木星链 木星链
Ctrl+D收藏木星链

慢雾CISO:朝鲜APT组织Konni首次利用WinRAR漏洞攻击数字货币行业

作者:

区块链

时间:2023/9/15 6:04:53

9月15日消息,慢雾首席信息安全官23pds发文称,据创宇威胁情报团队反馈,朝鲜APT组织Konni利用WinRAR漏洞(CVE-2023-38831)首次攻击数字货币行业。朝鲜APT组织Lazarus早已将数字货币行业作为攻击目标,主要针对加密货币/金融相关行业的攻击。但是本次的攻击活动首次发现朝鲜除Lazarus组织外还有其余组织针对加密货币行业进行攻击活动。

本次攻击活动中Konni使用近期Group-IB披露的WinRAR漏洞(CVE-2023-38831),这也是首次发现有APT组织利用此漏洞进行攻击。联想下最近从Stake被攻击,在到coinex等被攻击充分说明朝鲜黑客在披露大规模攻击加密货币交易平台等,用户需提高警惕。

其它快讯:

慢雾余弦:非官方渠道购买的硬件钱包容易被动手脚,新设备首次使用时必须先激活:金色财经报道,慢雾创始人余弦在X平台发文表示,此前我们收到几起被盗反馈,大家务必注意下这类风险,非官方店铺/渠道购买的硬件钱包容易被动手脚。如果你拿到一款硬件钱包,至少参考 imKey 的建议:

- PIN 码由用户设置,任何预创建 PIN 码都存在欺诈风险;

- 新设备首次使用时必须先激活,必须创建并备份助记词;反之,存在欺诈风险。[2024/1/15 20:18:07]

慢雾:TrustPad遭受攻击是由于获取错误的LockStartTime导致锁定时间被篡改:金色财经报道,据SlowMist发文表示,TrustPad质押合约遭受攻击事件更新:根据分析,由于获取了错误的LockStartTime,锁定时间被篡改。

早些时间报道,跨链融资平台TrustPad在社交平台上表示,一个质押合约遭受攻击。目前正在全力进行调查。[2023/11/7 17:44:42]

动态 | 慢雾区表示Augur重大漏洞是一个典型的前端黑攻击:据慢雾区消息,此前报道的去中心化预测市场平台 Augur 被曝发现重大漏洞问题是一个典型的前端黑攻击。这种攻击依赖一些条件,比如攻击者需要准备好一个页面链接(不是 Augur 链接),并无论通过什么手法能让安装了 Augur 的用户访问到,然后用户需要重启 Augur 应用,这样才能形成后续的攻击。由于此时 Augur 应用里配置的 Augur 节点地址被替换了,后续的攻击本质就是一种 MITM(中间人)攻击,理论上确实可以做很多恶事。慢雾安全团队特此提醒:这是前端黑攻击里的跨私有域攻击的一种常见手法,其他项目方也应该注意。[2018/8/8]

相关资讯
美国SEC同意解封币安诉讼中的机密文件

金色财经报道,根据9月15日的一份法庭文件,美国证券交易委员会(SEC)已提交“启封动议”,以披露其上个月提交的机密文件的内容,事实上,美国SEC以及被告Binance和Binance.US均已同意启封SEC上个月提...

区块链:2023/9/15 6:05:57
标记为OKX地址50分钟前从StarkNet提取21000枚ETH到Ethereum链,随后重新存回OKX

金色财经报道,据Scopescan监测,50分钟前,标记为OKX地址从StarkNet提取21000枚ETH (3423万美元)到Ethereum链0x2Ce91地址,然后重新存回OKX。 其它快讯: ...

区块链:2023/9/15 6:05:51
某巨鲸33分钟前向币安存入10万TRB,仍持有44万枚TRB

金色财经报道,据Spot On Chain监测,0xCcE开头巨鲸(涉嫌操纵TRB)于33分钟前以31.99美元的价格向币安存入10万TRB(320万美元)。值得注意的是,鲸鱼仍然在多个钱包中持有440,908TRB...

区块链:2023/9/15 6:05:44
BitMEX创始人:中国会成为第一个批准比特币ETF的国家

金色财经报道,9月15日,BitMEX联合创始人Arthur Hayes发表主题为《东西方加密货币交易市场结构》的演讲。他认为中国会成为第一个批准比特币ETF的国家,因为中国已经在银行业上运行了类似的策略,中国知道这...

区块链:2023/9/15 6:05:37
Polygon联创:递归ZK证明技术将成为实现聚合器层的关键

金色财经报道,Polygon联合创始人Sandeep Nailwal表示,Polygon计划通过投资10亿美元来开发基于零知识(ZK)证明的扩展解决方案,以进一步增强以太坊生态系统。 Nailwal介绍了“...

区块链:2023/9/15 6:05:16
澳新银行高管:代币化资产已经在改变银行业的运作方式

金色财经报道,在澳大利亚和新西兰银行集团在Chainlink的跨链互操作性协议(CCIP)上成功执行测试交易后,澳新银行服务投资组合负责人Nigel Dobson在9月14日的一份声明中表示,此次交易对该银行来说是一...

区块链:2023/9/15 6:05:11
麻吉大哥发布AIP-304提案投票,目前反对票超76.44%

金色财经报道,麻吉大哥在ApeCoin社群发起AIP-304提案,提议使用1,100万枚APE购买Yuga Labs旗下BAYC、MAYC等蓝筹项目,用于展览和捐赠给艺术机构。今早9:00正式开启该提案投票,提案预计...

区块链:2023/9/15 6:04:37
MakerDAO再次增加1亿美元RWA资产,RWA总资产达27.13亿美元

9月15日消息,据Makerburn数据,MakerDAO过去2日再次通过BlockTower Andromeda增加1亿美元RWA资产,主要投资短期美国国债,该资产年化利率为4.5%。此外,当前协议RWA总资产达到...

区块链:2023/9/15 6:04:20
华为发布安全产品EDR,可防止勒索、挖矿等针对终端的网络攻击

金色财经报道,2023年国家网络安全宣传周网络安全博览会期间,华为发布了安全产品“终端检测与响应系统(EDR)”。该产品具有持续收集端点数据、实时分析和威胁检测、自动威胁响应、溯源深度处置、支持威胁搜寻和安全加固的特...

区块链:2023/9/15 6:04:08
孙宇晨:加密行业的目标是实现大规模应用

9月15日消息,9月14日,波场TRON创始人、火币HTX全球顾问委员会成员孙宇晨受邀出席2023米尔肯研究院亚洲峰会(2023 Milken Institute Asia Summit),与前美国驻新加坡大使,Wa...

区块链:2023/9/15 6:03:57
前高盛集团董事总经理将加入加密货币投资公司XBTO

金色财经报道,前高盛集团董事总经理Javier Rodriguez-Alarcon将加入加密货币投资公司XBTO。该公司是美国职业足球大联盟 (MLS) 球队迈阿密国际队的队服赞助商,其中包括足球巨星莱昂内尔·梅西。...

区块链:2023/9/15 6:03:50
一巨鲸在过去30天共花费2,802枚ETH购买UNIBOT、BITCOIN、LOOKS、HILO和Dubbz

金色财经报道,据Lookonchain监测,一巨鲸正在积累UNIBOT、BITCOIN、LOOKS、HILO和Dubbz。在过去的30天里,该巨鲸总共花费了2,802枚ETH(473万美元)购买UNIBOT、BITC...

区块链:2023/9/15 6:03:42