Криптосвіт знову нагадав про свої ризики та динаміку: хакерські атаки, нові тіньові платформи і зростання регуляторної активності.
Розглянемо останні новини, які визначають напрямок розвитку криптосектора.
CoinMarketCap зламали: сайт показував фішингове вікно
Аналітики Scam Sniffer повідомили про злам CoinMarketCap. На головній сторінці сайту з’явилося фішингове вікно з пропозицією “підтвердити гаманець”, яке стимулювало користувачів взаємодіяти зі шкідливими смартконтрактами ERC-20.
Хакери вбудували шкідливий код у фронтенд сайту. Ймовірно, атака була спрямована на викрадення криптоактивів із гаманців користувачів.
Команда CoinMarketCap оперативно відреагувала, видалила зловмисний код і порадила не підключати гаманці. Наразі сайт працює у звичному режимі, але розслідування триває. Користувачам рекомендують не вводити особисті дані, поки триває перевірка.
Нелегальний криптобізнес у Telegram знову на підйомі
Після закриття нелегального Telegram-маркетплейсу Huione Guarantee, з’явився його фактичний наступник Tudou Guarantee. За інформацією компанії Elliptic, більшість продавців та адміністраторів Huione вже перейшли на нову платформу, а її активність зросла вдвічі.
Tudou, як і Huione, працює переважно з USDT і зосереджується на ринках Південно-Східної Азії. Сервіс надає послуги з грошових переказів, обміну персональних даних і підробки документів.
Telegram раніше видалив тисячі акаунтів, пов’язаних з Huione, після публікацій про обсяги транзакцій на рівні 27 мільярдів доларів. Проте експерти зазначають: сама інфраструктура, включно з платіжним сервісом Huione Pay, і далі функціонує.
За оцінками аналітиків, нині в Telegram діє щонайменше 30 активних криптоплатформ із сумнівною репутацією.
Coinbase отримала ліцензію MiCA і зробила Люксембург європейським хабом
Американська криптобіржа Coinbase отримала ліцензію відповідно до регламенту MiCA. Реєстрація відбулася в Комісії з нагляду за фінансовим сектором Люксембургу, і компанія оголосила про створення регіонального хабу саме в цій країні.
Як пояснив віцепрезидент Coinbase у регіоні EMEA Даніель Сейферт, Люксембург має прозору регуляторну політику і сприятливе середовище для розвитку криптоіндустрії. Це дозволяє Coinbase легально надавати послуги в межах усього Євросоюзу.
Інші біржі також активізувалися: Bybit уже зареєструвалась в Австрії, а Gemini на шляху до реєстрації на Мальті.
Вірус SparkKitty заражає TikTok і краде дані криптокористувачів
Компанія Kaspersky повідомила про новий шпигунський вірус SparkKitty, який атакує смартфони з Android та iOS. Програма потрапляє на пристрої через фальшиві застосунки, зокрема підроблені версії TikTok, і має доступ до галереї, звідки автоматично завантажує фото на сервери зловмисників.
Особливу небезпеку SparkKitty становить для криптокористувачів, оскільки активно шукає зображення з seed-фразами та приватними ключами. У Kaspersky зазначили, що вірус використовує технологію розпізнавання тексту на фото, як і його попередник SparkCat.
До ознак криптомотивації SparkKitty належать криптосервіси всередині застосунку та його поширення через сайти, стилізовані під криптообмінники. Експерти радять ніколи не зберігати seed-фрази у вигляді зображень та обмежувати доступ застосунків до медіа.