Bezpečnostní experti varují před novou, vysoce sofistikovanou platformou mobilního špionážního softwaru (spyware), která umožňuje útočníkům totální ovládnutí zařízení se systémy Android i iOS. ZeroDayRAT je nový, vysoce nebezpečný typ spywaru, který byl poprvé identifikován na začátku února 2026. Na rozdíl od běžných virů funguje jako komerční platforma prodávaná útočníkům přes Telegram a cílí i na nejnovější zařízení, včetně iPhonu 17 Pro s verzí iOS 26.

Bezpečnost mobilních aplikací ohrožuje spyware

Podle výzkumníků ze společnosti iVerify získávají kyberzločinci skrze webový ovládací panel (dashboard) přístup k nejcitlivějším datům v telefonu. Malware dokáže v reálném čase sledovat GPS polohu, nahrávat obrazovku a zachycovat veškerá oznámení, včetně šifrovaných zpráv z platformy WhatsApp.

U bankovních a kryptoměnových aplikací ZeroDayRAT funguje jako sofistikovaný zloděj dat. Pomocí takzvaných overlay útoků vytvoří nad legitimní aplikací neviditelnou vrstvu, která krady vaše přihlašovací údaje přímo při jejich zadávání.

U kryptopeněženek pak malware útočí skrze clipboard injection, kdy okamžitě podvrhne adresu příjemce ve schránce telefonu, takže uživatel nevědomky odešle své prostředky přímo hackerovi.

Jednou z nebezpečných funkcí ZeroDayRAT je schopnost číst a odesílat SMS. Útočníci tak snadno obcházejí dvoufaktorové ověření (2FA) a získávají jednorázové potvrzovací sms kódy pro bankovní převody a jiné citlivé operace.

Platforma je navíc decentralizovaná, což brání zásahům úřadů. Tradiční malware posílá ukradená data na jeden centrální server (IP adresu), který policie může vypnout. ZeroDayRAT využívá síť infikovaných zařízení, která komunikují mezi sebou. Každý napadený telefon tak může sloužit jako dočasný uzel pro předávání dat dál.

Clipboard injection: Nenápadná krádež kryptoměn

Pro držitele digitálních aktiv představuje ZeroDayRAT extrémní riziko nejen pro svou schopnost krást data, ale také kvůli funkci clipboard injection (podvržení schránky). Škodlivý kód neustále monitoruje schránku telefonu a ve chvíli, kdy se uživatel pokusí odeslat prostředky, nahradí zkopírovanou adresu peněženky adresou útočníka.

Dokáže tak obejít dokonce i bezpečnostní ochranu hardwarové peněženky. Ta se totiž soustředí na samotné ověření transakce, ale nedokáže detekovat, když uživatel omylem nebo kvůli viru zadá špatnou adresu.

„Kryptozloděj provádí clipboard injection nepřetržitě. Varovným signálem jsou pro oběti pouze nevysvětlitelné odchozí transakce na neznámé adresy,“ uvádí výzkumník Daniel Kelley pro SecurityWeek. Takové varování však bohužel přichází až ve chvíli, když už byla nějaká škoda napáchána.

Kromě přímých krádeží funguje malware také jako bankovní stealer, tedy zloděj přihlašovacích údajů. Místo okamžitých převodů se snaží získat hesla k internetovému bankovnictví. Jakmile se oběti neoprávněná přihlášení zobrazí v bezpečnostních oznámeních, často už může být krádež dokončena a účty vybíleny.

Malware se nejčastěji šíří prostřednictvím podvodných SMS zpráv, tedy tzv. smishingu (SMS phishing) a phishingových e-mailů. Útočníci navíc využívají i falešné obchody s aplikacemi nebo infikované odkazy na platformách, jako je WhatsApp a Telegram.

Ačkoli se společnosti snaží neustále reagovat na nové hrozby a vydávají bezpečnostní aktualizace pro svůj software, důležitá je zde obezřetnost uživatelů. Experti důrazně doporučují nikdy neklikat na nevyžádané odkazy a instalovat aplikace výhradně z oficiálních zdrojů, jako je Google Play nebo App Store.

Další:

Bitcoin nebo zlato? Willy Woo varuje, že kvantová hrozba ničí 12letý trend

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Bezpečnost v kryptosvětě je dynamickou oblastí, která vyžaduje neustálou ostražitost vůči novým metodám útočníků. Přestože útok typu Evil Twin není úplnou novinkou, zůstávají podvržené Wi-Fi sítě méně známou metodou, kterou útočníci používají k oklamání svých obětí a krádežím kryptoměn.

Pozor na podvržené Wi-Fi

Zatímco dříve hackeři cílili na hesla k sociálním sítím, dnes se zaměřují na okamžité vyprázdnění kryptoměnových peněženek. Často přehlížený vektor útoku Evil Twin spočívá v klonování legitimních wifi sítí, ke kterým se zařízení oběti připojí, často i automaticky.

Falešné přístupové body se nejčastěji vyskytují na letištích, v kavárnách, hotelech či na dopravních uzlech a dalších místech, kde se koncentruje hodně lidí. Steven Walbroehl ze společnosti Halborn varuje, že útočníci těží z lidské snahy připojit se k bezplatnému internetu v místech s vysokou návštěvností.

Příkladem z nedávné minulosti je případ z roku 2025, kdy byl na letišti zadržen muž, který provozoval falešné sítě pro sběr osobních údajů. Bezpečnostní experti ze společnosti SlowMist potvrzují, že tyto útoky jsou běžnější, než si veřejnost připouští.

Samotné připojení k podvodné síti nemusí znamenat okamžitou ztrátu, pokud uživatel neodešle své citlivé údaje. Problémem je však zachycení přihlašovacích údajů k peněženkám, burzám, e-mailům nebo kódů pro dvoufázové ověření (2FA).

Jakmile útočník získá přístup k těmto informacím, může velmi rychle vyčerpat prostředky na centralizovaných platformách, jako jsou kryptoburzy.

Jak útok Evil Twin funguje v praxi

Útočník nastaví router se stejným názvem, jako má legitimní síť, přičemž váš telefon nebo notebook se automaticky připojí k silnějšímu signálu. Následně může pomocí falešné přihlašovací stránky vyžadovat vaše hesla nebo autorizaci peněženky.

Častou taktikou je podvržení vyskakovacího okna, které například vyzve k „naléhavé aktualizaci peněženky kvůli kvantové bezpečnosti“. Pokud uživatel na výzvu zareaguje a stáhne škodlivý software, útočník získá nad prostředky plnou kontrolu.

Společnost 23pds uvádí, že útočníci často nutí oběti k instalaci škodlivých aktualizací, pomocných nástrojů nebo dokonce k přímému zadání obnovovací seed fráze. Tyto metody jsou díky pokročilému phishingu stále velmi přesvědčivé a bohužel mnohdy i efektivní.

Útoky Evil Twin nevyhrávají díky prolomení šifrování, ale díky tomu, že vás donutí udělat chybu. Nebezpečí tedy spočívá především v psychologické manipulaci a nepozornosti při využívání veřejných sítí.

Jak se bránit

Ochrana před útoky Evil Twins zahrnuje zvýšenou opatrnost při přihlašování na veřejné Wi-Fi sítě. Doporučuje se provádění jen základních a relativně bezpečných úkonů, jako je například čtení článků na hodlerském webu.

Pozor si dávejte na správné adresy stránek, které navštěvujete, případně použijte záložky. Samozřejmě platí veškerá klasická bezpečnostní pravidla, jako je ochrana hesel, pečlivá kontrola adres stránek, které navštěvujete, či neotevírání nevyžádaných odkazů.

Na veřejné Wi-Fi síti nikdy nezadávejte seed, neklikejte na reklamy a vyhýbejte se provádění vysoce rizikových akcí, jako jsou převody kryptoměn, změna nastavení zabezpečení nebo připojení k novým decentralizovaným aplikacím (dApps).

Další:

Cena anonymní kryptoměny Monero prudce vystřelila na nové historické maximum

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Decentralizované autonomní organizace (DAO) jsou subjekty, které fungují na základě inteligentních smluv, které si můžete představit jako podnik bez generálního ředitele. Finanční transakce a pravidla se zakódují do blockchainu, což odstraní potřebu centrálního vedení. Jednou takovou DAO byl projekt, který vznikl v roce 2016. Jmenoval se prostě DAO, nebo také Genesis DAO, a tento článek stručně shrnuje jeho pád.

Základy kryptoměn

Historie DAO

Programovací rámec DAO byl vyvinut týmem Slock.It. Během období tvorby bylo možné zakoupit tokeny DAO odesláním ETH na speciální adresu. Poměr byl stanoven na 100 DAO za 1 ETH. Šlo o nečekaný úspěch a vybralo se 12,7 milionu éterů (při tehdejším kurzu cca 150 milionů dolarů). S růstem ceny Etherea na 20 USD měly vybrané mince v jednu chvíli hodnotu přes 250 milionů dolarů.

Hack

Platforma měla umožnit financování zajímavých projektů pomocí tokenů DAO, jejichž vlastníci měli hlasovací právo a podíl na zisku. Nápad byl dobrý a stále je, bohužel raná aplikace nebyla dobře zvládnutá po technické stránce, což vedlo k tomu, že 17. června 2016 došlo k hacku. Během prvních několika hodin útoku bylo ukradeno 3,7 milionu ETH, v té době v hodnotě asi 50 až 70 milionů dolarů.

Vývojáři projektu udělali několik osudných chyb a vzhledem k masivní velikosti projektu, který jim v podstatě přerostl přes hlavu, tím negativně ovlivnili samotné Ethereum, na kterém první DAO stálo.

Fork

Vývojáři, komunita a tým Etherea rychle převzali kontrolu a začali pracovat na řešení. Hacker nemohl útok dokončit, protože prostředky ležely uzamčené na účtu, na který se vztahovala 28denní doba držení. Po dohodě většiny účastníků sítě došlo k hard forku Etherea, aby se prostředky vrátily do stavu před hackem – tzv. rollback.

Část komunity Etherea však s takovým postupem nesouhlasila, protože porušoval princip neměnnosti blockchainu. Tudíž se síť rozdělila. Tak vznikl ethereový fork Ethereum Classic (ETC).

Konec projektu

V září 2016 delistovala tokeny DAO burza Poloniex a v prosinci se přidal i Kraken. Komise pro cenné papíry a burzy (SEC) následně uštědřila finální úder, který již v kontextu předchozích událostí mohl vypadat jako rána “z milosti”. Uvedla:

„Tokeny nabízené a prodávané virtuální organizací známou jako DAO byly cenné papíry, a proto se na ně vztahují federální zákony o cenných papírech. Zpráva potvrzuje, že emitenti distribuovaných cenných papírů založených na distribuovaném ledgeru nebo blockchainu musí registrovat nabídky a prodeje těchto cenných papírů, pokud neplatí platná výjimka. Účastníci neregistrovaných nabídek mohou být rovněž odpovědni za porušení zákonů o cenných papírech.”

Tím projekt DAO, který byl současně první masivně rozšířenou implementací decentralizované autonomní organizace, definitivně skončil. Zůstává pouze jako součást historie kryptosvěta.

Následky první DAO

Vitalik Buterin a další vývojáři Etherea společně s ethereovou komunitou zvolili postup, který velkou část budoucích problému odstranil. Velké množství mincí ETH se dostalo pod kontrolu hackera, což by jinak mohlo způsobit chronické problémy této kryptoměny. Hard fork rovněž zachránil prostředky velkého množství investorů.

Nicméně se ukázalo, že v určitých případech může dojít k porušení pravidel, což narušilo důvěru. Skutečnost, že lze do blockchainu direktivně zasáhnout, dehonestuje jeho základní principy, jako je decentralizace a neměnnost. Tyto otázky se objevují v diskuzích dodnes.

DAO ukázalo, že není šťastný nápad dávat něčemu název shodný s celou nadmnožinou podobných projektů. Poskytuje i ještě důležitější a cennější lekci: Bezpečnost platforem je zásadním předpokladem pro samotné přežití kryptosvěta. Špatné zabezpečení jednoho projektu může ohrozit samotnou platformu, na které byl vytvořen, a poškodit celou myšlenku na které stojí.

Pokud jde o americkou komisi SEC, dosud se projekty snaží hledat cesty, jak se zařazení do kategorie “security” (cenné papíry) vyhnout, ale s nástupem Trumpovy administrativy úřady do značné míry zmírnily své postoje.  Jednu dobu se věřilo, že pomocí určité utility (užitečnosti tokenů v blockchainové platformě) se lze vyhnout splnění Howeyova testu. Dřívější útoky na staking produkty burz či stablecoiny však ukazují, že cesta k vyjasnění legislativního rámce kryptoměn je dlouhá a může se po volbách měnit.

Závěr

DAO byl transparentní a flexibilní decentralizovaný fond rizikového kapitálu na mainnetu Ethereum. Asi měsíc po vzniku však hacker našel chybu v kódu a odcizil přibližně třetinu z celkového množství ETH, které fond vybral od investorů. V důsledku toho došlo k propadu ETH z cca 20 USD na 12 dolarů a k forku ethereové sítě, který rozvětvil blockchain na Ethereum (ETH) a Ethereum Classic (ETC). V historii druhé nejsilnější kryptoměny jde o velmi významný šrám, který tato platforma utrpěla, a současně jde o další významný bod v historii kryptoměn.

Základy Bitcoinu a ostatních kryptoměn: Výukové materiály pohromadě

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Šokující obvinění přichází z Číny. Peking ukazuje prstem na Washington: USA prý stojí za krádeží 127 tisíc bitcoinů.

Na údajnou roli USA při hackerském útoku LuBian upozornilo Čínské národní centrum pro reakci na počítačové viry (CVERC – Chinese National Computer Virus Emergency Response Center), státem podporovaná agentura pro kybernetickou obranu.

I když k hackerskému útoku došlo už v prosinci 2020, veřejnosti zůstal do značné míry neznámý, dokud jej společnost Arkham v srpnu neoznačila za „největší hackerský útok na Bitcoin v historii.“

Analýza čínského CVERC přišla několik týdnů poté, co USA podaly občanskoprávní žalobu na propadnutí 127 271 BTC v hodnotě přibližně 14,5 miliardy dolarů.

Tyto bitcoiny byly spojeny s trestním řízením proti Chen Zhiovi, zakladateli Prince Group. Americké úřady uvádějí, že BTC pocházejí z podvodných schémat a praní špinavých peněz. Data z blockchainu naznačují, že stejné bitcoiny byly dříve odcizeny při hackerském útoku na čínský těžební pool LuBian, konkrétně v roce 2020.

Mezi Čínou a USA tak existuje spor o skutečný původ a legálnost zabavených prostředků. Podle čínských úřadů americká vláda v obžalobě nezveřejnila, jak získala přístup k finančním prostředkům, a s odkazem na data Arkham tvrdila, že USA měly aktiva pod kontrolou více než rok.

Z veřejných zdrojů pak lze dohledat, že adresa s označením „LuBian.com Hacker“ odeslala 120 576 BTC – téměř celý svůj majetek – na adresu s označením „US Government: Chen Zhi Seized Funds“ v jediné transakci z 5. července 2024.

CVERC viní z hacku USA. Jako důkaz uvádí, že ukradené bitcoiny zůstaly na adresách hackera neaktivní téměř čtyři roky. Pohyb nastal až loni, kdy je zabavila americká vláda.

Peking argumentuje, že takto dlouhá prodleva v nakládání s bitcoiny je netypická pro běžné hackery, kteří se snaží kořist rychle prodat.

„Je to spíš jako precizní operace zorganizovaná státní hackerskou organizací.“

Po obviněních z Číny získává hack čínského těžaře geopolitický rozměr a punc jedné z nejzáhadnějších krádeží kryptoměn v historii.

Chen Zhi a jeho Prince Group se opakovaně pokoušeli komunikovat s hackerem. Prostřednictvím malých bitcoinových transakcí v hodnotě zhruba 23 dolarů posílali na adresu útočníka zprávy, v nichž žádali o vrácení ukradených BTC a nabízeli odměnu. Nikdy však nedostali žádnou odpověď.

Tyto zprávy byly odeslány pomocí funkce OP_RETURN v bitcoinových transakcích, která umožňuje vložit krátkou textovou zprávu přímo do datové oblasti transakce na blockchainu.

Podle Arkhamu představuje várka bitcoinů z hacku LuBian nejméně 39 % ze všech 326,5 BTC (34,2 miliard dolarů) držených na adresách spojených s americkou vládou.

Další:

V budoucnosti budou Bitcoinu konkurovat kvantové peníze centrální banky

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Balancer v pondělí utrpěl závažný bezpečnostní incident, který ovlivnil Balancer V2 Composable Stable Pools. Celkové ztráty napříč více řetězci přesáhly 128 milionů dolarů, jak uvádí PeckShieldAlert.

Ztrátám v celkové hodnotě 128,64 milionu dolarů ve stakovaném Etheru nezabránily čtyři bezpečnostní společnosti, které provedly od roku 2021 11 auditů chytrých smluv Balanceru.

Z toho téměř 100 milionů dolarů bylo odčerpáno na hlavní ethereové síti a další desítky milionů pak na ethereových škálovacích sítích L2, jako je Arbitrum, Base, Optimism či Polygon a dalších.

Úspěšný útok na decentralizovanou burzu a automatizovaného tvůrce trhu Balancer vyvolal otázky. DeFi platforma zdůraznila, že „prošla rozsáhlým auditem ze strany předních firem a dlouhodobě vyhlašovala odměny za nalezené chyby, aby motivovala nezávislé auditory.”

Podle seznamu auditů Balancer V2 dostupného na GitHubu provedly čtyři různé bezpečnostní společnosti – OpenZeppelin, Trail of Bits, Certora a ABDK – 11 auditů chytrých smluv platformy. Poslední audit provedla Trail of Bits v září 2022.

V rámci útoky byly na adresu hackerů převedeny tokeny StakeWise Staked ETH (OSETH), Wrapped Ether (WETH) a Lido wstETH (wSTETH) a podle analytika EmberCN, který se zabývá likvidními stakingy, byla většina z nich převedena na ETH.

Celková odcizená částka se ještě může změnit podle novějších dat, přičemž společnosti StakeWise, která se zabývá likvidními stakingy, se údajně podařilo od hackera Balanceru získat zpět 5 041 OSETH v hodnotě 19,3 milionu dolarů prostřednictvím kontraktu.

Tým Balanceru pak útočníkům nabídl odměnu až do výše 20 % z ukradených finančních prostředků, pokud bude celá částka vrácena do 48 hodin od oznámení.

„Pokud se rozhodnete nespolupracovat, najali jsme nezávislé specialisty na forenzní analýzu blockchainu a aktivně spolupracujeme s řadou donucovacích orgánů a regulačních partnerů,“ uvedl Balancer.

Podle serveru Cyvers Alerts však hacker již začal prát peníze prostřednictvím kryptomixéru Tornado Cash.

Balancer k incidentu uvedl, že nyní probíhá vyšetřování situace a dodal, že všechny ostatní fondy Balancer nejsou útokem ovlivněny. Dodal pak, že „tento problém se týká pouze V2 Composable Stable Pools a nemá vliv na Balancer V3 ani na jiné fondy Balancer.“

Celková uzamčená hodnota na všech verzích platformy v důsledku incidentu klesla z cca 776 mil. dolarů k 3. 11. (před incidentem) na 344 mil. dolarů, jak uvádí Defillama.

Protokol v minulosti zaznamenal dva útoky, ani jeden se však svou velikostí nepřiblížil tomu současnému. 27. srpna 2023 došlo k hacku za 800 000 dolarů a dalších 238 000 dolarů si útočníci odnesli 19. září 2023.

Incident zdůraznil dlouhodobě nejpalčivější problém DeFi, kterým je bezpečnost protokolů a vložených prostředků uživatelů a zdůraznil, že ani bezpečnostní audity nemusí zaručit, že v kódu nejsou zranitelnosti.

Další:

Haloween je bitcoinový svátek! Král krypta oslavil již 17 let od vydání bílé knihy

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Bývalý generální ředitel kryptoburzy Binance varuje před novým způsobem, jak se severokorejští hackeři snaží infiltrovat do kryptoměnových společností a burz.

Hackeři se vydávají za IT pracovníky a reagují na nabídky práce, což podle spoluzakladatele Binance Changpenga „CZ“ Zhaoa a týmu etických hackerů vyvolává nové bezpečnostní hrozby pro toto odvětví.

Zhao, který upozornil odvětví na novou taktiku severokorejských hackerů, doporučil firmám vyškolit zaměstnance, aby nestahovali soubory, a pečlivě prověřovat kandidáty.

Kryptoměnové společnosti musí zvýšit své zabezpečení vůči útokům prostřednictvím pracovních příležitostí a dokonce i proti podplácení zaměstnanců burzy za přístup k datům.

Vydávají se za uchazeče o zaměstnání, aby se pokusili získat práci ve vaší společnosti. To jim dává “nohu ve dveřích,” konkrétně u pracovních příležitostí souvisejících s rozvojem, bezpečností a financemi, uvedl CZ a dodal:

Vydávají se i za zaměstnavatele a snaží se s vašimi zaměstnanci provést pohovor / nabídnout jim práci. Během pohovoru budou mít problém se Zoomem a pošlou vašemu zaměstnanci odkaz na „aktualizaci,“ která obsahuje virus, jenž ovládne jeho zařízení.

Zhaoovo varování přišlo v době, kdy skupina etických hackerů Security Alliance (SEAL) identifikovala nejméně 60 severokorejských agentů, kteří se pod falešnými jmény vydávali za IT pracovníky a snažili se infiltrovat americké kryptoměnové burzy a ukrást citlivá uživatelská data.

Severokorejští vývojáři dychtí po práci pro vaši společnost, ale je důležité, abyste se při náboru nenechali podvést podvodníky, poznamenala Security Alliance.

Další:

Thajská centrální banka v rámci kolosální akce zmrazila 3 miliony bankovních účtů

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Norské úřady tvrdí, že ruští hackeři jsou zodpovědní za sabotáž přehrady v Norsku z dubna tohoto roku. Severská země vyrábí většinu elektrické energie prostřednictvím vodních elektráren.

Oslo poprvé oficiálně připsalo kybernetický útok svému sousedovi. Podle nich měli ruští hackeři 7. dubna převzít kontrolu nad přehradou v Bremangeru v západním Norsku.

Hackeři z Ruska údajně ihned otevřeli stavidlo, což způsobilo, že po dobu následujících čtyř hodin vypouštěli vodu rychlostí 500 litrů za sekundu, než byl útok odhalen a zastaven.

„V uplynulém roce jsme byli svědky změny v aktivitě proruských kybernetických aktérů,“ uvedla s odkazem na tento i další potenciální útoky Beate Gangaas, šéfka norské bezpečnostní policejní agentury PST.

Cílem tohoto typu operace je ovlivnit a vyvolat strach a chaos mezi širokou veřejností. Náš ruský soused se stal nebezpečnějším, varovala.

Během incidentu unikly miliony litrů vody, ale nebyl nikdo zraněn. Důsledky však mohly být horší, kdyby se nepodařilo poměrně rychle útok zastavit. Podle Gangaas je cílem Ruska v podobných útocích pokus o zastrašení obyvatelstva.

Celkově se útok obešel bez vážnějších škod a poukázal na problém elementárních bezpečnostních opatření a na hrozbu podobných útoků ze strany Ruska. Norské úřady pak vydaly doporučení pro provozovatele těchto zařízení, které zahrnují používání silných hesel, pravidelné aktualizace softwaru a oddělení řídicích systémů od internetu.

Moskva popřela obvinění ze sabotáže na území Norska, které je členským státem NATO. Před hrozbou ruských hackerů pro západní země varoval již v minulém roce šéf britské tajné služby (MI6) Richard Moore, který uvedl:

Nedávno jsme odhalili ohromující bezohlednou kampaň ruských sabotáží v Evropě, a to i přesto, že se Putin a jeho pomocníci uchylují k chřestění jadernými zbraněmi, aby zasévali strach z důsledků pomoci Ukrajině a zpochybnili odhodlání Západu v tomto ohledu.

Mezitím se americký prezident opět setkal s Putinem, Zelenským a evropskými lídry a uvedl, že mír je na dosah. Prezident Petr Pavel naopak vyzval k opatrnosti v očekáváních a zdůraznil, že Rusko musí zůstat pod silnými a koordinovanými sankcemi ze strany USA a Evropy, aby se zabránilo zpoždění v dosažení míru.

Koordinované sankce mezi Evropou a Spojenými státy mohou podle prezidenta České republiky znamenat šanci, že Putin nebude vyjednávání protahovat.

Pokud by měly být sankce brzo uvolněny, tak vlastně nebude vystaveno žádnému tlaku a válka může pokračovat ještě několik měsíců, dodal Pavel.

Další:

Trumpovy kryptoměnové podniky vynesly za 3 roky téměř 2,4 miliardy dolarů

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Hackeři stojící za útokem na íránskou krypto burzu Nobitex zveřejnili kompletní zdrojový kód burzy. K hackerskému útoku došlo pátý den obnoveného konfliktu mezi Izraelem a Íránem.

Hackeři se přihlásili k útoku prostřednistvím účtu Gonjeshke Darande na X s podtitulkem „Malý jako vrabec, divoký jako orel.“ V době 12 hodin před zveřejněním zdrojového kódu burzy uvedli:

8 adres spálilo 90 milionů dolarů z peněženek oblíbeného nástroje režimu pro porušování sankcí, Nobitexu.

Hackeři také uvedli, které peněženky spálily prostředky získané z Nobitexu:

• Bitcoin – 1FuckiRGCTerroristsNoBiTEXXXaAovLX,
• Tron – TKFuckiRGCTerroristsNoBiTEXy2r7mN,
• Dogecoin – DFuckiRGCTerroristsNoBiTEXXXWLW65t,
• Ethereum – 0xffffffffffffffffffffffffffffffffffffdead,
• Ton – UQABFuckIRGCTerroristsNOBITEX1111111111111111_jT,
• Solana – FuckiRGCTerroristsNoBiTEXXXXXXXXXXXXXXXXXXX,
• Harmony – one19fuckterr0rfuckterr0rfuckterr0rxn7kj7u,
• XRP – rFuckiRGCTerroristsNoBiTEXypBrmUM.

V nejnovějším vývoji událostí skupina uvedla, že splnila svou dřívější hrozbu únikem kódu a interních souborů burzy. Uvedli:

Čas vypršel – odkaz na kompletní zdrojový kód je uveden níže. AKTIVA PONECHANÁ V NOBITEXU JSOU NYNÍ ZCELA OTEVŘENÁ…

Burza Nobitex ve čtvrtek uvedla, že nedošlo k žádným dalším finančním ztrátám a že očekává, že do pěti dnů začne obnovovat služby.

Hackeři před zveřejněním zdrojového kódu burzy uvedli:

Po „Bank Sepah“ IRGC přichází na řadu Nobitex. VAROVÁNÍ!

Do 24 hodin zveřejníme zdrojový kód společnosti Nobitex a interní informace z jejich interní sítě. Veškerý majetek, který tam po tomto okamžiku zůstane, bude v ohrožení!

Burza Nobitex je ústředním bodem snah režimu o financování terorismu po celém světě a zároveň je jeho oblíbeným nástrojem pro porušování sankcí.

My, „Gonjeshke Darande,“ jsme provedli kybernetické útoky proti společnosti Nobitex.

Nobitex ani nepředstírá, že dodržuje sankce. Ve skutečnosti veřejně instruuje uživatele, jak využít její infrastrukturu k obcházení sankcí.

Závislost režimu na společnosti Nobitex je zřejmá ze skutečnosti, že práce v Nobitexu je považována za platnou vojenskou službu, jelikož je pro úsilí režimu považována za zásadní.

Tyto kybernetické útoky jsou výsledkem toho, že Nobitex je klíčovým nástrojem režimu pro financování terorismu a porušování sankcí. Spojení s infrastrukturou režimu pro financování terorismu a porušování sankcí ohrožuje váš majetek.

Dříve:

Na Íránskou burzu Nobitex zaútočili hackeři napojení na Izrael, odnesli 81 mil. USD

Další:

Trumpova mediální firma podala žádost o fond ETF s Bitcoinem a Ethereem

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

K hackerskému útoku na kryptoměnovou burzu Nobitex se přihlásila proizraelská hackerská skupina, která si říká „Gonjeshke Darande.“

Podle on-chain vyšetřovatele ZachXBT íránská kryptoměnová burza Nobitex přišla o digitální aktiva v hodnotě přesahující 81 milionů dolarů. Hackeři z burzy odcizili kryptoměny na blockchainech Tron a Ethereum a dalších sítích kompatibilních s Ethereum Virtual Machine (EVM).

Prvních 49 milionů dolarů bylo ukradeno prostřednictvím vanity adresy „TKFuckiRGCTerroristsNoBiTEXy2r7mNX“ a další použitá adresa byla „0xffFFffFFFFFFFffFffFFFFFFFFFFFFFFFFFFFFFFDead,“ uvádí Tronscan. Vanity adresa označuje veřejnou adresu peněženky se specifickou, uživatelem definovanou posloupností znaků.

Společnost Nobitex potvrdila, že část jejích aktivních peněženek vykazovala známky neoprávněného přístupu. Burza uvedla, že incident ovlivnil pouze část aktiv v horkých peněženkách, zatímco majetek uživatelů platforma nadále drží v bezpečí cold peněženek.

Veškeré škody budou kompenzovány prostřednictvím pojistného fondu a zdrojů Nobitexu, uvedla burza.

Hakan Unal, vedoucí bezpečnostních operací ve firmě Cyvers, která se zabývá bezpečností blockchainů, k útoku na íránskou burzu uvedl:

Zdá se, že zneužití Nobitexu pramení z kritického selhání v řízení přístupu, které útočníkům umožňuje infiltrovat interní systémy a vyčerpávat horké peněženky napříč více blockchainy. Překvapivě však ukradené finanční prostředky zůstávají nedotčené.

Mezitím proizraelská hackerská skupina Gonjeshke Darande, která se přihlásila k odpovědnosti za útok, v příspěvku na X uvedla, že do 24 hodin zveřejní zdrojový kód burzy a interní soubory, a varovala, že veškerá zbývající aktiva na platformě budou ohrožena.

Výrok může být směřován jako pokus vyvolat run na burzu, při kterém by uživatelé houfně vybírali svá aktiva. Hackeři uvedli, že práce v Nobitexu je považována za platnou vojenskou službu, protože je pro úsilí režimu považována za zásadní a vyzvali uživatele, aby „jednali, než bude příliš pozdě.“

Burza Nobitex je jádrem snah režimu o financování terorismu po celém světě a zároveň je jeho oblíbeným nástrojem pro porušování sankcí, dodali hackeři ohledně svých motivů.

Podle blockchainové bezpečnostní firmy CertiK bylo letos z krypto projektů odcizeno více než 2,1 miliardy dolarů v digitálních aktivech. Většina z toho „byla způsobena kompromitací peněženek, špatným řízením klíčů a provozními problémy,“ vysvětlil Ronghui Gu, spoluzakladatel společnosti CertiK.

Více:

Proizraelští hackeři spálili odcizené prostředky a zveřejnili zdrojový kód Nobitexu

Další:

Donald Trump zveřejnil příjmy z krypta, prezident USA vydělal 57 mil. USD na WLFI

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Útočník, který okradl uživatele Coinbase o data a peníze, se vysmál detektivovi ZachXBT v ethereové transakci poté, co převedl přibližně 42,5 milionu dolarů z blockchainu Bitcoinu do Etherea prostřednictvím THORChain.

Útočník stojící za únikem osobních údajů uživatelů americké krypto burzy Coinbase a následnými podvody se po směně v přepočtu v hodnotě přes 938 milionů korun vysmál blockchainovému vyšetřovateli ZachXBT on-chain zprávou.

Hacker použil vstupní data transakce na Ethereu k napsání textu „L bozo,“ což můžeme volně přeložit jako „hlupák,” po kterém následoval odkaz na Youtube na meme video hráče NBA Jamese Worthyho, jak kouří doutník.

ZachXBT poté, co mu tato zpráva přišla na jeho známou ethereovou adresu, označil zprávu na svém telegramovém kanálu a propojil ji s entitou odpovědnou za únik dat z Coinbase.

Po převodu prostředků z BTC na síť ETH útočník začal peníze směňovat na dolarový stablecoin DAI. Mezitím se Coinbase po odhalení úniku dat a phishingových útoků stala terčem několika žalob kvůli mezerám v zabezpečení.

Jedna z žalob podaná v Maine uvádí, že se incident, který zůstal téměř šest měsíců bez povšimnutí, dotkl 69 461 uživatelů Coinbase, z nichž 217 jsou obyvateli tohoto amerického státu.

K narušení bezpečnosti citlivých uživatelských dat externí službou podpory Coinbase údajně došlo v prosinci 2024 a bylo odhaleno 11. května. Po odhalení útočníci požadovali výkupné 20 milionů dolarů v bitcoinech za nezveřejnění ukradených dat.

Coinbase žádost o výkupné odmítla a místo toho nabídla odměnu 20 milionů dolarů za informace vedoucí k identifikaci hackerů. Společnost připustila, že zločinci následně cílili na uživatele burzy phishingové útoky a slíbila, že odškodní oběti.

Očekávané ztráty způsobené tímto útokem společnost odhaduje na 180 až 400 milionů dolarů.

Více:

Únik dat vystavil uživatele Coinbase fyzickému nebezpečí, varoval zakladatel TechCrunch

Další:

Krypto firmy budou podle nových zákonů hlásit každou transakci britské vládě

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Pamatujete na ostudu SEC, která krátce před schválením spotových bitcoinových ETF v lednu 2024 zveřejnila příspěvek o jejich schválení a následně ho popřela, jen aby o den později schválení zase potvrdila?

Jak se rychle ukázalo, účet na X komise byl napaden, což vyvolalo poprask a řada zákonodárců požadovala od reguálora a jeho tehdejšího vedení, v čele s bývalým předsedou SEC Garym Genslerem, vysvětlení.

Později úřady vypátraly osobu zodpovědnou za útok a nyní by si měl obviněný na základě rozsudku odsedět rok a dva měsíce ve vězení. Podle pátečního oficiálního oznámení:

Eric Council Jr., 26 let, z Athens v Alabamě, byl dnes odsouzen ke 14 měsícům vězení za svou účast na spiknutí, v jehož rámci došlo k nabourání se do účtu X americké Komise pro cenné papíry a burzy (SEC) a zveřejnění podvodných příspěvků jménem tehdejšího předsedy SEC, a to vše s cílem manipulovat s hodnotou Bitcoinu.

Úřady také zveřejnily způsob, jak k útoku došlo:

Council použil svou přenosnou tiskárnu identifikačních karet k vytvoření fyzického dokladu totožnosti, kterým se v obchodě AT&T v Huntsville v Alabamě vydával za oběť. Council poskytl zaměstnanci obchodu AT&T nepravdivé informace, aby zdůvodnil, proč potřebuje náhradní SIM kartu.

Council získal SIM kartu propojenou s telefonní linkou oběti a šel do nedaleké prodejny Apple, kde si koupil nový iPhone. Vložil SIM kartu pro aktivaci telefonu, na tento nový telefon propojený se SIM kartou oběti obdržel kódy pro resetování hesla @SECGov X a pomocí svého osobního mobilního telefonu vyfotil kód pro resetování účtu @SECgov X, aby se o něj podělil se svými spolupachateli. Poté, co Council předal kódy pro resetování hesla, nechal si vrátit peníze za iPhone.

A dále už je to známý příběh. Na účtu komise se objevil příspěvek jménem tehdejšího předsedy falešně oznamující schválení spotových bitcoinových ETF v USA. Ten okamžitě vedl k růstu ceny BTC asi o 1 000 dolarů, než kontrolu opět převzala SEC, oznámení dementovala a poslala tak BTC dolů asi o 2 000 dolarů. 10. 1. 2024 pak přišlo tentokrát pravé schválení a trh letěl zase nahoru…

Zatímco Councilovi právníci navrhovali trest na jeden rok a jeden den, státní zástupci žádali soud, aby uložil dvouletý trest. Soudkyně Amy Berman Jackson mu nakonec uložila 14 měsíců vězení a 36 měsíců dohledu po propuštění. Kromě toho muži propadne 50 000 dolarů, které přijal za svou roli ve spiknutí.

Další:

Zkrachovalá krypto burza FTX začne 30. května rozdělovat více než 5 miliard dolarů

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Blockchainový vyšetřovatel ZachXBT informoval o podezřelé aktivitě, která údajně naznačuje vyprání bitcoinů v hodnotě 330 milionů dolarů pomocí kryptoměny s funkcí ochrany soukromí Monero (XMR).

ZachXBT hlásí podezřelý převod zahrnující 3 520 bitcoinů v hodnotě cca 330,7 mil. USD, který údajně obsahuje kradené prostředky. Transakce, o které bylo informováno 28. dubna, vedla k přesunu finančních prostředků z peněženky potenciální oběti na neznámou adresu bc1qcry…vz55g.

Po tomto převodu byly peníze podle detektiva okamžitě vyprané prostřednictvím více než šesti okamžitých směn na kryptoměnu Monero zaměřenou na soukromí.

Tato rozsáhlá konverze pak navíc údajně vedla k cca 50% růstu ceny Monera (XMR), který se s ní časově shoduje. Monero po odrazu z hodnot okolo 220 USD dosáhlo lokálního maxima na cenovce cca 339 USD.

ZachXBT tvrdí, že důkazy o tom, že převod a následná konverze BTC na XMR byly hackerským útokem, jsou poměrně přesvědčivé, protože oběť byla uživatelem velkých amerických burz, jako je Coinbase a Gemini, zaplatila několik tisíc dolarů na poplatcích a provedla velmi náhlý převod ve výši 330 milionů dolarů po menších částech.

Na otázku, zda za útokem stála severokorejská skupina Lazarus, ZachXBT odpověděl, že je to vysoce nepravděpodobné a naznačil, že za útok budou spíše zodpovědní nezávislí hackeři.

Další:

Žalobci předložili soudu příběhy přes 200 obětí exředitele platformy Celsius Mashinského

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Společnost Threat Fabric zabývající se kybernetickou bezpečností říká, že objevila novou rodinu malwaru zaměřenou na mobilní zařízení.

Crocodilus je škodlivý software, který se zaměřuje na telefony s operačním systémem Android. Uživatele údajně vyzývá, aby si zálohovali svůj klíč kryptopeněženky do určitého termínu a tvrdí, že jinak riskují ztrátu přístupu.

..Jakmile oběť poskytne heslo z aplikace, překryvná vrstva displeje zobrazí zprávu: „Zálohujte si klíč peněženky v nastavení do 12 hodin. Jinak bude aplikace resetována a můžete ztratit přístup ke své peněžence,” uvedl Threat Fabric a dodává:

Tento trik sociálního inženýrství vede oběť k tomu, aby přešla na svůj klíč peněženky se seed frází, což umožní programu Crocodilus získat text pomocí monitorování systému.

Po instalaci, ke které může dojít současně s jinou aplikací, což nebylo blíže specifikováno, Crocodilus požaduje, aby byla povolena služba přístupnosti, která hackerům umožní přístup k zařízení. Ta následně běží nepřetržitě, sleduje spouštění aplikací a může zachytit přihlašovací údaje, což se může týkat zejména bankovnictví a kryptoměnové peněženky.

Jakmile hackeři získají seed oběti, mají přístup k veškerému obsahu kryptoměn v dané peněžence. Malware dále umožňuje podvodné převody přímo z daného mobilu pomocí převzetí kontroly nad zařízením oběti ze vzdáleného přístupu. Odhalení uživatelem se brání pomocí překrytí displeje a ztlumení zvuku.

Výskyt trojského koně Crocodilus pro mobilní bankovnictví znamená významnou eskalaci úrovně sofistikovanosti a ohrožení, které představuje moderní malware.

Se svými pokročilými možnostmi převzetí zařízení, funkcemi dálkového ovládání a nasazením překrytí obrazovky od svých prvních iterací prokazuje Crocodilus úroveň vyspělosti, která je u nově objevených hrozeb neobvyklá, dodává Threat Fabric.

Použití výstrahy s časovým limitem a hrozby (např. ztráty přístupu) je typický trik, kterým se podvodníci snaží vyvolat v obětech pocit naléhavosti, na základě které se stávají nepozornými a mohou přehlédnout varovné signály.

Další:

Cena Bitcoinu (BTC) vystoupila z 3měsíčního klesajícího trendu: Titan of Crypto

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

StilachiRAT – podle týmu Microsoftu může tento škodlivý software krást přihlašovací údaje uložené v prohlížeči Google Chrome.

Technologický gigant Microsoft objevil nový trojan pro vzdálený přístup (RAT), který se zaměřuje na krypto držené ve 20 krypto peněženkách, které fungují jako rozšíření pro prohlížeč Google Chrome.

V pondělním příspěvku společnost uvádí, že poprvé objevili malware StilachiRAT loni v listopadu a zjistil, že může krást informace, jako jsou přihlašovací údaje uložené v prohlížeči, informace o digitální peněžence a data uložená ve schránce.

Virus umožní hackerům skenovat nastavení zařízení, aby zjistili, zda je nainstalováno některé z 20 rozšíření krypto peněženky, jako je MetaMask, Trust Wallet a Coinbase Wallet.

Společnost uvedla:

Analýza modulu WWStartupCtrl64.dll StilachiRAT, který obsahuje funkce RAT, odhalila použití různých metod ke krádeži informací z cílového systému.

Kromě toho se StilachiRAT zaměřuje přímo na citlivé údaje, jako jsou uložené přihlašovací údaje a hesla v prohlížeči a může sledovat aktivitu schránky. Obsahuje navíc funkce, které údajně dokážou blokovat pokusy o analýzu.

Na základě současné viditelnosti Microsoftu se malware v současné době neprojevuje plošně. Vzhledem k jeho schopnostem utajení a rychlým změnám v ekosystému malwaru však tato zjištění sdílíme v rámci našeho trvalého úsilí o monitorování, analýzu a podávání zpráv o vyvíjejícím se prostředí hrozeb, dodává Microsoft.

Není jasné, zda by stejný či obdobný virus mohl napadnout i jiné prohlížeče, ale není to nepravděpodobné. Společnost v rámci ochrany doporučuje uživatelům, aby měli na svých zařízeních antivirový software a cloudové komponenty proti phishingu a malwaru. K dalším metodám patří zabezpečení svých online web3 peněženek pomocí hardwarové peněženky.

Další:

Studie ECB si stěžuje, že Evropané projevují malý zájem o digitální euro (CBDC)

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Etický hacker Marwan Hachem říká, že je na čase, aby se navýšily odměny za odhalování chyb zabezpečení krypto burz a dalších platforem.

Nárůst ztrát způsobených hackery v krypto odvětví podle Hachema zdůraznil rostoucí potřebu lepších bounty programů. Pokud se má zabránit dalším obřím hackům, jako byl Bybit, musí burzy nabídnout white hat hackerům vyšší a přitažlivější odměny za odhalení chyb.

Právě Bybit hack byl podle bezpečnostního profesionála možný kvůli chybě, která nebyla v rozsahu bounty programu odměn. Uvedl:

To, co považovali za nad rámec, vedlo k největšímu krypto hackerskému útoku v historii.

Často dochází k prolomení platforem prostřednictvím chyb nalezených v aktivech mimo rozsah. Etičtí hackeři by za taková zjištění nedostali odměnu, ale zločinci je využili a ukradli z Bybitu 1,5 miliardy dolarů.

Oficiální Bybit Bug Bounty program nabízí maximální odměnu 4 000 dolarů na svých webových stránkách a až 10 000 dolarů na Hackerone. To jsou částky, které blednou ve srovnání se škodami, které hrozí v případě úspěšného útoku.

Motivováním špičkových etických hackerů nabídkou vyšší odměny k tomu, aby věnovali svůj čas a pozornost testování burzy, se výrazně zlepší její bezpečnost, bude to mnohem levnější a ochrání se i její pověst, dodal.

Blockchainová bezpečnostní firma Certik uvedla, že v únoru dosáhly ztráty způsobené hacky v krypto sektoru škody ve výši 1,53 miliardy dolarů. Bybit hack činil většinu ztrát za více než 1,4 miliardy USD.

Zpráva společnosti odhalila, že vykradení burzy Bybit vyplynulo z phishingového útoku, který oklamal signatáře multipodpisových transakcí ke schválení škodlivého upgradu chytré smlouvy. Únorový Hack Infini za 49 mil. dolarů pak pramení z úniku soukromého klíče správce.

Certik uvedl, že oba incidenty zdůraznily riziko slepého podpisu a nedostatečného ověření transakcí. Uvádí:

Tyto případy zdůrazňují potřebu silnější autentizace, monitorování transakcí v reálném čase a odolnějšího zabezpečení uživatelského rozhraní, aby se zabránilo manipulaci.

Více:

Krypto burza Bybit utrpěla největší hack v historii krypta! Ztráta dosáhla 1,4 miliardy dolarů

Další:

Demokraté v USA navrhují zákon, který zakáže aktiva a memecoiny prezidentům

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Krypto sektor je od svého zrodu terčem mnoha útoků. Hackeři se do něj hrnou, aby si odnesli prostředky soustředěné v obřích peněženkách patřících centralizovaným krypto burzám a dalším gigantům. Po prodělání dosud největšího útoku ve vyjádření hodnoty ke dni krádeže si projdeme také několik dalších incidentů.

Bybit hack

21. února 2025 došlo k útoku na krypto burzu Bybit, při které burza přišla o svou ethereovou cold peněženku. Ztráty převážně v mincích ETH přesáhly 1,4 miliardy dolarů.

Bybit se tak stala obětí největšího hacku v historii, přičemž hackerská skupina ze Severní Koreje Lazarus byla identifikována jako hlavní podezřelý. Tom Robinson, hlavní vědec a spoluzakladatel analytické firmy Eliptic, uvedl, že incident může být nejen největší krypto loupeží, ale potenciálně také největší krádeží vůbec:

Je to také potenciálně největší jednotlivá krádež jakéhokoli druhu..

Ronin Network

V březnu 2022 přišla ethereová postranní síť postavená pro play-to-earn hru Axie Infinity o více než 600 milionů dolarů. Ronin při exploitu v uvedené hodnotě ke dni útoku ztratil jednotky ETH a USDC.

I za tento útok podle vyšetřovatelů může severokorejská hackerská skupina Lazarus.

Poly Network

Interoperabilní most Poly Network hackeři napadli v roce 2021. Ukradli krypto aktiva v hodnotě více než 600 milionů dolarů. Útok zasáhl prostředky na třech blockchainech: 273 milionů dolarů na síti Ethereum, 253 milionů dolarů na BNB Smart Chain a 85 milionů dolarů hackeři ukradli v aktivech sítě Polygon.

Společnost kybernetické bezpečnosti Slowmist označila krádež za dlouho naplánovaný a organizovaný útok. V tomto případě se většina prostředků vrátila zpět, útočník si však údajně ponechal krypto za 33 milionů dolarů.

BNB Chain Bridge

V říjnu 2022 byl proveden útok na most BNB Chain Bridge. Útočník okamžitě přemostil odcizené jednotky BNB v hodnotě 100 milionů dolarů do jiných sítí, tedy mimo kontrolu týmu Binance.

Bývalý generální ředitel společnosti Binance Changpeng Zhao uvedl, že exploit vedl k vytvoření dodatečných jednotek BNB. Později oznámil dočasnou pauzu sítě BNB Smart Chain.

Coincheck

Na začátku roku 2018 byla japonská krypto burza Coincheck okradena o 534 milionů dolarů v tokenech NEM (XEM). Zajímavostí je, že tyto své doby úspěšné tokeny jsou dnes považovány za mrtvý projekt. Prostřeky byly ukradeny z horkých peněženek kryptoburzy.

Za útok jsou údajně zodpovědní hackeři ruského původu, kteří nainstalovali viry „Mokes“ a „Netwire“ na počítače zaměstnanců Coincheck. Tyto viry šířené pravděpodobně prostřednictvím e-mailů hackerům umožňují vzdáleně převzít kontrolu nad infikovaným počítačem.

Mt. Gox

Vraťme se ještě více časem k jednomu z nejznámějších hacků všech dob z roku 2014 (problémy s výběry začaly v roce 2013). Při hacku japonské krypto burzy Mt. Gox došlo ke krádeži Bitcoinu v hodnotě 473 milionů dolarů ke dni vyhlášení bankrotu v únoru 2014.

Ačkoli hodnota odcizených prostředků v době útoku nijak nepřevyšuje ostatní útoky, pokud jde o dnešní hodnotu ztracených bitcoinů, jde o suverenně nejhorší útok, k jakému kdy došlo a doufejme, že nic podobného již nikdy nenastane.

V době hacku šlo o zdaleka největší krypto burzu, kde probíhalo asi 70 % všech nákupů a prodejů. Společnost podle oznámení přišla o téměř 750 000 bitcoinů zákazníků a přibližně 100 000 svých vlastních bitcoinů v celkové výši přes 4 % všech jednotek Bitcoinu, co budou kdy vytěženy. Dnešní hodnota 850 000 BTC při ceně Bitcoinu zhruba 98 000 dolarů činí cca 75,7 miliardy dolarů.

Další:

Krypto firmy naléhají na kongres USA, aby zrušil plán povinnosti KYC pro DeFi “makléře”

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Hack krypto burzy Bybit za ohromující 1,4 miliardy dolarů v mincích ETH a tokenech, jako stETH (některé zdroje hovoří o 1,5 mld. USD), by potenciálně mohl mít dopad na síť Ethereum. Objevují se názory, že by měl proběhnout hard fork, kterým by se síť vrátila před událost.

Kanadský krypto veterán čínského původu Samson Mow říká, že by Ethereum mělo podstoupit hard fork poté, co severokorejští hackeři provedli největší krádež v dějinách na jejím blockchainu.

Mow uvádí:

Plně podporuji rollback řetězce Ethereum (znovu), takže odcizený ETH bude vrácen na Bybit a také se zabrání severokorejské vládě v používání těchto prostředků k financování programu jaderných zbraní.

Nejde o to, co chci. Jde o to, co je nejlepší pro celý ekosystém Ethereum, na kterém mi hluboce záleží. Nemůžeme dovolit ETH financovat severokorejský jaderný program.

Samson Mow dále uvádí, že na téma nejlepšího způsobu rollbacku Etherea diskutoval s Vitalikem Buterinem, spoluzakladatelem ETH. Nejlepší by podle něj bylo, kdyby teď všichni přestali obchodovat s ETH.

Vzhledem k tomu, že nazpět převinutý řetězec bude mít ticker ETH, je rozumné přejmenovat ten současný na ETHNK, pro který, jak věřím, bude nejvyšší vůdce Kim Čong-un nadále provozovat validátory, poznamenal Mow a dodává:

Takže nyní budeme mít: ETH (skutečné Ethereum), Ethnk (který by Coinbase měla okamžitě delistovat) a ETC (Ethereum Classic). Pojďme do práce.

Ne všichni v komunitě ETH však s takovým plánem souhlasí a rychle se objevily hlasy proti, případně, že by o případném hard forku měla v první řadě rozhodnout komunita, nikoli kterýkoli jednotlivec.

Před krokem varovali někteří odborníci, třeba vývojář Ethereum Core Tim Beiko, který říká, že takový krok by byl složitý a měl významné důsledky. K těm by zřejmě patřila ztráta některých uživatelů na úkor jiných, protože by se některé transakce od pátku zneplatnily. Zásah by ovlivnil také navázané protokoly DeFi.

Pokud by došlo k hard forku, síť Ethereum by se rozdělila na dva řetězce. Původní, kde by zůstaly odcizené prostředky v peněženkách hackerů, by se přejmenovala a vzniklo by tak nové krypto aktivum.

Nová síť by byla kopií řetězce, pravděpodobně s převinutím pouze traksakcí souvisejících s hackem, nikoli úplně všech. I přesto by takový zásah měl potenciálně negativní dopady na důvěryhodnost sítě a mohl by ovlivnit značné množství transakcí, protože hackeři s aktivy neustále volně disponují a přesouvají prostředky napříč ekosystémem ETH. Efektivně by však navrátil odcizené prostředky krypto burze z rukou hackerů.

Podobný scénař na Ethereu již jednou proběhl roce 2016. Ethereová síť tehdy prošla hard forkem poté, co během hacku DAO zloději ukradli 3,7 milionu ETH v tehdejší hodnotě asi 50 až 70 milionů dolarů. Původní síť dnes známe jako kryptoměnu Ethereum Classic (ETC), zatímco Ethereum (ETH) prošlo rollbackem a vrátilo se transakčně před hack.

Více:

Krypto burza Bybit utrpěla největší hack v historii krypta! Ztráta dosáhla 1,4 miliardy dolarů

DAO:

Historie zániku první velké Decentralizované Autonomní Organizace (DAO)

Další:

Bitcoin může klesnout na 77 tisíc dolarů, aniž by se potvrdil bear market: CEO Cryptoquant

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Za hackem z 21. února údajně stojí severokorejská hackerská skupina Lazarus. Burza Bybit při něm přišla o téměř 1,5 mld. USD převážně v Ethereu.

Spoluzakladatel a generální ředitel společnosti Bybit Ben Zhou potvrdil, že došlo k převodu z multisignaturní ethereové offline peněženky krypto burzy.

Transakce byla maskována tak, aby vypadala jako legitimní, ale obsahovala škodlivý zdrojový kód určený ke změně logiky chytré smlouvy peněženky a odčerpání finančních prostředků. Taková transakce vyžaduje společný podpis několika osob, přičemž podle komentářů odborníků hackeři oklamali signatáře transakce, kteří následně nevědomky schválili škodlivou změnu smart kontraktu.

V posledním případu Bybit byli hackeři schopni dosáhnout toho, že front-end uživatelské rozhraní ukázalo legitimní transakci, zatímco skutečné podepsání bylo pro jinou transakci, uvedl spoluzakladatel Binance Changpeng Zhao.

V době hacku měly odcizené prostředky hodnotu cca 1,4 miliardy dolarů, což z hacku Bybit činí dosud největší hack v historii kryptoměn. Burza zvolila odlišný přístup, než jaký je v podobných situacích běžný, a navzdory krizi zachovala veškeré výběry otevřené. To bylo možné díky povaze incidentu, kdy nedošlo k ohrožení samotných systémů.

Zhou ujistil uživatele, že mohou vybírat bez limitů nebo zpoždění a omluvil se za incident:

Ujišťujeme vás, že všechny ostatní studené peněženky jsou bezpečné. Všechny výběry fungují normálně. Budu pro vás zveřejňovat informace, jak se situace vyvíjí. Oceníme, Pokud nám nějaký tým může pomoci sledovat ukradené prostředky.

Bybit je solventní i v případě, že ztráta z hacku nebude získána zpět. Všechna aktiva klientů jsou kryta v poměru 1:1 a ztrátu můžeme pokrýt, dodal.

Burza získala ocenění mnoha lidí z odvětví za to, jak situaci zvládá. Ztráta ethereové cold peněženky přitom také znamenala, že burza přišla o likviditu, pokud jde o ETH a ERC-20 tokeny. Aby mohla nadále fungovat, bylo potřeba tuto mezeru vyplnit. Toho bylo zřejmě dosaženo prostřednictvím půjček.

Podle on-chain dat Bybit krátce po hacku získal příliv přibližně 100 000 ETH z kryptoměnových burz Binance a Bitget. Jak uvedl spoluzakladatel Binance Changpeng Zhao, nešlo o injekci samotné burzy, ale pravděpodobně od velkých investorů poskytujících půjčky společnosti Bybit.

Naopak generální ředitelka Bitget Gracie Chen prozradila, že v jejich případě šlo o 40 tisíc ETH pramenících přímo z fondů burzy Bitget. 10 000 etherů pak údajně přišlo od Du Juna, spoluzakladatele burzy HTX Group (dříve Huobi).

Pomoc poskytli i další hráči z odvětví. Generální ředitel Byit Ben Zhou poděkoval celé řadě společností za pomoc. Na seznamu figurují Antalpha Global, Bitget, Pionex, MEXC, SoSoValue, Galaxy Digital, FalconX, Lido Finance, the Solana Foundation, the Ton Foundation, Ghaf Capital, Fenbushi, Bitvavo a Tether, přičemž další jména postupně přibývají.

Do 24 hodin od akce jsme byli ohromeni podporou některých z nejlepších lidí a organizací v oboru a nepovažujeme to za samozřejmost. Společně jsme se ocitli v temném okamžiku krypto historie. Prokázali jsme, že jsme lepší než škodliví aktéři, uvedl Zhou.

Datová platforma Arkham Intelligence zahájila program Bounty a nabídla odměnu 50 000 tokenů Arkham (cca 0,9 mil. korun) za důkazy vedoucí k odhalení identity hackerů. K té se přihlásil blockchainový detektiv Zachxbt, který spojil incident se skupinou Lazarus Group.

Lazarus Group právě propojila hack Bybitu s hackem Phemexu přímo na řetězci, kde došlo k propojení prostředků z původní adresy krádeže u obou incidentů, napsal ZachXBT ve svém příspěvku na X z 22. února.

Severokorejská skupina Lazarus je primárním podezřelým v některých z nejznámějších hackerských incidentů, včetně hacku Ronin Network ve výši 600 milionů dolarů, hacku burzy Wazirx za 230 milionů dolarů a řady dalších.

Graf níže zobrazuje alarmující růst hackerské aktivity Severní Koreje podle dat společnosti Chainlysis. Tamní hackerské útoky jsou podle údajů zodpovědné za 61 % z celkového odcizeného krypta v roce 2024.

Bybit nyní nabízí odměnu až 10 % odcizených prostředků pro etické hackery, kteří by úspěšně obnovili odcizené ethery a ethereové tokeny skupinou Lazarus. Burza také spolupracuje s řadou společností a institucí. Událost může mít potenciální dopady na síť Ethereum, čemuž se dnes budeme věnovat v samostatném článku.

Incident dal krypto světu připomínku toho, že centralizované burzy i se současnými silnými bezpečnostními opatřeními zůstávají náchylné vůči sofistikovaným kybernetickým útokům. Nyní, když se zdá, že SEC začíná pomalu stahovat své soudní případy proti největším hráčům v odvětví, by se částečně ochromená pozornost společností mohla začít urychleně přesouvat zpět k posilování bezpečnostních procesů.

SEC souhlasí se zrušením žaloby na krypto burzu Coinbase, oznámila společnost

Další:

Bitcoin by měl být studován, nebojme se ho, říká guvernér české národní banky Aleš Michl

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Americkou vládou zabavené množství Bitcoinu v aktuální tržní hodnotě 9 420 000 000 dolarů má být nyní podle soudního podání vráceno kryptoměnové burze Bitfinex.

Prostředky pocházející z hacku krptoburzy, které byly odcizeny v roce v roce 2016 a následně zabaveny americkou vládou v roce 2023, by se tak společnosti mohly vrátit, namísto aby došlo k jejich prodeji či potenciálnímu vedení jako bitcoinové rezervy, o čemž se také spekulovalo.

V závěru soudního příkazu se uvádí:

Z výše uvedených důvodů neexistuje v tomto řízení žádná „oběť” pro konkrétní trestné činy uznané v tomto řízení. Soud má však pravomoc nařídit dobrovolnou restituci na základě dohod o vině a trestu žalovaných.

Taková dobrovolná restituce by měla zahrnovat všechna aktiva zabavená z hacku Bitfinex Wallet a podle dohod o vině a trestu by tato aktiva měla být vrácena Bitfinexu jako naturální restituce. Všechna ostatní zabavená aktiva uvedená v opraveném druhém pozměněném dodatku A (ECF 195) by měla podléhat probíhajícímu vedlejšímu řízení o propadnutí majetku třetích stran.

Za hack kryptoburzy v hodnotě 119 754 BTC jsou podle obžaloby zodpovědní manželé Ilya Lichtenstein a Heather Morgan. Pachatelé měli navíc později neoprávněně získat bitcoinové forky Bitcoin Cash (BCH), Bitcoin Satoshi Vision (BSV) a Bitcoin Gold (BTG) vydané v době, kdy drželi ukradené bitcoiny.

Úřadům se podařilo z celkové částky zabavit zůstatek 94 643 BTC. Tyto bitcoiny, společně s nespecifikovaným množstvím BCH, BSV a BTG, by měly být nyní dobrovolně vráceny společnosti Bitfinex.

V době hacku měl veškerý ukradený Bitcoin z kryptoburzy hodnotu pouhých 72 milionů dolarů.

Zákazníci byli burzou odškodněni v rámci nápravného plánu, který nejprve srazil všem účtům 36 % prostředků a následně rozdal ekvivalentní množství tokenů BFX (BFX), na základě kterých burza pokryla škody do 8 měsíců od spuštění programu obnovy.

Zákazníci, kteří přijali fiat měnu a nenakoupili zpět kryptoměnu Bitcoin, aby ji následně hodlovali, přišli o část své hodnoty, což připustila i americká vláda.

Další:

Meta týden po slibech o svobodě projevu blokuje decentralizovaného konkurenta

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Hacker využil nedávno odhalenou zranitelnost v blockchainu Dogecoinu a způsobil pád většiny jeho uzlů. Událost se obešla bez znatelného propadu ceny memecoinu.

12. prosince se Andreas Kohl, spoluzakladatel bitcoinového sidechainu Sequentia, přiznal k tomu , že shodil většinu dogecoinové sítě. Kohl řekl, že exploit provedl na starém laptopu v Salvadoru.

Použil jsem veřejně odhalenou zranitelnost [vývojářem BTC Tobiasem Ruckem] k odstranění 69 % sítě dogecoinů ze starého thinkpadu ve venkovském Salvadoru.

[…] Ovlivněny byly pouze uzly, které nebyly na nejnovější verzi – což byla většina sítě, s výjimkou CEX (centralizované burzy) a většiny dalších hlavních správců – proto si toho většina uživatelů doge nikdy nevšimla.

Před útokem na přední memecoin průzkumník Blockchair uváděl 647 aktivních uzlů, které Dogecoin měl, než došlo k exploitu. Následně počet uzlů DOGE klesl na pouhých 205, což představuje pokles o 69 %.

Naše monitorování nás upozornilo na to, že se zdá, že zranitelnost byla zneužita k útoku a téměř 69 % sítě dogecoinů se zhroutilo. Blockchair zobrazuje počet veřejných uzlů. Předtím to bylo 647 a v době psaní tohoto článku je to jen 205.“

Za útok podle Kohla Dogecoin vděčí objevení zranitelnosti výzkumníkem Tobiasem Ruckem. Problém „DogeReaper,“ zveřejněný na X účtem s názvem „Department Of DOGE Efficiency,“ umožňuje komukoli na dálku “havarovat” jakýkoli uzel Dogecoinu.

Účet uvedl, že zranitelnost funguje jako „Death Note“ z japonské mangy a anime tohoto jména. Zápisník smrti je v tomto smyšleném světě prostředek k zabíjení, který je pro pobavení předáván lidem z rukou boha smrti, přičemž jakmile je v deníku zapsáno něčího jména, tato osoba zemře buď na infarkt, nebo jiným způsobem, pokud je uveden.

Stačilo, aby kdokoli napsal adresu uzlu, což způsobilo chybu segmentace, kvůli které uzel vypadl. Funguje to tak, že se program pokouší o přístup k části paměti, kterou nemá povoleno používat, což aktivuje nouzové vypnutí. Útok před dostupným updatem softwaru uzlů by zřejmě znamenal zamrznutí celé sítě Dogecoinu.

Pozoruhodné je, že přestože zranitelnost umožňovala shazování libovolných uzlů Dogecoinu, účet Department Of DOGE Efficiency uvedl, že Coinbase považovala závažnost za nízkou a odměnila Tobiase Rucka 200 dolary.

Další:

Finanční titán BlackRock pohltil Bitcoin (BTC) v hodnotě 2,6 mld. USD během týdne

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Severokorejští hackeři by mohli sledovat infrastrukturu kolem bitcoinových ETF. Láká je kumulativní držba spravovaných bitcoinů a etherů v hodnotě mnoha desítek miliard dolarů.

Federální úřad pro vyšetřování Spojených států amerických oznámil, že severokorejští podvodníci a hackeři se zaměřují na firmy spojené s fondy obchodovanými na burze (ETF) souvisejícími s kryptoměnami.

Severokorejské hackerské skupiny, jako je Lazarus Group, jsou v kryptoměnovém světě notoricky známé kvůli nemalému množství podezření ze spáchání hacků proti kryptoburzám a blockchainovým protokolům.

Obava, že se hackeři zaměřili na podkladová aktiva bitcoinových a ethereových ETF v peněženkách správců aktiv, nemusí být neopodstatněná. Tyto fondy drží obrovské množství kryptoměny a představují tak lákavý cíl.

Podle údajů platformy Duna se jen v bitcoinových ETF nachází kapitál v hodnotě 52,1 miliardy dolarů

Hackerské útoky představují velké riziko pro celý ekosystém odvětví digitálních měn a stály již na začátku pádu některých velkých hráčů z řad kryptoburz a dalších společností.

Pokud by severokorejští hackeři byli schopni provést úspěšný hack a ukrást podkladová aktiva, následky by mohly být katastrofální. Nejen proto tak panuje shoda, že je třeba neustále pracovat na zdokonalování ochranných prostředků a jednotlivé společnosti často vzájemně spolupracují a sdílejí poznatky.

Taylor Monahan, hlavní bezpečnostní výzkumník u poskytovatele kryptopeněženky MetaMask, vysvětlil, že Coinbase – prakticky jediný správce kryptoměnových ETF v USA – akceptuje, že bude v určitém okamžiku hacknut a usiluje o přípravu na takovoý scénář.

Namísto pouhé ochrany proti hacku společnost razí proaktivní přístup k vytváření infrastruktury, která zabrání katastrofě v případě hacknutí. Hackeři by museli prolomit několik vrstev ochrany, aby se přiblížili k fondům.

Odborníci však upozorňují, že si investoři nemusí být plně vědomi všech rizik spojených s tím, že mezi správci kryptoměn je běžné mít pojistku, která nemusí zdaleka stačit k pokrytí všech nároků všech klientů.

Navzdory tomu, že Coinbase jako správce většiny kryptoměnových ETF používá „nejmodernější technologie a hlubokých odborných znalostí v oblasti krypto úschovy,“ problém podstatné centralizace představuje určité systémové riziko.

Další:

Uniklo video, kde Chainalysis sleduje IP adresy uživatelů Monera! Mohou být monerové transakce sledovatelné?

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Kopie nyní smazaného videa naznačuje, že on-chain analytická společnost Chainalysis našla způsob, jak sledovat transakce XMR a související IP adresy.

Pro uživatele kryptoměny zaměřené na soukromé transakce by přitom šlo o poměrně alarmující skutečnost. Monero patří mezi tzv. privacy coiny, které preferují ti, kteří preferují anonymitu a soukromí.

Navzdory charakteru mince by podle uniklého videa mohlo docházet ke sledování transakcí společností Chainalysis, potažmo dalšími entitami. Původní uniklé video, které nastiňuje způsoby sledování společnosti související s XMR, bylo smazáno, ale zachovaly se po něm stopy.

Na obrázku níže je screen sledovače monerových transakcí, který sdílel anonymní zdroj.

Mluvčí Chainalysis k tomu uvedl, že „v tuto chvíli nemají žádné komentáře, které by mohli sdílet.” Společnost tak zatím zprávu nepotvrdila, ale ani nevyvrátila.

Pseudonymní uživatel Redditu u/__lt__ sdílel další podrobnosti o videu a zabýval se tím, jak může platforma prolomit ochranu soukromí Monera. Uvedl:

Ze snímků obrazovky jsem usoudil, že pravděpodobně mají:

• Spuštěno velké množství uzlů XMR z různých geografických míst a poskytovatelů internetových služeb pro zachycení IP adresy a časových razítek transakce.
• Zdroj transakcí (IP a vše) z jednoho nebo více výchozích uzlů oblíbených peněženek.
• Poskytnuty neplatné (utracené) návnady, které by snížily anonymitu.

Tyto tři prostředky mohou společně hodně snížit anonymitu kolem transakcí na Moneru, shrnul.

Někteří uživatele k tomu dodali, že v tom spatřují důvod, proč je důležité používat vlastní uzel a VPN při transakcích.

Zatímco Monero přidává vrstvu soukromí, která by měla zajistit, že transakce neboudou sledovatelné, v případě Bitcoinu jsou všechny transakce veřejně dohledatelné a zcela veřejné.

Skutečnost, že sledovač disponuje také údaji o uživatelích, jako je IP adresa, naznačuje, že neslouží k běžnému on-chain sledování transakcí, jakým se firma zabývá, ale může se jednat o nástroj pro odhalování odesílatelů a příjemců konkrétních převodů, například pro účely spolupráce s úřady.

V lednu například Kryptohodler zveřejnil zprávu o tom, že Finský Národní úřad pro vyšetřování vysledoval monerové transakce v souvislosti s hackem a vydíráním Vastaamo, databáze obsahující údaje o 33 000 pacientech.

Další:

Telegram přepracoval pravidla umožňující moderování soukromých chatů po zatčení generálního ředitele Pavla Durova

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Ransomwarová skupina ruských hackerů LockBit tvrdí, že získala 33 terabajtů „šťavnatých bankovních informací obsahujících bankovní tajemství Američanů.“

Ruská skupina LockBit údajně drží data získaná hackem Fedu jako rukojmí a požaduje, aby americká centrální banky zaplatila výkupné, pokud si přeje, aby informace zůstaly pod pokličkou.

Radši si najměte dalšího vyjednavače do 48 hodin a vyhoďte tohoto klinického idiota, který si cení bankovního tajemství Američanů na 50 000 dolarů, uvedli hackeři s odkazem na údajné vyjednávání.

Fed zatím tvrzení skupiny o údajném narušení jeho infrastruktury nepotvrdil ani nevyvrátil. Bezpečnostní experti však odmítají tvrzení LockBit, dokud skupina nezveřejní důkaz o údajném hacku.

Stejná hackerská skupina již v minulosti provedla více než 2 000 kybernetických útoků na banky, vlády a organizace v USA a po celém světě. Ministerstvo zahraničí USA dokonce nedávno vyhlásilo 15milionovou odměnu v amerických dolarech za informace vedoucí k zatčení kohokoli, kdo se podílel na činnosti LockBit.

Americké ministerstvo mimo jiné uvedlo:

Bylo převedeno více než 144 milionů dolarů v platbách výkupného za účelem obnovení v rámci incidentů týkajících se ransomwaru LockBit.

Další:

Mt. Gox začne odškodňovat bývalé uživatele, na kryptoměnový trh v červenci zamíří 9 miliard dolarů v BTC a BCH

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Blockchainová firma etických hackerů uvádí, že převádí aktiva získaná exploitem zpět na kryptoměnovou burzu Kraken. Ta však vznesla obvinění z vydírání a dostává se s hackry CertiK do sporu.

Blockchainová bezpečnostní firma CertiK se veřejně označila se za bezpečnostního výzkumníka, o kterém kryptoměnová burza Kraken tvrdila, že ukradl digitální aktiva v hodnotě 3 milionů dolarů.

CertiK uvedl, že informoval společnost Kraken o exploitu, který mu umožnil převod několika milionů dolarů z účtů burzy a že již tyto prostředky vrací kryptoburze.

Šéf bezpečnosti Kraken Nicholas Percoco nicméně tvrdil, že nejmenovaný bezpečnostní tým, který v té době nebyl odhalen jako CertiK, se dopustil „vydírání“ tím, že odmítl vrátit jakékoli finanční prostředky dokud nedostane odměnu za ukradené kryptoměny.

Percoco uvedl:

Místo toho si vyžádali hovor s jejich týmem pro rozvoj podnikání (tj. jejich obchodními zástupci) a nesouhlasili s vrácením jakýchkoli prostředků, dokud neposkytneme předpokládanou finanční částku, kterou by tato chyba mohla způsobit, kdyby ji nezveřejnili. Tohle není white-hat hacking, ale vydírání!

Mluvčí Krakenu k tomu ještě dodal:

Jsme zklamáni touto zkušeností a nyní spolupracujeme s donucovacími orgány, abychom získali aktiva od těchto bezpečnostních výzkumníků.

Společnost CertiK pak zveřejnila jiný příběh než bezpečnostní oddělení burzy Kraken:

Po počátečních úspěšných konverzích při identifikaci a opravě zranitelnosti bezpečnostní operační tým společnosti Kraken VYHROŽOVAL jednotlivým zaměstnancům společnosti CertiK, aby splatili MIMOŘÁDNÉ částky v kryptoměně v NEPŘÍJEMNÉM čase, a to i BEZ poskytnutí adres pro platby. V duchu transparentnosti a našeho závazku vůči komunitě Web3 zveřejňujeme, abychom ochránili bezpečnost všech uživatelů. Vyzýváme společnost Kraken, aby přestala vyhrožovat whitehat hackerům.

Další:

V éře umělé inteligence (AI) se kryptoměny stanou penězi, říká bývalý výkonný ředitel Coinbase Balaji Srinivasan

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Hackeři a podvodná schémata po 13 letech útoků na kryptokomunitu, uživatele, kryptoburzy a další projekty prostřednictvím různých typů útoků mají na svědomí celkové škody v hodnotě téměř půl bilionu korun.

Podle zprávy Crystal Intelligence bylo za posledních 13 let v rámci 785 hlášených hacků, exploitů a dalších útoků ztraceno téměř 19 miliard dolarů v digitálních aktivech.

Ačkoli se hlavní pozornost věnuje hackerům, zpráva konkrétně uvádí 785 případů krádeže kryptoměn, které zahrnují 220 exploitů, 345 hacků decentralizovaných financí (DeFi) a také 220 podvodných schémat.

Data sahají až k červnu 2011, kdy byl podle společnosti ohlášen první známý krypto hack, při kterém byla ukradena digitální aktiva v hodnotě téměř 19 miliard dolarů.

K dosud největší krádeži došlo v roce 2019, kdy bylo ukradeno 2,9 miliardy dolarů v souvislosti s Ponzi schématem Plus Token. Krypto kriminalita od té doby ještě vzrostla a rok 2023 vytvořil nové rekordy v objemu krádeží kryptoměn s 286 incidenty v celkové hodnotě více než 2,3 miliardy dolarů.

Jen v prvním čtvrtletí roku 2024 byly odcizeny prostředky v hodnotě 542,7 milionů dolarů, což je 42% nárůst ve srovnání se stejným obdobím roku 2023. Níže vidíte koláč krádeží, které kryptosvět zasáhly v letech 2023 – 2024.

Toto jsou reálné překážky k masovému přijetí kryptoměn, které způsobují ztrátu důvěry v kryptosektor. Zde vidíte důvod, proč v kryptokomunitě přijímáme s nelibostí útoky amerických úřadů v čele se SEC na velké legitimní hráče s vidinou vysokých pokut namísto obtížné mravenčí práce v rámci skutečné ochrany investorů.

Další:

ADA hard fork Chang a blížící se vstup do éry Voltaire: Nejvýznamnější milník historie Cardana, říká Hoskinson

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Platforma CoinGecko pro sledování cen, grafů a dalších údajů o digitálních měnách zaznamenala narušení dat, které vystavilo téměř 2 miliony uživatelů riziku phishingových útoků a podvodných e-mailů.

CoinGecko varuje své uživatele, aby byli opatrní při otevírání e-mailů poté, co agregátor dat o kryptomarketu zaznamenal narušení bezpečnosti prostřednictvím své e-mailové platformy třetí strany.

Společnost zaznamenala útok 5. června. Po prověření neobvyklé aktivity potvrdila, že útočník získal a použil přihlašovací údaje zaměstnance marketingové platformy GetResponse k přístupu k zákaznickým účtům.

Bezpečnostní incident vedl k odhalení uživatelských dat včetně uživatelských jmen, e-mailových adres, IP adres, míst otevření e-mailů a dalších metadat, jako jsou data přihlášení k účtu a plány předplatného.

Přes rozsáhlý únik osobních údajů však podle platformy samotná hesla nebyla kompromitována. CoinGecko ujišťuje své uživatele, že jejich uživatelské účty nejsou v nebezpečí.

Počet zákaznickckých účtů, kterým byla kompromitována citlivá data, dosahuje téměř 2 milionů (1 916 596). Nejméně na 23 723 e-mailů již byla odeslána phishingová kampaň prostřednictvím dalšího napadeného účtu přímo z klienta GetResponse.

V tuto chvíli by již další podvodné emaily z oficiálních marketingových zdrojů CoinGecko měly být zablokovány. Kvůli uniklým údajům však všichni zasažení uživatelé mohou být nadále vystaveni zvýšeným pokusům o podvody, zejména phishingovým a spamovým e-mailům.

Platforma k tomu dodává:

Jakýkoli e-mail, který tvrdí, že nabízí token airdrop od CoinGecko nebo GeckoTerminal, jsou neautorizované e-maily odeslané útočníkem. NEMÁME žádné oficiálně vydané mince ani tokeny.

Další:

Výrobce bitcoinového těžařského hardwaru Bitdeer oznámil nový čip, který spotřebuje pouhý zlomek energie

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Ve srovnání se stejným časovým obdobím v roce 2023 došlo v 1. čtvrtletí 2024 k nárůstu ztrát způsobených kompromitovanými soukromými klíči o brutálních 1 171 %. Tyto úniky jsou tak zjevně na vzestupu.

Spolu s 26 kompromitacemi soukromého klíče dosáhl celkový počet incidentů připisovaných phishingovým útokům 83, přičemž celkové ztráty dosáhly 64 milionů dolarů. Gu říká, že složitost takových útoků také vyvolává obavy:

Sofistikovanost a úspěšnost phishingových útoků také dosáhla alarmující úrovně, s 18 phishingovými incidenty, z nichž každý způsobil ztráty přes 1 milion dolarů.

Gu říká, že obranou proti těmto útokům mohou být multisig peněženky a multiparty computing. Tyto techniky zajišťují, že žádný subjekt nemá úplnou kontrolu nad aktivy. To znamená, že útočníci musí zaútočit na více stran, aby získali přístup k soukromým klíčům projektu.

S tím, jak roste trh, roste také motivace pro kyberzločince využívat zranitelnosti.

…To, v kombinaci s eskalující sofistikovaností útoků, naznačuje, že bychom neměli očekávat pouze pokračování závažných bezpečnostních incidentů, ale také se proaktivně připravit na vznik nových, inovativních vektorů útoků, dodal.

Další:

CFTC v žalobě proti KuCoinu nazývá Ethereum (ETH) a Litecoin (LTC) komoditami v rozporu se záměry SEC

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Únor byl pro kryptoměny tradičně velmi příznivý měsíc z hlediska růstu trhu, ale měl i svou stinnou stránku. Finanční ztráty z krádeží kryptoměn prostřednictvím hacků se minulý měsíc výrazně zvýšily.

Podle společnosti PeckShield pro blockchainovou bezpečnost bylo minulý měsíc ukradeno krypto v hodnotě více než 360 000 000 dolarů, tedy přes 8,4 miliard korun.

Hackeři v únoru ukradli kryptoaktiva v hodnotě kolem 360,83 milionů dolarů, což je zhruba dvojnásobek oproti 182,54 milionům dolarů v lednu, uvedli bezpečnostní analytici.

Lví podíl na této bilanci má krypto herní platforma PlayDapp (PLA). Zaznamenala rovnou dva bezpečnostní incidenty po kterých došlo k ztrátě odcizených aktiv v hodnotě 290 milionů dolarů.

PlayDapp se pokusila získat prostředky zpět tím, že nabídla odměnu ve výši 1 milion dolarů. Hackeři však namísto toho podle on-chain analytické firmy Elliptic začali ukradené tokeny prát a posílat je na burzy a další účty.

Automatizovaná kryptoburza FixedFloat je na druhém místě se ztrátami 25,85 milionu dolarů. Třetí největší hack zaznamenal Jeff „Jihoz“ Zirlin, zakladatel hry založené na blockchainu Axie Infinity (AXS) a ethereového sidechainu Ronin (RON) zaměřeného na hraní her.

Zirlin uvedl, že hacker z jeho osobních peněženek odčerpal kryptoaktiva v hodnotě 9,7 milionu dolarů. Dále pak blockchain 1. vrstvy Shido (SHIDO) a stablecoinový protokol Seneca (SEN) utrpěly ztráty ve výši 7,3 milionu USD, respektive 6,9 ​​milionu USD.

Je pravděpodobné, že celá řada dalších krádeží navíc ve statistice PeckShieldu chybí, protože denně enormní množství scamu zaplavuje internet, sociální sítě, e-maily a další místa.

Další:

Bitcoin za 200 tisíc dolarů za 18 měsíců po halvingu na základě historického precedentu: Anthony Scaramucci

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Do strmého propadu se dostal token Serenity Shield (SERSH), který v mžiku ztratil téměř veškerou svou hodnotu. Tým uvedl, že pracuje na přesunu veškeré likvidity do zcela nové chytré smlouvy tokenu.

Serenity Shield, token zaměřený na dědičnost kryptoměn, klesl přibližně o 99 %. K brutálnímu pádu ceny tokenu došlo po bezpečnostním incidentu, který se týkal samotného týmu.

Podle oznámení došlo v jedné z týmových peněženek MetaMask k neoprávněnému výběru přibližně 6,9 milionu tokenů SERSH v hodnotě 5,6 milionu dolarů v době útoku.

Vývojáři krátce po krádeži oznámili, že se pozastavují všechny obchody, vklady a výběry SERSH na centralizovaných burzách. Nyní pracují na tom, aby projekt přivedli k životu v rámci nového smart kontraktu.

V reakci na nedávné události kolem tokenu SERSH a spekulace ohledně jeho cenového vývoje chceme objasnit probíhající situaci.[…] Došlo ke kompromitaci jedné z našich peněženek Metamask, která drží likviditu pro token SERSH, což vedlo k převodu 7 milionů tokenů SERSH do neznámé peněženky třetí strany. Následně tento incident vedl ke znatelnému poklesu ceny tokenu, jak si mnozí z vás mohli všimnout, uvedl tým projektu a dodává:

Po zralé úvaze a diskuzích s našimi poradci a partnery jsme se rozhodli token SERSH znovu uvést na trh s novým smart kontraktem. Toto rozhodnutí je v souladu s naším závazkem zodpovědně chránit zájmy naší komunity a minimalizovat vystavení bezpečnostnímu incidentu.

Tým také varoval, že zatímco ti, kteří drželi SERSH před incidentem, obdrží nové tokeny v poměru 1:1, totéž se nemusí týkat těch, kteří by si je zakoupili nyní. Vývojáři doslova uvádí:

Vezměte prosím na vědomí, že všechny transakce provedené po časovém snapshotu nebudou mít na tuto výměnu nárok a bude se to týkat pouze nákupů na DEX.

K bezpečnostnímu incidentu došlo 27. února v 9:11 UTC. Cena SERSH nejdříve mírněji klesala asi pět hodin a následně během pěti minut klesla o 99 % z 0,565 dolaru na 0,009 dolaru. Později se propad ještě více prohloubil o dalších zhruba 50 %.

Další:

Analytik Ali Martinez předpovídá 11 500% nárůst ceny memecoinu Dogecoin (DOGE) a hlásí korekci Cardana

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Pro spoluzakladatele a výkonného předsedu Ripple se stal závěr ledna noční můrou. Chris Larsen oznámil, že jeho osobní peněženky obsahující obrovské množství XRP byly hacknuty.

Včera došlo k neoprávněnému přístupu k několika mým osobním účtům XRP (nikoli Ripple ). Rychle se nám podařilo zachytit problém a upozornit burzy, aby dotčené adresy zmrazily. Už se na tom podílí i orgány činné v trestním řízení, uvedl Larsen.

O hacku informoval internetový detektiv ZachXBT. Ten však původně považoval osobní neštěstí Larsena za ztráty společnosti Ripple. Celkové množství vyčíslil na 213 milionů XRP v hodnotě cca 112,5 milionů dolarů.

Dosud byly odcizené finanční prostředky propírány prostřednictvím MEXC, Gate, Binance, Kraken, OKX, HTX, HitBTC atd, dodal ZachXBT.

Nicméně, jak uvádí Larsenův příspěvek na X, jsou zapojeny orgány činné v trestním řízení a neznámá část prostředků na burzách by již měla být zmrazena.

Toto je izolovaný incident a peněženky Ripple jsou bezpečné / nebyly nikdy kompromitovány. Potvrdili jsme, že téměř všechny dotčené prostředky byly převedeny ven z XRP. Spolupracujeme s orgány činnými v trestním řízení a bylo nám sděleno, že značná část finančních prostředků byla zmrazena a po zbytku se agresivně pátrá. Mnohokrát děkuji @XRPLF a @Silkjaer za jejich pomoc.

Kryptoměna XRP v reakci na událost zaznamenala jen mírný propad, který dosahoval cca 5 %.

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Podle Binance uniklé informace na GitHubu představují zanedbatelné riziko pro uživatele . Ve svých dřívějších žádostech o zastavení šíření  však uvedla, že jde o „významné riziko“ pro burzu.

Kryptoměnová burza Binance odmítá, že by jí unikla vysoce citlivá mezipaměť interních hesel a kódu. To, co bylo na GitHubu údajně vystaveno celé měsíce, je podle společnosti zastaralý kód a představuje tak velmi nízké riziko.

Zprávu o úniku ve středu zveřejnili novináři z 404 Media. Ti uvedli, že existovala mezipaměť kódu, diagramů infrastruktury, interních hesel a dalších technických informací, včetně informací o tom, jak burza provádí hesla a vícefaktorové ověřování.

Binance podle novinářů úspěšně požádala GitHub, aby soubory vyčistil prostřednictvím žádosti o zastavení šíření z 24. ledna, kde burza uvedla, že informace představují značné riziko a byly zveřejněny bez povolení.

V žádosti údajně zaznělo, že informace jsou:

..Interním kódem našeho klienta, který pro Binance představuje značné riziko a způsobuje vážné finanční škody Binance a zmatek/poškození uživatele.

Binance ubezpečila zákazníky, že únik nepředstavuje vyšší než zanedbatelné riziko pro bezpečnost uživatelů, jejich aktiv nebo celé platformy. Zastaralost zveřejněných informací podle kryptoburzy nenabízí možnost jejich zneužití hackery.

Binance uvedla, že bude chránit své minulé nebo současné duševní vlastnictví a bude se snažit zmírnit škody způsobené „zbytečným zmatkem nebo neopodstatněnými obavami ze zveřejnění soukromých dat“ a proto podala žádost o zastavení šíření na GitHubu a podniká právní kroky proti uživateli, který je zveřejnil.

Další:

Katastrofální výsledky veřejné komunikace kryptosektoru! Nevládní orgán USA FINRA odhalil 70% pochybení

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Altcoinové Kryptozprávy se dnes týkají tří kryptoměn. Finské úřady vysledovaly transakce Monero spojené s hackem Vastaamo. Solana DEX Jupiter porazila Uniswap během airdropového šílenství. XRP peněženky raketově rostou na nové historické maximum.

Monero transakce z hacku Vastaamo

Finský Národní úřad pro vyšetřování údajně vysledoval transakce v kryptoměně Monero (XMR) v souvislosti s trestním procesem Juliuse Aleksanteriho Kivimäkiho a hackem Vastaamo.

Kivimäki je obviněn z hacku databáze soukromé firmy zabývající se duševním zdravím a požadování výkupného v kryptoměnách v hodnotě 40 BTC výměnou za nezveřejnění záznamů o více než 33 000 pacientech od poskytovatele psychoterapeutických služeb Vastaamo.

Firma nezaplatila a útočník se zaměřil na jednotlivé pacienty. Získané prostředky měl údajně směnit pomocí kryptoburzy nepožadující KYC na Monero, zde se je pokusil zamaskovat a následně na Binance vystoupil zpět do BTC.

Zatím nebylo zveřejněno, jak mohly úřady odkrýt monerové transakce. Privacy coin je známý svými silnými funkcemi ochrany osobních údajů a podle své oficiální webové stránky je Monero prohlašováno za nevysledovatelné.

Solana DEX Jupiter překonává Uniswap

24hodinové objemy směny na decentralizované burze (DEX) Jupiter ležící na blockchainu Solany (SOL) přesáhly 480 milionů dolarů. Jupiter dokonce porazil objemy na ethereovém DEXu Uniswap z protokolů v2 i v3, přičemž celkový objem obchodů těchto protokolů dohromady činil pouze 470 milionů USD.

Na vrchol žebříčku DEXů se burza dostala uprostřed šílenství po novém airdropu memecoinu Wen a zvýšených swapech stablecoinů. Airdrop si mohl nárokovat každý uživatel Solany, který byl v posledních šesti měsících v interakci s Jupiterem a také majitelé telefonu Saga od Solany.

Memecoin byl navržen jako experiment vývojářů z Jupiteru před netrpělivě očekávaným airdropem nativního tokenu burzy- JUP – jehož spuštění je aktuálně naplánováno na 31. ledna.

Počet XRP peněženek na ATH

Data kryptoanalytické firmy Santiment uvádějí, že počet peněženek obsahujících nenulový zůstatek XRP explodoval na nová historická maxima.

Novému historickému maximu předcházelo zdvojnásobení počtu peněženek držících XRP od února 2021. Společnost uvedla:

XRP Ledger má nyní 5,02 milionů různých peněženek, které obsahují více než nulu XRP coinů, což je nejvíce za více než 10 let, kdy se veřejně obchoduje. Šesté aktivum v žebříčku kryptoměn podle tržní kapitalizace více než zdvojnásobilo počet těchto peněženek za tři roky (+104 %), jak se síť rozšiřuje.

Další:

Globální uživatelská základna kryptoměn přesáhla v roce 2023 půl miliardy lidí, uvedla zpráva společnosti Crypto.com

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Jak potvrdil technologický ředitel Bitfinexu Paolo Ardoino, neznámý útočník se pokusil využít funkci částečných plateb XRP k útoku na jeho kryptoburzu. Exploit nebyl úspěšný.

Předpokládaná transakce XRP v hodnotě téměř 15 miliard dolarů z neznámé peněženky do Bitfinexu proběhla dne 14. ledna, ale ve skutečnosti nikdy neprošla. Byla součástí tzv. partial payments exploitu, neboli útoku s částečnou platbou.

Převod byl dokonce oznámen blockchainovým sledovačem Whale Alert, který tvrdil, že zaznamenal transakci ve výši 25,6 miliard XRP z neznámé peněženky do Bitfinexu. Hodnota tranakce však byla sama o sobě nesmyslná, činila totiž téměř polovinu z celkové cirkulující nabídky 54 miliard XRP s tržní kapitalizací 31,5 mld. USD.

Whale Alert později toto hlášení smazal z X a potvrdil pokus o exploit kryptoburzy Bitfinex. Dále vysvětlil, že došlo k „problému se správným čtením odpovědi uzlu Ripple, což vedlo k několika chybným příspěvkům.“

Ardoino poté oznámil, že se někdo se pokusil napadnout Bitfinex prostřednictvím tzv. „Partial Payments Exploit.“ Podle technologického šéfa kryptoburzy potenciální útočník předpokládal, že burza nesprávně nakonfigurovala svůj software pro zpracování částečných plateb.

Útok se nezdařil, protože Bitfinex správně zpracovává datové pole ‘delivered_amount,’ dodal.

Zneužití částečných plateb funguje tak, že útočník pošle mnohem menší částku, než jaká je uvedena v poli „částka“ transakce XRP. Cílem je získat od kryptoburzy kredit na účtu a ten následně vybrat.

Bitfinex nebyla jediná burza, kterou se útočník pokusil vykrást. Stejný typ exploitu neuspěl také při transakci 58,9 miliard XRP na Binance.

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Kyberbezpečnost:Pokud jde o hrozby pro investory do kryptoměn, Severní Korea je na žebříčku hodně vysoko. Hackeři z této části světa údajně mají na svědomí krádeže za cca 3 miliardy dolarů od roku 2017.

V roce 2022 severokorejští hackeři získali kryptoměny v hodnotě desetkrát vyšší, než země vydělala na exportu v roce 2021, uvádí krypto bezpečnostní firma Recorded Future.

Podle nedávné zprávy bezpečnostní společnosti množství ukradených kryptoměn odpovídá přibližně polovině veškerých vojenských výdajů Severní Koreje za tento rok:

Severokorejští původci ohrožení byli obviněni, že jen v roce 2022 ukradli kryptoměny v odhadované hodnotě 1,7 miliardy dolarů, což je částka odpovídající přibližně 5 % severokorejské ekonomiky nebo 45 % jejího vojenského rozpočtu.

Podle zprávy se severokorejští hackeři původně zaměřovali na Jižní Koreu pro její krypto. Postupně se však zaměřili i na zbytek světa:

Severokorejští kybernetičtí operátoři přesunuli své zaměření z tradičního financování na tuto novou digitální finanční technologii tím, že se nejprve zaměřili na jihokorejský trh s kryptoměnami, než výrazně rozšířili svůj dosah globálně.

Rozsah ohrožení údajně značně prohlubuje podpora hackerů tamní vládou. Díky tomu mohli tito útočníci „rozšířit své operace nad rámec toho, co je možné pro tradiční kyberzločince,“ uvedla zpráva.

Severokorejská hackerská skupina Lazarus figurovala v nedávných zprávách, kdy Úřad pro kontrolu zahraničních aktiv amerického ministerstva financí uvalil sankce na kryptomixér Sindibád s tvrzením, že platforma zprostředkovala praní finančních prostředků pro hackerskou skupinu se sídlem v Severní Koreji.

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Ministerstvo USA již dříve uvalilo sankce na kryptoměnové mixéry Blender a Tornado Cash a přestože akce proti softwarovým nástrojům vyvolaly odpor části veřejnosti, nyní se na černou listinu dostává další – Sindibad.

Pokračuje stíhání anonymizátorů, které někteří uživatelé kryptoměn používají, aby zvýšili své soukromí ve svých kryptoměnových peněženkách, platbách a zůstatcích. Podle americké vlády je využívají zločinci, a tak je třeba s nima zatočit.

Mixéry čelí sankcícm Úřadu pro kontrolu zahraničních aktiv ministerstva financí Spojených států (OFAC). Nově se na sankční seznam dostal kryptomixér Sinbad s odůvodněním, že byl zodpovědný za praní finančních prostředků pro hackerskou skupinu Lazarus se sídlem v Severní Koreji.

Podle oznámení z tohoto týdne Sindibad „zpracoval virtuální měnu v hodnotě milionů dolarů z loupeží Lazarus Group.“ Údajně se to týká i prostředků odcizených při hacku Horizon Bridge z června 2022, hacku Ronin Bridge od Axie Infinity z června 2023 a hacku Atomic Wallet z června 2023.

Dohromady tyto hacky vedly ke ztrátě zhruba 820 milionů dolarů. Wally Adeyemo, náměstek ministra financí, k tomu uvedl:

Služby mixování, které umožňují kriminálním aktérům, jako je Lazarus Group, prát ukradený majetek, budou čelit vážným následkům. Ministerstvo financí a jeho vládní partneři v USA jsou připraveni nasadit všechny nástroje, které mají k dispozici, aby zabránili mixérům virtuálních měn, jako je Sindibad, napomáhat nezákonným činnostem.

Zločinci a hackeři, kteří údajně proprali odcizené kryptoměny přes kryptomixéry, tak mohou připravit kryptokomunitu nejen o peníze, ale zdá se, že nepřímo, prostřednictvím vlád, také částečně o svobodu a soukromí. Paradoxem je, že i přes údajné využití (a následné potírání) těchto prostředků ke skrytí své aktivity, americká vláda uvádí, že má přesné povědomí o tom, o koho se jedná, kolik ukradl a kde se nachází.

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Rebranding Huobi na HTX vyvolal pozdvižení obočí a zdá se, že zcela oprávněně. Burza po svém přejmenování zaznamenává již druhý hack, při kterém ztratila 30 milionů dolarů.

Ve svém oznámení z 23. listopadu burza HTX slíbila, že plně kompenzuje veškeré ztráty aktiv v hot peněžence způsobené útokem a „100% zaručí bezpečnost uživatelských prostředků.“ Také prý obnoví služby do 24 hodin od útoku.

Den před dalším hackem HTX za 30 mil. USD proběhl exploit HTX HECO Chain bridge. Využití zranitelnosti v kódu nástroje pro přesun digitálních aktiv mezi HTX a jinými sítěmi, jako je Ethereum, vedlo ke krádeži kryptoměn za 86,6 milionů dolarů.

Jako by to nestačilo, další kryptoměnová platforma související se Sunem, burza Poloniex, 10. listopadu prodělala hack za nejméně 100 milionů USD. Podle blockchainové bezpečnostní firmy CertiK byl incident pravděpodobně kompromitováním soukromého klíče.

K prvnímu hacku HTX došlo koncem září, jen pár dní po změně značky na zkratku, která všem připomíná kauzami opředenou FTX. Neznámý útočník si tehdy odnesl kryptoměny téměř 8 milionů dolarů.

Justin Sun je zakladatel Tronu (TRX) a podnikatel, který vlastní HTX, údajně nepřímo vlastní také Poloniex a mimo jiné je také CEO BitTorrentu. Kryptokomunitou byl vnímán jako kontroverzní postava, což se projevilo například když převzal blockchainovou sociální platformu Steemit a řada uživatelů před ním utekla na nový fork Hive.

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Blockchainová bezpečnostní firma CertiK říká, že vyčerpání 2,4 milionu dolarů z horké peněženky burzy CoinSpot je pravděpodobně výsledkem kompromitování soukromého klíče.

Podle údajů Etherscan dosahují předmětné transakce celkové výše 1 262 etherů v hodnotě cca 2,4 milionu dolarů. Specialisté k tomu uvádějí, že se pravděpodobně jedná o krádež z australské kryptoburzy CoinSpot.

Blockchainový detektiv ZachXBT upozornil na dvě transakce vstupující do údajné peněženky hackerů. Poté vlastník peněženky přemostoval
prostředky do bitcoinové sítě přes ThorChain a Wan Bridge.

Podle společnosti CertiK byl údajný hack kryptoburzy výsledkem „pravděpodobného kompromitování soukromého klíče“ na nejméně jedné (známé) horké peněžence CoinSpot, odkud přesunuté prostředky na údajné peněženky hackerů pochází.

ZachXBT k tomu zveřejnil následující diagram.

Příjemce 1 262 ETH začal provádět sérii převodů. Ve dvou samostatných transakcích majitel peněženky vyměnil 450 ETH za 24 wrappovaných bitcoinůy (WBTC) přes Uniswap a během 10 minut směnil 831 ETH na BTC přes Thorchain.

Cílová destinace většiny získaných bitcoinů vedla vyšetřování směrem k ještě většímu podezření na hack.

On-chan stopování BTC ukázalo, že údajný hacker distribuuje získané bitcoiny do několika nových peněženek, přičemž pokaždé převádí menší části finančních prostředků do dalších nových peněženek, což je běžně používaná taktika útočníků.

CoinSpot je největší australská burza fungující již od roku 2013 a v současnosti obsluhuje přibližně 2,5 milionu zákazníků. Burza je regulována australským finančním dohledem AUSTRAC a regulátor jí udělil licenci na digitální měnu.

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Nejméně 588 000 USD v Bitcoinu bylo ukradeno – během 38 transakcí po nasazení falešné aplikace Ledger Live pro hardwarovou peněženku Ledger v oficiální databázi aplikací společnosti Microsoft.

Uživatelé ztratili významné množství bitcoinů po stažení falešné aplikace Ledger Live v obchodě s aplikacemi společnosti Microsoft. Upozornil na to on-chain detektiv ZachXBT s tím, že podvod zasáhl desítky uživatelů a největší převod činil 81 200 USD.

On-chain analytik si všiml podvodu „Ledger Live Web3“ 5. listopadu, resp. ho na něj upozornili někteří poškození. Falešný program přiměl uživatele, aby si mysleli, že si stahují „Ledger Live“ – uživatelské rozhraní pro hardwarové peněženky Ledger k ukládání kryptoměn offline. Místo bezpečného přístavu pro BTC přišli o své prostředky.

Podvodník si přivydělal 16,8 BTC v hodnotě 588 000 USD v rámci 38 transakcí pomocí adresy peněženky „bc1q….y64q.” Krátce po akci přibližně 115 200 USD v BTC opustilo peněženku podvodníka během dvou transakcí a zůstalo zde dalších 473 800 USD, tedy 13,5 BTC.

ZachXBT uvedl:

Upozornění pro komunitu: V oficiálním obchodě @Microsoft App Store je v současné době k dispozici falešná aplikace @Ledger Live, která vedla k odcizení více než 16,8 BTC (588 tisíc dolarů).

Adresa podvodníka: bc1qg05gw43elzqxqnll8vs8x47ukkhudwyncxy64q.

Později vyšetřovatel uvedl, že společnost  Microsoft již podvod odstranila ze svého oficiálního app storu. Dříve uvedl, že Microsoft „by měl nést odpovědnost“ za to, že dovolil, aby se falešná aplikace Ledger Live objevila v jeho obchodě s aplikacemi.

Update: Looks like Microsoft finally removed the fake Ledger Live app pic.twitter.com/LFB519Nekq

— ZachXBT (@zachxbt) November 5, 2023

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Podle provozovatele byla jihokorejská kryptoměnová burza Upbit během prvního pololetí zaměřena hackery v neuvěřitelných 159 tisících případech.

Množství útoků na kryptoburzu Upbit neustále roste. V první polovině roku jich bylo více než dvojnásobné množství oproti první polovině roku 2022. Kromě toho burza hlásí masivní 1 800% nárůst oproti stejnému období v roce 2020.

Tyto údaje poskytla společnost Dunamu – firma, která vlastní a provozuje Upbit – jihokorejskému zástupci Park Seong-jungovi ze Strany lidové moci, podle zprávy jihokorejské agentury Yonhap z 9. října.

Soudukyně Analisa Torresová zamítla návrh SEC na podání odvolání proti rozsudku v případu proti Ripple

Upbit je jednou z největších jihokorejských kryptoměnových obchodních platforem s 24hodinovým objemem obchodů kolem 1,2 miliardy dolarů podle dat Coingecka. Své prostředky v reakci na útoky drží převážně v cold peněženkách, a to ze 70 %.

Upbit také zvýšil svá bezpečnostní opatření pro finanční prostředky držené v online peněženkách. Kryptoburza se vyrovnala s hackem v hodnotě 50 milionů dolarů v roce 2019 a od té doby útočníkům úspěšně vzdoruje.

Po hackerském incidentu v roce 2019 jsme přijali různá opatření, abychom zabránili jeho opakování, jako je distribuce hot peněženek a jejich provozování, a dodnes nedošlo k jedinému kybernetickému narušení, uvedl mluvčí společnosti.

Na ohromující rozměr hrozby, které platformy pro obchodování digitáních aktiv musí dnes a denně čelit, politik reagoval ve smyslu, že je třeba něco dělat.

Ministerstvo vědy a technologie musí provést rozsáhlé zkušební testy whitewashingu a prozkoumat podmínky informační bezpečnosti v rámci přípravy na kybernetické útoky na burzy virtuálních aktiv, kde jsou pokusy o hackerské útoky časté, uvedl Seong-jung.

Role ministerstva vědy a ICT při jejich řízení a dohledu je nevyjasněna, dodal.

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Immunefi – Hackeři a podvodníci se činí, aby toto mladé a nerozvinuté odvětví finančních technologií zničili co nejdříve. Útoky se množí a 3. čtvrtletí bylo co se týče jejich nárůstu hotovou pohromou.

Počet incidentů útoků v odvětví kryptoměn se ve 3. čtvrtletí 2023 zvýšil na 76, ve srovnání s pouhými 30 ve stejném čtvrtletí loňského roku. To znamená, že krypto a Web3 utrpěly 153% meziroční nárůst incidentů.

Tato data plynou z údajů blockchainové bezpečnostní platformy Immunefi. Ta tvrdí, že nejvyšší ztráta vznikla hackem Mixin z 25. září, který vedl ke krádeži přibližně 200 milionů dolarů. Multichain hack byl druhým nejhorším útokem čtvrtletí a vedl ke ztrátám přes 126 milionů dolarů…

Na Binance byla podána hromadná žaloba za údajné poškození konkurenční platformy FTX před jejím kolapsem

Kromě těchto incidentů skupina Lazarus údajně odčerpala kryptoměny v hodnotě přes 208 milionů dolarů prostřednictvím četných útoků, včetně hacků centralizovaných služeb CoinEx, Alphapo, Stake a Coinspaid. Skupina Lazarus je zodpovědná za 30 % všech ukradených kryptoměn ve třetím čtvrtletí, uvádí zpráva.

Celkově pak podle Immunefi pouze 23 milionů dolarů, neboli 3,3 % celkových ztrát, pocházelo z  rug pullů a podvodů, zatímco zbývajících 96,7 % pocházelo z hacků a exploitů. 72,9 % celkových ztrát bylo způsobeno útoky na DeFi – většina z toho na blockchainech Ethereum a BNB Chain.

Tyto údaje však berme s určitou rezervou, je pravděpodobné, že určitá část podvodů proběhla mimo radary Immunefi.

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Podle blockchainové forenzní firmy Elliptic kyberzločinci za poslední rok přešli od kryptomixérů na cross-chain bridge. Přesun na mosty mezi blockchainy urychlily sankce Tornado Cash.

Ještě minulé léto se zločinci zaměřovali téměř výhradně na kryptomixéry, aby zde anonymizovali prostředky, které ukradli kryptoměnové komunitě. Úplný obrat začal v srpnu 2022, kdy byly uvaleny sankce na kryptomixér Tornado Cash vládou USA.

Společnost Elliptic vysvětlila, že trend cross-chain kriminality je způsoben efektem „vytěsnění zločinu.“ Zločinci přecházejí na novou metodu provádění nezákonné činnosti, když je stávající metoda příliš hlídána. Rychlost přesunu na mosty předčil odhady analytiků.

Miliardář Ray Dalio varuje před problémy: USA budou tisknout více peněz uprostřed rychlého hromadění dluhů

Elliptic dodal, že mnoho kyberzločinců, jako je skupina Lazarus podporovaná Severní Koreou, se po sankcích nahrnulo k mostu Avalanche. Společnost vysvětlila, že je zatím obtížné tyto aktivity sledovat:

Zločinci si uvědomují, že starší řešení pro analýzu blockchainu nemají prostředky ke sledování nezákonné aktivity blockchainu napříč blockchainy nebo tokeny programovým nebo škálovatelným způsobem.

Určitý návrat k mixérům na konci roku způsobilo odstavení mostu RenBridge poté, co jeho finančník, společnost Alameda Research, zkolabovala společně s FTX. RenBridge během svého provozu údajně umožnil vyprat finanční prostředky ve výši 500 milionů dolarů.

Kromě toho je v řadě případů most jediný způsob, jak prostředky směnit, přičemž většina těchto decentralizovaných finančních služeb nevyžaduje ověření identity, vysvětlil Elliptic. Odhaduje, že od roku 2020 byly prostřednictvím cross-chain mostů propírány 4 miliardy dolarů v nezákonně držených nebo vysoce rizikových kryptoměnách.

Zdá se, že zločinci si vždy cestu najdou bez ohledu na sankce a navzdory tomu, že Elliptic klade důraz na mosty, skutečným problémem je přetrvávající schopnost útočníků provádět úspěšné útoky na CEX, DEX a další protokoly a jejich uživatele. Nezdá se pravděpodobné, že by řešením mohlo být “pálení” mostů.

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

DeFi platforma Balancer v noci na středu upozornila svou komunitu na hack. Až do odvolání by nikdo neměl provádět žádné transakce či jiné interakce s protokolem.

Svět decentralizovaných financí zažívá další z řady útoků a exploitů. Balancer, decentralizovaný finanční protokol založený na Ethereu, varoval uživatele, aby se po útoku na jeho frontend drželi dál od jeho webových stránek.

Hack byl poprvé oznámen 19. září ve 23:49 UTC. Platforma později uvedla:

Služba Balancer DAO aktivně řeší aktuální útok na DNS a spolupracuje se všemi příslušnými stranami, aby zajistila úplné obnovení uživatelského rozhraní služby Balancer.

Do té doby, prosím, NEKOMUNIKUJTE se stránkami http://balancer.fi nebo http://app.balancer.fi až do odvolání.

Podrobnosti útoku jsou v šetření a škody zatím nebyly protokolem vyčísleny a zveřejněny. Bezpečnostní firma PeckShield a blockchainový analytik ZachXBT však odhadují, že dosud bylo ukradeno nejméně 238 000 dolarů v kryptoměnách.

Nelámejte hůl nad USA: Komisařka SEC Hester Peirceová naznačila, že anti-crypto politika agentury časem pomine

Pří útoku na front-end nejsou ovlivněny žádné fondy protokolu, ale peněženky uživatelů, kteří protokol navštíví a připojí svou peněženku. Někteří potvrdili, že při interakci s webem jsou vyzváni ke schválení škodlivé smlouvy, která vyčerpává peněženky uživatelů.

Jeden uživatel uvedl:

Pokud otevřete webovou stránku [Balancer], požádá vás o změnu chainu, kde držíte největší množství peněz. Po odeslání této podvodné transakce, po potvrzení, jsou peníze pryč. Neotvírejte ten web!!!

Platforma zažívá již druhý útok v krátkém intervalu. 24. srpna byli uživatelé vyzváni k migraci do bezpečných fondů nebo výběr, pokud mají připojené peněženky k dotčeným fondům poskytovatelů likvidity (LP). I přes varování došlo k útoku na 0,42 % z celkových TVL (2,8 milionu USD), které navzdory snaze vývojářů zůstaly v ohrožení.

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Dnes a denně se novodobí bandité ženou za dostavníky plnými peněz v online prostředí. Mark Cuban potvrdil, že byl hacknut, ale neví přesně jak.

Z jedné z peněženek patřících miliardářskému investorovi a vlastníkovi Dallas Mavericks Marku Cubanovi bylo neoprávněně odčerpáno krypto v hodnotě téměř 900 000 dolarů. Šlo o ethereovou peněženku, kde bylo zaznamenáno neobvyklé chování 15. září kolem 20:00 UTC.

Nezávislý blockchainový detektiv Wazz byl první, kdo si hacknutí všiml. Upozornil na podezřelé transakce v jedné z ETH adres, se kterou 65letý Cuban neinteragoval zhruba pět měsíců.

Dnes je 1. výročí Ethereum (ETH) Merge: Spotřeba energie klesla o 99 %, ale obavy z centralizace přetrvávají

Lmao, vyčerpala se peněženka Marka Cubana? Peněženka neaktivní po dobu 160 dní a veškerý majetek se právě přesunu, uvedl Wazz.

Z peněženky během desetiminutového okna zmizely kryptoměny jako USD Coin (USDC), Tether (USDT) a Lido Staked Ether (stETH) za 870 000 USD. Další USDC v hodnotě 2 milionů dolarů byly poté také přesunuty do jiné peněženky samotným miliardářem.

Cuban o pár hodin později potvrdil, že zbývající prostředky (cca 2 mil. USDC) přesunul sám na Coinbase Custody, ve snaze vyhnout se dalším krádežím. Uvedl, že byl možná terčem hackerů delší dobu a jen čekali na svoji chvíli.

Bezpečnost mohla být narušena různými metodami, včetně nepozornosti při podepsání škodlivé transakce či kompromitování privátního klíče.

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Bezpečnostní firma SlowMist odhadla, že hackeři CoinEx ukradli digitální aktiva v hodnotě nejméně 55 milionů dolarů. Známý je i údajný viník celého incidentu.

Na povrch vyšly další informace ohledně bezpečnostního incidentu na kryptoburze CoinEx . Připomeňme, že podle původních informací 12. září došlo k podezřelým výběrům ETH, TRX, MATIC a dalších kryptoměn v celkové hodnotě přibližně 27 milionů dolarů.

Útok na kryptoburzu CoinEx podle bezpečnostní firmy SlowMist a on-chain vyšetřovatele ZachXBT vedl ke ztrátě nejméně 55 milionů dolarů a provedla ho severokorejská hackerská skupina Lazarus.

Jsme ve faxové éře globálních plateb! Bývalý šéf PayPalu vyzdvihuje Bitcoin LN jako řešení těžkopádných transakcí

ZachXBT uvedl:

Zdá se, že Severní Korea je také zodpovědná za CoinEx hack ve výši 54 milionů dolarů ze včerejška poté, co omylem spojila svou adresu se Stake hackem ve výši 41 milionů dolarů na OP & Polygon.

Údaj o škodách byl z původních 27 mil. dolarů navýšen na nejméně 54 milionů USD bezpečnostní firmou SlowMist. Na základě jejich chování na blockchainu, které lze veřejně dosledovat, se pak zdá, že hackeři zodpovědní za hack jsou napojeni na nedávný hack v hodnotě 41 milionů dolarů na herní stránce s krypto hazardem Stake.

To vede vyšetřování do Korejské lidově demokratické republiky, konkrétně za hackerskou skupinou Lazarus. Za viníka hacku Stake totiž severokorejskou skupinu Lazarus označila FBI.

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Burza CoinEx podle všeho prodělala hack či jiný bezpečnostní incident, při kterém došlo k podezřelým výběrům desítek milionů dolarů v kryptoměnách.

Zdá se, že světem kryptoměn otřásá další incident, tentokrát se týká méně známé kryptoměnové burzy CoinEx . 12. září kryptoburza zaznamenala abnormálně velké odlivy na adresu bez předchozí historie, což vedlo bezpečnostní experty k podezření, že burza byla hacknuta.

Blockchain bezpečnostní platforma Cyvers Alerts již odhadla ztráty, a to na přibližně 27 milionů dolarů. Mezi možnými příčinami incidentu je kromě exploitu i případný rug pulling, insider job či jiný únik privátního klíče.

Překvapení! LBRY otáčí a odvolává se poté, co SEC chtěla využít rozsudek „k poškození kryptoměnového průmyslu”

Cyvers Alerts uvedla:

Náš model využívající umělou inteligenci detekoval podezřelé transakce související s CoinEx.. Potenciálně ukradené prostředky činí 18,12 milionu dolarů #Eth, 8,5 milionu dolarů #Tron a 291 tisíc dolarů #Polygon.

Kromě již zmíněných kryptoměn bylo z horké peněženky CoinEx odčerpáno přibližně 408 741 Dai, 2,7 milionu tokenů Graph (GRT), 29 158 tokenů Uniswap (UNI) a celá řada dalších tokenů.

Incidentu, při kterém došlo k odčerpání celkem cca 27 milionů dolarů si všimly také další bezpečnostní a on-chain analtické firmy, jako je PeckShield či CryptoQuant. Druhá zmíněná konstatovala, že rezervy Etheru CoinEx jsou „nyní v podstatě nulové.“

Kryptburza pak na X uvedla:

Naléhavé upozornění: Bezpečnostní incident na CoinEx – okamžité akce probíhají

Dne 12. září 2023 náš systém řízení rizik detekoval anomální výběry z několika adres hot peněženek používaných k ukládání aktiv burzy CoinEx. Okamžitě jsme rozpoznali vážnost situace a okamžitě jsme ustanovili speciální vyšetřovací tým, který se celou záležitostí ponořil.

Předběžná hodnocení naznačují, že se jedná o neautorizované transakce ETH, TRON, a MATIC. Přesná výše ztráty se stále určuje a zasažený fond je jen velmi malou částí celkových aktiv CoinEx.

Společnost uvedla, že se událost nijak nedotkne uživatelů a jejich aktiv s tím, že slíbila 100% náhradu za jakoukoli případnou ztrátu. Kromě toho do vyšetření došlo k pozastavení vkladů a výběrů.

Škody CoinEx během hacku dosáhly nejméně 55 mil. USD! Podezřelá je severokorejská hackerská skupina Lazarus

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Sociální síť X se ani po rebrandingu neoprostila od své nechvalné historie opakovaných hacků, které jako Twitter zaznamenávala. Naopak se zdá, že útoky pokračují i nadále.

Po převzetí účtu spoluzakladatele Etherea útočníci zveřejnili podvodný odkaz nabízející NFT zdarma. Osobnost Vitalika Buterina podvodníci použili k prolomení obezřetnosti svých obětí.

Od Buterinových fanoušků a dalších sledujících byli schopni odcizit stovky tisíc dolarů. Podle prominentního vyšetřovatele na blockchainu ZachXBT oběti po kliknutí na škodlivý odkaz ztratily celkem více než 691 000 dolarů.

Na incident poprvé upozornil Dmitrij Buterin, otec Vitalika, který na X oznámil, že účet jeho syna byl kompromitován. Tweetoval:

Tenhle příspěvek ignorujte, Vitalikův účet byl zřejmě hacknut. Pracuje na obnovení přístupu.

Příspěvek zveřejněny na Buterinově účtu, který byl později smazán, tvrdil, že oslavuje příchod „Proto-Danksharding přicházejícího do Etherea.“

Čekejte nečekané! Až Bitcoin opustí masivní inverzní pattern, poputuje na 370 tisíc dolarů: Analytik Dave the Wave

K odcizení kryptoměn uživatelů došlo poté, co v naději na získání NFT připojili svou peněženku na škodlivé stránce. Mezi oběti patřil vývojář Etherea Bok Khoo, známý jako Bokky Poobah.

Khoo na X uvedl, že utrpěl ztráty ve své sbírce CryptoPunk NFT. Minimální cena jednoho takového tokenu je aktuálně 76 837 USD. Podle ZachXBT pak mimo jiné došlo ke krádeži CryptoPunk #3983 v hodnotě 153,62 ETH, což odpovídá přibližně 250 000 dolarů.

WARNING! I JUST LOST A FEW PUNKS!

DON'T INTERACT! pic.twitter.com/lS4VvlHdVa

— mylord.eth "wakethefuckup.eth" (@BokkyPooBah) September 9, 2023

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Kang Li, hlavní bezpečnostní ředitel CertiK, varuje před možnou vlnou nekvalitních smart kontraktů, kdy i vývojáři bez zkušeností mohou díky technologii umělé inteligence generovat a publikovat kód.

Nezkušení programátoři používající k psaní chytrých smluv nástroje AI, jako je ChatGPT od OpenAI, jsou receptem na katastrofu, říká odborník. Kvůli tomu bychom se mohli dočkat ještě více exploitů.

Své varování Kang Li okomentoval pro Cointelegraph na Korejském týdnu blockchainu. Problém je, že ChatGPT nedokáže zachytit logické chyby v kódu stejným způsobem, jako zkušení vývojáři.

Ethereum má vážný problém centralizace uzlů! Podle odborníku je vystaveno centralizovanému bodu selhání

Tendence umělé inteligence, nasekat více chyb než jich zvládne opravit, může mít katatrofální dopady, dodal s tím, že nástroje typu ChatGPT otevírají dveře pro začínající nebo amatérské programátory, kteří chtějí budovat své vlastní projekty.

ChatGPT umožní spoustě lidí, kteří nikdy neprošli žádným školením, aby se do toho pustili, mohou začít hned teď a já se začnu starat o morfologické problémy pohřbené uvnitř.

Něco napíšete a ChatGPT vám to pomůže vytvořit, ale kvůli mnoha chybám v designu to může selhat, jakmile začnou přicházet útočníci, dodal.

Bezpečnostní ředitel Certik současně dodává, že umělá inteligence může v rukou zkušených odborníků přinést pozitivní efekty. Zdůraznil však, že se na něj vývojáři nesmí spoléhat.

Myslím, že ChatGPT je skvělý užitečný nástroj pro lidi, kteří provádějí analýzu kódu a reverzní inženýrství. Je to určitě dobrý pomocník a ohromně to zlepší naši efektivitu.

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Oficiální vládní webové stránky několika jurisdikcí po celém světě byly napadeny hackery a přesměrovány na falešné webové stránky MetaMask.

Podvody zacílené na uživatele kryptoměnové peněženky MetaMask používají URL adresy webových stránek vlastněných vládou k podvodu obětí a přístupu k jejich zůstatkům digitálních aktiv

MetaMask je oblíbená ethereová peněženka využívaná i k přístupu k DeFi službám. Díky tomu se dlouhodobě stává cílem podvodníků. Ti často využívají webové stránky, které požadují přístup k peněženkám MetaMask a hledají cesty, jak na tyto podvodné stránky přilákat uživatele.

Grayscale vyhrála zásadní soudní spor proti SEC, odvolací soud zrušil zamítnutí žádosti přeměny GBTC na ETF

Oficiální vládní webové stránky Indie, Nigérie, Egypta, Kolumbie, Brazílie, Vietnamu a dalších jurisdikcí byly napadeny, aby přesměrovaly návštěvníky na zmíněný typ podvodných webů.

Jakmile uživatel přistoupí ke kterékoli podvodné stránce z vládních webů, může ho před krádeží varovat vestavěný bezpečnostní prvek Microsoft Defender, který upozorní na phishing.

Pokud se uživate rozhodne varování ignorovat, přivítá ho webová stránka podobná oficiální stránce peněženky MetaMask.io. Falešné webové stránky požádají uživatele, aby propojili své peněženky MetaMask pro přístup k různým službám na platformě.

Na obrázku níže vidíme srovnání falešných a původních stránek kryptopeněženky.

Propojení peněženek MetaMask na takových webových stránkách dává podvodníkům úplnou kontrolu nad aktivy drženými v dotčených peněženkách uživatelů.

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

SEC přijímá nová pravidla týkající se hlášení hackerských útoků pro veřejně kótované společnosti ve Spojených státech. Dotknou se i kryptofirem.

Veřejně obchodované akciové společnosti v USA budou podle nových pravidel přijatých americkým regulátorem cenných papírů povinny zveřejnit jakékoli významné kybernetické bezpečnostní incidenty ve lhůtě čtyř dnů.

Změna se týká také veřejně kótovaných kryptofirem, jako jsou Coinbase, Marathon Digital či Riot Blockchain. Tyto společnosti jsou nyní povinny oznámit kybernetický útok do čtyř dnů od okamžiku, kdy byl považován za „závažný,“ s výjimkou případů, kdy je takové zveřejnění považováno za možné riziko pro národní bezpečnost nebo veřejnou bezpečnost.

Je Reddit kolébkou odporu ke kapitalismu a lidskému úsilí? Tragická zkušenost, záporná karma a shadow ban [Komentář]

Dnes jsme přijali pravidla, která zajistí, že investoři budou od veřejných společností dostávat konzistentní informace o závažných incidentech kybernetické bezpečnosti, jakož i o řízení rizik v kybernetické bezpečnosti, strategii a správě, uvedl regulátor.

Jak dodává SEC, součástí požadavků jsou pravidelné updaty o bezpečnosti a řízení rizik a souvisejících oblastech.

Díky tomu, že pomáhají zajistit, aby společnosti zveřejňovaly podstatné informace o kybernetické bezpečnosti, budou dnešní pravidla přínosem pro investory, společnosti a trhy, které je spojují, uvedl předseda SEC Gary Gensler.

Pravidla byla přijata k 26. červenci a podle SEC vstoupí v platnost 30 dní po zveřejnění zprávy o přijetí ve federálním rejstříku. Komise uvedla, že jsou nutností pro bezpečnost investorů v USA. Pravidla se nicméně dotknou jen hrstky kryptofirem.

Správce kryptofondů Grayscale vyzývá americké regulační orgány, aby schválily všechny bitcoinové ETF současně

[stextbox id=’info’]Máte rádi hodlerský web? Navštivte naši donate sekci a staňte se přispěvatelem. Sdílejte naše články a podělte o svůj názor v komentářích.[/stextbox]

[stextbox id=’info’]Registrací na Coinbase přes tento odkaz získáte bonus 10 USD za Váš první nákup kryptoměn na největší americké kryptoburze. Více informací a návod najdete zde.[/stextbox]

[stextbox id=’info’]Zaregistrujte se na Binance přes tento odkaz a získáte 10% slevu na poplatcích. Pro více informací o největší altcoinové burze na světě navštivte náš návod.[/stextbox]

[stextbox id=’alert’]Varování: Všechna historická data jsou za náma a jejich podobnost s budoucností může být čistě náhodná. Kryptoměny jsou spojeny s rizikem finanční ztráty, proto by je nikdo neměl neuváženě kupovat ani používat. Vstupem na web Kryptohodler.cz souhlasíte s podmínkami! [/stextbox]

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.

Kryptosvět zaznamenal další hack. Útočník schopný prolomit zabezpečení peněženky Atomic Wallet od 2. června odčerpal kryptoměny za desítky milionů dolarů od jejich držitelů.

Krypto medvěd zvyšuje své sázky na propad několika altcoinů! Bear market ještě neskončil, říká shortař Capo

Bezpečnostní týmy stále vyšetřují příčinu útoku. Objevily se zprávy o ztrátě tokenů, vymazání transakčních dat a dokonce zničení celých krypto portfolií.

Ve snaze vydělat na rozruchu se několik ověřených podvodných účtů na Twitteru vydávalo za Atomic Wallet a sdílelo phishingové odkazy, které tvrdily, že pomáhají uživatelům získat zpět ztracené prostředky.

Podle týmu Atomic bylo hackem zasaženo méně než 1 % jejích měsíčních aktivních uživatelů. Uživatelé však nadále hlásí škody a konečné číslo v tuto chvíli není známé.

V tuto chvíli se zdá, že se hacker zaměřil především na nejbohatší peněženky. Nezávislé vyšetřování provedené pseudonymním on-chain detektivem ZachXBT, známým pro sledování odcizených kryptoměn a napomáhání hacknutým projektům, zjistilo, že největší oběť ztratila 7,95 milionu dolarů v Tetheru.

Podle výzkumníka ZachXBT pět největších ztrát dohromady činí asi 17 milionů dolarů. Celkově pak uživatelé peněženky přišli nejméně o 35 milionů USD. Vyšetřování nadále probíhá, uvedl tým Atomic Wallet:

Aktualizace: Vyšetřování stále probíhá ve spolupráci s předními bezpečnostními společnostmi. Tým pracuje na možných vektorech útoku. Zatím nebylo nic potvrzeno.

Tým podpory shromažďuje adresy obětí. Oslovili jsme velké burzy a společnosti zabývající se analýzou blockchainu…

Atomic Wallet tvrdí, že má více než 5 milionů uživatelů po celém světě. V podmínkách služby se výslovně uvádí, že společnost „za žádných nenese odpovědnost za škody vzniklé v důsledku služeb přesahujících 50 USD.“

Tato epizoda se připojuje k velkému množství krypto hacků. Odráží důležitost hledání správného poskytovatele služeb, zejména pokud jde o úschovu kryptoaktiv. Navíc zpochybňuje narativ „not your keys, not your coins,” který hlásají četní poskytovatelé kryptopeněženek, včetně samotné Atomic Wallet.

Vzhledem k tomu, že dosud nebyla nalezena příčina hacku, může útok teoreticky ještě stále probíhat. O dalším vývoji vás budeme informovat, jakmile se nové informace objeví.

[stextbox id=’info’]Máte rádi hodlerský web? Navštivte naši donate sekci a staňte se přispěvatelem. Nebo se s ostatními podělte o svůj názor v komentářích.[/stextbox]

[stextbox id=’info’]Registrací na Coinbase přes tento odkaz získáte bonus 10 USD za Váš první nákup kryptoměn na největší americké kryptoburze. Více informací a návod najdete zde.[/stextbox]

[stextbox id=’info’]Zaregistrujte se na Binance přes tento odkaz a získáte 10% slevu na poplatcích. Pro více informací o největší altcoinové burze na světě navštivte náš návod.[/stextbox]

[stextbox id=’alert’]Varování: Všechna historická data jsou za náma a jejich podobnost s budoucností může být čistě náhodná. Kryptoměny jsou spojeny s rizikem finanční ztráty, proto by je nikdo neměl neuváženě kupovat ani používat. Vstupem na web Kryptohodler.cz souhlasíte s podmínkami! [/stextbox]

6. – 8. 6. Praha hostí největší bitcoinovou konferenci v Evropě! Na BTC Prague potkáte Michaela Saylora či Adama Backa

Kytka

Kytka je zakladatel českého hodlerského webu. Od března 2019 do března 2026 působil jako šéfradaktor Kryptohodlera a navázal tak na své dřívější zkušenosti z Kryptomagazínu.

Zajímá ho dění kolem Bitcoinu a digitálních aktiv, finanční trhy, technologie, politika a legislativa. Věnuje se analýzám (včetně on-chain dat), trendům v odvětví, přijetí kryptoměn, osvětě v online bezpečnosti a vlivu nových technologií na správu bohatství. Je také autorem konceptu odpočinkových článků.

Kytka na konci března 2026 odchází z Hodlera a nemá tak vliv na jeho pozdější obsah.

The post appeared first on KryptoHodler.cz - Český hodlerský web.