木星链 木星链
Ctrl+D收藏木星链

慢雾:CoinsPaid、Atomic与Alphapo攻击者或均为朝鲜黑客组织Lazarus

作者:

区块链

时间:2023/7/26 16:00:16

7月26日消息,慢雾发推称,CoinsPaid、Atomic与Alphapo攻击者或均为朝鲜黑客组织Lazarus Group。慢雾表示,TGGMvM开头地址收到了与Alphapo事件有关TJF7md开头地址转入的近1.2亿枚TRX,而TGGMvM开头地址在7月22日时还收到了通过TNMW5i开头和TJ6k7a开头地址转入的来自Coinspaid热钱包的资金。而TNMW5i开头地址则曾收到了来自Atomic攻击者使用地址的资金。

慢雾:针对macOS系统恶意软件RustBucket窃取系统信息:金色财经报道,SlowMist发布安全警报,针对macOS 运行系统的 Rust 和 Objective-C 编写的恶意软件RustBucket,感染链由一个 macOS 安装程序组成,该安装程序安装了一个带后门但功能正常的 PDF 阅读器。然后伪造的 PDF 阅读器需要打开一个特定的 PDF 文件,该文件作为触发恶意活动的密钥。[2023/5/23 15:20:27]

慢雾:跨链互操作协议Nomad桥攻击事件简析:金色财经消息,据慢雾区消息,跨链互操作协议Nomad桥遭受黑客攻击,导致资金被非预期的取出。慢雾安全团队分析如下:

1. 在Nomad的Replica合约中,用户可以通过send函数发起跨链交易,并在目标链上通过process函数进行执行。在进行process操作时会通过acceptableRoot检查用户提交的消息必须属于是可接受的根,其会在prove中被设置。因此用户必须提交有效的消息才可进行操作。

2. 项目方在进行Replica合约部署初始化时,先将可信根设置为0,随后又通过update函数对可信根设置为正常非0数据。Replica合约中会通过confirmAt映射保存可信根开始生效的时间以便在acceptableRoot中检查消息根是否有效。但在update新根时却并未将旧的根的confirmAt设置为0,这将导致虽然合约中可信根改变了但旧的根仍然在生效状态。

3. 因此攻击者可以直接构造任意消息,由于未经过prove因此此消息映射返回的根是0,而项目方由于在初始化时将0设置为可信根且其并未随着可信根的修改而失效,导致了攻击者任意构造的消息可以正常执行,从而窃取Nomad桥的资产。

综上,本次攻击是由于Nomad桥Replica合约在初始化时可信根被设置为0x0,且在进行可信根修改时并未将旧根失效,导致了攻击可以构造任意消息对桥进行资金窃取。[2022/8/2 2:52:59]

慢雾:攻击Ronin Network的黑客地址向火币转入3750枚 ETH:3月30日消息,慢雾发推称,攻击Axie Infinity侧链Ronin Network的黑客地址向交易所火币转入3750枚ETH。此前金色财经报道,Ronin桥被攻击,17.36万枚ETH和2550万USDC被盗。[2022/3/30 14:26:38]

相关资讯
数据:LayerZero已跨链传递超5000万条信息

7月26日消息,据官方数据显示,跨链互操作性协议LayerZero已在不同链间传递超5000万条信息。 数据:SHIB持有者超过1,210,000名:金色财经消息,根据WhaleStats的数据,Shiba ...

区块链:2023/7/26 15:58:46
Glassnode:比特币短期持有者交易所流入占比激增至82%

7月24日消息,Glassnode在最新一期的每周通讯中表示,比特币短期持有者(简称STH,指持币时间不超过155天的钱包地址)在交易所比特币流入中的占比已激增至82%,大大高于过去5年的长期范围(通常为55%至65...

区块链:2023/7/25 15:56:14
币安NFT市场面向完成KYC用户推出人工智能NFT生成器“Bixel”

7月26日消息,币安NFT市场宣布其名为“Bixel”的人工智能NFT生成器现在可供用户永久使用。该工具允许用户生成独特的数字艺术并加入NFT世界。不过,使用该工具之前需要完成平台的KYC身份验证流程。 币...

区块链:2023/7/26 16:00:15
Elon Mask:接下来几个月,X将增加全面沟通和管理用户整个金融世界的能力

7月25日消息,Elon Mask在社交媒体上针对推特更名一事发文回应表示,Twitter被X Corp收购,既是为了确保言论自由,也是为了推动X的一切应用程序。这并不是简单的公司更名,而是(X生态)在做同样的事情。...

区块链:2023/7/25 15:56:47
第二季度Flow区块链每日独立活跃钱包增至13,169个,同比增长1.5%

金色财经报道,根据DappRadar的报告,Flow区块链的每日独立活跃钱包(UAW)在2023年第二季度平均增至13,169个,比2023年第一季度增长1.5%。这反映了用户基础的扩大、参与度的提高和交易效率的提高...

区块链:2023/7/28 16:03:28
币安撤回德国加密货币许可证申请

金色财经报道,币安发言人证实,该公司已经撤回德国金融监管机构BaFin的许可证申请。此前,该公司在奥地利、比利时和荷兰等市场进行了缩减,其美国分支机构也因经营未注册的交易所而受到监管机构的起诉。 今年6月,...

区块链:2023/7/26 16:00:21
数字时尚品牌MNTGE将于7月27日发布Patchwork系列NFT

金色财经报道,数字时尚品牌MNTGE将发布与IRL奖励相关的NFT Patchwork系列,每一件都与实体Patchwork(补丁)对应。MNTGE Patchwork包含13个独特的数字补丁,由 11 位艺术家设计...

区块链:2023/7/26 15:58:38
美SEC计划提出监管券商有关AI利益冲突的规定

金色财经报道,美国证券交易委员会(SEC)计划提出监管券商有关AI利益冲突的规定,SEC开始就新的网络安全规则和人工智能提案进行投票。 美SEC律师:对于让币安继续经营业务持开放态度:金色财经报道,负责处理币...

区块链:2023/7/26 16:00:43
BAYC开放香港Apefest大会门票申领,需支付169美元可退还押金

金色财经报道,“无聊猿”BAYC官推宣布,香港Apefest大会门票已于今晨八点面向BAYC和MAYC持有人开放申领,用户需要使用tokenproof APP扫描Apefest官网二维码进行门票申领,门票需支付169...

区块链:2023/7/27 16:01:39
Zeko Labs与O(1) Labs、dcSpark合作推出L2 ZK Rollup生态系统Zeko

7月27日消息,Zeko Labs 与 Mina 开发团队 O(1) Labs 和 dcSpark 合作,推出专门为零知识应用程序(zkApps)设计的 L2 ZK Rollup 生态系统 Zeko,由 Mina P...

区块链:2023/7/27 16:01:25
Avalanche基金会将投资5000万美元购买代币化资产

金色财经报道,Avalanche基金会透露,将拨款高达 5000 万美元来购买在其第一层区块链上创建的代币化资产。该计划名为 Avalanche Vista,旨在强调代币化在股票、信贷、房地产和大宗商品等不同领域的价...

区块链:2023/7/26 15:58:28
Tim Drape:比特币已成为世界的重要组成部分

金色财经报道,Draper Associates创始合伙人Tim Draper表示,我认为比特币正在经历与互联网相同的发展历程,互联网已成为我们世界的重要组成部分,我认为比特币也将如此。 Uniswap v3...

区块链:2023/7/27 16:01:49