Etický hacker Marwan Hachem říká, že je na čase, aby se navýšily odměny za odhalování chyb zabezpečení krypto burz a dalších platforem.

Nárůst ztrát způsobených hackery v krypto odvětví podle Hachema zdůraznil rostoucí potřebu lepších bounty programů. Pokud se má zabránit dalším obřím hackům, jako byl Bybit, musí burzy nabídnout white hat hackerům vyšší a přitažlivější odměny za odhalení chyb.

Právě Bybit hack byl podle bezpečnostního profesionála možný kvůli chybě, která nebyla v rozsahu bounty programu odměn. Uvedl:

To, co považovali za nad rámec, vedlo k největšímu krypto hackerskému útoku v historii.

Často dochází k prolomení platforem prostřednictvím chyb nalezených v aktivech mimo rozsah. Etičtí hackeři by za taková zjištění nedostali odměnu, ale zločinci je využili a ukradli z Bybitu 1,5 miliardy dolarů.

Oficiální Bybit Bug Bounty program nabízí maximální odměnu 4 000 dolarů na svých webových stránkách a až 10 000 dolarů na Hackerone. To jsou částky, které blednou ve srovnání se škodami, které hrozí v případě úspěšného útoku.

Motivováním špičkových etických hackerů nabídkou vyšší odměny k tomu, aby věnovali svůj čas a pozornost testování burzy, se výrazně zlepší její bezpečnost, bude to mnohem levnější a ochrání se i její pověst, dodal.

Blockchainová bezpečnostní firma Certik uvedla, že v únoru dosáhly ztráty způsobené hacky v krypto sektoru škody ve výši 1,53 miliardy dolarů. Bybit hack činil většinu ztrát za více než 1,4 miliardy USD.

Zpráva společnosti odhalila, že vykradení burzy Bybit vyplynulo z phishingového útoku, který oklamal signatáře multipodpisových transakcí ke schválení škodlivého upgradu chytré smlouvy. Únorový Hack Infini za 49 mil. dolarů pak pramení z úniku soukromého klíče správce.

Certik uvedl, že oba incidenty zdůraznily riziko slepého podpisu a nedostatečného ověření transakcí. Uvádí:

Tyto případy zdůrazňují potřebu silnější autentizace, monitorování transakcí v reálném čase a odolnějšího zabezpečení uživatelského rozhraní, aby se zabránilo manipulaci.

Více:

Krypto burza Bybit utrpěla největší hack v historii krypta! Ztráta dosáhla 1,4 miliardy dolarů

Další:

Demokraté v USA navrhují zákon, který zakáže aktiva a memecoiny prezidentům

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Blockchainová firma etických hackerů uvádí, že převádí aktiva získaná exploitem zpět na kryptoměnovou burzu Kraken. Ta však vznesla obvinění z vydírání a dostává se s hackry CertiK do sporu.

Blockchainová bezpečnostní firma CertiK se veřejně označila se za bezpečnostního výzkumníka, o kterém kryptoměnová burza Kraken tvrdila, že ukradl digitální aktiva v hodnotě 3 milionů dolarů.

CertiK uvedl, že informoval společnost Kraken o exploitu, který mu umožnil převod několika milionů dolarů z účtů burzy a že již tyto prostředky vrací kryptoburze.

Šéf bezpečnosti Kraken Nicholas Percoco nicméně tvrdil, že nejmenovaný bezpečnostní tým, který v té době nebyl odhalen jako CertiK, se dopustil „vydírání“ tím, že odmítl vrátit jakékoli finanční prostředky dokud nedostane odměnu za ukradené kryptoměny.

Percoco uvedl:

Místo toho si vyžádali hovor s jejich týmem pro rozvoj podnikání (tj. jejich obchodními zástupci) a nesouhlasili s vrácením jakýchkoli prostředků, dokud neposkytneme předpokládanou finanční částku, kterou by tato chyba mohla způsobit, kdyby ji nezveřejnili. Tohle není white-hat hacking, ale vydírání!

Mluvčí Krakenu k tomu ještě dodal:

Jsme zklamáni touto zkušeností a nyní spolupracujeme s donucovacími orgány, abychom získali aktiva od těchto bezpečnostních výzkumníků.

Společnost CertiK pak zveřejnila jiný příběh než bezpečnostní oddělení burzy Kraken:

Po počátečních úspěšných konverzích při identifikaci a opravě zranitelnosti bezpečnostní operační tým společnosti Kraken VYHROŽOVAL jednotlivým zaměstnancům společnosti CertiK, aby splatili MIMOŘÁDNÉ částky v kryptoměně v NEPŘÍJEMNÉM čase, a to i BEZ poskytnutí adres pro platby. V duchu transparentnosti a našeho závazku vůči komunitě Web3 zveřejňujeme, abychom ochránili bezpečnost všech uživatelů. Vyzýváme společnost Kraken, aby přestala vyhrožovat whitehat hackerům.

Další:

V éře umělé inteligence (AI) se kryptoměny stanou penězi, říká bývalý výkonný ředitel Coinbase Balaji Srinivasan

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Ve srovnání se stejným časovým obdobím v roce 2023 došlo v 1. čtvrtletí 2024 k nárůstu ztrát způsobených kompromitovanými soukromými klíči o brutálních 1 171 %. Tyto úniky jsou tak zjevně na vzestupu.

Spolu s 26 kompromitacemi soukromého klíče dosáhl celkový počet incidentů připisovaných phishingovým útokům 83, přičemž celkové ztráty dosáhly 64 milionů dolarů. Gu říká, že složitost takových útoků také vyvolává obavy:

Sofistikovanost a úspěšnost phishingových útoků také dosáhla alarmující úrovně, s 18 phishingovými incidenty, z nichž každý způsobil ztráty přes 1 milion dolarů.

Gu říká, že obranou proti těmto útokům mohou být multisig peněženky a multiparty computing. Tyto techniky zajišťují, že žádný subjekt nemá úplnou kontrolu nad aktivy. To znamená, že útočníci musí zaútočit na více stran, aby získali přístup k soukromým klíčům projektu.

S tím, jak roste trh, roste také motivace pro kyberzločince využívat zranitelnosti.

…To, v kombinaci s eskalující sofistikovaností útoků, naznačuje, že bychom neměli očekávat pouze pokračování závažných bezpečnostních incidentů, ale také se proaktivně připravit na vznik nových, inovativních vektorů útoků, dodal.

Další:

CFTC v žalobě proti KuCoinu nazývá Ethereum (ETH) a Litecoin (LTC) komoditami v rozporu se záměry SEC

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.