OKX, популярна крипто борса, издаде предупреждение относно фалшиви допълнения към браузъра, които са се появили в плъгин магазина на Firefox.
Тези разширения, които интегрират функционалности на трети страни в уеб браузъри, не са свързани с OKX. Компанията уточни, че не е пускала никакви плъгини за Firefox и посъветва потребителите, които може да са изтеглили тези разширения несъзнателно, незабавно да прехвърлят всички средства от портфейлите, свързани с тях.
OKX предприе действия, уведомявайки Firefox да премахне измамните разширения и напомни на потребителите да избягват тегленето на софтуер, свързан с OKX от трети страни.
Злоупотребите с разширения за браузъри, които могат да откраднат чувствителни данни и средства, се превърнаха в нарастващ проблем в крипто общността. Според доклада на CertiK „Hack3d: The Web3 Security Report 2024“, фишинг измамите са сред водещите причини за загуби на криптовалути, като през 2024 г. те са на стойност над $1 милиард в 296 кампании. Това бележи 21% увеличение спрямо предходната година.
В допълнение към фишинга, заплахите за киберсигурността са станали по-сложни. През септември 2024 г. изследователи на McAfee идентифицираха зловреден софтуер, наречен SpyAgent, който засяга Android устройства. Маскиран като легитимно приложение, SpyAgent използваше оптично разпознаване на символи (OCR), за да сканира и извлича чувствителна информация, като например частни ключове за криптовалути, от съхранени изображения. Зловредният софтуер се разпространяваше чрез връзки към текстови съобщения, заобикаляйки защитата на App Store на Google.
Междувременно Decentraland, платформа за виртуална реалност в мрежата на Етериум, се сблъска с пробив в своята страница в социалната мрежа X. Хакерите използваха компрометирания акаунт, за да разпространят фишинг връзки и да популяризират фалшив airdrop на MANA токени, подвеждайки потребителите да свържат портфейлите си и да източат средствата им. Това подчертава нарастващите рискове в Web3 пространството.
ALEX Protocol, DeFi платформа, изградена върху Stacks слоя на Биткойн, претърпя второ голямо нарушение, което този път доведе до загуби в размер на около $14 милиона.
Обширна международна мрежа за киберпрестъпност бе разбита, след като правоохранителните органи конфискуваха 145 домейна, свързани с BidenCash, известен онлайн пазар, който процъфтяваше от търговия с крадени данни за кредитни карти и компрометирани дигитални самоличности.
Хакерите в крипто света променят курса си, отклонявайки се от експлойти на смарт договори и насочвайки вниманието си към директното заблуждаване на потребителите.
Coinbase е подложена на все по-строг контрол, след като според твърдения е скрила сериозно нарушение на сигурността на данните в продължение на повече от четири месеца, излагайки на риск личната информация на близо 70,000 потребители, преди да предприеме действия.