9月15日消息,慢雾首席信息安全官23pds发文称,据创宇威胁情报团队反馈,朝鲜APT组织Konni利用WinRAR漏洞(CVE-2023-38831)首次攻击数字货币行业。朝鲜APT组织Lazarus早已将数字货币行业作为攻击目标,主要针对加密货币/金融相关行业的攻击。但是本次的攻击活动首次发现朝鲜除Lazarus组织外还有其余组织针对加密货币行业进行攻击活动。
本次攻击活动中Konni使用近期Group-IB披露的WinRAR漏洞(CVE-2023-38831),这也是首次发现有APT组织利用此漏洞进行攻击。联想下最近从Stake被攻击,在到coinex等被攻击充分说明朝鲜黑客在披露大规模攻击加密货币交易平台等,用户需提高警惕。
其它快讯:
慢雾余弦:非官方渠道购买的硬件钱包容易被动手脚,新设备首次使用时必须先激活:金色财经报道,慢雾创始人余弦在X平台发文表示,此前我们收到几起被盗反馈,大家务必注意下这类风险,非官方店铺/渠道购买的硬件钱包容易被动手脚。如果你拿到一款硬件钱包,至少参考 imKey 的建议:
- PIN 码由用户设置,任何预创建 PIN 码都存在欺诈风险;
- 新设备首次使用时必须先激活,必须创建并备份助记词;反之,存在欺诈风险。[2024/1/15 20:18:07]
慢雾:TrustPad遭受攻击是由于获取错误的LockStartTime导致锁定时间被篡改:金色财经报道,据SlowMist发文表示,TrustPad质押合约遭受攻击事件更新:根据分析,由于获取了错误的LockStartTime,锁定时间被篡改。
早些时间报道,跨链融资平台TrustPad在社交平台上表示,一个质押合约遭受攻击。目前正在全力进行调查。[2023/11/7 17:44:42]
动态 | 慢雾区表示Augur重大漏洞是一个典型的前端黑攻击:据慢雾区消息,此前报道的去中心化预测市场平台 Augur 被曝发现重大漏洞问题是一个典型的前端黑攻击。这种攻击依赖一些条件,比如攻击者需要准备好一个页面链接(不是 Augur 链接),并无论通过什么手法能让安装了 Augur 的用户访问到,然后用户需要重启 Augur 应用,这样才能形成后续的攻击。由于此时 Augur 应用里配置的 Augur 节点地址被替换了,后续的攻击本质就是一种 MITM(中间人)攻击,理论上确实可以做很多恶事。慢雾安全团队特此提醒:这是前端黑攻击里的跨私有域攻击的一种常见手法,其他项目方也应该注意。[2018/8/8]
金色财经报道,根据9月15日的一份法庭文件,美国证券交易委员会(SEC)已提交“启封动议”,以披露其上个月提交的机密文件的内容,事实上,美国SEC以及被告Binance和Binance.US均已同意启封SEC上个月提...
区块链:2023/9/15 6:05:57金色财经报道,据Scopescan监测,50分钟前,标记为OKX地址从StarkNet提取21000枚ETH (3423万美元)到Ethereum链0x2Ce91地址,然后重新存回OKX。 其它快讯: ...
区块链:2023/9/15 6:05:51金色财经报道,据Spot On Chain监测,0xCcE开头巨鲸(涉嫌操纵TRB)于33分钟前以31.99美元的价格向币安存入10万TRB(320万美元)。值得注意的是,鲸鱼仍然在多个钱包中持有440,908TRB...
区块链:2023/9/15 6:05:44金色财经报道,9月15日,BitMEX联合创始人Arthur Hayes发表主题为《东西方加密货币交易市场结构》的演讲。他认为中国会成为第一个批准比特币ETF的国家,因为中国已经在银行业上运行了类似的策略,中国知道这...
区块链:2023/9/15 6:05:37金色财经报道,Polygon联合创始人Sandeep Nailwal表示,Polygon计划通过投资10亿美元来开发基于零知识(ZK)证明的扩展解决方案,以进一步增强以太坊生态系统。 Nailwal介绍了“...
区块链:2023/9/15 6:05:16金色财经报道,在澳大利亚和新西兰银行集团在Chainlink的跨链互操作性协议(CCIP)上成功执行测试交易后,澳新银行服务投资组合负责人Nigel Dobson在9月14日的一份声明中表示,此次交易对该银行来说是一...
区块链:2023/9/15 6:05:11金色财经报道,麻吉大哥在ApeCoin社群发起AIP-304提案,提议使用1,100万枚APE购买Yuga Labs旗下BAYC、MAYC等蓝筹项目,用于展览和捐赠给艺术机构。今早9:00正式开启该提案投票,提案预计...
区块链:2023/9/15 6:04:379月15日消息,据Makerburn数据,MakerDAO过去2日再次通过BlockTower Andromeda增加1亿美元RWA资产,主要投资短期美国国债,该资产年化利率为4.5%。此外,当前协议RWA总资产达到...
区块链:2023/9/15 6:04:20金色财经报道,2023年国家网络安全宣传周网络安全博览会期间,华为发布了安全产品“终端检测与响应系统(EDR)”。该产品具有持续收集端点数据、实时分析和威胁检测、自动威胁响应、溯源深度处置、支持威胁搜寻和安全加固的特...
区块链:2023/9/15 6:04:089月15日消息,9月14日,波场TRON创始人、火币HTX全球顾问委员会成员孙宇晨受邀出席2023米尔肯研究院亚洲峰会(2023 Milken Institute Asia Summit),与前美国驻新加坡大使,Wa...
区块链:2023/9/15 6:03:57金色财经报道,前高盛集团董事总经理Javier Rodriguez-Alarcon将加入加密货币投资公司XBTO。该公司是美国职业足球大联盟 (MLS) 球队迈阿密国际队的队服赞助商,其中包括足球巨星莱昂内尔·梅西。...
区块链:2023/9/15 6:03:50金色财经报道,据Lookonchain监测,一巨鲸正在积累UNIBOT、BITCOIN、LOOKS、HILO和Dubbz。在过去的30天里,该巨鲸总共花费了2,802枚ETH(473万美元)购买UNIBOT、BITC...
区块链:2023/9/15 6:03:42