以太坊價格 以太坊價格
Ctrl+D 以太坊價格
ads
首頁 > 萊特幣 > Info

Beosin: dydx的SDK使用一個惡意第三方組件,可能導致用戶憑據泄露

Author:

Time:1900/1/1 0:00:00

據BeosinEagleEye平臺輿情監測顯示,MaciejMensfeld發現的服務器異常文件http://api.circle-cdn.com/setup.py,通過對比代碼,發現與樣某樣本庫中的一份惡意代碼樣本一致https://dwz.win/azUF

Beosin:另有約1億美元加密資產已從Multichain轉至新地址:7月11日消息,區塊鏈安全審計公司Beosin監測顯示,另有1.03億美元加密資產已從Multichain轉至0x1eed開頭的新地址,其中包括約2400萬美元USDC、2965萬美元fUSDT、213萬美元WBTC、1716萬美元WETH、1010萬美元ETH、300萬美元DAI。其中資產來自多個鏈,涉及大量私鑰,傳輸間隔時間長,表明攻擊者可能已經控制了所有的資產,并且不急于轉移它們,根據之前的分析,推測可能是內部操作。[2023/7/11 10:47:52]

Beosin安全團隊深入分析發現攻擊者通過在本機執行以下代碼獲取系統敏感信息:接著利用socket庫函數gethostname提取dns解析,同時獲取當前用戶基本信息并進行數據封裝。然后將組裝好的信息利用curl命令以文件格式發到api.circle-cdn.com的服務器上,以隨機數字命名的txt格式,執行上傳之后并做了清理工作,沒有留下生成的臨時文件。

Beosin:BSC鏈上的gala.games項目遭受攻擊事件簡析:金色財經報道,根據區塊鏈安全審計公司Beosin旗下Beosin EagleEye 安全風險監控、預警與阻斷平臺監測顯示,BSC鏈上的gala.games項目遭受攻擊,Beosin分析發現由于pNetwork項目的bridge配置錯誤導致pTokens(GALA) 代幣增發,累計增發55,628,400,000枚pTokens(GALA),攻擊者已經把部分pTokens(GALA) 兌換成12,976個BNB,攻擊者(0x6891A233Bca9E72A078bCB71ba02aD482A44e8C1)累計獲利約434萬美元。Beosin Trace追蹤發現被盜金額還存在攻擊者地址中。

第一筆攻擊交易:0x4b239b0a92b8375ca293e0fde9386cbe6bbeb2f04bc23e7c80147308b9515c2e

第二筆攻擊交易:0x439aa6f526184291a0d3bd3d52fccd459ec3ea0a8c1d5bf001888ef670fe616d[2022/11/4 12:17:00]

Beosin安全團隊總結:此腳本目的是獲取用戶計算機上的敏感配置文件,有些配置文件可能會導致重要的賬戶憑證信息失竊,會帶來較大的風險。

Beosin:Gnosis Omni Bridge跨鏈橋項目存在合約層面的重放漏洞:金色財經報道,Beosin 安全團隊發現,在以太坊合并并分叉出 ETHW 后,Gnosis Omni Bridge跨鏈橋項目,由于合約代碼中固定寫死了chainID,而未真正驗證當前所在鏈的chainID,導致合約在驗證簽名時能夠在分叉鏈上驗證通過。攻擊者首先在 ETH 主網上通過omni Bridge 轉移 WETH,隨后將相同的交易內容在 ETHW 鏈上進行了重放,獲取了等額的 ETHW。目前攻擊者已經轉移了 741 ETHW 到交易所。

Beosin 安全團隊建議如果項目方合約里面預設了chainID,請先手動將chainId更新,即使項目方決定不支持ETHW,但是由于無法徹底隔絕通過跨鏈橋之間的資產流動,建議都在ETHW鏈上更新。[2022/9/19 7:04:46]

Tags:EOSSINETHETHWNEOSsinoc幣為什么一直在跌ethm幣會歸零嗎ETHw幣官方近況

萊特幣
以太坊:美SEC聲稱其對以太坊網絡上的所有活動擁有管轄權

據Decrypt報道,美國證券交易委員會已對加密貨幣投資者IanBalina參與推廣2018年未注冊加密資產SPRK一案發起訴訟,但加密社區在美國證券交易委員會的起訴書中發現.

1900/1/1 0:00:00
ETHW:bitFlyer和BitBank均表示在以太坊合并升級后需通過評估決定是否支持ETHW

據官方公告,日本加密交易所bitFlyer和BitBank均發布支持以太坊合并升級的公告,都表示在以太坊合并升級后需通過評估決定是否支持ETHW.

1900/1/1 0:00:00
COI:芝加哥公牛隊將發布NFT系列“The Aurochs”并重新設計隊標

芝加哥公牛隊宣布將在本月晚些時候發布一個新的NFT系列“TheAurochs”,并邀請了BobbyHundreds、Deadfellaz和Ghxsts等23位藝術家和設計師重新設計自1966年以.

1900/1/1 0:00:00
SNOO:說唱歌手Tyga遭NFT平臺Kreation起訴,被指未履行協議

據雅虎娛樂報道,說唱歌手Tyga因一份50萬美元的協議被NFT平臺Kreation起訴。根據法律文件,雙方協議推出三套NFT.

1900/1/1 0:00:00
ripple:Ripple CEO:不認識也未投資過指控Ava Labs惡意競爭視頻中的律師

Cryptoleaks曾在指控AvaLabs惡意競爭的報道中聲稱,律師KyleRoche曾就職于律師事務所BoiesSchillerFlexner.

1900/1/1 0:00:00
RAB:Debank錢包Rabby Swap合約存在外部調用風險,用戶需盡快取消授權

DeBank插件錢包Rabby發推稱,其RabbySwap智能合約存在漏洞,請使用過它的用戶盡快撤銷所有鏈上的RabbySwap批準。目前團隊正在解決問題.

1900/1/1 0:00:00
ads