Скрытый майнинг XMR фейковым ChatGPT, арест хакера-самоучки в Южной Корее и другие события кибербезопасности

Заметное событие всколыхнуло криптовалютные рынки. Мы собрали наиболее важные новости из мира кибербезопасности за неделю. Приложение Padre Terminal из App Store, выдававшее себя за популярный инструмент трейдеров, оказалось криптодрейнером. Стоящий за ним злоумышленник с 25 октября вывел около $23 000 с 27 адресов в сети Solana, следует из данных блокчейн-исследователя Iris.

1/ A fake "Padre" trading app on the App Store is draining Solana wallets. One drainer, 13 wallets since Oct 25, and it hasn’t moved a single coin: 78. 69 SOL + 836 USDC still sitting there.

Динамика рынка

@Pumpfun @TradingTerminal Средства списывались после того, как пользователь импортировал во вредонос приватный ключ. Iris подтверждает лишь одно заражение — как атакующий добрался до остальных пострадавших, неизвестно. Padre Terminal — терминал для торговли мем-коинами в сети Solana.

Iris утверждает, что сервис работает только в браузере, поэтому любые его мобильные версии — подделки. Страницу Padre Terminal в магазине Apple уже удалили, однако кражи продолжились: последняя пришлась на 29 октября. В тот же день злоумышленник конвертировал в SOL все 4070 USDC.

Затем он перевел 192 SOL на новый кошелек. Всего на двух его адресах скопилось 229,66 SOL. Исследователь нашел в App Store еще четыре подозрительных клона известных криптосервисов: Axiom Pro: Focus, GMGN AI, HyperTerminal-HyperliquidTools и Pump Fun Tokens & Analitycs.

Влияние на рынки

Под первым с февраля появилось около 25 отзывов о пропаже средств. По словам одного из пользователей, программа сначала имитировала площадку для трейдинга, а потом превратилась в приложение для концентрации внимания. Iris не удалось подтвердить сообщения о кражах средств у пользователей этих приложений.

27 октября специалисты Check Point разобрали кампанию Yoba, в ходе которой группа хакеров маскировала майнер Monero под настольные версии ИИ-ассистентов ChatGPT и Claude. Фейковые проекты разместили на GitHub: первый репозиторий появился в июле, зараженные релизы — в конце августа и начале сентября. Ссылки попадали в верхние строки выдачи Google, несмотря на отсутствие маркетинговой кампании.

По оценке исследователей, авторы прибегли к SEO-отравлению — подгоняли названия и описания под популярные запросы.

Эта перемена продолжает формировать ландшафт цифровых активов.