Исследователи PeckShield сообщили о краже $1,2 млн через фейковую Zoom-встречу

697

2 мин

12.09.2025

Пользователь JP сообщил о краже около $1,2 млн через сеть THORСhain из своего старого кошелька MetaMask. По его словам, активы находились в стейкинге и не отображались напрямую на Etherscan, а приватный ключ был сохранен в iCloud Keychain. Потери были зафиксированы PeckShieldAlert, а ZachXBT отметил, что атака связана с фейковой Zoom-встречей.

Согласно опубликованной информации, атака началась с взлома Telegram-аккаунта знакомого жертвы и демонстрации deepfake-видео. JP перешел по поддельной ссылке, после чего злоумышленники получили доступ к его старому MetaMask-кошельку. При этом никаких всплывающих окон, запросов на установку программ или ввода пароля администратора не было.

Особенность атаки в том, что MetaMask использовался в другом профиле Chrome на Mac, а ключи хранились в iCloud Keychain. Это могло позволить злоумышленникам считать данные через компрометацию iCloud или другой профиль браузера с расширенными правами. JP отметил, что до этого случая ключи MetaMask не использовались им.

ZachXBT предположил, что за атакой могут стоять структуры из КНДР. Он подчеркнул, что JP ранее заработал на операциях с активами, связанными с отмыванием средств от подобных атак, что делает инцидент особенно резонансным в криптосообществе.

Эксперты по безопасности отмечают, что этот случай демонстрирует рост атак с использованием социальной инженерии, deepfake-технологий и фишинговых ссылок. Цель — получить доступ к зашифрованным ключам, хранящимся в защищенных экосистемах вроде iCloud. По данным PeckShield, общая сумма ущерба составила около $1,2 млн по текущему курсу. Этот случай может стать прецедентом для усиления мер безопасности, включая обязательное многофакторное подтверждение и использование аппаратных кошельков.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Citi и JPMorgan оценили разногласия в ФРС после июльского заседания

На июльском заседании ФРС трое представителей выступили против сохранения ставки, указывая на базовую инфляцию на уровне 2,6% при цели в 2%. Однако августовские данные ослабили их позицию: базовый CPI в июле вырос на 2,5% в годовом выражении, это минимум с марта 2021 года, а рынок труда США за месяц потерял 23 000 рабочих мест. В Citi считают, что эти показатели вряд ли заметно повлияют на и без того слабые ожидания рынка по повышению ставок, а в JPMorgan Chase ждут, что протоколы покажут глубину разногласий в ФРС по поводу инфляции и дальнейшей политики.

Grayscale обновила заявку на ETF на ZEC и обсуждает вложение около 200 000 ZEC

Grayscale подала четвертое дополнение к заявке на преобразование Zcash Trust в ETF, планируя переименовать фонд и разместить его на Нью-Йоркской фондовой бирже под тикером ZCSH. В документе говорится, что Digital Currency Group через DCG International Investments Ltd. обсуждает возможное вложение около 200 000 ZEC на сумму примерно $110 млн, однако окончательного соглашения пока нет. Также в заявке раскрыта уязвимость Orchard, обнаруженная в июне, и выпуск обновления Ironwood, которое отключило затронутый защищенный пул и добавило меры против подделки ZEC. При этом дневной объем торгов ZCSH с июня не превышает $5 млн против пика выше $23 млн в ноябре 2025 года.

Перед публикацией протоколов ФРС рынок следит за спорами о ставках и инфляции

Главный экономист SGH Macro Advisors по США Тим Дуй заявил, что в последние несколько лет разногласия среди чиновников ФРС по решениям о процентных ставках участились, особенно в периоды экономического давления и политической неопределенности. По его словам, перед публикацией протоколов заседания рынок сосредоточен на том, насколько широко в ФРС распространены опасения по поводу инфляции, которая на тот момент заметно превышала целевой уровень. При этом рынок труда стабилизировался, и часть чиновников считает, что ставки нужно повысить, чтобы сдержать инфляцию, поэтому инвесторы будут оценивать, насколько эта позиция стала общей для руководства регулятора.

Крупный инвестор показал длинную позицию по BTC с прибылью свыше $13,04 млн

Крупный инвестор Perfect 10 Goals First сообщил в соцсетях, что держит длинную позицию по BTC с 5-кратным плечом объемом 3425,239 BTC. Размер залога составляет около $46,52 млн, нереализованная прибыль превышает $13,04 млн, а доходность инвестиций достигла 28,04%.

Ansem: оживление розничных инвесторов может указывать на дно крипторынка в III квартале 2026 года

Криптоаналитик Ansem заявил, что III квартал 2026 года в будущем могут назвать моментом, когда появился явный сигнал о дне рынка криптовалют. По его словам, впервые за несколько лет заметно выросла активность розничных инвесторов, но многие участники рынка ошибочно восприняли это как медвежий сигнал, хотя именно такое расхождение в оценках может быть признаком разворота.