Wallet

Trzy portfele kryptowalutowe łącznie wypracowały $24.25 million zysku na rynkach prognoz dotyczących World Cup, po czym przekierowały środki na ten sam adres depozytowy Binance. Taki schemat wypłat wywołał pytania, czy konta mogły być kontrolowane przez jednego tradera. 21 czerwca platforma analityki blockchain Lookonchain wskazała, że chodzi o portfele mintblade, GRIMDRIP i EndlessFate.

Ethereum Foundation zaproponowała standardy „clear signing”, które mają zastąpić „blind signing” w portfelach kryptowalutowych. Rozwiązanie ma sprawić, że transakcje Web3 będą prezentowane w formie zrozumiałych dla człowieka podsumowań zamiast nieczytelnych danych. Celem jest ograniczenie ryzyka phishingu i zatwierdzania złośliwych operacji przez użytkowników.

Microsoft ostrzegł przed złośliwym oprogramowaniem rozprzestrzeniającym się przez pendrive’y, które wykorzystują skróty systemu Windows do infekowania urządzeń. Tzw. malware typu „clipper” wyszukuje w schowku adresy kryptowalut i podmienia je na inne adresy kontrolowane przez atakujących. Celem jest przechwycenie środków wysyłanych przez użytkowników po wklejeniu zmienionego adresu.

Spór przed Sądem Najwyższym stanu Nowy Jork obejmujący 39,069 adresów portfeli bitcoin przybrał kolejny obrót po tym, jak adwokat Ian R. Cohen sprzeciwił się próbie uchylenia sądowego wstrzymania postępowania. Nowe dane on-chain wskazały na ruchy bitcoinów o wartości miliardów dolarów z adresów wymienionych w pozwie. Sprawa ABC Company, XYZ Company i Noah Doe przeciwko John Does 1-39,069 dotyczy praw do tysięcy uśpionych adresów, które łącznie mają posiadać szacunkowo 3.8 million BTC warte około 293 mld USD.

Nowy trojan bankowy na Androida atakuje 217 aplikacji bankowych i kryptowalutowych, zapewniając napastnikom szeroką kontrolę nad zainfekowanymi urządzeniami. Złośliwe oprogramowanie nosi nazwę Rokarolla i jest dystrybuowane przez zainfekowane strony internetowe. Serwisy te podszywają się pod popularne aplikacje, takie jak TikTok i Google Chrome. Takie ustalenia przedstawiła firma zajmująca się mobilnym cyberbezpieczeństwem Zimperium.

Microsoft 17 czerwca 2026 r. poinformował o kampanii malware typu crypto clipper rozprzestrzeniającej się przez nośniki USB, aktywnej od lutego. Złośliwe oprogramowanie sprawdza schowek w krótkich odstępach i w chwili wklejania podmienia adres portfela na adres kontrolowany przez atakującego. Jednocześnie wyszukuje i wykrada frazy seed oraz inne wrażliwe dane.

Microsoft zidentyfikował zaawansowanego „crypto clippera”, który rozprzestrzenia się przez urządzenia USB i kradnie środki. Złośliwe oprogramowanie przejmuje schowek systemowy, aby podmieniać adresy podczas wysyłki Bitcoin i Ethereum.

Badacze informują, że kampania Crypto Clipper łączy kradzież danych z portfeli z przechwytywaniem zrzutów ekranu i funkcjami zdalnego dostępu. Złośliwe oprogramowanie ma wykorzystywać m.in. monitorowanie schowka oraz podmianę adresów portfeli, by atakować użytkowników kryptowalut.

Sposób przechowywania kryptowalut decyduje o tym, czy faktycznie kontrolujesz swoje aktywa. Ten przewodnik porównuje self-custody z przechowywaniem na giełdach oraz wyjaśnia różnice między portfelami hot i cold. Omawia też zasady bezpieczeństwa seed phrase i typowe błędy, które mogą prowadzić do nieodwracalnej utraty środków.

Microsoft Threat Intelligence śledzi windowsowego „clippera” kryptowalutowego o nazwie CryptoBandits, aktywnego od lutego 2026 r. Złośliwe oprogramowanie ma przechwytywać frazy seed, klucze prywatne i portfele, a także podmieniać skopiowane adresy portfeli. Malware ma rozprzestrzeniać się m.in. przez nośniki USB i wykorzystywać sieć Tor do komunikacji.