火星链 火星链
Ctrl+D收藏火星链

慢雾安全提醒:近期有黑客团伙进行钓鱼攻击 目前已经有部分交易平台遭受攻击

作者:

区块链

时间:2022/2/11 9:45:23

据慢雾区伙伴无极实验室消息,近期有黑客团伙利用 Windows10 的 IE11/Edge Legacy 和 MS Teams 结合 ms-officecmd 的远程代码漏洞进行钓鱼攻击,攻击者通过构造恶意的 exploit 的链接发送给交易平台的内部人员,并诱导内部人员点击恶意的链接,从而控制内部人员的电脑,来实施对交易平台的盗币攻击。目前已经有部分交易平台遭受攻击,请自查是否有访问过如下的链接或 IP 地址。

攻击者相关信息:

链接: https://giantblock[.]org,https://financialtimes365[.]com

C&C: plusinfo24[.]com

IP 地址: 162.213.253.56

慢雾安全:Quiuixotic 出现严重漏洞,请相关用户尽快取消授权:据慢雾安全团队情报,2022年7月1日,Optimism生态最大NFT平台Quiuixotic出现严重漏洞,大量用户资产被盗,请在该市场上进行过交易的用户尽快取消授权。

在市场合约的fillSell Order函数中仅对卖单进行了检查,并未对buyer的买单做检查。故攻击者首先创建了任意的NFT合约,调用fillSellOrder函数生成卖单,将buyer参数传为受害者地址、payment ERC20参数传为需要盗取的代币地址,即可将对该市场合约有授权的用户的代币转走获利。[2022/7/1 1:44:30]

动态 | 慢雾安全团队发布门罗币攻击严重漏洞预警:慢雾安全团队注意到,门罗币修复新型假充值攻击漏洞,问题出现在钱包处理隐身地址(stealth address)收款的校验机制上。隐身地址是门罗币匿名的关键机制之一,如果使用了这个机制来接收用户的匿名转账,攻击者可以向隐身地址发起恶意构造的重复转账,交易所钱包没对这些重复转账进行正确性校验的话,就可能会导致“假充值”攻击发生,从而造成严重损失。[2018/9/27]

动态 | 网传“Fomo 3D遭受黑客攻击” 慢雾安全团队判断为DDoS攻击:网传“Fomo 3D遭受黑客攻击”,慢雾安全团队判断为Fomo 3D网站遭受了DDoS攻击,但以太坊上智能合约不受影响,因为以太坊网络Gas值尚在正常范围内。目前,Fomo 3D网站使用的安全管理网站Cloudflare已开启高防验证,用户需等待5秒才能访问网站。据悉,5秒等待时间几乎是Cloudflare的最高级DDoS防御策略。[2018/7/31]

相关资讯
DeFi Technologies在法兰克福证券交易所推出Valor Polkadot和Cardano ETP

2月14日消息,DeFi Technologies子公司Valour已获准在Boerse Frankfurt Zertifikate AG(法兰克福证券交易所)推出交易所交易产品 (ETP):Valor Polkad...

区块链:2022/2/15 9:51:33
英国10年期国债收益率创2018年11月以来新高,涨至1.557%

2月14日消息,英国10年期国债收益率创2018年11月以来新高,当日上涨1个基点,至1.557%。 (金十) 调查:超过50%的英国主要银行允许客户与加密货币交易所交互:金色财经报道,一份调查报告显示,只有...

区块链:2022/2/15 9:51:21
去中心化科幻故事项目Blitmap募集1200万美元种子轮融资

金色财经报道,Dom Hofmann 是现已解散的短视频平台 Vine 的联合创始人和 NFT 项目Loot创建人,他现在已经创立了一个新项目 Blitmap,这是一个 去中心化科幻故事项目,故事内容可由社区共同决定...

区块链:2022/2/11 9:44:10
赵长鹏:收购福布斯的目的在于借助区块链和加密技术来帮助其进入 Web3 时代

2 月 11 日,Binance CEO CZ 接受 CNBC 专访,就收购福布斯股份一事发表观点称,此次 Binance 收购的主要目的在于借助区块链和加密技术来帮助福布斯进入 Web3 时代。 CZ 表...

区块链:2022/2/11 9:44:43
BTC非零地址数超过4千万

2月13日消息,据Glassnode数据显示,BTC非零地址数超过40,000,000,当前BTC非零地址数为40,004,216。 火币行情播报:BTC横盘后下跌,成交量明显放大:据火币行情显示,BTC昨晚...

区块链:2022/2/13 9:49:09
亿万富翁Bill Miller:比特币为“应对金融灾难的保险”

金色财经报道,资深投资者和基金经理比尔米勒表示,他在比特币领域拥有“非常重要的地位”,并预计今年会有很多机构采用,特别是在捐赠基金和基金会中。他认为,比特币是抵御金融灾难的保险。谈到比特币,米勒描述说,“它就像一份保...

区块链:2022/2/13 9:48:21
数据:LooksRare近30日协议收入达到3.16亿美元

2月12日消息,据Tokenterminal数据显示,NFT市场LooksRare近30日协议收入在所有DApp中位居首位,达到3.16亿美元,位居其后的Opensea、dYdX近30日协议收入分别为1.06亿美元、...

区块链:2022/2/13 9:48:06
以太坊网络交易费用降至4个月以来的最低点

2月14日消息,以太坊网络的平均交易费用已降至四个月来的最低水平。与2022年1月中旬相比,今天在以太坊进行交易的成本更低,当时以太坊的平均交易手续费约为每次转账52.46美元。现在,统计数据显示,每笔交易将花费0....

区块链:2022/2/14 9:49:40
One River与Coinbase合作,为投资顾问提供加密账户

2月11日,加密投资公司One River正与Coinbase合作,提供一个平台,允许财富管理公司向客户提供加密货币敞口。One River将为财富管理机构提供One Digital独立管理账户(SMA)的访问权限。...

区块链:2022/2/11 9:46:12
THORChain计划今年7月前向社区移交协议控制权,此前债务已全部偿还

2月12日消息,跨链流动性协议THORChain公布2021年第四季度财报,数据显示该项目金库拥有价值约1.46亿美元的资产,用于协议开发、流动性和支付社区赠款,此前因被盗所产生的债务已经全部偿还。 同时,...

区块链:2022/2/13 9:48:46
DFINITY开发者资助计划公布最新一期名单,新增56个项目

2月11日消息 ,DFINITY公布其开发者资助计划最新一期名单,Aurora、BitKeep、Dmail Network、Internet Computer Event System(ICES)等56个新项目获得资...

区块链:2022/2/11 9:44:33
央行:关闭境内虚拟货币交易和代币发行融资平台

2月11日,中国人民银行发布《2021年第四季度中国货币政策执行报告》(以下简称《报告》)。《报告》指出,防范化解重大金融风险取得重要成果。集中整治金融乱象,严厉打击金融违法犯罪活动。清退无牌互联网资管机构、无牌支付...

区块链:2022/2/14 9:50:11