Telegram (AI) YouTube Facebook X
En
En
Культовый журнал о биткоине, технологии блокчейн и цифровой экономике. forklog hub Площадка для общения криптосообщества. Соединяем компании и пользователей.

#Сбои и уязвимости

Последние новости об уязвимостях, найденных в блокчейн-протоколах, децентрализованных приложениях и платформах, работающих с криптовалютой.

trololo_500х400
Алекс Кондратюк 20665 21.02.2018

Пользователь японской биржи Zaif попытался купить биткоины на $20 трлн

Из-за системного сбоя на японской криптовалютной бирже Zaif у трейдеров на протяжении короткого промежутка времени появилась возможность «бесплатно покупать» биткоины — деньги попросту не списывались со счетов пользователей. Об этом сообщает Reuters.
matrixtown
Лена Джесс 20122 13.02.2018

Уязвимость в Telegram позволила хакерам майнить Monero и Zcash

Специалисты «Лаборатории Касперского» обнаружили брешь в клиенте Telegram для Windows, которую хакеры, начиная с марта 2017 года, использовали для установки шпионского софта и майнинга криптовалют. Жертвами злоумышленников могли стать до 1 тысячи человек, сообщает «Коммерсантъ».
pig_500х400
Лена Джесс 14609 05.02.2018

В аппаратном кошельке Ledger обнаружена критическая уязвимость

Критическая брешь, обнаруженная в аппаратных криптокошельках Ledger, влияет на все устройства компании и может привести к тому, что пользователи потеряют свои средства. Об этом говорится в отчете экспертов компании.
54smallbeige
nts 2320 12.01.2018

В Parity ответили на доклад специалистов Cisco о “множестве уязвимостей”

Компания Parity Technologies заявила, что указанные в докладе специалистов подразделения по кибербезопасности конгломерата Cisco Systems Inc. уязвимости были исправлены в новых версиях программного обеспечения Ethereum-клиента.
bcash3
Лена Джесс 3132 10.01.2018

Платформа Overstock исправила баг, принимающий оплату в BCH вместо BTC

Криптобиржа Coinbase и онлайн-ритейлер Overstock.com устранили серьезный баг, который позволял их клиентам оплачивать покупки в Bitcoin Cash вместо биткоина. Об этом сообщает KrebsOnSecurity.
Ethereum_chan
nts 17673 10.01.2018

Специалисты по безопасности Cisco сообщили о «множестве уязвимостей» в популярных клиентах Ethereum

Специализирующееся на киберугрозах подразделение технологического конгломерата Cisco Systems Inc. обнаружило целый ряд уязвимостей в программном обеспечении Ethereum-клиентов Parity и Ethereum C++ (CPP).
electrum1
Андрей Асмаков 7335 08.01.2018

Разработчики Electrum сообщили об устранении критической уязвимости

Команда биткоин-кошелька Electrum подтвердила наличие критической уязвимости, которая позволяла получить доступ к средствам пользователей через Javascript. Срочно выпущенные обновления, как утверждается, эту проблему решили.
bitcointechnologies
nts 7352 05.01.2018

Криптовалютные ключи потенциально могут оказаться жертвой уязвимостей в CPU

Исследователи обнаружили две серьезные уязвимости в современных процессорах, с помощью которых злоумышленники потенциально могут получить доступ к личным данным пользователей, в том числе приватным криптовалютным ключам. «Лазейки» были найдены в чипсетах Intel, AMD и ARM, сообщает BBC.
ball_snow2
nts 12910 18.12.2017

Parity может отказаться от обновления протокола Ethereum для разблокировки $275 млн

Разработчик программного обеспечения для блокчейна Ethereum Parity Technologies может отказаться от внесения изменений в протоколы сети для разблокировки замороженных на кошельках с мультиподписью средств пользователей на $275 млн. Об этом сообщает CoinDesk.
ethereum2
nts 20830 15.12.2017

Критическая уязвимость в Ethereum-браузере ставит под угрозу средства пользователей

Ethereum Foundation предупредила пользователей браузера Mist о “критической уязвимости” во всех существующих версиях, которая ставит под угрозу приватные ключи.
Ethereum_chan
nts 14670 11.12.2017

Parity призвала к хардфорку Ethereum для разблокировки $160 млн

Разработчик программного обеспечения для блокчейна Ethereum Parity Technologies призвал к проведению хардфорка сети для разблокировки средств пользователей на кошельках с мультиподписью на сумму $160 млн.
mobile2
Андрей Асмаков 2405 29.11.2017

Исследование: 90% криптовалютных приложений испытывают проблемы с безопасностью

Специализирующаяся на кибербезопасности фирма High-Tech Bridge проанализировала популярные криптовалютные приложения в разделе «Финансы» Google Play. Результаты исследования компании из Сан-Франциско оказались неутешительными: в подавляющем большинстве программ обнаружились критические уязвимости, говорится в отчете.
icobomb_1024-500х400
Андрей Асмаков 3493 09.11.2017

В результате уязвимости кошелька Parity заморожены средства нескольких крупных ICO-проектов

Счета нескольких блокчейн-стартапов, которые недавно провели ICO, оказались замороженными вследствие “случайного” удаления кода смарт-контракта кошельков с мультиподписью от Parity Technologies. Об этом сообщает CoinDesk.
ico1_500х400
Лена Джесс 4039 09.11.2017

Российская компания проводит закрытое ICO для хакеров

Компания Digital Security, специализирующаяся на исследованиях в области интернет-безопасности, 8 ноября запустила «хакерское» ICO, для участия в котором инвесторы должны обнаружить уязвимости в смарт-контрактах на платформе Ethereum. Об этом пишет SecurityLab.
ETH
Алекс Кондратюк 11215 08.11.2017

Критическая уязвимость кошелька Parity может привести к хардфорку Ethereum

В понедельник, 6 ноября, в Ethereum-кошельке Parity была обнаружена новая критическая уязвимость, в результате которой средства пользователей на кошельках с мультиподписью оказались заморожены. Для решения проблемы может потребоваться новый хардфорк сети Ethereum. Об этом сообщает CoinDesk.
ethereum2
Андрей Асмаков 10912 07.11.2017

В Ethereum-кошельке Parity обнаружена новая уязвимость

Средства пользователей на кошельках Parity с мультиподписью заблокированы в результате активации критической уязвимости в смарт-контракте/библиотеке. Об этом сообщается в официальном блоге Parity Technologies.
17
Андрей Асмаков 6814 26.10.2017

Новая уязвимость ставит под угрозу регистрационные данные пользователей криптовалютных бирж

Исследователи Пенсильванского университета и Университета Джонса Хопкинса обнаружили новую уязвимость, которая может быть использована для компрометации ключей шифрования вебсайтов. В потенциале эта уязвимость также ставит под угрозу регистрационные данные пользователей криптовалютных бирж, пишет BitsOnline.
bitcoinscience02
Алекс Кондратюк 6951 08.09.2017

В криптовалюте IOTA найдена уязвимость

Цена цифровой валюты IOTA снижается на фоне информации о найденной исследователями MIT Media Lab Digital Currency Initiative (DCI) уязвимости в ее криптографической хеш-функции. Об этом сообщается в блоге компании.
bitcoinresearch01
Лена Джесс 3278 17.08.2017

Отомстил за игнор: пользователь Poloniex продал информацию о баге биржи

Трейдер криптобиржи Poloniex под ником Poloniex2FASucks обнаружил баг в системе безопасности платформы, а затем продал информацию о нем, поскольку не дождался ответа от службы поддержки. Своей историей он поделился в соцсети Reddit.
augur
Андрей Асмаков 553 29.07.2017

В токенах проекта Augur обнаружена критическая уязвимость

Команда рынка предсказаний Augur совместно с исследователями по безопасности смарт-контрактов Zeppelin Solutions сообщила, что в языке Serpent, на котором написан проект, обнаружена критическая уязвимость. Об этом пишет Forbes.
bitcoinnews08
Андрей Асмаков 558 21.07.2017

Satoshi•Pie ведет работу с хакерами из White Hat Group по возврату похищенных средств

Представители инвестиционного фонда Satoshi•Pie подтвердили, что ведут совместную работу с хакерами из White Hat Group (WHG) по возврату средств, похищенных с его счетов.
11
Алекс Кондратюк 1067 20.07.2017

Проект Aeternity сообщил о краже 82 000 ETH вследствии уязвимости в кошельке Parity

Команда проекта Aeternity сообщила, что большая часть собранных во время второй фазы краудсейла средств была украдена из-за использования злоумышленниками уязвимости в Ethereum-кошельке Parity.
17
Андрей Асмаков 311 27.06.2017

Ведущая биткоин-биржа Индии приостановила работу из соображений безопасности

Крупнейшая биткоин-биржа Индии Unocoin приостановила вывод средств и деактивировала возможность входа в пользовательские аккаунты. Как утверждает администрация биржи, такой шаг следует рассматривать как меру предосторожности в связи с выявленной на ее серверах брешью в системе безопасности, пишет CryptoCoinsNews.
11
Алекс Кондратюк 809 18.06.2017

CoinPayments начнет выплаты компенсаций пользователям, лишившихся токенов XRP

Оператор цифровых валют CoinPayments со следующей недели начнет выплаты держателям токенов XRP, которые лишились их вследствие ошибки в коде онлайн-кошелька. Об этом сообщает NewsBTC.
shutterstock_313805942
Татьяна Оттер 18380 17.06.2017

Захватывающая история The DAO: работа над ошибками

17 июня 2016 года произошла, пожалуй, самая масштабная атака за всю историю криптоиндустрии — из-за ошибки в коде перспективный и очень популярный в то время проект The DAO лишился более 60 миллионов долларов. 
monero
Алекс Кондратюк 637 12.06.2017

Эпидемия SambaCry заставила тысячи Linux-устройств майнить Monero

Обнаруженная на Linux-компьютерах уязвимость начала массово эксплуатироваться злоумышленниками для майнинга криптовалюты Monero. Об этом пишет nixp.
jaxxnews02
Алекс Кондратюк 12026 12.06.2017

В кошельке Jaxx обнаружена уязвимость

В популярном криптокошельке Jaxx выявлена уязвимость, подвергающая риску сохранность средств пользователей. Об этом сообщает Bitsonline.
11
Алекс Кондратюк 2423 11.06.2017

Баг в онлайн-кошельке CoinPayments привел к краже токенов Ripple

Вследствие ошибки в коде, пользователи известного мультивалютного онлайн-кошелька CoinPayments лишились токенов Ripple (XRP).
monero
Алекс Кондратюк 549 19.05.2017

Разработчики Monero исправили критическую ошибку в ПО

Команда проекта Monero сообщила об успешном исправлении бага, который потенциально мог позволить создавать неограниченное число монет.
fintechbitcoin04
Алекс Кондратюк 880 04.05.2017

Ошибка в коде позволила участнику ICO TokenCard получить 15% всех токенов с огромной скидкой

В результате ошибки, возникшей при распределении токенов, один из участников краудсейла TokenCard смог приобрести около 15% всех выставленных на продажу токенов TKN по цене в десять раз меньше, чем для остальных инвесторов. Об этом пишет на Reddit пользователь под ником Nooku.
smartcontracts
Алекс Кондратюк 677 24.02.2017

Poloniex призывает сменить пароли и включить 2FA

Шестая по объемам торгов американская биржа призвала пользователей срочно сменить пароли и включить двухфакторную аутентификацию. Об этом сообщается в официальном твиттере Poloniex.
17
Андрей Асмаков 422 20.02.2017

Ошибка в коде Zerocoin привела к краже более полумиллиона долларов

Лишний символ в исходном коде привел к появлению уязвимости, которая позволила злоумышленнику похитить 370 000 токенов Zcoin (что по текущему курсу составляет около $670 000). Об этом сообщается на сайте проекта.
bitcoinscience
ForkLog 301 09.12.2016

В протоколе Bitcoin Unlimited обнаружена критическая уязвимость

Разработчики обнаружили критическую уязвимость в протоколе Bitcoin Unlimited, исправление которой может иметь катастрофический эффект для конвергенции цепи. 
11
Андрей Асмаков 194 21.09.2016

Обнаружен CSRF-баг, позволяющий похищать деньги с кошельков Monero

19 сентября специалистами компании MWR InfoSecurity были опубликованы данные об уязвимости, позволяющей похищать средства у пользователей, которые работают со сторонними цифровыми кошельками Monero.
Больше материалов

Мы используем файлы cookie для улучшения качества работы.

Пользуясь сайтом, вы соглашаетесь с Политикой приватности.

OK