-1.78%
-
BNB Smart Chain
$680.58
BSC
-1.05%
-
Ripple
$1.42
XRP
+1.04%
-
TRON
$0.316951
TRX
-0.59%
-
Zcash
$987.8
ZEC
-14.04%
-
Dogecoin
$0.068187
DOGE
-1.65%
-
Cardano
$0.218269
ADA
+2.11%
-
Stellar XLM
$0.184461
XLM
+2.83%
-
Polkadot
$3.32
DOT
+5.27%