1 января 2026 года хакеры воспользовались уязвимостью горячих кошельков BtcTurk и быстро вывели средства через несколько сетей, включая Эфириум, Arbitrum и Polygon. Украденные активы были объединены на одном адресе, который использовался для отмывания средств.

BtcTurk временно приостановила вывод криптовалют и заверила клиентов, что активы на холодных кошельках остались в безопасности.

Специалисты по кибербезопасности заявили, что после крупных взломов бирж часто поднимается волна «вторичных мошенничеств». Злоумышленники пользуются паникой пострадавших, чтобы выманить еще больше средств. В AnChain.AI считают, что мошенники могут рассылать письма или СМС-сообщения от имени поддержки BtcTurk, уверяя, что им положена компенсация, если подключить кошелек к определенному сервису. В итоге сервис оказывается фишинговым, и человек теряет деньги по второму кругу.

Другой распространенный прием — требование срочно перепроверить аккаунт или предоставить сид‑фразу «для защиты средств». Настоящие биржи никогда не запрашивают приватные ключи или сид‑фразы, поэтому подобные просьбы должны сразу вызывать подозрения, напоминают специалисты по безопасности. Кроме того, стоит быть настороже с подозрительными профилями в X или Telegram, которые предлагают «прямую помощь» с аккаунтом BtcTurk. Эти аккаунты скорее всего используются для выманивания средств, опасаются в AnChain.AI.

Пользователи сети Cardano оказались под угрозой фишинговой атаки: мошенники используют обманную схему со ссылкой на вредоносное ПО, которое маскируется под десктоп-приложение кошелька Eternl. Атака началась 31 декабря и продолжается до сих пор. В ее основе — письма, которые имитируют официальное сообщение о выпуске кошелька для стейкинга токенов Cardano.

Читать материал на Bits.media