WOR:賽門鐵克提示Clipminer加密劫持惡意軟件風險：黑客至少已賺取170萬美元

金色財經報道，據賽門鐵克研究人員表示，一款名為Trojan.Clipminer的惡意軟件利用受感染系統的計算能力來挖掘加密貨幣，并在剪貼板文本中識別加密錢包地址，然后將其地址信息替換進行重定向交易。研究發現，indows惡意軟件的第一批樣本出現在2021年1月，然后在2月份開始傳播他們還觀察到，Clipminer和另一種加密木馬軟件KryptoCibule之間在設計上有一些相似之處，但目前無法確認Clipminer和KryptoCube是否由同一黑客發布。據悉，該惡意軟件總共擁有4,375個由攻擊者控制的唯一錢包地址，賽門鐵克研究人員查看了比特幣和以太坊錢包地址，發現當時他們持有大約34.3個比特幣和129.9個以太坊，這意味著黑客至少賺取了170萬美元。

Worldcoin推出名為“Introducing World App”的紀念NFT:5月10日消息，Worldcoin通過Zora平臺發布“Introducing World App”紀念NFT，該NFT旨在與全球社區一起慶祝 World App 的發布。用戶可在周日之前免費鑄造。截止發文，已有341個地址參與鑄造。[2023/5/10 14:55:12]

Ancilia：ParaSpace被攻擊的根本原因發生在0xddde3合約的函數scaledBalanceOf()上:金色財經報道，據 Web3 網絡安全公司 Ancilia 報道，NFT 借貸協議 ParaSpace 被攻擊的根本原因發生在合約 0xddde38696fbe5d11497d72d8801f651642d62353 的函數 scaledBalanceOf() 上，該函數用于通過 supply() 函數計算用戶的抵押品。然而，通過在函數 getPooledApeByShares() 中操縱 APE 代幣的數量可以使 scaledBalanceOf() 返回一個大額值。用戶可以擁有大量抵押品，并使用它來借更多的資產。[2023/3/17 13:10:57]

DeFi平臺Alloy完成300萬美元pre-seed輪融資，Headline Ventures領投:金色財經報道，德國DeFi平臺Alloy宣布完成了一筆300萬美元的pre-seed輪融資，Headline Ventures 領投，Seedcamp、Sorare 創始人Nicolas Julia、Checkout.com 創始人 Guillaume Pousaz 通過其家族辦公室 Zinal Growth 參投。Alloy 的目標是通過構建受監管 DeFi 策略公司打造一個針對機構投資者的 DeFi 平臺，并解決來自監管和客戶端方面的挑戰，其平臺預計將于 2022 年下半年在以太坊網絡上推出。[2022/5/31 3:53:24]

Tags：INEANCWORORLshinechainArvo FinanceRadditarium NetworkWorld Mobile Token

Bitcoin