Исследователи PeckShield сообщили о краже $1,2 млн через фейковую Zoom-встречу

753

2 мин

12.09.2025

Пользователь JP сообщил о краже около $1,2 млн через сеть THORСhain из своего старого кошелька MetaMask. По его словам, активы находились в стейкинге и не отображались напрямую на Etherscan, а приватный ключ был сохранен в iCloud Keychain. Потери были зафиксированы PeckShieldAlert, а ZachXBT отметил, что атака связана с фейковой Zoom-встречей.

Согласно опубликованной информации, атака началась с взлома Telegram-аккаунта знакомого жертвы и демонстрации deepfake-видео. JP перешел по поддельной ссылке, после чего злоумышленники получили доступ к его старому MetaMask-кошельку. При этом никаких всплывающих окон, запросов на установку программ или ввода пароля администратора не было.

Особенность атаки в том, что MetaMask использовался в другом профиле Chrome на Mac, а ключи хранились в iCloud Keychain. Это могло позволить злоумышленникам считать данные через компрометацию iCloud или другой профиль браузера с расширенными правами. JP отметил, что до этого случая ключи MetaMask не использовались им.

ZachXBT предположил, что за атакой могут стоять структуры из КНДР. Он подчеркнул, что JP ранее заработал на операциях с активами, связанными с отмыванием средств от подобных атак, что делает инцидент особенно резонансным в криптосообществе.

Эксперты по безопасности отмечают, что этот случай демонстрирует рост атак с использованием социальной инженерии, deepfake-технологий и фишинговых ссылок. Цель — получить доступ к зашифрованным ключам, хранящимся в защищенных экосистемах вроде iCloud. По данным PeckShield, общая сумма ущерба составила около $1,2 млн по текущему курсу. Этот случай может стать прецедентом для усиления мер безопасности, включая обязательное многофакторное подтверждение и использование аппаратных кошельков.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

OKX и Intercontinental Exchange подали в SEC заявку на платформу для токенизированных акций США

Совместное предприятие OKXICE LLC, созданное OKX и Intercontinental Exchange, подало в SEC заявку на запуск платформы для торговли токенизированными акциями американских компаний. Площадка планирует предложить токенизированные доли более чем 60 компаний, зарегистрированных на биржах США, в рамках нового исключения SEC для инноваций. В июне OKX и Intercontinental Exchange запустили совместный проект с долями 50–50 для развития инфраструктуры токенизированных финансовых продуктов, а в сентябре SEC разрешила ограниченную торговлю такими акциями на отдельных блокчейн-площадках.

Bitpanda: MiCA усилил доверие европейских пользователей к регулируемым криптоплатформам

Со-генеральный директор Bitpanda Кристиан Траммер заявил в программе Cointelegraph Chain Reaction, что после внедрения правил MiCA европейские пользователи криптовалют стали больше доверять регулируемым платформам и чаще выбирают их вместо самостоятельного хранения активов. По его словам, часть компаний по-прежнему обслуживает клиентов из ЕС без лицензии MiCA, поэтому регуляторам следует строже следить за соблюдением требований. Переходный период MiCA для уже работающих криптокомпаний завершился не позднее 1 июля, после чего ESMA поручило национальным регуляторам принять меры против неавторизованных сервисов. Ведомство также призвало усилить надзор за компаниями из третьих стран, которые привлекают инвесторов из ЕС без разрешения MiCA.

Anchorage Digital с оценкой $4,2 млрд сократил 17% сотрудников на фоне спада крипторынка

Американский криптобанк Anchorage Digital с федеральной лицензией и оценкой $4,2 млрд сократил 17% сотрудников, сообщают СМИ. По данным The Information, в феврале в компании работали около 400 человек, поэтому под сокращение могли попасть примерно 68 сотрудников. Сокращения произошли на фоне затяжного спада на крипторынке, хотя Anchorage продолжает расширять работу с институциональными клиентами, включая выпуск стейблкоинов и привлечение стратегических инвестиций Tether на $100 млн. В пятницу BTC ненадолго поднимался выше $87 000, но остается заметно ниже пика в $126 000, достигнутого в октябре прошлого года.

Прибыль криптобирж Южной Кореи упала на 78% в первом полугодии 2026 года

Операционная прибыль криптобирж Южной Кореи в первом полугодии 2026 года сократилась на 78% на фоне падения торговой активности, рыночной капитализации и клиентских депозитов, следует из данных KoFIU. Средний дневной объем торгов снизился на 44%, рыночная капитализация — на 33%, депозиты в вонах — на 35%, а выручка бирж — на 41%, при этом число счетов для торговли выросло на 0,4%. Исследование охватило 26 зарегистрированных операторов, включая 17 бирж и 9 сервисов хранения активов и кошельков, за период с 1 января по 30 июня. На этом фоне южнокорейские инвесторы, по данным местных СМИ, все чаще переводят капитал из криптовалют в акции: в мае стоимость принадлежащих им криптоактивов за год упала на 50,2% до 60,6 трлн вон ($41,4 млрд).

Южная Корея представила правила для токенизированных ценных бумаг перед запуском в 2027 году

Финансовый регулятор Южной Кореи предложил правила для выпуска и торговли токенизированными ценными бумагами, которые должны вступить в силу 4 февраля 2027 года. Компании, выпускающие такие активы и напрямую управляющие счетами клиентов, должны будут иметь не менее 4 млрд южнокорейских вон ($2,8 млн) собственного капитала, а для внебиржевой торговли долговыми бумагами введут отдельную лицензию. Также для розничных инвесторов установят лимит годовых чистых покупок на каждой внебиржевой площадке в 100 млн вон ($70 000), а общественное обсуждение проекта продлится с пятницы по 11 ноября.