Слушать ForkLog FM
Telegram (AI) YouTube Facebook X
En
En
Культовый журнал о биткоине, технологии блокчейн и цифровой экономике. forklog hub Площадка для общения криптосообщества. Соединяем компании и пользователей.

#Сбои и уязвимости

Последние новости об уязвимостях, найденных в блокчейн-протоколах, децентрализованных приложениях и платформах, работающих с криптовалютой.

bitcoinscience02
ForkLog 15671 22.03.2018

Британский подросток нашел способ «обмануть» аппаратные кошельки Ledger

15-летний британец Салим Рашид заявил, что в аппаратных криптовалютных кошельках Ledger Nano S и Nano Blue есть эксплойт, который позволяет «автономно извлечь приватный ключ» и использовать его для изменения адресов назначения исходящих транзакций.
bsp-lightning-network
nts 6985 28.02.2018

Разработчик Bitcoin Core Питер Тодд рассказал о проблемах Lightning Network

Ведущий разработчик Bitcoin Core Питер Тодд заявил, что у технологии Lightning Network , решения для масштабирования сети биткоина, есть ряд очевидных недостатков, одним из которых является использование «опасного» языка программирования C из-за частых ошибок сегментации.
ethereum_red
Лена Джесс 24584 23.02.2018

В смарт-контрактах на блокчейне Ethereum обнаружено свыше 34 тысяч уязвимостей

В настоящее время в блокчейне Ethereum работают сотни тысяч смарт-контрактов, управляющих кошельками, токенами, приложениями или использующихся для хранения средств. Группа британских исследователей самостоятельно смогла идентифицировать 34 200 уязвимых смарт-контрактов, пишет Motherboard.
trololo_500х400
Алекс Кондратюк 20676 21.02.2018

Пользователь японской биржи Zaif попытался купить биткоины на $20 трлн

Из-за системного сбоя на японской криптовалютной бирже Zaif у трейдеров на протяжении короткого промежутка времени появилась возможность «бесплатно покупать» биткоины — деньги попросту не списывались со счетов пользователей. Об этом сообщает Reuters.
matrixtown
Лена Джесс 20144 13.02.2018

Уязвимость в Telegram позволила хакерам майнить Monero и Zcash

Специалисты «Лаборатории Касперского» обнаружили брешь в клиенте Telegram для Windows, которую хакеры, начиная с марта 2017 года, использовали для установки шпионского софта и майнинга криптовалют. Жертвами злоумышленников могли стать до 1 тысячи человек, сообщает «Коммерсантъ».
pig_500х400
Лена Джесс 14631 05.02.2018

В аппаратном кошельке Ledger обнаружена критическая уязвимость

Критическая брешь, обнаруженная в аппаратных криптокошельках Ledger, влияет на все устройства компании и может привести к тому, что пользователи потеряют свои средства. Об этом говорится в отчете экспертов компании.
54smallbeige
nts 2336 12.01.2018

В Parity ответили на доклад специалистов Cisco о “множестве уязвимостей”

Компания Parity Technologies заявила, что указанные в докладе специалистов подразделения по кибербезопасности конгломерата Cisco Systems Inc. уязвимости были исправлены в новых версиях программного обеспечения Ethereum-клиента.
bcash3
Лена Джесс 3143 10.01.2018

Платформа Overstock исправила баг, принимающий оплату в BCH вместо BTC

Криптобиржа Coinbase и онлайн-ритейлер Overstock.com устранили серьезный баг, который позволял их клиентам оплачивать покупки в Bitcoin Cash вместо биткоина. Об этом сообщает KrebsOnSecurity.
Ethereum_chan
nts 17687 10.01.2018

Специалисты по безопасности Cisco сообщили о «множестве уязвимостей» в популярных клиентах Ethereum

Специализирующееся на киберугрозах подразделение технологического конгломерата Cisco Systems Inc. обнаружило целый ряд уязвимостей в программном обеспечении Ethereum-клиентов Parity и Ethereum C++ (CPP).
electrum1
Андрей Асмаков 7356 08.01.2018

Разработчики Electrum сообщили об устранении критической уязвимости

Команда биткоин-кошелька Electrum подтвердила наличие критической уязвимости, которая позволяла получить доступ к средствам пользователей через Javascript. Срочно выпущенные обновления, как утверждается, эту проблему решили.
bitcointechnologies
nts 7363 05.01.2018

Криптовалютные ключи потенциально могут оказаться жертвой уязвимостей в CPU

Исследователи обнаружили две серьезные уязвимости в современных процессорах, с помощью которых злоумышленники потенциально могут получить доступ к личным данным пользователей, в том числе приватным криптовалютным ключам. «Лазейки» были найдены в чипсетах Intel, AMD и ARM, сообщает BBC.
ball_snow2
nts 12922 18.12.2017

Parity может отказаться от обновления протокола Ethereum для разблокировки $275 млн

Разработчик программного обеспечения для блокчейна Ethereum Parity Technologies может отказаться от внесения изменений в протоколы сети для разблокировки замороженных на кошельках с мультиподписью средств пользователей на $275 млн. Об этом сообщает CoinDesk.
ethereum2
nts 20844 15.12.2017

Критическая уязвимость в Ethereum-браузере ставит под угрозу средства пользователей

Ethereum Foundation предупредила пользователей браузера Mist о “критической уязвимости” во всех существующих версиях, которая ставит под угрозу приватные ключи.
Ethereum_chan
nts 14686 11.12.2017

Parity призвала к хардфорку Ethereum для разблокировки $160 млн

Разработчик программного обеспечения для блокчейна Ethereum Parity Technologies призвал к проведению хардфорка сети для разблокировки средств пользователей на кошельках с мультиподписью на сумму $160 млн.
mobile2
Андрей Асмаков 2416 29.11.2017

Исследование: 90% криптовалютных приложений испытывают проблемы с безопасностью

Специализирующаяся на кибербезопасности фирма High-Tech Bridge проанализировала популярные криптовалютные приложения в разделе «Финансы» Google Play. Результаты исследования компании из Сан-Франциско оказались неутешительными: в подавляющем большинстве программ обнаружились критические уязвимости, говорится в отчете.
icobomb_1024-500х400
Андрей Асмаков 3514 09.11.2017

В результате уязвимости кошелька Parity заморожены средства нескольких крупных ICO-проектов

Счета нескольких блокчейн-стартапов, которые недавно провели ICO, оказались замороженными вследствие “случайного” удаления кода смарт-контракта кошельков с мультиподписью от Parity Technologies. Об этом сообщает CoinDesk.
ico1_500х400
Лена Джесс 4046 09.11.2017

Российская компания проводит закрытое ICO для хакеров

Компания Digital Security, специализирующаяся на исследованиях в области интернет-безопасности, 8 ноября запустила «хакерское» ICO, для участия в котором инвесторы должны обнаружить уязвимости в смарт-контрактах на платформе Ethereum. Об этом пишет SecurityLab.
ETH
Алекс Кондратюк 11244 08.11.2017

Критическая уязвимость кошелька Parity может привести к хардфорку Ethereum

В понедельник, 6 ноября, в Ethereum-кошельке Parity была обнаружена новая критическая уязвимость, в результате которой средства пользователей на кошельках с мультиподписью оказались заморожены. Для решения проблемы может потребоваться новый хардфорк сети Ethereum. Об этом сообщает CoinDesk.
ethereum2
Андрей Асмаков 10938 07.11.2017

В Ethereum-кошельке Parity обнаружена новая уязвимость

Средства пользователей на кошельках Parity с мультиподписью заблокированы в результате активации критической уязвимости в смарт-контракте/библиотеке. Об этом сообщается в официальном блоге Parity Technologies.
17
Андрей Асмаков 6820 26.10.2017

Новая уязвимость ставит под угрозу регистрационные данные пользователей криптовалютных бирж

Исследователи Пенсильванского университета и Университета Джонса Хопкинса обнаружили новую уязвимость, которая может быть использована для компрометации ключей шифрования вебсайтов. В потенциале эта уязвимость также ставит под угрозу регистрационные данные пользователей криптовалютных бирж, пишет BitsOnline.
bitcoinscience02
Алекс Кондратюк 6966 08.09.2017

В криптовалюте IOTA найдена уязвимость

Цена цифровой валюты IOTA снижается на фоне информации о найденной исследователями MIT Media Lab Digital Currency Initiative (DCI) уязвимости в ее криптографической хеш-функции. Об этом сообщается в блоге компании.
bitcoinresearch01
Лена Джесс 3287 17.08.2017

Отомстил за игнор: пользователь Poloniex продал информацию о баге биржи

Трейдер криптобиржи Poloniex под ником Poloniex2FASucks обнаружил баг в системе безопасности платформы, а затем продал информацию о нем, поскольку не дождался ответа от службы поддержки. Своей историей он поделился в соцсети Reddit.
augur
Андрей Асмаков 572 29.07.2017

В токенах проекта Augur обнаружена критическая уязвимость

Команда рынка предсказаний Augur совместно с исследователями по безопасности смарт-контрактов Zeppelin Solutions сообщила, что в языке Serpent, на котором написан проект, обнаружена критическая уязвимость. Об этом пишет Forbes.
bitcoinnews08
Андрей Асмаков 585 21.07.2017

Satoshi•Pie ведет работу с хакерами из White Hat Group по возврату похищенных средств

Представители инвестиционного фонда Satoshi•Pie подтвердили, что ведут совместную работу с хакерами из White Hat Group (WHG) по возврату средств, похищенных с его счетов.
11
Алекс Кондратюк 1091 20.07.2017

Проект Aeternity сообщил о краже 82 000 ETH вследствии уязвимости в кошельке Parity

Команда проекта Aeternity сообщила, что большая часть собранных во время второй фазы краудсейла средств была украдена из-за использования злоумышленниками уязвимости в Ethereum-кошельке Parity.
17
Андрей Асмаков 323 27.06.2017

Ведущая биткоин-биржа Индии приостановила работу из соображений безопасности

Крупнейшая биткоин-биржа Индии Unocoin приостановила вывод средств и деактивировала возможность входа в пользовательские аккаунты. Как утверждает администрация биржи, такой шаг следует рассматривать как меру предосторожности в связи с выявленной на ее серверах брешью в системе безопасности, пишет CryptoCoinsNews.
11
Алекс Кондратюк 820 18.06.2017

CoinPayments начнет выплаты компенсаций пользователям, лишившихся токенов XRP

Оператор цифровых валют CoinPayments со следующей недели начнет выплаты держателям токенов XRP, которые лишились их вследствие ошибки в коде онлайн-кошелька. Об этом сообщает NewsBTC.
shutterstock_313805942
Татьяна Оттер 18532 17.06.2017

Захватывающая история The DAO: работа над ошибками

17 июня 2016 года произошла, пожалуй, самая масштабная атака за всю историю криптоиндустрии — из-за ошибки в коде перспективный и очень популярный в то время проект The DAO лишился более 60 миллионов долларов. 
monero
Алекс Кондратюк 654 12.06.2017

Эпидемия SambaCry заставила тысячи Linux-устройств майнить Monero

Обнаруженная на Linux-компьютерах уязвимость начала массово эксплуатироваться злоумышленниками для майнинга криптовалюты Monero. Об этом пишет nixp.
jaxxnews02
Алекс Кондратюк 12046 12.06.2017

В кошельке Jaxx обнаружена уязвимость

В популярном криптокошельке Jaxx выявлена уязвимость, подвергающая риску сохранность средств пользователей. Об этом сообщает Bitsonline.
11
Алекс Кондратюк 2434 11.06.2017

Баг в онлайн-кошельке CoinPayments привел к краже токенов Ripple

Вследствие ошибки в коде, пользователи известного мультивалютного онлайн-кошелька CoinPayments лишились токенов Ripple (XRP).
monero
Алекс Кондратюк 557 19.05.2017

Разработчики Monero исправили критическую ошибку в ПО

Команда проекта Monero сообщила об успешном исправлении бага, который потенциально мог позволить создавать неограниченное число монет.
fintechbitcoin04
Алекс Кондратюк 895 04.05.2017

Ошибка в коде позволила участнику ICO TokenCard получить 15% всех токенов с огромной скидкой

В результате ошибки, возникшей при распределении токенов, один из участников краудсейла TokenCard смог приобрести около 15% всех выставленных на продажу токенов TKN по цене в десять раз меньше, чем для остальных инвесторов. Об этом пишет на Reddit пользователь под ником Nooku.
smartcontracts
Алекс Кондратюк 691 24.02.2017

Poloniex призывает сменить пароли и включить 2FA

Шестая по объемам торгов американская биржа призвала пользователей срочно сменить пароли и включить двухфакторную аутентификацию. Об этом сообщается в официальном твиттере Poloniex.
Больше материалов

Мы используем файлы cookie для улучшения качества работы.

Пользуясь сайтом, вы соглашаетесь с Политикой приватности.

OK