szerda 10:51

A kriptobiztonság romjain: hová tűntek a milliók?

A kriptobiztonság romjain: hová tűntek a milliók?
Senki sem várta volna, hogy a digitális pénzügyek világában egyetlen, megbízhatónak tekintett alkalmazás is ilyen lavinát indíthat el. A Ledger kriptotárca hamis verziója került fel az Apple App Store-ba, amely végül 9,5 millió dollárnyi, vagyis több mint 3,3 milliárd forintos veszteséget okozott a hiszékeny felhasználóknak. Sokan elhitték, hogy valódi Ledger-termékkel van dolguk, és gondolkodás nélkül beírták a helyreállító kulcsaikat az alkalmazásba – a pénz pedig azonnal eltűnt a tárcákból. Az egyik károsult, a G. Love művésznevű zenész például 5,9 bitcoint, azaz mintegy 445 000 dollárt (kb. 155 millió forintot) bukott el a csalás miatt. Egy kriptonyomozó szerint három áldozatnál is hétszámjegyű összeg veszett el. Az Apple ugyan törölte a hamis Ledger appot, de csak hat nappal a feltöltése után.

Áprilisi tréfák, drámai végeredmények

Érdemes kiemelni, hogy a blokklánc világában néha maga az irónia is veszélyes lehet. Az egyik projekt, a Hyperbridge, április elsején állította azt a Twitteren, hogy az észak-koreai Lazarus csoport 37 millió dollárt lopott el tőlük – persze mindez tréfa akart lenni. Két héttel később azonban valóban történt egy támadás: egy hackert sikerült adminisztrátorrá kinevezni a Polkadot–Ethereum hídnál, így egymilliárd DOT tokent hozott létre, és 237 000 dollárt (82,5 millió forintot) sikerült kivenni a rendszerből.

ATM-botránya egy amerikai gigacégnek

A Bitcoin Depot, amely világszerte mintegy 9200 kriptoautomatát üzemeltet, márciusban jelentette be, hogy hekkerek 50,903 bitcoint – azaz 3,67 millió dollárt (1,28 milliárd forintot) – loptak el tőlük. A támadók hozzáfértek a cég IT-rendszereihez és pénztárcaadataihoz. Bár a rendszert gyorsan helyreállították, a támadás nagysága megrázta a piacot.

Solana: Hatalmas tőzsdei támadás

A Drift nevű, a Solana blokkláncon működő decentralizált tőzsde 285 millió dolláros (mintegy 99 milliárd forintos) támadást szenvedett el, amikor egy kifejezetten kreatív trükk segítségével átvették az adminisztratív jogokat, majd szinte az egész platformot lecsupaszították. A támadás kivitelezését fejlett manipulációval, vélhetően egy ázsiai hackercsapat hajtotta végre. Sokan kritizálták a USDC kibocsátóját, a Circle-t is, amiért nem fagyasztották be a lopott összegeket időben – holott egy centralizált tokennél erre lenne lehetőség.


Irányítási token-szabotázs és bukott hitelezők

A Moonwell hitelezési protokollt is megpróbálta kifosztani egy támadó: folyamatosan vásárolta a filléres szavazati tokeneket, hogy átverje a saját javaslatát. Mire azonban sikerrel járhatott volna, a közösség megszavazta a terv elutasítását; a támadó ezután eladta a tokenjeit, így a támadás végül meghiúsult.

Közben, miután a Balancer DeFi protokollból korábban 110 millió dollár (38 milliárd forint) tűnt el egy támadás miatt, a platform teljes leállítását jelentették be. A Balancer zárolt eszközei 775 millió dollárról 150 millió dollárra zuhantak. Az alapítók próbálják DAO-modellben továbbvinni a projektet, de hogy sikerül-e új életet lehelni a projektbe, erősen kétséges.

Stabilcoinok ingatagsága és kókler tréderek

A Resolv USD (USR) token, amelynek értékét 1 dollárhoz kellett volna kötni, egy kódhiba miatt 0,14 dollárra esett vissza. Egy támadó, megtalálva a réseket, több tízmillió fedezet nélküli tokent gyártott, ezekkel manipulálta az árat, majd addig adott el, amíg minimumra zuhant az árfolyam. Legalább 11 400 ETH-t, azaz 24 millió dollárt (8,3 milliárd forintot) kaszált rajta.

A Binance-ökoszisztémán belüli Venus Protocol hitelezőplatformon is több mint 2 millió dollár (~700 millió forint) rossz hitel halmozódott fel, mivel egy támadó egy alacsony likviditású tokent manipulált, mesterségesen feltornázva annak árát.

Fizetésképtelenségtől az elbukott kereskedőkig

Eközben az amerikai BlockFills hitelezőcég csődöt jelentett be – eszközei 18–36 milliárd, míg adósságai 36–180 milliárd forint között mozognak. A hitelezett cégek között szerepel a Chicago Blackhawks hokicsapat is, amely két éve jelentős szponzori szerződést kötött velük.

A végső sokkot azonban egy amatőr kereskedő okozta, aki az Aave platformon 50 millió USDT-t cserélt volna AAVE tokenre. Az ügyletre ugyan a rendszer figyelmeztetett a súlyos árfolyamhatás miatt, ám ő rábólintott – mindössze 324 AAVE-t (kb. 37 600 dollár, azaz 13 millió forint) kapott vissza, vagyis 99,9%-os veszteséggel zárta a tranzakciót. Az Aave alapítója legalább a 600 000 dollárnyi jutalékot visszatérítette a szerencsétlenül járt ügyfélnek.

A fentiek alapján úgy tűnik, a kriptovilágban még mindig szinte akadálytalanul garázdálkodhatnak a csalók – és senki sem lehet teljesen biztonságban.

2026, adminboss, www.web3isgoinggreat.com alapján

  • Te hogyan próbálnád megvédeni magad az ilyen csalások ellen?
  • Ha ilyen helyzetbe kerülnél, mit tennél elsőként?


Legfrissebb posztok

MA 10:01

Az Anthropic új MI-je miatt pánikolnak a bankok

A Mythos névre keresztelt MI-modell bármelyik pénzintézet rémálma lehet: fejlett programozási képességeinek köszönhetően nemcsak felismeri a pénzügyi rendszerek gyenge pontjait, hanem meg is mutatja, hogyan lehet őket kihasználni...

MA 09:58

Az Apple élén váltás: Tim Cook helyét átveszi John Ternus

🚀 Az Apple jelentős bejelentést tett: szeptember 1-től John Ternus veszi át a vezérigazgatói posztot, Tim Cook pedig az igazgatótanács ügyvezető elnöke lesz...

MA 09:43

Az Apple következő vezére: ki váltja Tim Cookot?

Sorsfordító pillanat következik az Apple életében: szeptember 1-jén Tim Cook hivatalosan lemond vezérigazgatói posztjáról...

MA 09:36

A Google oldalsávjába érkezik a Gemini: így szörföz Ázsia

Na most kapaszkodj, mert a Google végre elhozta a Geminit a Chrome böngészőbe Ázsiában és a csendes-óceáni térségben is...

MA 09:22

Az új űrruha hiánya veszélybe sodorhatja a 2028-as holdraszállást

🚀 Az űrhajósok visszatérése a Holdra ismét veszélybe került: a NASA jelenleg nem rendelkezik megfelelő szkafanderrel, a fejlesztés pedig komoly csúszásban van...

MA 09:16

Az élet titkos receptje: baktériumok átírják az evolúció szabályait

🧠 A Föld első életformái, a kékeszöld baktériumok évmilliárdokkal ezelőtt nemcsak az oxigéndús légkör kialakításában voltak úttörők, hanem most úgy tűnik, az evolúció kreativitásáról is új történetet mesélnek...

APP
MA 09:12

APPok, Amik Ingyenesek MA, 4/21

Fizetős iOS appok és játékok, amik ingyenesek a mai napon.     Sight Words: Dolch Coach (iPhone/iPad)Ez a játék a Dolch Sight Words mind az öt szintjére épül, elősegítve az angol szavak gyors és pontos felismerését...

MA 09:11

A kvantumtámadások korára készül az XRP Ledger

Első pillantásra úgy tűnhetett, hogy a blokkláncok szinte feltörhetetlen biztonsága egy ideig még nem kérdőjelezhető meg, azonban a közelgő kvantumszámítógépes forradalom mindent megváltoztat...

MA 09:01

A Seiko USA-t feltörték: ügyféladatok kerültek a hackerekhez

🔒 Valami egészen váratlan fogadta a Seiko USA honlapjának látogatóit a hétvégén: egy „HACKED” feliratú oldal jelent meg, amely a megszokott sajtószoba tartalma helyett durva üzenettel és ultimátummal várta a mit sem sejtő nézelődőket...

MA 08:50

A kaliforniai túlélő méhek új esélyt adnak a beporzóknak

Vizsgálatok szerint egy dél-kaliforniai hibrid méhfaj természetes védelmet fejlesztett ki az egyik leghalálosabb méhpusztítóval szemben...

MA 08:43

Az űrbiznisz befuccsolt: csúfosan bukott a Blue Origin rakétája

A Blue Origin New Glenn rakétájának harmadik útját újabb mérföldkőnek szánták a kereskedelmi űrkilövések piacán, de a bemutatkozás nem alakult álomszerűen...

MA 08:36

A nagy rengés küszöbén? Japán újabb földrengéstől tart

🌈 Április 20-án, helyi idő szerint délután 4:53-kor 7,7-es erősségű földrengés rázta meg Japán legnagyobb szigetének, Honshūnak az északkeleti partvidékét...

MA 08:29

A Marsot ötven éve kísértő árnyék titka

👽 Az egyik marsi kráterben több mint fél évszázada egy titokzatos, sötét folt terjeszkedik, amelynek eredetére és növekedésére máig nincs egyértelmű magyarázat...

MA 08:22

Az észak-koreai hekkerek a közpénzekre hajtanak: ismét célpont a DeFi

Több mint 180 milliárd forintnyi kriptót szivattyúztak ki két DeFi-rendszerből, alig három hét alatt...

MA 08:15

Az Arbitrum 71 millió dollárt fagyasztott be a Kelp DAO-botrány után

Az Arbitrum biztonsági tanácsa váratlanul lépett: 30 766 ETH-t, vagyis körülbelül 71 millió dollárt (26 milliárd forintot) fagyasztott be, miután hackerek szombaton 292 millió dolláros (108 milliárd forintos) kárt okoztak a Kelp DAO hídján...

MA 07:50

A pofonegyszerű trükk, ami forradalmasíthatja a génterápiát

🚀 A lipid nanopartikulumok (LNP) az elmúlt években robbantak be a köztudatba a COVID–19 elleni mRNS-vakcinák révén...

MA 07:43

A Gentlemen botnetekkel indít újabb ransomware-hullámot

🚨 Egyre kiterjedtebb botnethálózatot használnak a Gentlemen zsarolóvírus mögött álló szervezett bűnözői csoportok a legújabb támadási hullámokban: a SystemBC nevű proxy kártevővel világszerte több mint 1 570 vállalati rendszert sikerült megfertőzniük...

MA 07:36

Az új trükk, amivel a termeszek saját sírjukat ássák

Az UC Riverside kutatóinak sikerült jelentősen növelniük a nyugati szárazfa-termesz irtásának hatékonyságát, méghozzá egy váratlanul egyszerű módszerrel...

MA 07:29

A Föld örökre bevésődik az űrhajósok agyába

Ez a jelenség jól illusztrálható azzal, hogy az űrhajósok több hónapnyi súlytalanságban töltött idő után is úgy fogják meg a tárgyakat, mintha azok ugyanolyan nehezek lennének, mint a Földön...

MA 07:22

Az Amazon beszáll az MI-versenybe: dollármilliárdok az Anthropicnak

🚀 Komolyan mondom: az Amazon tényleg beáll a mesterségesintelligencia-őrület élére! Most újabb, közel 1 800 milliárd forintos, azaz akár 25 milliárd dolláros befektetést önt az Anthropic nevű MI-cégbe — és ez még csak a harmadik masszív pénzeső eddig...

MA 07:15

Az Apple kínai App Store-ját ellepték a kriptotolvaj appok

Kínában rejtett támadás érte az Apple App Store-t: 26 hamis alkalmazás jelent meg, amelyek népszerű kriptopénztárcáknak, például a MetaMasknak, a Coinbase-nek, a Trust Walletnek és a OneKeynek álcázták magukat...

MA 07:09

Az Anthropic titokban módosítja a böngészőidet a Claude Desktop telepítésekor

🕵 Az Anthropic Claude Desktop alkalmazása egy eddig példa nélküli, rejtett trükköt alkalmaz a számítógépeken: azonnal telepít egy engedélyező fájlt, amely még olyan böngészőkhöz is beállításokat hoz létre, amelyek nincsenek is telepítve az eszközön...

MA 07:01

Az észak-koreai hackerek 105 milliárdos káoszt szabadítottak el a KelpDAO-nál

💥 Április 18-án közel 105 milliárd forintnak megfelelő, 293 millió dollár értékű kriptoeszközt loptak el a KelpDAO-ból...

MA 06:57

A Google új csodája: kérésre az arcodat is megszépíti

💬 Ha eddig nem mertél megosztani egy képet sem a bőrhibáid miatt, mostantól ez sem lehet akadály...

MA 06:50

A vég kezdete: lekapcsolták a Voyager–1 egyik műszerét

Majdnem ötven éve indult útnak az ikonikus Voyager 1 űrszonda, amely a külső Naprendszer felfedezésére indult, ma már azonban élete végső szakaszához érkezett...

MA 06:43

Az elfeledett vitamin, ami leszámolhat a rákos sejtekkel

A tumorsejtek hírhedtek arról, hogy különösen nagy szükségük van a glutamin nevű aminosavra, azonban amikor kifogynak belőle, sokuk képes más tápanyagokra átállni...

MA 06:36

A legújabb csapda: segítségkérésnek álcázott támadás a Microsoft Teamsben

⚠ Érdekes felvetés, hogy a hackerek egyre kifinomultabban használják a Microsoft Teams rendszert, hogy bejussanak vállalati rendszerekbe...

MA 06:22

A Gemini végre megérkezett a Chrome-ba az ázsiai–csendes-óceáni térségben

🌎 Megérkezett egy új, menő Chrome-oldalsáv, aminek köszönhetően mostantól bármelyik böngészőfülön cseveghetsz a Gemini-vel – és igen, használhatod asztali gépen vagy akár iPhone-odon is, szinte mindenhol ezen a kontinensen...

MA 06:15

A világegyetem eddigi legnagyobb 3D-térképe: robotkarok, sötét energia, galaxisok

Öt évnyi munka eredményeként csillagászok megalkották az eddigi legnagyobb, nagy felbontású 3D térképet az univerzumról, amelyben több tízmillió galaxist követtek nyomon...