Venus Protocol Whale Hack tahlili
Kripto kit, Kuan Sun, soxta Zoom uchrashuvi orqali amalga oshirilgan murakkab fishing hujumida $13.5 million yo‘qotdi. Tezkor javob natijasida u mablag‘larni muvaffaqiyatli qaytarib oldi.
Bu hafta boshida, kripto kit Kuan Sun o‘zining X akkauntida murakkab fishing hujumiga uchraganini batafsil bayon qildi.
Ushbu voqea barcha investorlar uchun jiddiy ogohlantirish bo‘lib xizmat qiladi, chunki u $13.5 million yo‘qotib, keyin uni qaytarib oldi. Raqamli aktivlar ekotizimi kengayib borar ekan, xakerlik xavfi ham ortmoqda. Investorlar katta yo‘qotishlarning oldini qanday olishlari mumkin?
Zararsiz Ko‘ringan Uchrashuv Qorong‘u Tushga Aylanganda
Seshanba kuni bo‘lib o‘tgan fishing hujumi natijasida, Venus Protocol’ning markazlashmagan kreditlash platformasi foydalanuvchisi Kuan Sun o‘zining kriptovalyutasidan ayrildi. Biroq, Venus Protocol jamoasining tezkor javobi va hamkorligi tufayli, u o‘g‘irlangan mablag‘larni qaytarib oldi.
Murakkab hujum 2025 yil aprel oyida Gonkongdagi Wanxiang konferensiyasida boshlangan. U yerda, o‘zaro tanish bir do‘st Sun’ni o‘zini Stack’s Asia Business Development vakili deb tanishtirgan kishiga tanishtirdi. Bunday tarmoq qurish kripto sohasida odatiy hol bo‘lib, ular Telegram’da bir-birini qo‘shib olishdi.
29-avgust kuni, “BD” deb atalgan shaxs oddiy Zoom uchrashuvini so‘radi. Sun kechikib qo‘shildi va xonada ovoz yo‘qligini payqadi.
Veb-sahifasida paydo bo‘lgan xabar: “Mikrofoningizni yangilash kerak.” Sun chalkashib, yangilash tugmasini bosdi — bu fojiali xato edi va tuzoq ishga tushdi.
Keyinroq Sun xakerlar tasodifan harakat qilmayotganini tushundi. U aytishicha, yuqori darajada moslashtirilgan hujum dushanba kunidan beri aynan uni nishonga olgan holda amalga oshirilgan.
X Post From the Victim “Yangilash”dan so‘ng, u kompyuterida g‘alati xabarlarni ko‘ra boshladi. Chrome brauzeri g‘ayritabiiy tarzda yopilar, “Restore tabs?” xabari paydo bo‘lardi.
Hech narsa sezmagan Sun odatdagidek ishini davom ettirib, Venus Protocol’ga brauzer orqali kirdi. U yerda, ilgari ko‘p marta bajargan pul yechish amaliyotini bajardi.
Ko‘p o‘tmay, kompyuteri sekinlashdi, Google akkaunti Chrome’dan chiqib ketdi va hamyonida notanish tranzaksiyalar paydo bo‘ldi. U darhol nimadir jiddiy noto‘g‘ri ekanini tushundi.
Tahlil shuni ko‘rsatadiki, xakerlar uning tez-tez foydalanadigan Rabby wallet kengaytmasini zararli dasturga almashtirishgan. Bu taktika ko‘pincha Shimoliy Koreyaning mashhur xakerlar guruhi Lazarus tomonidan qo‘llaniladi.
Hamyon tasdiqlash huquqini qo‘lga kiritgach, ular tezda vUSDC, vETH, vWBETH va vBNB kabi turli tokenlarni o‘tkazib yuborishdi.
Tezkor Qayta Tiklash va Muhim Sabaklar
Sun tezda blockchain xavfsizlik firmalari Peckshield va Slowmist bilan bog‘lanib, maslahat oldi. Shuningdek, Venus Protocol jamoasidan yordam so‘radi.
Natijada, Venus Protocol platformani darhol oldini olish chorasi sifatida to‘xtatdi va tergov boshladi.
Keyin ular hujumchining hamyonini majburan likvidatsiya qilish uchun favqulodda boshqaruv ovoz berishini boshlashdi va Sun o‘zining $13.5 millionini muvaffaqiyatli qaytarib oldi.
Payshanba kuni Sun o‘z hikoyasini va asosiy saboqlarini bo‘lishdi. U Shimoliy Koreya xakerlari tobora ko‘proq ijtimoiy muhandislik, deepfake va trojanlarni birlashtirib ishlatayotganini ogohlantirdi.
Natijada, haqiqiy ko‘ringan video konferensiya yoki oddiy Twitter akkaunti butunlay soxta bo‘lishi mumkin.
U foydalanuvchilarga boshqalardan kelgan Zoom havolalaridan saqlanishni va dastur plaginlarini faqat rasmiy kanallardan yuklab olishni qat’iy tavsiya qildi. Shuningdek, pop-up oynalarda paydo bo‘ladigan “upgrade” havolalarini hech qachon bosmaslikni uqtirdi.
Sun Venus jamoasiga tezkor harakati uchun minnatdorchilik bildirdi va barchani “kundalik hayotda oladigan har qanday so‘rovga doimo shubha bilan qarashga va har doim xotirjam javob berishga” chaqirdi.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
AQSH obligatsiyalari daromadlari egri chizig‘i deyarli teskari! Obligatsiyalar bozori AQSH iqtisodiy kelajagiga shubha qilmoqda?
AQSh davlat obligatsiyalari daromadlilik egri chizig‘i inqiroz chegarasiga yaqinlashmoqda — 10 yillik va 2 yillik foiz stavkalari farqi tarixiy minimumga tushdi, bank aksiyalari esa texnik jihatdan pasayishga yuz tutdi. Bu iqtisodiy inqirozning “temir qoidasi” deb hisoblanadigan ogohlantirish signali bozor konsensusini yorib yubormoqda: ba’zilar egri chiziq ag‘darilishini kutmoqda, boshqalar esa iqtisodiy barqarorlik xavfni bartaraf qiladi deb ishonmoqda. AQSh Federal Rezervi foiz stavkalarini oshirishda davom etar ekan, ushbu obligatsiya bozori o‘yini natijasi barcha aktivlar bozori hikoyasini tubdan o‘zgartirishi mumkin.
"ICUdan KTVgacha"! Ikkita qarama-qarshi "AI hikoyasi" investorlarni "charchatmoqda"
Faqat ikki hafta ichida, Nasdaq 100 o‘ta keskin tebranishlarni boshdan kechirdi: avval “AI tahdidi” sabablari bilan 600 milliard dollar bozor qiymatini yo‘qotdi, so‘ngra esa Meta yordamchisi mashhurlashib yana 3 trillion dollarga chiqdi! Tahlilchilar fikricha, bozordagi kayfiyat vahima va ochko‘zlik o‘rtasida keskin almashmoqda va asosiy omillardan uzoqlashgan. Bu kuchli tebranishlar Nvidia qiymatini so‘nggi o‘n yillikdagi eng past darajaga tushirdi va bozor ishtirokchilari o‘rtasidagi kelishmovchilik kuchaydi, yuqori volatillik esa sarmoyachilarning uzoq muddatli kundaligidagi holatga aylandi. Bu hafta Micron moliyaviy hisobotini e’lon qiladi, biroq natijalardan qat’i nazar, bozordagi kayfiyatning keskin tebranishi tinchlanishi qiyin ko‘rinadi.
Ushbu haftaga oid prognoz: Micron (MU.US) AI infratuzilma sifatini moliyaviy hisobot bilan tekshiradi, OpenAI va Oq Uy AI bo‘yicha uchrashuv rezonansi, PCE hamda noishlab chiqaruvchi ish o‘rinlari oktyabrda foiz stavkasini belgilaydi
Bu haftada bozor diqqat markazi siyosat va mahsulotlar chiqarilishidan moliyaviy hisobotlar hamda makroiqtisodiy ma'lumotlarga o'tadi.
“5%dan ortiq 10 yillik AQSh obligatsiyalari daromadliligi” sun’iy intellekt investitsiyalari to‘lqinini to‘xtata olmadi, haqiqiy “sun’iy intellekt chegara chizig‘i” daromadlilik egri chizig‘ining teskari bo‘lishimi?
Obligatsiya bozori asta-sekin iqtisodga signal bermoqda, bu esa AQSH Federal zaxira tizimining bir qator foiz stavkalarini oshirishi bozor fikrini o'zgartirishni boshlashini va odamlarni AQSH iqtisodiyoti to'xtab qolishi mumkinligidan ko'proq xavotirga tushirishini ko'rsatmoqda.
Kripto narxlari
Ko'proq
