木星链 木星链
Ctrl+D收藏木星链

慢雾:Balancer攻击者费用来自钓鱼组织AngelDrainer

作者:

区块链

时间:2023/9/20 7:37:42

9月20日消息,慢雾在X(原推特)发文表示,Balancer攻击者的费用来自钓鱼组织AngelDrainer,攻击者通过BGP劫持攻击网站后,诱导用户“同意”转移资金。攻击者通过THORChain将ETH跨链至BTC地址,然后桥接回以太坊;Balancer攻击者或与俄罗斯相关。

其它快讯:

慢雾:针对macOS系统恶意软件RustBucket窃取系统信息:金色财经报道,SlowMist发布安全警报,针对macOS 运行系统的 Rust 和 Objective-C 编写的恶意软件RustBucket,感染链由一个 macOS 安装程序组成,该安装程序安装了一个带后门但功能正常的 PDF 阅读器。然后伪造的 PDF 阅读器需要打开一个特定的 PDF 文件,该文件作为触发恶意活动的密钥。[2023/5/23 15:20:27]

慢雾:警惕ETH新型假充值,已发现在野ETH假充值攻击:经慢雾安全团队监测,已发现存在ETH假充值对交易所攻击的在野利用,慢雾安全团队决定公开修复方案,请交易所或钱包及时排查ETH入账逻辑,必要时联系慢雾安全团队进行检测,防止资金丢失。建议如没有把握成功修复可先临时暂停来自合约地址的充值请求。再进行如下修复操作:1、针对合约ETH充值时,需要判断内联交易中是否有revert的交易,如果存在revert的交易,则拒绝入账。2、采用人工入账的方式处理合约入账,确认充值地址到账后才进行人工入账。同时需要注意,类以太坊的公链币种也可能存在类似的风险。[2020/5/23]

动态 | 慢雾:Electrum“更新钓鱼”盗币攻击补充预警:Electrum 是全球知名的比特币轻钱包,支持多签,历史悠久,具有非常广泛的用户群体,许多用户喜欢用 Electrum 做比特币甚至 USDT(Omni) 的冷钱包或多签钱包。基于这种使用场景,Electrum 在用户电脑上使用频率会比较低。Electrum 当前最新版本是 3.3.8,而已知的 3.3.4 之前的版本都存在“消息缺陷”,这个缺陷允许攻击者通过恶意的 ElectrumX 服务器发送“更新提示”。这个“更新提示”对于用户来说非常具有迷惑性,如果按提示下载所谓的新版本 Electrum,就可能中招。据用户反馈,因为这种攻击,被盗的比特币在四位数以上。本次捕获的盗币攻击不是盗取私钥(一般来说 Electrum 的私钥都是双因素加密存储的),而是在用户发起转账时,替换了转账目标地址。在此我们提醒用户,转账时,需要特别注意目标地址是否被替换,这是近期非常流行的盗币方式。并建议用户使用 Ledger 等硬件钱包,如果搭配 Electrum,虽然私钥不会有什么安全问题,但同样需要警惕目标地址被替换的情况。[2020/1/19]

相关资讯
英国通过适用于元宇宙的在线安全法案

9月20日消息,英国议会于当地时间周二通过了一项涵盖互联网安全的新法案,该法案也将适用于元宇宙。在线安全法案要求公司评估客户遇到非法内容的可能性以及儿童遇到可能对其造成伤害的内容的可能性,并要求公司采取措施来减轻这些...

区块链:2023/9/20 7:39:02
肖风:香港国际金融中心2.0版就是虚拟资产市场

金色财经现场报道,万向区块链董事长肖风在20日举行的第九届区块链全球峰会闭幕演讲《Web3.0与香港虚拟资产政策宣言》中表示,目前香港国际金融中心2.0版呼之欲出。香港国际金融中心1.0版是股票市场,制度基础是Sha...

区块链:2023/9/20 7:38:47
HashKey Exchange宣布已调整法币出金费用

金色财经报道,Hashkey Exchange官方发布公告称,目前已支持港元HKD及美元USD两种法币的充值及提现,根据最新市场情况,平台已于2023年9月14日对提现手续费率进行了调整,调整后每笔美元提现手续费为1...

区块链:2023/9/20 7:38:36
CZ:向BAM提供2.5亿美元贷款,而非向其借款

9月20日消息,Binance创始人CZ针对Decrypt一篇报道中称其“从BAM Management U.S. Holdings获得2.5亿美元贷款”一事回应表示,实际情况恰恰相反,是他向BAM Manageme...

区块链:2023/9/20 7:38:31
PeckShield:Balancer前端黑客通过Thorchain将14.5ETH换成0.868BTC

金色财经报道,据PeckShield监测,Balancer前端黑客通过跨链桥Thorchain将14.5ETH(价值2.39万美元)兑换成0.868BTC,并将兑换的BTC多次转移到其他地址。 其它快讯: ...

区块链:2023/9/20 7:38:15
灰度放弃以太坊合并升级后的PoW代币相关权利

金色财经报道,灰度已宣布放弃所有与以太坊合并升级后的EthereumPoW(ETHW)代币相关权利。 以太坊合并升级事件于2022年9月15日完成,将以太坊区块链分叉为主要的PoS的ETH和次要的PoW的E...

区块链:2023/9/20 7:38:01
Varys Capital拟为其以区块链创新为中心的股权风投基金募资7500万美元

9月20日消息,Varys Capital拟为其以区块链创新为中心的股权风投基金募资7500万美元,该基金将重点关注DeFi、CeFi、GameFi、Web3基础设施等领域和其他新兴技术的初创公司。 Var...

区块链:2023/9/20 7:37:33
Aztec推出针对智能合约隐私的本地开发者测试网Aztec Sandbox

9月20日消息,基于ZK Rollup的隐私和扩容解决方案Aztec发文表示,其针对智能合约隐私的本地开发者测试网Aztec Sandbox已上线。Aztec表示,Aztec Sandbox是一个全面的版本,为开发者...

区块链:2023/9/20 7:37:24
DeBank将于9月27日推出付费功能

金色财经报道,区块链数据网站DeBank推出新的DeBank付费功能,该功能将于9月27日正式推出。 目前正处于Beta测试阶段的Pro功能将于9月27日停止。同时,Web3 ID用户的免费试用也将结束。 ...

区块链:2023/9/20 7:37:16
Matrixport:比特币年底可能达到3.7万美元

金色财经报道,加密服务提供商Matrixport表示,从历史上看,每年最后一个季度是比特币表现最强劲的季度,过去9年的平均回报率超过35%。研究主管Markus Thielen写道,比特币到年底可能达到3.7万美元。...

区块链:2023/9/20 7:37:02
ECC回应Coinbase所提Zcash某矿池算力超51%问题:将通过TFL提案解决

9月20日消息,Zcash协议开发公司ECC在X平台回应Coinbase所提Zcash某矿池算力超51%问题,将通过追踪确定层TFL(Trailing Finality Layer)提案为Zcash提供最终确定来解决...

区块链:2023/9/20 7:36:41
Injective将于今日23:00开启“.inj”域名拍卖

9月20日消息,Layer 1区块链Injective宣布将于今日23:00开启“.inj”域名拍卖,拍卖持续至9月25日,9月26日至10月1日开启预注册,10月2日开放注册。Injective的域名与SPACE ...

区块链:2023/9/20 7:36:28