Разработчикът на криптоплатежна инфраструктура GANA Payment потвърди, че е станал жертва на сериозна хакерска атака. Според компанията обект на удара е бил техният interaction contract, а разследването тече съвместно с външна фирма по киберсигурност.

По данни на блокчейн анализатора ZachXBT, щетите надхвърлят $3 милиона в криптоактиви.

Как е осъществена атаката?

Анализът на движенията в блокчейна показва следния сценарий:

• 1140 BNB (~$1.04 млн.) са изпратени към миксера Tornado Cash в Binance Smart Chain

• Средствата са прехвърлени към Ethereum

• Там са депозирани още 346.8 ETH (~$1.05 млн.) към Tornado

• Допълнително 346 ETH (~$1.04 млн.) остават неизразходвани в мрежата на Ethereum

Ключов акцент: Някои експерти поставят под въпрос версията на GANA за атакуван „interaction contract“ и твърдят, че по-вероятно е да има компрометирани частни ключове, които са дали директен достъп до средствата.

Междувременно токенът GANA претърпя 99% срив в рамките на едно денонощие.

Паралелна заплаха: троянският вирус Eternidade Stealer атакува потребители в Бразилия

В отделно разследване екипът на Trustwave SpiderLabs съобщи за нов криптоизточващ троян – Eternidade Stealer, който се разпространява масово през WhatsApp.

Как работи зловредният софтуер?

Троянът:

• източва пълния списък с контакти на жертвата

• изпраща към всички контакти персонализирано приветствие, последвано от злонамерен файл и допълнително съобщение

• се опитва да избегне засичане чрез проверка на активните прозорци и процеси

Когато разпознае ключови думи, свързани с криптоплатформи или финансови услуги – например Binance, Coinbase, MetaMask, Trust Wallet, Bradesco, BTG Pactual – злонамереният код активира следващия си етап на атака, който дотогава остава криптиран и неактивен.

Защо заплахата е тревожна?

Според SpiderLabs, Eternidade Stealer подчертава две тенденции:

• WhatsApp се превръща във все по-често използван инструмент за разпространение на зловреден софтуер

• Троянът е в активно развитие и вече разполага с:

  • динамичен IMAP-базиран C2 (Command and Control)

  • по-добри механизми за укриване

  • геофенсинг, насочен конкретно към бразилски потребители

Инцидентите показват колко различни, но същевременно сложни и таргетирани стават атаките в криптосектора – от директни пробиви, водещи до многомилионни загуби, до социално инженерство, комбинирано с мобилни канали като WhatsApp.