Venus Protocol Whale Hack tahlili
Kripto kit, Kuan Sun, soxta Zoom uchrashuvi orqali amalga oshirilgan murakkab fishing hujumida $13.5 million yo‘qotdi. Tezkor javob natijasida u mablag‘larni muvaffaqiyatli qaytarib oldi.
Bu hafta boshida, kripto kit Kuan Sun o‘zining X akkauntida murakkab fishing hujumiga uchraganini batafsil bayon qildi.
Ushbu voqea barcha investorlar uchun jiddiy ogohlantirish bo‘lib xizmat qiladi, chunki u $13.5 million yo‘qotib, keyin uni qaytarib oldi. Raqamli aktivlar ekotizimi kengayib borar ekan, xakerlik xavfi ham ortmoqda. Investorlar katta yo‘qotishlarning oldini qanday olishlari mumkin?
Zararsiz Ko‘ringan Uchrashuv Qorong‘u Tushga Aylanganda
Seshanba kuni bo‘lib o‘tgan fishing hujumi natijasida, Venus Protocol’ning markazlashmagan kreditlash platformasi foydalanuvchisi Kuan Sun o‘zining kriptovalyutasidan ayrildi. Biroq, Venus Protocol jamoasining tezkor javobi va hamkorligi tufayli, u o‘g‘irlangan mablag‘larni qaytarib oldi.
Murakkab hujum 2025 yil aprel oyida Gonkongdagi Wanxiang konferensiyasida boshlangan. U yerda, o‘zaro tanish bir do‘st Sun’ni o‘zini Stack’s Asia Business Development vakili deb tanishtirgan kishiga tanishtirdi. Bunday tarmoq qurish kripto sohasida odatiy hol bo‘lib, ular Telegram’da bir-birini qo‘shib olishdi.
29-avgust kuni, “BD” deb atalgan shaxs oddiy Zoom uchrashuvini so‘radi. Sun kechikib qo‘shildi va xonada ovoz yo‘qligini payqadi.
Veb-sahifasida paydo bo‘lgan xabar: “Mikrofoningizni yangilash kerak.” Sun chalkashib, yangilash tugmasini bosdi — bu fojiali xato edi va tuzoq ishga tushdi.
Keyinroq Sun xakerlar tasodifan harakat qilmayotganini tushundi. U aytishicha, yuqori darajada moslashtirilgan hujum dushanba kunidan beri aynan uni nishonga olgan holda amalga oshirilgan.
X Post From the Victim “Yangilash”dan so‘ng, u kompyuterida g‘alati xabarlarni ko‘ra boshladi. Chrome brauzeri g‘ayritabiiy tarzda yopilar, “Restore tabs?” xabari paydo bo‘lardi.
Hech narsa sezmagan Sun odatdagidek ishini davom ettirib, Venus Protocol’ga brauzer orqali kirdi. U yerda, ilgari ko‘p marta bajargan pul yechish amaliyotini bajardi.
Ko‘p o‘tmay, kompyuteri sekinlashdi, Google akkaunti Chrome’dan chiqib ketdi va hamyonida notanish tranzaksiyalar paydo bo‘ldi. U darhol nimadir jiddiy noto‘g‘ri ekanini tushundi.
Tahlil shuni ko‘rsatadiki, xakerlar uning tez-tez foydalanadigan Rabby wallet kengaytmasini zararli dasturga almashtirishgan. Bu taktika ko‘pincha Shimoliy Koreyaning mashhur xakerlar guruhi Lazarus tomonidan qo‘llaniladi.
Hamyon tasdiqlash huquqini qo‘lga kiritgach, ular tezda vUSDC, vETH, vWBETH va vBNB kabi turli tokenlarni o‘tkazib yuborishdi.
Tezkor Qayta Tiklash va Muhim Sabaklar
Sun tezda blockchain xavfsizlik firmalari Peckshield va Slowmist bilan bog‘lanib, maslahat oldi. Shuningdek, Venus Protocol jamoasidan yordam so‘radi.
Natijada, Venus Protocol platformani darhol oldini olish chorasi sifatida to‘xtatdi va tergov boshladi.
Keyin ular hujumchining hamyonini majburan likvidatsiya qilish uchun favqulodda boshqaruv ovoz berishini boshlashdi va Sun o‘zining $13.5 millionini muvaffaqiyatli qaytarib oldi.
Payshanba kuni Sun o‘z hikoyasini va asosiy saboqlarini bo‘lishdi. U Shimoliy Koreya xakerlari tobora ko‘proq ijtimoiy muhandislik, deepfake va trojanlarni birlashtirib ishlatayotganini ogohlantirdi.
Natijada, haqiqiy ko‘ringan video konferensiya yoki oddiy Twitter akkaunti butunlay soxta bo‘lishi mumkin.
U foydalanuvchilarga boshqalardan kelgan Zoom havolalaridan saqlanishni va dastur plaginlarini faqat rasmiy kanallardan yuklab olishni qat’iy tavsiya qildi. Shuningdek, pop-up oynalarda paydo bo‘ladigan “upgrade” havolalarini hech qachon bosmaslikni uqtirdi.
Sun Venus jamoasiga tezkor harakati uchun minnatdorchilik bildirdi va barchani “kundalik hayotda oladigan har qanday so‘rovga doimo shubha bilan qarashga va har doim xotirjam javob berishga” chaqirdi.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
Bozor Yevropa markaziy banki va Angliya markaziy banki yil oxirigacha ikki marta foiz stavkasini oshirishini narxladi! Germaniya obligatsiyalari daromadliligi 15 yillik eng yuqori darajaga chiqdi, Britaniya obligatsiyalari daromadliligi so‘nggi 18 yil ichidagi eng yuqori ko‘rsatkichga yaqinlashdi
Bozor Yevropa Markaziy Bankining payshanba kuni foiz stavkalarini oʻzgartirmasligini siyosiy moslashuvchanlik sifatida, ya’ni siqilish siklining tugashi emas, deb talqin qildi. Payshanba kuni Brent xom nefti yana 100 dollarni oshgani sababli, bozor Yevropa Markaziy Banki yil oxirigacha ikki marta 25 bazaviy punktga stavkani oshiradi, Angliya Markaziy Banki ham yil davomida ikki marta 25 bazaviy punktga oshiradi va kelasi yil o‘rtasigacha yana bir marta 25 bazaviy punktga ko‘taradi deb baholamoqda.
Alphabet yuz yillik qarzi birinchi marta nominal qiymatining 90 foizidan pastga tushdi, yirik bulut xizmati provayderlarining obligatsiyaviy kredit spredlari kengaymoqda
Payshanba kuni Alphabet, Google-ning ona kompaniyasi, joriy yilda funt bozorida chiqarilgan 100 yillik obligatsiyasining narxi birinchi bor 90 pensdan pastga tushdi. Bu obligatsiyaning xatarsiz asosiy foiz stavkasiga nisbatan kredit spredi bir muddatda 139,8 punktga yetib, tarixiy rekordni qayd etdi. Alphabet hozirda ikkita asosiy bosim ostida: kattalashib borayotgan AI uchun kapital xarajatlari ehtimol yana qarz moliyalashtirishini oshiradi, va Birlashgan Qirollik davlat obligatsiyalari daromadliligi inflyatsiya xavotirlari va byudjet taqchilligining kengayishi ortidan ko‘tarilib bormoqda.
Bir hafta oxirida to‘liq AMD moslashuvini yakunladi: Anthropic Claude’ni o‘z-o‘zidan yaratib, Nvidia uskunasi o‘rniga foydalandi, CUDA’ning “inson mehnati to‘sig‘i”ni buzdi
Anthropic nafaqat 2GW AMD Helios hisoblash quvvati joylashtirish rejasini rasmiy e’lon qildi, balki shuni ham oshkor qildiki, bir muhandis Claude’ni hafta oxiri mustaqil ishlashga qo‘ygan va AMD Instinct MI355 chipi hamda ROCm platformasiga to‘liq moslashtirish va unumdorlikni optimallashtirish ishlarini yakunlagan. Dushanba kuni esa, Anthropic’ning ilg‘or modelining ushbu apparatdagi “hafta oxiri davomida doimiy o‘suvchi” real ijro grafigini qo‘lga kiritgan.
Kripto narxlari
Ko'proq
