سرقت ۲.۷ میلیون دلار از کاربران Polymarket با نفوذ به اسکریپت DebugBear
هکرها با دستکاری یک اسکریپت تحلیل سرعت صفحه که از سرویس شخص‌ثالث DebugBear بارگذاری می‌شد، به وبسایت پیش‌بینی بازار Polymarket نفوذ کردند. این کد مخرب موقعیت‌های معاملاتی برخی کاربران واردشده را فروخته و دارایی‌هایشان را به کیف‌پول مهاجمان منتقل کرده است.
در ۲۹ اکتبر، مهاجمان با جایگزین کردن یک اسکریپت خارجی مربوط به سرعت بارگذاری صفحه در وبسایت Polymarket، کدی مخرب را به سایت تزریق کردند. این کد توانست بدون اطلاع کاربران، موقعیت‌های معاملاتی برخی حساب‌های واردشده را بفروشد و وجوه حاصل را به کیف‌پول‌های هکرها منتقل کند. بر اساس بررسی تراکنش‌های زنجیره بلوکی، حدود ۲.۶۴ میلیون دلار رمزارز به کیف‌پول مهاجمان رسیده است. Polymarket اعلام کرده در حال بازپرداخت نزدیک به ۲.۷ میلیون دلار به ۷۲۶ کیف‌پول آسیب‌دیده است. این حادثه نشان می‌دهد چگونه وابستگی به اسکریپت‌های شخص‌ثالث در وبسایت‌ها می‌تواند مسیری برای حملات زنجیره تأمین و سرقت دارایی کاربران باشد.
این خلاصه به‌صورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع می‌دهد.
خواندن کامل در The Hacker Newsپشت هر نشت داده، یک رمز ضعیف یا یک سرویس باز است. می‌توانی پیدایش کنی؟
نشت‌های بزرگ به‌ندرت با تکنیک‌های جادویی اتفاق می‌افتند؛ یک رمز عبور ضعیف، یک سرویس فراموش‌شده، یک فایل پیکربندی. کسی که یک بار خودش این‌ها را در آزمایشگاه پیدا کرده باشد، خبر را طور دیگری می‌خواند. دوره از همین‌جا شروع می‌کند، از شناسایی تا نفوذ، روی هدف واقعی.
این موضوع در دوره:ماژول ۸ · شکستن رمزها و حمله به پسورد با Hydra- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
خبرهای دیگر
اف‌بی‌آی سرقت ۶.۴۳ میلیارد دلاری از Binance را به گروه کره‌شمالی TraderTraitor نسبت داد
اداره تحقیقات فدرال آمریکا رسماً مسئولیت سرقت بیش از ۶ میلیارد دلار دارایی دیجیتال را به گروه هکری وابسته به کره شمالی با نام TraderTraitor نسبت داده است. این گروه با نام‌های دیگری چون Jade Sleet و UNC4899 نیز شناخته می‌شود.
بدافزار NetamLoader سیستم‌های ویندوز ۱۰ نهادهای دولتی در آسیا را هدف گرفت
شرکت Kaspersky از یک زنجیره حمله بسیار پیچیده خبر داده که سازمان‌های دولتی در آسیا را نشانه رفته است. این حمله یک نسخه سفارشی ویندوز ۱۰ ویژه نهادهای دولتی را هدف قرار می‌دهد و از چارچوبی ناشناخته برای بارگذاری اسمبلی‌های دات‌نت با نام NetamLoader استفاده می‌کند.
نفوذ به ابزارهای داخلی Chainalysis و افشای اطلاعات هویتی مشتریان
شرکت تحلیل بلاک‌چین Chainalysis اعلام کرد هدف یک حمله سایبری قرار گرفته و یک مهاجم خارجی به برخی داده‌های غیرحساس مشتریان دسترسی یافته است. این شرکت تأکید کرده که محتوای تحقیقات، اطلاعات احراز هویت و توکن‌های نشست کاربران تحت تأثیر قرار نگرفته‌اند.