07:09

Хакеры украли биткойнов на миллионы долларов — используя лишь телефонные номера жертв

Опыт Стива Уотерхауса, бывшего партнёра в фирме венчурных инвестиций в блокчейн и криптовалюты Pantera Capital, показывает, как просто можно заниматься социальной инженерией, если разговариваешь с агентом колл-центра, искренне желающим помочь. Два месяца назад взломщики перенесли этот номер на оператора Bandwidth. Когда недавно он вернул себе номер, он позвонил провайдеру Verizon для того, чтобы включить международные звонки. Представитель Службы Поддержки попросил назвать секретный пароль, “И я ответил, подождите-ка, ой, дайте вспомнить, у меня есть несколько бизнесов и разных аккаунтов, а парень сразу такой, а, не волнуйтесь об этом, просто скажите последние четыре цифры вашего SSN. Я сказал тогда, “Ого, в чём же тогда смысл пароля”? А он, типа, “Ну, знаете, эта…” А я отвечаю, “Можно ли мне перенести номер в ведение другого оператора”? На самом деле я не хотел никуда переносить номер, – это была проверка. А он такой, “Да, нет проблем, куда вы хотите его перенести”? Я отвечаю ему, “Разве у меня не включена опция блокировки переноса, а он говорит, подождите, посмотрю в заметках. А там нет места для них, заметки похоронены в завалах из бумаг с заметками о звонках других клиентов. И он отвечает, “Ах да, такое с вами случалось, да. Ух вау, у вас установлен повышенный уровень безопасности! Вот дерь&о, кто-то должен бы написать об этом в самом начале заметки”. Я ответил ему, “Офигеть, значит всё просто случайно. Если мне удастся попасть на правильного человека, я смогу перенести чужой номер куда угодно”. А он типа, “Конечно же нет, вы не можете”. Я подумал, что как по мне – это точно не похоже на безопасность”. (Verizon отказались обсуждать детали проблем индивидуальных клиентов).

• 16:41 В Standard Chartered заявили о десятикратном потенциале роста сегмента стейблкоинов
• 14:50 Соучредитель Ethereum перевел 20 000 ETH на Kraken
• 14:36 Капитализация стейблкоинов достигла рекордных $191,5 млрд
• 14:00 Хабиб Нурмагомедов поддержал высмеивающий Конора Магрегора мемтокен
• 13:43 Зафиксирован рекордный объем месячных торгов Uniswap на L2, несмотря на уменьшение спроса на DeFi
• 13:16 RevBit сократил время обмена криптовалют до двух минут
• 12:55 Tether расширит кредитование сырьевых компаний до $5 млрд
• 12:53 Solana Meetup: Pible и Open Source Fun приглашают вас на предновогоднюю встречу криптосообщества

И еще 18