安全公司：一黑客声称其可通过KodexGlobal调取币安、Coinbase用户数据

2月5日消息，网络犯罪解决方案提供商Hudson Rock周日披露，一名化名为“Tamagami”的黑客声称其入侵了KodexGlobal，这是监管机构和执法机构之间通信的安全网络，也是谷歌、Meta和TikTok等知名科技公司以及币安、Coinbase、Chainlink、Discord、Fintech等加密项目的执法请求系统，该黑客在breakachforums上出售KodexGlobal账户的访问权限，允许买家调取这些公司用户信息。该黑客受买家委托在KodexGlobal上发出紧急数据请求 (EDR) 时每条收取300至500美元之间的费用，并承诺只要支付500美元，感兴趣的买家就可以“调取任何TikTok账户，并在8小时内获得其想要的数据”。Tamagami接受任何类型的加密支付。对于元数据请求，同样适用500美元的EDR费用。

币安发言人表示，Hudson Rock的调查结果并不一定代表对流行加密货币交易所系统的破坏。该发言人表示：“通过完善的文档流程以及对任何受损帐户的持续监控，我们仍然致力于保护我们的用户数据免遭任何形式的未经授权的访问。”

其它快讯：

OneKey已修复安全公司Unciphered披露的潜在漏洞:据官方消息，今年早些时候，OneKey在收到网络安全初创公司Unciphered的披露后，迅速修复了一个潜在漏洞，没有任何用户受到到任何损失。这个潜在漏洞需要本地物理拆解、修改电路，并使用专业FPGA设备方可尝试，无法远程实施。OneKey安全团队表示，虽然事小，依然会严肃对待，不放过任何潜在风险。

据悉，OneKey每年会定期发布若干安全固件，持续加固硬件钱包，并保持开源透明，与行业顶尖白帽工程师合作，为用户提供最高水准的安全软硬件服务。[2023/2/11 12:00:27]

安全公司：Wintermute被盗取的1.6亿美元中大约73%是稳定币:金色财经报道，PeckShield发推称，Wintermute被盗取的1.6亿美元中大约73%是稳定币（DAI、USDT、USDC、USDP），8%是WBTC，6%是ETH。Etherscan表明wintermute_t开发者是3CRV的第三大持有者（约 1.12 亿美元）。[2022/9/20 7:08:44]

安全公司：CoFiXProtocol项目遭受价格操控攻击，攻击者获利约14万美元:据成都链安安全舆情监控数据显示，CoFiXProtocol项目遭受价格操控攻击。成都链安安全团队对此次攻击事件分析后，发现攻击者先从先闪电贷借出大量BSC-USD，再用BSC-USD兑换出DCU。然后攻击者通过利用Router合约的swapExactTokensForTokens没有校验to地址是否是msg.sender的漏洞，将对Router合约有大额授权的to地址中的BSC-USD经过BSC-USD -> DCU -> PRC的兑换路径兑换为RPC，导致LP中DCU的价格升高，最后通过前面兑换的DCU重新高价兑换成BSC-USD从而获利。目前攻击者实施了三次攻击，总计获利约145,491 BSC-USD（价值14万美元），已经兑换为BUSD并转移到攻击者的其他地址（0x5443...d7D6）中 。对此，成都链安安全团队建议用户在对合约授权时按需授权，授权值不要超过本次需要转移的代币的数量，避免因为过多授权造成意外损失。[2022/6/2 3:57:41]

相关资讯