Puffer Finance startet UniFi V2 Testnet und treibt die native Ethereum-Infrastruktur voran

Der Beitrag Krypto.com enthüllt versteckte Benutzerdatenverletzung erschien auf BitcoinEthereumNews.com. Laut einer Bloomberg-Untersuchung erlitt Krypto.com, eine der weltweit größten Kryptowährungsbörsen, angeblich eine Sicherheitsverletzung, die sie nie offenlegte. Der Bericht brachte den Vorfall mit Scattered Spider in Verbindung, einer Hackergruppe, die oft Unternehmen mit Social-Engineering-Taktiken angreift. Die Gruppe besteht hauptsächlich aus Teenagern, die sich darauf spezialisiert haben, Mitarbeiter dazu zu bringen, ihre Anmeldedaten preiszugeben. Gesponsert Gesponsert Laut Bloomberg gaben sich die Angreifer als IT-Mitarbeiter aus und überredeten ungenannte Krypto.com-Mitarbeiter, ihre Anmeldedaten zu übergeben. Sobald sie Zugang hatten, versuchten sie, ihre Berechtigungen zu erweitern, indem sie auf Konten von leitenden Mitarbeitern abzielten. Krypto.com teilte Bloomberg mit, dass der Angriff nur "eine sehr kleine Anzahl von Personen" betraf und betonte, dass Kundengelder unberührt blieben. Das Unternehmen hat zum Zeitpunkt der Drucklegung noch keine zusätzlichen Informationen über den Vorfall bereitgestellt. Unterdessen argumentieren Sicherheitsexperten, dass die Entscheidung der Börse, die Verletzung nicht offenzulegen, das Vertrauen in ihre Sicherheitspraktiken untergräbt. Sie argumentieren, dass das Versäumnis, Details über den Vorfall zu teilen, die Benutzer im Unklaren über das Ausmaß der Gefährdung lässt und sie für mögliche Folgeangriffe anfällig macht. Diese Besorgnis ist bedeutend, da Coinbase zuvor eine ähnliche Verletzung erlitt, die ihre Kunden jährlichen Verlusten von mehr als 300 Millionen Dollar aussetzte. Der On-Chain-Ermittler ZachXBT beschuldigte Krypto.com, die Verletzung absichtlich vertuscht zu haben. Er betonte auch, dass dies nicht das erste Mal war, dass die Plattform mit nicht offengelegten Sicherheitslücken in Verbindung gebracht wurde. Gesponsert Gesponsert Seine Kommentare spiegeln die breitere Frustration der Branche über Börsen wider, die Verletzungen stillschweigend herunterspielen, um ihren Ruf zu schützen. Unterdessen hat der Vorfall auch die Kritik an der Abhängigkeit der Branche von Know-Your-Customer (KYC)-Systemen neu entfacht. Der pseudonyme Sicherheitsforscher Pcaversaccio reagierte scharf auf die Probleme und argumentierte, dass KYC-Anforderungen massive Daten-Honeypots für Hacker schaffen. "Man kann ein Passwort leicht ändern, aber nicht seinen Reisepass, und sie wissen es verdammt gut. Wir sind im Grunde die Sicherheitsleistung in ihrem Überwachungsgeschäft,"...

Mutuum Finance entwickelt ein dezentrales Kredit- und Darlehensprotokoll. Das Protokoll verwendet ein Peer-to-Contract-Modell. Benutzer stellen Vermögenswerte in eine gemeinsame Liquidität bereit

Während im politischen Berlin über ein Ende des russischen Angriffskriegs in der Ukraine beraten wird, kommt es zu einem flächendeckenden Ausfall des Computerne