ข่าว ChainCatcher ตามการตรวจสอบของ GoPlus โซลูชันนามธรรมบัญชี Holdstation ประสบกับการโจมตีห่วงโซ่อุปทาน ผู้โจมตีขโมยโทเค็นเซสชันของนักพัฒนา เลี่ยงการรับรองความถูกต้องแบบสองปัจจัย และแทรกโค้ดที่เป็นอันตรายในการอัปเดตแอปพลิเคชัน ส่งผลให้เกิดการขโมยเงินของผู้ใช้
การโจมตีส่งผลให้สูญเสียเงินทั้งหมด 462,000 USDT และที่อยู่ของผู้โจมตีถูก 0xcbfA60B39cfAeaE475f649fB6705bD477219bF8d ทีมงาน Holdstation ได้ระงับบริการ สัญญาว่าจะชดเชย 100% ให้กับผู้ใช้ที่ได้รับผลกระทบ และกําลังทํางานร่วมกับทีมรักษาความปลอดภัยเพื่อตรวจสอบเหตุการณ์ดังกล่าว พร้อมกับโพสต์ข้อความบนเครือข่ายโดยหวังว่าจะกระตุ้นให้ผู้โจมตีคืนเงินผ่านโปรแกรม Bug Bounty
btc.bar.articles
GI-TOC รายงานล่าสุด: USDT กลายเป็นวิธีการฟอกเงินทองคำใหม่ของเวเนซุเอลา
องค์กรสนับสนุนการต่อต้านอาชญากรรมองค์กรทั่วโลก (GI-TOC) รายงานว่าเวเนซุเอลาได้กลายเป็นจุดหมายปลายทางหลักสำหรับทองคำอเมซอนที่ผิดกฎหมาย และได้ทำการซื้อขายผ่าน USDT (เทเธอร์) กลายเป็นศูนย์กลางการฟอกเงิน บทความนี้ยังได้หารือถึงร่างกฎหมายของสภาคองเรสสหรัฐฯ เกี่ยวกับการทำเหมืองแร่ผิดกฎหมาย โดยเน้นย้ำถึงความจำเป็นในการรวมข้อกำหนดเกี่ยวกับสินทรัพย์ดิจิทัลเพื่อเพิ่มประสิทธิผล
MarketWhisper3 นาที ที่แล้ว
Slowmist: ClawHub Developers Need to Be Alert to Phishing and Credential Leakage Risks
Slow Mist Technology's Chief Information Security Officer issued a security warning, reminding ClawHub developers to be vigilant of phishing and credential leakage risks. The attack path involves credential theft leading to malicious code injection, which could result in system intrusion.
GateNews1 ชั่วโมง ที่แล้ว
Vitalik Buterin เสนอแผนความปลอดภัย "Silent Speech Alarm" เพื่อปกป้องผู้ถือสกุลเงินดิจิทัลจากการถูกปล้น
ผู้ร่วมก่อตั้ง Ethereum นาม Vitalik Buterin ได้เสนอแผนการรักษาความปลอดภัยส่วนบุคคลใหม่ โดยผ่านกลไก "trigger ด้วยคำลับเรียกสัญญาณเตือน" เพื่อเพิ่มความปลอดภัยให้กับผู้ถือสินทรัพย์ดิจิทัล ผู้ใช้สามารถตั้งคำลับในอุปกรณ์อัจฉริยะ และเมื่อเรียกใช้งาน ระบบจะโทรหาสายด่วนโดยอัตโนมัติและส่งข้อมูลตำแหน่งที่อยู่ เพื่อเพิ่มโอกาสการช่วยเหลือและลดความเสี่ยงจากการลักพาตัวและการปล้นสะดม แผนการนี้เน้นกลไก trigger แบบพาสซีฟ เพื่อปกป้องเสรีภาพของพลเมือง ลดความเป็นไปได้ของการเฝ้าระวังโดยรัฐ หรืออาจนำมาซึ่งแนวคิดการรักษาความปลอดภัยใหม่สำหรับผู้ใช้สินทรัพย์ดิจิทัล
GateNews1 ชั่วโมง ที่แล้ว
หน่วยงานกระทรวงการคลังสหรัฐฯ ลงโทษผู้ช่วยเหลือเครือข่ายค้นหาข้อมูลลักษณ์อาชญากรรมของเกาหลีเหนือ อุตสาหกรรมการเข้ารหัสลับกลายเป็นเป้าหมายหลัก
กระทรวงการคลังสหรัฐฯ ออกมาตรการคว่ำบาตรต่อบุคคล6คนและสถาบัน2แห่ง เนื่องจากเกี่ยวข้องกับการช่วยเหลือพนักงาน IT เกาหลีเหนือที่ทำการหลอกลวง และให้การสนับสนุนทางการเงินสำหรับโครงการอาวุธของเกาหลีเหนือ สถาบันที่ถูกคว่ำบาตรประกอบด้วยบริษัทเกาหลีเหนือและบริษัทเวียดนาม เกี่ยวข้องกับการโอนเงินประมาณ 2.5 ล้านดอลลาร์ การสอบสวนแสดงให้เห็นว่าการหลอกลวงประเภทนี้มีเป้าหมายเล็กน้อยหลายอุตสาหกรรม ซึ่งก่อให้เกิดภัยคุกคามความปลอดภัยที่รุนแรงต่ออุตสาหกรรมคริปโต
GateNews1 ชั่วโมง ที่แล้ว
Ark Invest ค้นพบ Bitcoin มูลค่ากว่า 480 พันล้านดอลลาร์ที่มีความเสี่ยงต่อการโจมตีด้วยคอมพิวเตอร์ควอนตัม
รายงานใหม่จาก ARK Invest เตือนว่ามีบิทคอยน์ประมาณ 6.9 ล้านเหรียญ — เทียบเท่ากับมูลค่าประมาณ 483 พันล้านดอลลาร์ที่อัตราราคาเฉลี่ย 70,000 ดอลลาร์ — มีความเสี่ยงต่อการถูกโจมตีจากคอมพิวเตอร์ควอนตัมในอนาคต
ความเสี่ยงจากการเข้ารหัสเส้นโค้งวงรี
การคุกคามนี้มุ่งเน้นไปที่ระบบการเข้ารหัสเส้นโค้ง
TapChiBitcoin1 ชั่วโมง ที่แล้ว
ผู้ใช้คนหนึ่งถูกโจมตีด้วยการพิษแอดเดรส 89 ครั้ง ภายใน 30 นาทีหลังจากที่ทำการโอนเงิน 2 ครั้ง
Etherscan ได้ออกคำเตือนด้านความปลอดภัยเมื่อเร็วๆ นี้ เพื่อแจ้งเตือนผู้ใช้ให้ระวังการโจมตีแบบพิษกำจัดที่อยู่ผู้โจมตีสร้างที่อยู่เทียมที่คล้ายคลึงกับที่อยู่ที่ผู้ใช้เคยโต้ตอบ เพื่อหลอกลวงให้ผู้ใช้โอนเงินผิดวัตถุประสงค์ แนะนำให้ผู้ใช้ยืนยันที่อยู่ที่สมบูรณ์เมื่อทำการโอนเงิน และใช้ฟีเจอร์การเน้นที่อยู่เพื่อหลีกเลี่ยงความเสี่ยง
GateNews3 ชั่วโมง ที่แล้ว