木星链 木星链
Ctrl+D收藏木星链

慢雾安全:黑客通过绕过未被验证的账号,非法增发20亿个CASH

作者:

区块链

时间:2022/3/23 14:14:07

据慢雾区情报消息,Solana上的稳定币项目Cashio遭遇黑客攻击。据慢雾安全团队初步分析,黑客通过绕过一个未被验证的账号,非法增发了20亿个CASH代币,并通过多个应用将CASH代币转化为 8,646,022.04 UST 17,041,006.5 USDC 和26,340,965.68 USDT-USDC LP,获利总价值:52027994.22 USD(5000多万美金)。目前官方@CashioApp已发出公告让用户暂停使用合约,并发布临时补丁修复了漏洞。

慢雾安全提醒:Discord,Telegram频道公告权限设置提醒:据慢雾安全情报,近期存在项目因 Discord 管理账户权限设置问题而造成管理账户被接管,并通过公告频道发布钓鱼链接,导致社区用户遭受损失的事件。在此提醒各位注意添加频道权限设置,管理公告发布,预防仿冒官方人员名称发布公告及网络链接钓鱼问题。[2021/12/24 8:00:42]

分析 | 慢雾安全团队提醒|EOS假账号安全风险预警:根据IMEOS报道,EOS 假账号安全风险预警,慢雾安全团队提醒:

如果 EOS 钱包开发者没对节点确认进行严格判断,比如应该至少判断 15 个确认节点才能告诉用户账号创建成功,那么就可能出现假账号攻击。

攻击示意如下:

1. 用户使用某款 EOS 钱包注册账号(比如 aaaabbbbcccc),钱包提示注册成功,但由于判断不严格,这个账号本质是还没注册成功

2. 用户立即拿这个账号去某交易所做提现操作

3. 如果这个过程任意环节作恶,都可能再抢注 aaaabbbbcccc 这个账号,导致用户提现到一个已经不是自己账号的账号里

防御建议:轮询节点,返回不可逆区块信息再提示成功,具体技术过程如下:

1. push_transaction 后会得到 trx_id

2. 请求接口 POST /v1/history/get_transaction

3. 返回参数中 block_num 小于等于 last_irreversible_block 即为不可逆[2018/7/16]

声音 | 慢雾安全团队:门罗币不小心创造了一个网络和平世界:据火讯财经报道,慢雾安全团队表示:“门罗币不小心创造了一个网络和平世界,因为其CPU/GPU算力友好,对抗职业矿机(比如ASIC芯片),且门罗是最早的一批,算是匿名币的龙头,地下黑客入侵大量服务器,以前是勒索、窃取机密,现在大规模做CPU挖矿,所发布的典型蠕虫病修补了相关漏洞入口,杀掉了蠕虫对手,安全加固了相关机制,然后它仅挖矿,不少企业入侵事件的发现不是因为发现蠕虫,而是发现服务器或主机卡了,这些蠕虫挖的主要就是门罗。”[2018/7/3]

相关资讯
Crypto.com成为2022年卡塔尔世界杯官方赞助商

金色财经报道,加密货币交易所 Crypto.com 周二宣布成为 2022年卡塔尔世界杯(The FIFA World Cup – Qatar 2022)的官方赞助商,交易的总金额未披露。Crypto.com 的品牌...

区块链:2022/3/23 14:12:27
Polygon Studios与Metaverse AI达成战略合作,以促进开放元宇宙和虚拟人的采用

金色财经消息,Polygon Network及其NFT和区块链游戏工作室Polygon Studios与Web3人工智能虚拟人平台Metaverse AI达成战略合作。Polygon Studios将与Metaver...

区块链:2022/3/22 14:11:55
欧洲央行行长:俄罗斯人利用加密货币绕过制裁

3月23日消息,欧洲央行行长克里斯蒂娜-拉加德周二(3月22日)表示,有迹象表明,一些俄罗斯人正试图通过将卢布兑换成加密货币和稳定币来绕过制裁。欧洲央行行长拉加德周二在2022年国际清算银行创新峰会上发言:我们看到卢...

区块链:2022/3/23 14:13:01
数据:美国非国有发行的数字资产总市值已经达到3万亿美元

3月25日消息,近日,美国总统拜登签署了一项名为“确保负责任地开发数字资产”的行政命令,呼吁美联储、财政部等政府机构对数字资产的益处和风险进行评估,并探索开发美国央行数字货币。美国数字资产规模增长迅猛。从公布的统计数...

区块链:2022/3/25 14:17:02
顺网科技:ChinaJoy近7万人领取SiMETA元宇宙“身份证”

金色财经报道,ChinaJoy数字藏品发售后瞬元SiMETA平台便吸引了超10万名M世代居民参与了数字藏品摇号,其中近7万人领取SiMETA元宇宙“身份证”,成为“SiMETA公民”。根据公司瞬元团队介绍,SiMET...

区块链:2022/3/23 14:12:43
America运营的加密货币ATM新增对DOGE的支持

3月24日消息,美国加密货币交易所Bitcoin of America已决定将狗狗币 (DOGE) 存取款添加到其加密货币ATM中。据悉,Bitcoin of America正在运营支持比特币和莱特币存款和取款的AT...

区块链:2022/3/24 14:15:36
中国碳中和首次发行碳资产NFT

金色财经报道,香港上市公司中国碳中和(01372.HK)发布公告,2022年3月23日,集团提供核证碳标准下的碳信用作为底层资产,利用区块链技术全球首次发行碳资产非同质化通证(“NFT”),支持机构、企业或个人通过平...

区块链:2022/3/23 14:12:45
Animoca Brands子公司Quidd与国际玩具巨头MGA合作发行玩具NFT

3月23日消息,Animoca Brands集团旗下数字收藏品市场Quidd宣布与国际玩具巨头MGA娱乐公司建立合作伙伴关系。基于此合作,玩具系列LOL Surprise角色将作为NFT发行。首个LOL NFT收藏品...

区块链:2022/3/23 14:13:32
日本游戏公会Apricot Planet完成种子轮融资,投资方为Animoca Brands

金色财经消息,日本P2E游戏公会Apricot Planet完成种子轮融资,投资方为Animoca Brands。ApricotPlanet将用metaverse JobJapan作为新公会品牌名称。(metaver...

区块链:2022/3/24 14:15:45
FairySwap平台权益凭证FAIRY计划于3月29日进行首次减半

官方消息,FairySwap将于2022年3月29日进行首次减产,距今约4天,减产规模为50%,减产执行后,日产量奖励将从50,000 FAIRY下降到25,000 FAIRY,现产出总量为 465,253.037 ...

区块链:2022/3/25 14:17:47
马化腾:腾讯从“数实融合”角度看待元宇宙,而非纯虚拟

3月24日消息,近日在腾讯2021年度第四季度及全年财报的电话会议中,腾讯CEO马化腾表示,对现在比较热的元宇宙概念,腾讯更多的是从“数实融合”的角度来看,而不是纯虚拟的,比较关注全真互联网的概念。(澎湃新闻) ...

区块链:2022/3/24 14:15:04
韩国议员提议将加密税起征点提高至5000万韩元

3月25日消息,韩国议员Cho Myung-hee提议对该国所得税法进行修正,指出虚拟资产也像上市股票一样,投资收入征税起征点应不超过5000万韩元。此外,他建议,对3亿韩元以下的投资收益征税20%,超过3亿韩元则征...

区块链:2022/3/25 14:17:02