Ayon sa isang post ng anti-fraud team na ScamSniffer<\/strong>, noong Agosto 15, isang gumagamit ang nawalan ng 140 ETH<\/strong> (humigit-kumulang $636,500<\/strong> sa oras ng pagsusulat) dahil sa pagkopya ng maling address mula sa kanilang “nahawaang” kasaysayan ng crypto transfer. Ang crypto address poisoning<\/strong> ay batay sa paglikha ng halos magkaparehong mga address. Ang mga umaatake ay nagpapadala ng maliliit na transaksyon mula sa mga wallet na halos katulad ng sa mga tunay na gumagamit upang lokohin ang mga biktima na kopyahin ang maling address para sa mga susunod na transfer.<\/p>\n Ayon sa Cointelegraph<\/strong>, noong Agosto 10, isang biktima ng katulad na atake ang nawalan ng $880,000<\/strong>. Ang iba pang mga ulat ay nag-ulat ng dalawa pang kaso: isa na may pagkawala ng $80,000<\/strong> at isa pa na may $62,000<\/strong>. Sa loob ng limang araw, nakapag-nakaw ang mga scammer ng higit sa $1.6 milyon<\/strong> gamit ang pamamaraang ito.<\/p>\n Bukod sa mga pagkalugi mula sa “address poisoning,” iniulat ng ScamSniffer<\/strong> na hindi bababa sa $600,000<\/strong> ang nawala sa linggong ito dahil sa mga gumagamit na pumirma sa mga mapanlinlang na phishing requests tulad ng approve<\/em>, increaseAllowance<\/em>, at permit<\/em>. Noong Agosto 12, bilang resulta ng mga ganitong aksyon, isang gumagamit ang nawalan ng BLOCK<\/strong> at DOLO<\/strong> tokens na nagkakahalaga ng $165,000<\/strong>.<\/p>\n Noong Agosto 11, natuklasan ng mga analyst ng F6<\/strong> ang isang scheme na tumatarget sa mga residente ng Russia. Gamit ang isang pekeng marketplace para sa sikat na laruan na Labubu<\/strong>, nag-alok ang mga scammer ng libreng cryptocurrency ng parehong pangalan. Upang makilahok sa mapanlinlang na promosyon, hiningi sa mga gumagamit na ikonekta ang isang crypto wallet. Kapag na-activate, humiling ang website ng mga umaatake ng access sa impormasyon ng balanse at kasaysayan ng crypto transaction.<\/p>\n Ang mga pro-Russian hackers ay kumuha ng kontrol sa mga kritikal na operating system sa isang dam sa Norway at binuksan ang mga release valves, iniulat ng Bleeping Computer<\/strong>. Ang mga hacker ay pumasok sa digital system na kumokontrol sa daloy ng tubig sa Bremanger dam<\/strong>, itinakda ang mga release valves sa bukas na posisyon. Tumagal ng halos apat na oras para sa mga operator na matukoy at isara ang tubig. Sa oras na iyon, higit sa 7.2 milyong litro<\/strong> ang dumaan sa sistema.<\/p>\n Noong Agosto 10, sinabi ng cybersecurity researcher na si Harness Eaton Zveare<\/strong> sa TechCrunch<\/strong> tungkol sa isang kahinaan sa online dealer portal ng isang auto manufacturer. Pinahintulutan nito ang paglabas ng pribadong data ng customer, impormasyon tungkol sa mga sasakyan, at remote hacking ng mga sasakyan.<\/p>\n<\/blockquote>\n Tumanggi si Zveare na pangalanan ang manufacturer ngunit kinumpirma na ito ay isang kilalang automaker na may ilang tanyag na brand. Ang kahinaan sa authorization system ng portal ay mahirap matuklasan, ngunit nang natagpuan, na-bypass ni Zveare ang login mechanism nang buo sa pamamagitan ng paglikha ng bagong administrator account.<\/p>\n Sa access sa portal, posible na i-link ang anumang sasakyan sa isang mobile account, na nagpapahintulot ng kontrol sa ilang mga tampok\u2014tulad ng pagbubukas ng mga pinto\u2014mula sa app. Hindi sinubukan ni Zveare na umalis sa isang sasakyan ngunit binanggit na ang kahinaan ay nagbigay-daan sa ganitong uri ng hack at potensyal na pagnanakaw.<\/p>\n","protected":false},"excerpt":{"rendered":" Mga Pangunahing Punto Ayon sa isang post ng anti-fraud team na ScamSniffer, noong Agosto 15, isang gumagamit ang nawalan ng 140 ETH (humigit-kumulang $636,500 sa oras ng pagsusulat) dahil sa pagkopya ng maling address mu…<\/p>\n","protected":false},"author":3,"featured_media":12110,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[9785,9806,4631,4313,4676,5489,9583,4499,9786,5485,9807],"class_list":["post-12111","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-block","tag-dolo","tag-germany","tag-hack","tag-india","tag-italy","tag-norway","tag-russia","tag-scamsniffer","tag-spain","tag-techcrunch"],"yoast_head":"\nMga Ulat ng Pagkawala<\/h2>\n
Phishing at Mapanlinlang na Mga Scheme<\/h2>\n
Targeting ng mga Residente ng Russia<\/h2>\n
Mga Atake sa mga Operating System<\/h2>\n
Kahinaan sa Online Dealer Portal<\/h2>\n
\n
Pagbubukas ng mga Pinto ng Sasakyan<\/h2>\n