Nova Group

❌ هک ۴۲ میلیون دلاری صرافی GMX ❌ گویا اخبار هک شدن سریالی صرافی ها فعلا تمومی نداره و حالا بعد از Bybit یکی از قابل‌اعتمادترین پروتکل‌های DeFi به‌طور کامل تخلیه شد. 🔄 مهاجم با mint کردن مقدار اضافی از GLP، آن را به دارایی‌های واقعی redeem کرد و سپس از طریق bridge به شبکه ETH منتقل نمود و در همین حین یکپارچگی پروتکل از هم پاشید و سرمایه‌ها از بین رفتند. 🚨احتمال دارد آسیب‌پذیری مرتبط با مکانیسم mint/redeem GLP یا محاسبه AUM (Assets Under Management) بوده باشد. • طبق مستندات Immunefi، اگر مقادیر tokenConfig برای یک توکن تغییر کنند (مثلاً call کردن setTokenConfig و سپس clearTokenConfig) و مدیریت GLP سازگار با آن نباشد، ممکن است توکن‌ها به‌صورت دو بار شمرده شوند. این ضعف می‌تواند منجر به mint غیر مجاز GLP بدون وثیقه واقعی شود . • همچنین تحلیل Immunefi گزارش می‌کند که GlpManager.getAum ممکن است پیش از اجرای liquidation، ارزش دارایی‌ها را بیش از حد نشان دهد یا مخالف آن. این اختلال در محاسبه AUM می‌تواند مهاجم را قادر کند پیش از اصلاح پروتکل، GLP اضافه mint کند. ————————————————————— 🆔 @Nova_Groups_tech

❌ پشت پرده ی هک صرافی ByBit و دزدیده شدن بیش از 1.5 میلیارد دلار چه بود؟ ☢️ در قسمت اول فصل چهارم NovaTalks با مهندس پوریا باقری تحلیلگر ارشد بلاکچین و کامپیوتر های کوانتمی IBM در استرالیا گفت و گویی داشتیم در خصوص کامیپوتر های کوانتمی، خطرات اون برای حوزه امنیت و رمزنگاری، بلاکچین و آسیب پذیری های اون از جمله لایه های اتریوم، عدم اطمینان به صرافی های متمرکز و الگوریتم های SHOR و ... که قاتلان بی سر و صدای رمزنگاری هستند ! 🔻مشاهده کامل این قسمت در یوتیوب نوا : https://www.youtube.com/live/F_KkJAAZ4bU?si=r4HeKUreu0QvFCFF ————————————————————— 🆔 @Nova_Groups_tech

🎙اولین پادکست NovaTalks با مجریان هوش مصنوعی! ⏰ در اولین قسمت از این پادکست به حضور تکنولوژی های جدید و پیشرفت غیر قابل انتظار AI و AI agents ها و ترکیب اونها با بحث کامپیوتر های کوانتمی تا آینده شغلی امنیت سایبری از جمله SOC با روی کار اومدن تکنولوژی های جدید AI, ML٫ Quantum Computing پرداخته میشه و همچنین نگرانی ها در خصوص رمزنگاری ها حتی در زمینه بلاکچین پرداخته میشه. 🎞 کانال یوتیوب NovaTalks: 🎞 🎬 https://www.youtube.com/@NovaSecurity/streams ————————————————————— ⭐ @Nova_Groups_tech

🟡 انقلابی در دنیای IT و سایبری با حضور کامپیوترهای کوانتومی ! در اولین قسمت از فصل چهارم Nova Talks، با حضور پوریا باقری، پژوهشگر برجسته بلاکچین و کامپیوترهای کوانتومی از نیوزلند، قراره به به بررسی عمیق چالش‌ها و فرصت‌های این اینده نوظهور بپردازیم از جمله : درک مفاهیم کلیدی کامیپوتر های کوانتومی آشنایی با تاثیرات آن بر تحول تقریبا کامل IT و حتی رمزنگاری و امنیت ترکیب آن با AI و ML نقش بلاکچین در عصر کوانتوم و ... 🕐 زمان برگزاری: یکشنه ۱۱ می، ساعت ۲۰:۰۰ به وقت نیوزلند (NZST) ، ۱۱:۳۰ به وقت ایران. 🎞 در کانال یوتیوب NovaTalks: https://www.youtube.com/@NovaSecurity/streams ————————————————————— ⭐ @Nova_Groups_tech

❌اسکم 3520 بیتکوین و پامپ XMR ❌ 🔓 در ساعات گذشته یکی از کیف پول های دارای بیتکوین دچار حمله ی فیشینگ شده و هکر ها تونستن 3520 بیتکوین رو از کیف پول تارگت دزدیده و جای دیگری منتقل کنند. ↗️اما قضیه به همینجا ختم نشد و هکر ها از ساعاتی قبل شروع کردن به تبدیل اون حجم از بیتکوین ها به XMR و همین کار باعث پامپ بیش از ۵۰ درصدی ارز به یکباره شد. 🔄اخبار تکمیلی بزودی… ————————————————————— ⭐ @Nova_Groups_tech ❌ NovaGroups.online

😈 U ready for season 4 ? ❌ This season will be next level 🎬 NovaTalks in youtube

👤هوش مصنوعی تهدید یا فرصت برای مشاغل امنیت سایبری؟! بخشی از گفت و گوی فوق العاده با مهندس مسلم حقیقیان ( جزو محققین برتر امنیت مایکروسافت) ⁩ در قسمت اخر فصل سوم NovaTalk در خصوص هوش مصنوعی، تاثیر اون بر حوزه IT مخصوصا امنیت و همچنین نحوه استفاده بهینه در راستای پیشرفت همجهت با AI و AI Agent ها . ‏🎬مشاهده کامل لایو: ▶️https://www.youtube.com/live/vJbH3Qm7xno?feature=shared ————————————————————— ⭐ @Nova_Groups_tech ❌ NovaGroups.online

🤫هک صرافی GMX و پروژه MIM Spell و سرقت حدود ۶,۲۶۲ اتریوم (۱۲.۹ میلیون دلار) 💲 هکر این مقدار ETH رو به شبکه اتریوم منتقل کرده و بین ۳ کیف پول جدید پخش کرده. 🔴البته خود کانترکت GMX دچار breach نشده و رخنه مربوط به Abracadabra/Spell در استخر های نقدینگی GMX V2 است ! https://etherscan.io/address/0xa8f822e937c982e65b0437ac81792a3ada76a1ff —————————- https://etherscan.io/address/0x047c2a3dd1ab4105b365685d4804fe5c440b5729 ————————-—- https://etherscan.io/address/0x018182fd7b856aee1606d7e0aa8bca10f1cb0b5d ⭐ @Nova_Groups_tech ❌ NovaGroups.online

📶📶📶 فشار حملات خیلی بالاست و گویا ضرر هایی هم وارد شده به شبکه ایکس (توییتر) در کنار این موضوع چینی ها همزمان از Manus یک عامل هوش مصنوعی عمومی که توانایی انجام وظایف متنوع در حوزه‌های کاری و زندگی روزمره را دارد رونمایی کردن. این سیستم می‌تواند کارهایی…

🔽 شبکه ایکس (توییتر) زیر حمله سنگین هکری ! ایلان ماسک با انتشار پستی در این شبکه X خبر از حمله سنگینی داده که دلیل بر قطعی های اخیر هستش! 📣 جزئيات فنی بزودی ... ————————————————————— ⭐ @Nova_Groups_tech ❌ NovaGroups.online

🔽 شبکه ایکس (توییتر) زیر حمله سنگین هکری ! ایلان ماسک با انتشار پستی در این شبکه X خبر از حمله سنگینی داده که دلیل بر قطعی های اخیر هستش! 📣 جزئيات فنی بزودی ... ————————————————————— ⭐ @Nova_Groups_tech ❌ NovaGroups.online

عجله ، دشمن incident response ‼️ 🔸 با انتشار پوستر جدید و تحسین‌برانگیز شرکت سنس (SANS) در حوزه واکنش به حوادث امنیتی (Incident Response) برای سیستم‌عامل قدرتمند لینوکس، نکته‌ای عجیب و در عین حال عمیق توجه کارشناسان را به خود جلب کرده است: توصیه به عدم واکنش سریع به حوادث کشف‌شده! این موضوع که در نگاه اول ممکن است با غریزه اولیه هر مدیر امنیتی برای اقدام فوری در تضاد باشد، لایه‌های پنهانی از استراتژی‌های پیشرفته را در خود نهفته دارد. 🔻 حالا سوال اینجاست: با وجود دلایلی که در این پوستر ذکر شده ، چرا باید در برابر حوادث به کندی واکنش نشان داد؟ 🔹و همچنین واقعا منظور از "به کندی پاسخ دادن" دقیقاً چیست؟ منتظر نظراتتون هستیم .. ————————————————————— ⭐ @Nova_Groups_tech ❌ NovaGroups.online

جزئیات فنی هک این صرافی فعلا منتشر نشده اما انچه قابل مشاهده است،: ❌هکر ( یا هکر ها ) در حال تبدیل توکن‌های ام‌اتر (mETH) و استیک‌اتر (stETH) به اتریوم (ETH) از طریق صرافی‌های غیرمتمرکز (DEX) است ☠️ و این یعنی در صورت استفاده هکر از Tornado cash عملا قابل…

❌ صرافی بای بیت هک شد ! 🔻به گفته crypto rover ،حدود چند دقیقه قبل حدود 1.4 میلیارد دلار پول برای لحظاتی از صرافی بای بیت خارج شد. 🌐جزئیات فنی به زودی ... ⭐️ @Nova_Groups_tech

❌ صرافی بای بیت هک شد ! 🔻به گفته crypto rover ،حدود چند دقیقه قبل حدود 1.4 میلیارد دلار پول برای لحظاتی از صرافی بای بیت خارج شد. 🌐جزئیات فنی به زودی ... ⭐️ @Nova_Groups_tech

🔥Golden VAPTRT tips! ( vulnerability assessment penetration testing & redteam) ⚡️In the special end-of-year webinar we had with Mr. Moslem Haghighian, mentioned one of the most practical and golden tips for Vulnerable Assessment & Penetration Testing . 👇Checkout full video : https://www.youtube.com/live/vJbH3Qm7xno?feature=shared ————————————————————— ⭐ @Nova_Groups_tech