火星链 火星链
Ctrl+D收藏火星链

安全团队:dydx的SDK用了一个恶意的第三方组件,可能导致用户凭据泄露

作者:

区块链

时间:2022/9/25 7:19:25

9月24日消息,据Beosin EagleEye平台舆情监测显示,Maciej Mensfeld发现的服务器异常文件http://api.circle-cdn.com/setup.py,通过对比代码,发现与样某样本库中的一份恶意代码样本一致 https://dwz.win/azUF

Beosin安全团队深入分析发现攻击者通过在本机执行以下代码获取系统敏感信息:接着利用socket库函数gethostname提取dns解析,同时获取当前用户基本信息并进行数据封装。然后将组装好的信息利用curl命令以文件格式发到api.circle-cdn.com的服务器上,以随机数字命名的txt格式,执行上传之后并做了清理工作,没有留下生成的临时文件。

Beosin安全团队总结:此脚本目的是获取用户计算机上的敏感配置文件,有些配置文件可能会导致重要的账户凭证信息失窃,会带来较大的风险。

安全团队:一笔价值约240万美元的可疑资金被存入Tornadocash:金色财经消息,据CertiK监测,有一笔价值约240万美元的可疑资金被存入Tornadocash。目前很可能与BXH(BXH_Blockchain)事件有关。截至发稿时,有1865枚ETH(约240万美元)被盗走。

具体细节:EOA 0x158F5......执行了一个可从BSC和AVAX staking合约中提取资金的特权功能,然后将代币转移到了以太坊。

一个被该事件影响的人在创建的Telegram群中泄露了持有资产的staking合约以及相应的团队地址。

BSC 0x158F5......使用InCaseTokensGetStuck()特权函数从staking合约中取出资金。

ERC-20代币随后被换成了ETH,所有资金即1865ETH(240万美元)已经被存入Tornadocash。[2022/9/24 7:18:05]

安全团队:UglyPeopleNFT的Discord被黑客入侵:4月17日消息,BlockSec告警系统于4月17日下午5点50分发现UglyPeopleNFT项目的discord被黑客入侵,攻击者正在扩散虚假mint链接,请不要点击公告中的虚假mint链接。[2022/4/17 14:29:43]

动态 | 慢雾安全团队发现新型公链攻击手法“异形攻击”:慢雾安全团队发现针对公链的一种新型攻击手法“异形攻击”(又称地址池污染),是指诱使同类链的节点互相侵入和污染的一种攻击手法,漏洞的主要原因是同类链系统在通信协议上没有对非同类节点做识别。这种攻击在一些参考以太坊通信协议实现的公链上得到了复现,以太坊同类链,由于使用了兼容的握手协议,无法区分节点是否属于同个链,导致地址池互相污染,节点通信性能下降,最终造成节点阻塞、主网异常等现象。相关公链需要注意持续保持主网健康状态监测,以免出现影响主网稳定的攻击事件出现。[2019/4/18]

相关资讯
彭博高级策略师表示,比特币价格现在处于极度“打折”行情

金色财经报道,彭博高级策略师Mike McGlone 在对金融市场当前形势的分析中,指出目前比特币和美国国债是两种最安全的资产且当前处于价格极低水平。他在声明中使用了“折扣”一词来指代这些资产的当前价格。 彭...

区块链:2022/9/22 7:12:59
Solana联创:NFT将催生“下一个漫威或迪士尼”

金色财经报道,Solana 联合创始人 Anatoly Yakovenko 表示,他相信未来 20 年内 NFT 市场会出现一个持久、核心的娱乐 IP,这个 IP 将会成为 NFT 系列里的“下一个漫威或迪士尼”。A...

区块链:2022/9/24 7:18:26
Apple前全球营销高级副总裁加入Inery担任首席顾问

金色财经报道,Apple前全球营销高级副总裁Satjiv S. Chahil将加入去中心化数据管理系统 Inery担任首席顾问,他将帮助Inery简化从Web2到Web3的转型以及推动去中心化数据管理的大规模采用,实...

区块链:2022/9/22 7:13:31
数据:NFT持有者过去三个月增长32.24%

金色财经报道,根据NFTGo数据显示,尽管过去三个月处于加密熊市,但NFT持有者反而增长了32.24%。在交易量方面,以太坊名称服务 (ENS) 目前贡献的交易量最高,占比达到9.25%,其次是其他流行NFT集合,如...

区块链:2022/9/25 7:20:02
Solana Labs联合创始人:PoW受算力的控制比PoS受权益的控制更多

金色财经报道,Solana Labs联合创始人Anatoly Yakovenko在社交媒体表示,PoW受算力的控制比PoS受权益的控制更多。在PoS机制中,任何人都可以在任何时候否决任何决定,并在不损失状态的情况下自...

区块链:2022/9/22 7:15:01
LG集团成为法国第一个接受加密货币支付的汽车集团

9月22日消息,法国汽车集团LG宣布,其通过法国平台Lyzi在其位于法国和西班牙的24个基地接受加密货币支付。Lyzi应用程序能够在几分钟内处理比特币、AVAX和以太坊以及其他22种数字货币的交易。 Algo...

区块链:2022/9/23 7:15:23
赵长鹏:币安仍计划招聘数百名合规人员

金色财经报道,币安首席执行官赵长鹏在社交媒体上表示,公司新任高级合规副总裁Steven Christie几个月已经加入了币安。币安仍计划招聘数百名合规人员。 此前据《华尔街日报》报道,币安任命Kraken前...

区块链:2022/9/23 7:16:58
美股期货小幅走高,道指期货涨0.24%

9月22日消息,行情显示,美股期货小幅走高,道指期货涨0.24%,标普500指数期货涨0.16%,纳指期货转涨。 美股期货迅速拉升,标普500指数期货涨0.78%:9月2日消息,美股期货迅速拉升,纳指期货涨0...

区块链:2022/9/22 7:14:26
Kraken CEO:没有计划在美国SEC进行注册

9月23日消息,Kraken新任CEO Dave Ripley表示,没有计划下架被美国SEC标记为证券的代币,也没有计划在SEC注册为市场中介。(路透社) 数据:Kraken交易所BTC永续期货未平仓量达5个...

区块链:2022/9/23 7:16:56
Football?world将推出NFT盲盒与世界杯实况竞猜活动

据官方消息,元宇宙Play?&?Move?to?Earn足球游戏Football?world宣布将于10月上旬推出NFT盲盒与世界杯实况竞猜预热活动,并开启玩家积分空投奖励。 据悉,Football?wor...

区块链:2022/9/24 7:19:05
美国加州即将通过《数字金融资产法》,科技行业团体致信反对

金色财经报道,加利福尼亚州州长Gavin Newsom可能将会批准一项新的加密货币法案。8月,加州议会通过了《数字金融资产法》,该法要求加密货币和数字资产交易所公司在该州运营之前获得许可证。法案已于9月12日送交州长...

区块链:2022/9/23 7:17:06
投资银行瑞穗将 Block 股票的评级从”买入“下调至”中性“

9月22日消息,日本投资银行瑞穗(Mizuho)分析师 Dan Dolev 在给客户的一份报告中将 Block (SQ) 股票的评级从买入下调至中性,并将“用户疲劳”和管理层对比特币的执着视为降级的原因。Block ...

区块链:2022/9/23 7:15:22