黑客竊取313萬USDT，或通過安卓系統相冊獲取私鑰

8月21日消息，今日，多位用戶反饋自己鏈上錢包被盜。有安全人員認為，本次被盜系安卓系統相冊被攻破，黑客獲取了用戶私鑰截圖。目前這一說法僅為推測，尚待后續研究證實。

一起始字符為 “TGBb”的TRC地址出現大量USDT的不明轉入，資金轉入后被轉出至OKX，疑似黑客地址。今日合計發生32筆，金額共227萬USDT。該地址于7月29日啟用，目前累計接收313萬USDT。此前曾分別從OKX和KuCoin接收過代幣。

黑客竊取500萬美元AllianceBlock代幣后，代幣價格暴跌51%:金色財經報道，根據 AllianceBlock 周三發布的公告，黑客在去中心化借貸協議 Bonq 上竊取了價值約 500 萬美元的 AllianceBlock (ALBT) 代幣。在周三下午發生的襲擊事件發生后，AllianceBlock 暫停了橋上的所有活動。在被攻擊過程中，Polygon 錢包訪問了 1.12 億個 ALBT 代幣，將它們從 Polygon 區塊鏈橋接到以太坊區塊鏈。黑客還通過傾銷 Bonq Euro (BEUR) 代幣獲得了 500,000 USDC。該協議的團隊以及 Bonq 的團隊將向受影響的錢包地址鑄造新的 ALBT 代幣和空投代幣。

公告中寫道，“AllianceBlock 和 Bonq 團隊，包括所有相關合作伙伴，現在正在消除流動性，并停止所有交易所交易。”AllianceBlock 表示，其智能合約在攻擊期間均未遭到破壞或受損，但這并沒有減輕投資者的擔憂。根據 CoinMarketCap 的數據，該漏洞利用后 ALBT 代幣的價格暴跌了約 51%。在黑客攻擊期間，攻擊者還鑄造了 1 億個 BEUR 代幣，將其價格降至幾乎為零。[2023/2/2 11:42:15]

動態 | 報告：安卓漏洞StrandHogg允許黑客竊取加密錢包信息:金色財經報道，12月2日，挪威應用安全公司Promon披露了一個名為StrandHogg的安卓漏洞，據報道該漏洞已經感染了所有版本的安卓，并使排名前500位的最受歡迎的應用處于危險之中。StrandHogg偽裝成受感染設備上的任何其他應用程序，允許惡意應用程序通過顯示惡意和虛假的登錄頁面來誘騙用戶證書。據報道，除了竊取加密錢包登錄憑證等個人信息外，StrandHogg還可以通過麥克風監聽用戶的聲音，讀取和發送短信，訪問設備上的所有私人照片和文件等。Promon的研究人員進一步指出，他們已經在去年夏天向谷歌透露了該發現。然而，盡管谷歌確實刪除了受影響的應用程序，但似乎并沒有針對任何版本的安卓系統修復該漏洞。[2019/12/4]

聲音 | 360安全專家彭峙釀： 黑客竊取KYC數據比盜幣更容易一些:360高級安全專家彭峙釀： 相比起竊取數字貨幣需要很高的權限，普通的審核員就有權限看到KYC數據。 黑客入侵幣安竊取核心KYC數據的可行性，比實際盜走數字貨幣要容易，對于電子水印： 幣安的這個說法是有一定邏輯的。但是也不能盲信其真實性，我持觀望態度。[2019/8/7]