火星链 火星链
Ctrl+D收藏火星链

慢雾首席信息安全官:上周的Okta被攻击事件或是一起通过其内部人员的攻击案例

作者:

区块链

时间:2023/10/24 16:32:06

金色财经报道,据慢雾首席信息安全官23pds在社交媒体上发文表示,上周开始Okta发布提醒,它的客户支持系统漏洞将客户数据暴露给身份不明的攻击者,加密货币平台大量使用此供应商。

尽管Okta没有披露被攻击细节,但根据经验来看,这应该是一起通过社会工程学搞定Okta相关内部人员的攻击案例。攻击者获得权限后,能够查看某些Okta客户上传的文件。因为Okta支持案例管理系统与生产Okta服务是分开的,所以其他服务目前没有受到影响。但是客户支持系统还包含敏感数据,包括cookie和会话令牌,攻击者者可以使用这些数据冒充有效用户。

虽然Okta没有透露袭击的规模,但是目前看BeyondTrust和Cloudflare、1PassWord等知名公司都确认他们成为最新支持系统攻击目标受影响的客户。Cloudflare也发文确认了此次攻击。

目前大量知名加密货币等领域公司也使用此服务,请时刻提高警惕。

其它快讯:

慢雾:Telegram机器人FriendSniperBot要求用户直接导入私钥,存在作恶风险:11月6日消息,慢雾首席信息安全官23pds在社交媒体上发文表示,名为FriendSniperBot的Telegram bot要求用户直接导入私钥,存在较大风险。

另据一社区成员反馈,该bot已经存在盗取用户私钥的先例,但23pds表示目前尚无相关确凿证据,慢雾团队正在持续跟进中。[2023/11/6 17:42:09]

慢雾余弦:Balancer被攻击是由于官方域名所用的DNS服务商被攻击所致:金色财经报道,据慢雾创始人余弦在X(原推特)发文表示,纠正昨日发布的关于Balancer被攻击事件的分析,他们double check了监测数据、realScamSniffer的监测数据及官方的说明,他们认可官方的说法,这是官方域名所用的DNS服务商被攻击所致,攻击者修改了Balancer有关的DNS解析,并下发了新的https证书,这个过程对用户来说也是静默的。BGP劫持攻击的出现仅是个巧合。

昨日,余弦团队就Balancer被攻击事件发文表示,Balancer前端被黑原因:BGP劫持引发DNS后续的静默劫持,篡改了其中一个js文件,植入钓鱼恶意代码。[2023/9/21 11:59:33]

慢雾科技与 OK 资本达成战略合作:慢雾科技与 OK 资本达成战略合作,为 OK 资本投资的全球优质区块链创业项目提供智能合约安全审计服务,避免项目出现重大安全问题。此前,慢雾科技也曾对 OK 资本的战略合作伙伴 OKEx 数字资产交易平台上的数百个基于以太坊 ERC20 的项目进行过智能合约 batchOverflow 问题的排查,排除安全隐患。[2018/5/25]

相关资讯
区块链抵押贷款平台PADS Financial完成300万加元Pre-Seed轮融资

金色财经报道,总部位于加拿大蒙特利尔的区块链在线抵押贷款平台PADS Financial宣布完成300万加元Pre-Seed轮融资,具体投资方信息暂未披露,但据称主要来自于魁北克房地产市场的行业领导者。PADS Fi...

区块链:2023/10/24 16:32:36
美股区块链板块盘前继续冲高,Riot Platform涨超13%

金色财经报道,比特币日内飙升,美股区块链板块盘前继续冲高,Riot Platform(RIOT.O)涨超13%、Coinbase(COIN.O)和嘉楠科技(CAN.O)涨超7%、英伟达(NVDA.O)涨超1.5%。 ...

区块链:2023/10/24 16:32:33
过去24小时全网爆仓金额达3.95亿美元

金色财经报道,据coinglass数据显示,过去24小时加密货币市场全网爆仓金额达3.95亿美元,其中多单爆仓金额8336.22万美元,空单爆仓金额3.11亿美元,比特币爆仓金额2.2亿美元,以太坊爆仓金额5759....

区块链:2023/10/24 16:32:24
sudoswap推出NFT做空协议sudoshort

10月24日消息,NFT交易协议sudoswap推出NFT做空协议sudoshort,是建立在sudo流动性池之上的一种选择性协议,流动性池所有者可允许交易者抵押以太坊,从而借用他们的NFT,且是固定期限借贷,LP可...

区块链:2023/10/24 16:32:20
《江苏省元宇宙产业发展行动计划》发布,2026年产业规模将突破1000亿元

金色财经报道,在第十届江苏互联网大会上,《江苏省元宇宙产业发展行动计划》发布,计划提出到 2026 年,江苏元宇宙产业规模持续壮大,目标突破 1000 亿元,年均增速超 20%。引育 5 家生态主导型企业,打造 20...

区块链:2023/10/24 16:32:15
0xSifu目前持有2100万美元ETH空头仓位,已接近清算价

10月24日消息,据链上分析应用Watchers数据显示,Frog Nation的前首席财务官0xSifu在Synthetix永续合约上持有约2100万美元以太坊空头仓位。以太坊的当前合约市场价格为1833美元,而0...

区块链:2023/10/24 16:32:10
报告:区块链技术市场规模在2023-2027年间将增长110.4亿美元

金色财经报道,据Technavio全球区块链技术市场最新研究报告估计,2023-2027年间,区块链技术市场规模将增长110.4亿美元,年复合增长率达32.72%。 其它快讯: 报告:到2028年,加...

区块链:2023/10/24 16:31:59
以太坊网络Gas费涨至32 gwei

金色财经报道,据Etherscan数据显示,当前以太坊网络Gas费涨至32 gwei。 其它快讯: 比特币矿工收入一年来首次超过以太坊:金色财经报道,近一年来,比特币矿工的收入在6月份首次超过了以太坊...

区块链:2023/10/24 16:31:53
数据:约10分钟前逾5000万USDT转至Binance

金色财经报道,据Whale Alert监测,北京时间今日上午11:40,51,564,540枚USDT从未知钱包转移到Binance。 其它快讯: 数据:Arbitrum链上交易总数突破3亿笔:金色财...

区块链:2023/10/24 16:31:47
MakerDAO再次购买5000万美元RWA资产,目前RWA总资产约33.77亿美元

10月24日消息,据Makerburn数据显示,MakerDAO于今日通过BlockTower Andromeda再次增加5000万美元RWA资产,当前协议RWA总资产约33.77亿美元。 其它快讯: ...

区块链:2023/10/24 16:31:28
Klaytn与仁川广域市合作启动“仁川宇宙NFT”项目

金色财经报道,韩国Kakao旗下创建的区块链平台Klaytn宣布,将与仁川广域市共同启动城市公共Web3.0活动“仁川宇宙NFT”项目。“仁川宇宙NFT”项目旨在介绍韩国最大的大都市之一仁川的自然、文化、历史和技术遗...

区块链:2023/10/24 16:31:09
Arbitrum已启动第三周奥德赛活动,将持续至10月29日

10月24日消息,Arbitrum已于今日0:00启动了第三周的奥德赛(Odyssey)活动。 本周奥德赛的互动任务涉及了主流交易所Uniswap和衍生品交易所ApeX Pro,用户可通过完成任务获得Gal...

区块链:2023/10/24 16:30:45