7月26日消息,慢雾发推称,CoinsPaid、Atomic与Alphapo攻击者或均为朝鲜黑客组织Lazarus Group。慢雾表示,TGGMvM开头地址收到了与Alphapo事件有关TJF7md开头地址转入的近1.2亿枚TRX,而TGGMvM开头地址在7月22日时还收到了通过TNMW5i开头和TJ6k7a开头地址转入的来自Coinspaid热钱包的资金。而TNMW5i开头地址则曾收到了来自Atomic攻击者使用地址的资金。
慢雾:针对macOS系统恶意软件RustBucket窃取系统信息:金色财经报道,SlowMist发布安全警报,针对macOS 运行系统的 Rust 和 Objective-C 编写的恶意软件RustBucket,感染链由一个 macOS 安装程序组成,该安装程序安装了一个带后门但功能正常的 PDF 阅读器。然后伪造的 PDF 阅读器需要打开一个特定的 PDF 文件,该文件作为触发恶意活动的密钥。[2023/5/23 15:20:27]
慢雾:跨链互操作协议Nomad桥攻击事件简析:金色财经消息,据慢雾区消息,跨链互操作协议Nomad桥遭受黑客攻击,导致资金被非预期的取出。慢雾安全团队分析如下:
1. 在Nomad的Replica合约中,用户可以通过send函数发起跨链交易,并在目标链上通过process函数进行执行。在进行process操作时会通过acceptableRoot检查用户提交的消息必须属于是可接受的根,其会在prove中被设置。因此用户必须提交有效的消息才可进行操作。
2. 项目方在进行Replica合约部署初始化时,先将可信根设置为0,随后又通过update函数对可信根设置为正常非0数据。Replica合约中会通过confirmAt映射保存可信根开始生效的时间以便在acceptableRoot中检查消息根是否有效。但在update新根时却并未将旧的根的confirmAt设置为0,这将导致虽然合约中可信根改变了但旧的根仍然在生效状态。
3. 因此攻击者可以直接构造任意消息,由于未经过prove因此此消息映射返回的根是0,而项目方由于在初始化时将0设置为可信根且其并未随着可信根的修改而失效,导致了攻击者任意构造的消息可以正常执行,从而窃取Nomad桥的资产。
综上,本次攻击是由于Nomad桥Replica合约在初始化时可信根被设置为0x0,且在进行可信根修改时并未将旧根失效,导致了攻击可以构造任意消息对桥进行资金窃取。[2022/8/2 2:52:59]
慢雾:攻击Ronin Network的黑客地址向火币转入3750枚 ETH:3月30日消息,慢雾发推称,攻击Axie Infinity侧链Ronin Network的黑客地址向交易所火币转入3750枚ETH。此前金色财经报道,Ronin桥被攻击,17.36万枚ETH和2550万USDC被盗。[2022/3/30 14:26:38]
7月26日消息,据官方数据显示,跨链互操作性协议LayerZero已在不同链间传递超5000万条信息。 数据:SHIB持有者超过1,210,000名:金色财经消息,根据WhaleStats的数据,Shiba ...
区块链:2023/7/26 15:58:467月24日消息,Glassnode在最新一期的每周通讯中表示,比特币短期持有者(简称STH,指持币时间不超过155天的钱包地址)在交易所比特币流入中的占比已激增至82%,大大高于过去5年的长期范围(通常为55%至65...
区块链:2023/7/25 15:56:147月26日消息,币安NFT市场宣布其名为“Bixel”的人工智能NFT生成器现在可供用户永久使用。该工具允许用户生成独特的数字艺术并加入NFT世界。不过,使用该工具之前需要完成平台的KYC身份验证流程。 币...
区块链:2023/7/26 16:00:157月25日消息,Elon Mask在社交媒体上针对推特更名一事发文回应表示,Twitter被X Corp收购,既是为了确保言论自由,也是为了推动X的一切应用程序。这并不是简单的公司更名,而是(X生态)在做同样的事情。...
区块链:2023/7/25 15:56:47金色财经报道,根据DappRadar的报告,Flow区块链的每日独立活跃钱包(UAW)在2023年第二季度平均增至13,169个,比2023年第一季度增长1.5%。这反映了用户基础的扩大、参与度的提高和交易效率的提高...
区块链:2023/7/28 16:03:28金色财经报道,币安发言人证实,该公司已经撤回德国金融监管机构BaFin的许可证申请。此前,该公司在奥地利、比利时和荷兰等市场进行了缩减,其美国分支机构也因经营未注册的交易所而受到监管机构的起诉。 今年6月,...
区块链:2023/7/26 16:00:21金色财经报道,数字时尚品牌MNTGE将发布与IRL奖励相关的NFT Patchwork系列,每一件都与实体Patchwork(补丁)对应。MNTGE Patchwork包含13个独特的数字补丁,由 11 位艺术家设计...
区块链:2023/7/26 15:58:38金色财经报道,美国证券交易委员会(SEC)计划提出监管券商有关AI利益冲突的规定,SEC开始就新的网络安全规则和人工智能提案进行投票。 美SEC律师:对于让币安继续经营业务持开放态度:金色财经报道,负责处理币...
区块链:2023/7/26 16:00:43金色财经报道,“无聊猿”BAYC官推宣布,香港Apefest大会门票已于今晨八点面向BAYC和MAYC持有人开放申领,用户需要使用tokenproof APP扫描Apefest官网二维码进行门票申领,门票需支付169...
区块链:2023/7/27 16:01:397月27日消息,Zeko Labs 与 Mina 开发团队 O(1) Labs 和 dcSpark 合作,推出专门为零知识应用程序(zkApps)设计的 L2 ZK Rollup 生态系统 Zeko,由 Mina P...
区块链:2023/7/27 16:01:25金色财经报道,Avalanche基金会透露,将拨款高达 5000 万美元来购买在其第一层区块链上创建的代币化资产。该计划名为 Avalanche Vista,旨在强调代币化在股票、信贷、房地产和大宗商品等不同领域的价...
区块链:2023/7/26 15:58:28金色财经报道,Draper Associates创始合伙人Tim Draper表示,我认为比特币正在经历与互联网相同的发展历程,互联网已成为我们世界的重要组成部分,我认为比特币也将如此。 Uniswap v3...
区块链:2023/7/27 16:01:49