Зломи через соціальну інженерію вразили Figure Technology та Step Finance

SOL-2,53%
DEFI-3,09%
  • Figure Tech зазнала злом після того, як співробітник потрапив на шахрайську схему; ShinyHunters виклали 2,5 ГБ конфіденційних даних.

  • Step Finance втратила 29 мільйонів доларів у SOL після того, як хакери отримали доступ до казначейських гаманців, причина залишається невідомою.

  • Соціальна інженерія та шахрайство з використанням ШІ зростають, загрожуючи як технологічним компаніям, так і крипто-платформам.

Зростаюча хвиля кібератак потрясла технологічний та криптовалютний сектори, підкреслюючи ризики людських експлойтів. Нещодавно компанія Figure Technology повідомила про витік даних після того, як співробітник потрапив на схему соціальної інженерії, що дозволило хакерам отримати доступ до кількох файлів.

Компанія підтвердила, що повідомила постраждалих партнерів і надала їм безкоштовні послуги моніторингу кредитів. Крім того, журналісти підкреслили, що представник Figure не відповів на кілька конкретних запитань щодо витоку. Група чорних хакерів ShinyHunters взяла відповідальність за витік на своїй платформі в дарквебі, заявивши, що компанія не виконала їхні вимоги, що призвело до витоку 2,5 ГБ даних.

Крім того, Figure пояснила: «Ми також нещодавно виявили, що одну особу обдурили, щоб вона передала свої облікові дані, що дозволило користувачу завантажити кілька файлів за допомогою свого акаунта. Ми негайно вжили заходів, щоб зупинити це, і залучили експертну фірму для визначення, які файли були скомпрометовані». В результаті було встановлено, що атака була соціальною інженерією, яка базується на психологічній маніпуляції для отримання несанкціонованого доступу.

Нещодавно Chainalysis повідомила, що шахраї за минулий рік змогли викрасти приголомшливі 17 мільярдів доларів у криптовалюті, використовуючи ШІ для підсилення фальсифікацій та соціальної інженерії. Це відповідає галузевим побоюванням, які виникли після звіту Privacy Rights Clearinghouse у грудні 2025 року, що показав, що регулятори подали понад 8000 заяв, що стосуються щонайменше 374 мільйонів людей.

Більш широкі наслідки для технологій та криптоіндустрії

Анонімні джерела повідомили, що витік у Figure може бути частиною більшої кампанії, спрямованої на компанії, що використовують сервіс одноразового входу Okta. Іншими потенційними жертвами є Університет Пенсильванії та Гарвардський університет.

Тим часом, Step Finance, основна платформа DeFi на Solana, підтвердила витік, що торкнувся кількох казначейських та платіжних гаманців. Дані onchain показують, що хакери зняли близько 261 854 SOL, переказуючи кошти на невідомі адреси. За ціною 110 доларів за SOL, ці перекази становлять майже 29 мільйонів доларів.

Step Finance опублікувала у X повідомлення: «Ми зазнали злом у деяких наших казначейських гаманцях кілька годин тому, і наразі розслідуємо цю ситуацію… Пізніше ми поділимося додатковими деталями». Однак компанія не уточнила причину витоку, що викликало спекуляції щодо вразливостей смарт-контрактів або проблем з контролем доступу.

В результаті спільнота поставила питання, чи під загрозою знаходяться кошти користувачів поза казначейськими гаманцями. Незважаючи на численні запити ЗМІ, Step Finance відмовилася надати додаткові коментарі.

Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до Застереження.

Пов'язані статті

Кошелек Web3 Zerion виявив аномальну активність на платформі, вебсервіс тимчасово недоступний

Новини про ворота Повідомлення, 11 квітня, гаманець Web3 Zerion на платформі X опублікував повідомлення, повідомивши, що виявлено аномальну активність на платформі, а веб-додаток і сервіс тимчасово припинені. Zerion закликає користувачів тимчасово не користуватися веб-додатком; наразі працюють без проблем i безпечно iOS і Android-додатки, а також програми-розширення для браузера, і кошти користувачів у гаманці не постраждали. Zerion зазначає, що веде активний моніторинг ситуації, і після відновлення веб-застосунку буде додатково повідомлено користувачів.

GateNews21год тому

Гаманець Phantom завис “на всю”! Під час аірдропу ціна монет злетіла/збилась, залишки обнулилися, користувачі розлючено лають: «компенсуйте збитки»

Фантом-гаманець у екосистемі Solana під час періоду еірдропів зазнав збою в роботі сервісу, що призвело до некоректного відображення ціни токена та залишку на рахунку, вплинувши на транзакції користувачів. Через це частина користувачів зазнала збитків і вимагає компенсації. Експерти з безпеки попереджають про ризик фішингових атак і радять користувачам перевіряти дані в ланцюжку. Хоча проблему вже виправлено, кризу довіри ще потрібно відстежувати. Цей інцидент продемонстрував виклики самостійного (self-custody) зберігання гаманців щодо стабільності системи та якості користувацького досвіду.

区块客22год тому

TAO падає на 25% після звинувачення співзасновника Bittensor у використанні продажу токенів для примусу до дотримання вимог

Токен TAO від Bittensor впав на 25% через звинувачення в централізованому контролі з боку співзасновника Джейкоба Стіївза, що призвело до втрати ринкової капіталізації на $650 мільйонів та $9.1 мільйона ліквідацій. Ця суперечка піднімає питання щодо управління проєктом.

Coinpedia22год тому

Bitcoin Depot Розкриває крадіжку BTC на суму $3,6 млн після хаку розрахункових рахунків

Bitcoin Depot повідомила про порушення безпеки, під час якого хакери викрали 50.9 BTC, що становить приблизно $3.6 мільйона, шляхом компрометації облікових даних внутрішнього платіжного облікового запису. Цей інцидент підкреслює вразливості в операційній інфраструктурі криптокомпаній, наголошуючи на необхідності посилення заходів безпеки.

CryptoNewsFlash04-11 02:09

OpenAI оприлюднила заяву щодо інциденту з безпекою сторонніх бібліотек: не виявлено витоку даних користувачів або проникнення в систему

OpenAI 11 квітня опублікувала повідомлення з безпеки та підтвердила, що виявила проблеми безпеки, пов’язані з бібліотекою сторонніх розробників Axios, однак не знайшла доказів того, що дані користувачів були доступні. Задля забезпечення безпеки компанія вимагає від усіх користувачів macOS оновитися до останньої версії, щоб запобігти ризику підроблених застосунків.

GateNews04-11 02:01

З 2026 року і до цього часу втрати через безпеку блокчейну сягнули майже 800 млн доларів США, події, пов’язані з КНДР, становлять близько 42%

Від 1 січня 2026 року CertiK Alert зафіксував 163 випадки інцидентів безпеки в блокчейні, загальні збитки становлять приблизно 7,967 млрд доларів США, з яких 12 випадків пов’язані з хакерськими групами з Північної Кореї та збитки становлять приблизно 3,29 млрд доларів США, що становить 42% від загальних збитків. Порівняно з показником 60% у 2025 році частка знизилася.

GateNews04-11 00:02
Прокоментувати
0/400
Немає коментарів