DeadLock Polygon-ті игеріп жатыр, украиндық киберполиция жалған айырбастау пункттерінің желісін жойды: апта дайджесті
Киберқауіпсіздік саласында криптоиндустрияға тікелей әсер ететін оқиғаларға толы апта болды. Украинадағы офлайн-алаяқтықтың жойылуынан бастап, құнын талап етушілердің инфрақұрылымында блокчейнді қолдануға дейін — қауіп ландшафтын қалыптастыратын негізгі оқиғаларды талдаймын.
Украина: «физикалық» криптоалаяқтыққа соққы
Украина құқық қорғау органдары заңды айырбас қызметі ретінде жасырынған Money 24/7 алаяқтық желісінің қызметін тоқтатты. Схема ұсақ-түйегіне дейін ойластырылған: алаяқтар сапалы сайттар жасап, касса үшін кеңсе жалдап, тіпті сауда белгісін тіркеткен. Онлайн өтінім берген клиенттерді кеңсеге шақырып, олар қолма-қол ақша тапсырған, бірақ криптовалютаны ешқашан алмаған. Уақытты созу үшін құрбандарға соманың аз бөлігін қайтарып, «кепілдік хаттар» берген.
Елдің жеті аймағында жүргізілген 20-дан астам тінту барысында 20 млн гривнадан астам қолма-қол ақша, техника және құжаттама тәркіленді. Бір эпизод бойынша шығын шамамен 1,6 млн гривнаны құрады. Ұйымдастырушыға 12 жылға дейін бас бостандығынан айыру қаупі төніп тұр. Бұл онлайн-тарту мен офлайн-кездесулерді біріктіретін гибридті схемалардың әлі де елеулі қауіп болып қалатынының көрнекі мысалы.
Құнын талап етушілердің жаңа дәуірі: Polygon желісіндегі DeadLock
Мен үшін ең маңызды оқиға — DeadLock құнын талап етушілер тобының жұмыс егжей-тегжейлерінің ашылуы. Дәстүрлі серверлердің орнына олар толығымен Polygon блокчейніне негізделген децентралданған инфраструктураға көшті. Құрбандарға мәтіндік файл емес, смарт-контрактілермен тікелей әрекеттесетін автономды HTML-қосымшасы RECOVERY_CHAT қалдырылады.
Бұл тәсіл ойын ережелерін түбегейлі өзгертеді. JavaScript-коды прокси-сервердің IP-мекенжайын смарт-контрактіден оқиды, ал егер құқық қорғау органдары оны бұғаттаса, хакерлерге блокчейндегі жазбаны жаңарту жеткілікті — чат бірден қайта жұмыс істей бастайды. Деректердің таралуы да Wasabi децентралданған хаттамасы арқылы жарияланады. Бұл бұғаттауды айналып өтудің «шексіз нұсқаларын» жасап, киберқылмыскерлер инфрақұрылымының тұрақтылығын түбегейлі жаңа деңгейге шығарады.
Басқа да елеулі оқиғалар
- ФБР ескертеді: интимдік фотосуреттерді ұрлау және кейіннен бопсалау мақсатында әлеуметтік желі пайдаланушыларына шабуылдардың өршуі тіркелді. Құрбандар көбінесе студент-спортшылар болады.
- Борттағы шабуыл: Лас-Вегастан ұшқан Delta Air Lines рейсінде DEF CON-нан қайтып келе жатқан хакерлер Delta WiFi Fast жалған желісін жасап, жолаушыларды заңды Wi-Fi-дан мәжбүрлеп ажыратып, фишингтік бет арқылы олардың деректерін жинаған.
- Jewelbug-тың қос өмірі: үкіметтерге шабуыл жасайтын қытайлық топ масштабты криптоалаяқтыққа араласқан. Олар нейрожелілер арқылы жалған мақалалар жасап, Binance және OKX-тің жалған сайттарын ботнеттер арқылы таратқан.
Менің пікірім
DeadLock-тың блокчейнге көшуі — бүкіл қауымдастық үшін дабыл қоңырауы. Зиянды инфрақұрылымды басқару үшін ашық желілерді қолдану онымен күресуді айтарлықтай қиындатып, заңды DeFi мен киберқылмыс арасындағы шекараны өшіреді. Индустрияға аналитика мен әрекет етудің жаңа әдістерін шұғыл әзірлеу қажет, өйткені домендер мен серверлерді бұғаттаудың дәстүрлі тәсілдері тиімділігін жоғалтып жатыр.