火星链 火星链
Ctrl+D收藏火星链

慢雾余弦:Tron钱包允许不改变地址做权限/多签变更可能导致其被恶意利用

作者:

区块链

时间:2023/12/5 1:10:17

金色财经报道,慢雾创始人余弦在社交媒体上发文称,被恶意多签是Tron钱包地址较为特别的一点,只有助记词/私钥被盗才可能被恶意多签,此时权限仅掌握在攻击者手里。攻击者往往不着急转走其中资产,因为受害者不一定及时发现自己的钱包地址被恶意多签了,可能后续还会持续入账。为什么说Tron钱包地址较为特别,因为其允许不改变地址的前提下做权限/多签变更。其他类似的还有EOS、以太坊合约多签/AA等这类地址,都有这种被恶意利用的特性。助记词/私钥保管好才是这个问题的关键。

其它快讯:

慢雾余弦:Ledger代码库攻击团伙在 ledgerhq/connect-kit 1.1.5版本就已开始篡改:金色财经报道,慢雾创始人余弦在社交媒体上发文表示,从代码编辑页面来看,本次 Ledger 代码库攻击团伙在 ledgerhq/connect-kit 1.1.5 版本就开始篡改了,但没有植入恶意代码,仅写入一些嘲讽信息。1.1.6 版本开始植入恶意代码,但可能有点问题,随后发布了 1.1.7 带恶意代码的版本。最终,黑客留言感谢了前段时间宣布停止服务的网络钓鱼工具包 Inferno Drainer。[2023/12/14 19:11:06]

慢雾余弦:没验证过的安全机制不是靠谱的安全机制:金色财经报道,慢雾创始人余弦在X平台(原推特)表示,Vitalik推特号还真是被SIM Swap攻击了,几个细节:手机SIM卡是T-Mobile的,这个在暗网可能5K美金就可以做一次SIM Swap攻击;这个手机号虽然没拿来做 2FA,但是被用于重置了推特权限,之前他没意识到还能这样;他忘记什么时候添加的手机号。

从这可以学习到:没验证过的安全机制不是靠谱的安全机制;任何人都有踩坑的时候;人会撒谎,更别提代表人的社交账号,可能你看到的账号动态已经不是这个人本身的意愿,一定要保持怀疑且持续验证,尤其看到一个陌生链接。[2023/9/12 11:26:49]

慢雾余弦:比特浏览器用户私钥泄露事件已造成至少41万美元损失:8月26日消息,慢雾余弦于X平台(原推特)发文表示,比特浏览器发生用户私钥泄露事件,目前造成至少41万美元的损失。[2023/8/27 12:58:50]

相关资讯
慢雾创始人:如果有项目使用Thirdweb平台开发智能合约,可能在影响之列

金色财经报道,慢雾创始人余弦在社交媒体上发文称,如果有项目使用Thirdweb平台开发智能合约,可能在影响之列(尤其是在11月22日之前),如果有用户交互(授权)了这些项目,这些用户的资产也可能受影响。可以按照官方建...

区块链:2023/12/5 1:10:43
FLOKI:当心虚假FLOKI / TOKEN投资宣传

金色财经报道,FLOKI在社交媒体上发文提醒用户,当心网络上宣传的一些虚假FLOKI / TOKEN投资机会。为了避免资金损失,请不要访问或连接DEX钱包到上述虚假网站。 其它快讯: FLOKI:FL...

区块链:2023/12/5 1:10:35
明尼苏达州电力合作社指控窃电挖矿并寻求赔偿

金色财经报道,在一起加密货币挖矿和公用事业盗窃案件中,明尼苏达州的一家电力公司北极星电力合作社指控Ryan Jaenicke和Tina Fehlhaber窃取了大量电力。 在 2023 年 5 月的例行检查中,他们发...

区块链:2023/12/5 1:10:32
hanwe.eth从Blur Bid取出2000枚ETH发送到Bybit

金色财经报道,@ai_9684xtpa在X平台发文称,两分钟前,Blur第二季空投排名第一的巨鲸hanwe.eth(@HanweChang)从Blur Bid合约中取出2000枚ETH,随后充值进Bybit,价值44...

区块链:2023/12/5 1:10:26
DMG Blockchain Solutions 11月产出64.7枚BTC

金色财经报道,加拿大加密货币技术公司DMG Blockchain Solutions公布11月运营更新,其以0.97EH/s算力产出64.7枚BTC。截至11月30日,DMG持有429枚BTC。 其它快讯: ...

区块链:2023/12/5 1:10:22
Cumberland相关地址向Kraken存入39260枚ETH

金色财经报道,据Scopescan监测,4小时前,与Cumberland相关的地址向Kraken存入了39260枚ETH(8761万美元)。该地址在9个月前收到了这些ETH,当时ETH约为1450美元。 其它...

区块链:2023/12/5 1:10:19
Tether持有的BTC目前已浮盈11亿美元

金色财经报道,据链上数据分析师余烬监测,Tether持有的BTC目前已浮盈11亿美元(+85%)。Tether目前共计持有 57,576枚BTC(24亿美元),综合成本22,480美元,其中 53,492 BTC 为...

区块链:2023/12/5 1:10:04
币安将支持Horizen(ZEN)网络升级

金色财经报道,据官方公告,安将支持Horizen(ZEN)网络升级,具体安排如下:项目方将于区块高度1,466,716(预计东八区时间2023年12月06日18:00)进行网络升级;币安预计将于东八区时间2023年1...

区块链:2023/12/5 1:09:58
Poloniex:已恢复USDC、USDT、USDD等9个币种TRON网络提现和充值服务

金色财经报道,此前遭到攻击的加密货币交易所Poloniex官方宣布现已恢复部分币种通过 TRON 网络的提现和充值服务,包括 USDT、USDD、BTT、WIN、NFT、SUN、JST、USDJ 和 USDC,后续将...

区块链:2023/12/5 1:09:53
GSR Markets向OKX转入100万枚BIGTIME

金色财经报道,@ai_9684xtpa在X平台发文称,BIGTIME三大做市商之一GSR Markets向OKX转入100万枚BIGTIME,价值78万美元。 其它快讯: GSR Markets从多个...

区块链:2023/12/5 1:09:49
MetaMask iOS移动端发布V7.12.0版本,允许用户在应用内将加密货币兑为现金

12月5日消息,MetaMask iOS移动端发布V7.12.0新版本,新Sell功能可以在MetaMask应用内无缝地将加密货币兑换为现金,并转至用户的银行账户或借记卡,此外新版本还改进UI和体验,增加更好的应用程...

区块链:2023/12/5 1:09:46
Thirdweb:发现多个智能合约存在安全漏洞

12月5日消息,Web3开发工具平台Thirdweb在其官方博客中称,11月20日18:00发现多个Web3智能合约(包括Thirdweb的一些预构建智能合约)的常用开源库中存在安全漏洞,包括Airdrop ERC2...

区块链:2023/12/5 1:09:44