比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > 區塊鏈 > Info

慢霧:Ledger Connect Kit事件始作俑者使用智能合約來管理惡意JS文件的訪問域名

Author:

Block

Time:12/15/2023 2:36:26 PM

金色財經報道,慢霧安全團隊在對 Ledger Connect Kit 供應鏈攻擊事件進行了深入分析,發現這次攻擊事件是由知名的 Angel Drainer 釣魚團伙發起的,并且 Angel Drainer 釣魚團伙使用智能合約來管理惡意 JS 文件的訪問域名,為了盡可能避免 Web3 用戶遭受到釣魚攻擊導致的資產損失,慢霧安全團隊聯合 Scam Sniffer 團隊通過 Angel Drainer 釣魚團伙的一系列特征識別了上千個釣魚網站,并將這些釣魚網站反饋到 eth-phishing-detect 希望通過社區的力量一同維護 Web3 行業的生態安全。

其它快訊:

慢霧:Ribbon Finance遭遇DNS攻擊,某用戶損失16.5 WBTC:6月24日消息,Ribbon Finance 發推表示遭遇 DNS 攻擊,慢霧MistTrack通過鏈上分析發現攻擊者與今天早前的Convex Finance 攻擊者是同一個,地址 0xb73261481064f717a63e6f295d917c28385af9aa 是攻擊者共用的用來調用惡意合約的錢包地址。同時分析發現,Ribbon Finance某用戶在攻擊中損失了 16.5 WBTC,具體交易為:https://etherscan.io/tx/0xd09057f1fdb3fa97d0ed7e8ebd8fd31dd9a0b5b61a29a22b46985d6217510850。[6/24/2022 9:28:16 AM]

慢霧:警惕ETH新型假充值,已發現在野ETH假充值攻擊:經慢霧安全團隊監測,已發現存在ETH假充值對交易所攻擊的在野利用,慢霧安全團隊決定公開修復方案,請交易所或錢包及時排查ETH入賬邏輯,必要時聯系慢霧安全團隊進行檢測,防止資金丟失。建議如沒有把握成功修復可先臨時暫停來自合約地址的充值請求。再進行如下修復操作:1、針對合約ETH充值時,需要判斷內聯交易中是否有revert的交易,如果存在revert的交易,則拒絕入賬。2、采用人工入賬的方式處理合約入賬,確認充值地址到賬后才進行人工入賬。同時需要注意,類以太坊的公鏈幣種也可能存在類似的風險。[5/23/2020 12:00:00 AM]

聲音 | 慢霧:EOS假充值紅色預警后續:慢霧安全團隊今早發布了 EOS 假充值紅色預警后,聯合 EOSPark 的大數據分析系統持續跟蹤和分析發現:從昨日開始,存在十幾個帳號利用這類攻擊技巧對數字貨幣交易所、錢包等平臺進行持續性攻擊,并有被真實攻擊情況。慢霧安全團隊在此建議各大交易所、錢包、DApp 做好相關防御措施,嚴格校驗發送給自己的轉賬交易在不可逆的狀態下確認交易的執行狀態是否為 executed。除此之外,確保以下幾點防止其他類型的“假充值”攻擊: 1. 判斷 action 是否為 transfer 2. 判斷合約賬號是否為 eosio.token 或其它 token 的官方合約 3. 判斷代幣名稱及精度 4. 判斷金額 5. 判斷 to 是否是自己平臺的充幣賬號。[3/12/2019 12:00:00 AM]

巴西總統已簽署加密貨幣稅收法案

12月15日消息,巴西總統LuisInácio Lulada Silva已于12月12日簽署第14,754號法律,規定巴西公民需繳納其加密貨幣收入的15%的利潤。該法律將于2024年1月1日起生效.

Block Chain:12/15/2023 2:36:35 PM
AAVE突破110美元

金色財經報道,行情顯示,AAVE突破110美元,現報110.04美元,日內漲幅達到15.54%,行情波動較大,請做好風險控制.

Block Chain:12/15/2023 2:36:33 PM
Ripple在新的白皮書中加大對CBDC的公開支持

金色財經報道,Ripple于12月14日發布了一份CBDC白皮書,強調支持央銀數字貨幣。在文件中,Ripple解釋了CBDC的基礎知識、優勢和風險,以及廣泛采用的障礙。白皮書指出,CBDC有助于擴大金融普惠,簡化跨境...

Block Chain:12/15/2023 2:36:32 PM
Solana Mobile:在美國的Solana Web3手機Saga已售罄

金色財經報道,Solana Mobile在X平臺上發文表示,在美國的Solana Web3手機Saga已售罄。目前,在歐洲還有一些庫存供用戶選購.

Block Chain:12/15/2023 2:36:31 PM
幣安閃兌交易平臺已上線BONK

金色財經報道,幣安發布公告表示,幣安閃兌交易平臺已上線BONK新資產,用戶現可將BONK兌換成BTC、USDT或閃兌交易平臺支持的其他代幣.

Block Chain:12/15/2023 2:36:30 PM
Qredo因資金短缺關閉衍生品交易所Ankex

金色財經報道,加密基礎設施初創公司Qredo的現金短缺迫使其關閉了幾個月前推出的測試版混合交易項目Ankex。Genesis Global Capital前首席執行官Michael Moro在4月份受聘負責Ankex...

Block Chain:12/15/2023 2:36:28 PM
AIP-368提案開啟投票,提議使用Polygon CDK構建ApeCoin

12月15日消息,Polygon Labs首席執行官Marc Boiron在X平臺發文表示,ApeCoin今日對AIP-368提案開啟投票,該提案由Polygon Labs在10月發起.

Block Chain:12/15/2023 2:36:25 PM
幣安12月15日21:00將上線AUCTION 1-50倍 U本位永續合約

金色財經報道,幣安發布公告表示,將于2023年12月15日21:00(東八區時間)上線AUCTION 1-50倍 U本位永續合約.

Block Chain:12/15/2023 2:36:23 PM
USDT市值突破910億美元,續創歷史新高

金色財經報道,據Coingecko最新數據顯示,美元穩定幣USDT市值已突破910億美元,本文撰寫時達到91,015,644,641美元,續創歷史新高.

Block Chain:12/15/2023 2:36:21 PM
Balancer:Ledger Connect問題已修復,Balancer沒有受到影響

金色財經報道,Balancer在X平臺發文表示,昨日公布的Ledger Connect問題現已修復,Balancer沒有受到影響,前端可以安全使用。提醒用戶保持警惕,謹慎交易.

Block Chain:12/15/2023 2:36:20 PM
Web3公司BLOCKSMITH通過發行SAFE型股票期權完成第二輪天使融資

金色財經報道,Web3公司BLOCKSMITH已通過發行SAFE型股票期權完成第二輪天使融資,MZ Web3 Fund、SAKURA UNITED PLATFORM等機構參投,新資金將用于加速其產品研發工作.

Block Chain:12/15/2023 2:36:19 PM
dYdX基金會:將向10個驗證節點授權質押230萬枚DYDX

12月15日消息,dYdX 基金會發文稱,將向 10 個驗證節點授權 230 萬枚 DYDX(截至發布時,占 dYdX 基金會可授權 DYDX 總量的 88.4%).

Block Chain:12/15/2023 2:36:17 PM
ads