تمام نوشته‌های برچسب‌خورده با "کیف پول دیجیتال"
تراست ولت معتقد است که نفوذ به مرورگر وب آن برای سرقت تقریباً ۸.۵ میلیون دلار از بیش از ۲۵۰۰ کیف پول ارز دیجیتال احتمالاً به حمله «گسترده در سطح صنعت» شای-هولود در نوامبر مرتبط است.
Trust Wallet روز سه‌شنبه فاش کرد که دومین موج شیوع زنجیره تامین Shai-Hulud (معروف به Sha1-Hulud) در نوامبر ۲۰۲۵ احتمالاً مسئول هک افزونه گوگل کروم آن بوده و در نهایت منجر به سرقت تقریباً ۸.۵ میلیون دلار دارایی شده است. اسرار GitHub توسعه‌دهنده ما در این حمله افشا شد که به مهاجم دسترسی به کد منبع افزونه مرورگر ما را داد.
محققان امنیت سایبری افزونه مخربی جدید در فروشگاه وب کروم کشف کرده‌اند که قادر است انتقال مخفیانه سولانا را به تراکنش مبادله تزریق کرده و وجوه را به کیف پول ارزهای دیجیتال تحت کنترل مهاجم منتقل کند.
یک گیمر که به دنبال حمایت مالی برای درمان سرطان بود، پس از دانلود بازی تأیید شده‌ای به نام BlockBlasters از Steam که کیف پول رمزارزی او را خالی کرد، ۳۲ هزار دلار از دست داد.
تهدیدکننده‌ای به نام WhiteCobra کاربران VSCode، Cursor و Windsurf را هدف قرار داده و 24 افزونه مخرب در بازار Visual Studio و رجیستری Open VSX کاشته است
نوشته‌های ویژه
چندین بسته npm در قالب حمله زنجیره تأمین نرم‌افزار پس از به خطر افتادن حساب نگهدارنده در حمله فیشینگ دچار نفوذ شدند.
کمپین تازه کشف شده‌ای به نام GreedyBear از بیش از ۱۵۰ افزونه مخرب در بازار فایرفاکس استفاده کرده که برای جعل هویت کیف پول‌های محبوب ارز دیجیتال طراحی شده و بیش از ۱ میلیون دلار دارایی دیجیتال را سرقت کرده‌اند.
گوگل اعلام کرد که سیاست جدیدی را اجرا می‌کند که توسعه‌دهندگان صرافی‌ها و کیف پول‌های رمزارز را ملزم به دریافت مجوزهای دولتی قبل از انتشار اپلیکیشن در ۱۵ حوزه قضایی می‌کند تا "اکوسیستم امن و مطابق با قوانین برای کاربران تضمین شود."
کمپین مخربی با نام 'GreedyBear' به فروشگاه افزونه‌های موزیلا نفوذ کرده و با ۱۵۰ افزونه مخرب کاربران فایرفاکس را هدف قرار داده و تخمیناً ۱,۰۰۰,۰۰۰ دلار از قربانیان بی‌خبر سرقت کرده است.
محققان امنیت سایبری توجه را به کمپین جاری‌ای جلب می‌کنند که اپلیکیشن‌های جعلی معاملات ارز دیجیتال را توزیع می‌کند تا بدافزاری به نام JSCEAL مبتنی بر JavaScript کامپایل شده V8 (JSC) را مستقر کند که قادر است داده‌هایی مانند اعتبارنامه‌ها و کیف پول‌ها را ضبط کند.
