編者按:本文來自Cointelegraph中文,作者:SAMUELHAIG,Odaily星球日報經授權轉載。上個月,黑客利用一份已有數十年歷史的協議中的漏洞,破壞了多個加密高管的Telegrammessenger和電子郵件帳戶。據信,欺詐者在攻擊以色列電信提供商PartnerCommunications公司的過程中,試圖攔截受害者的雙重身份驗證碼。以色列國家網絡安全局和國家情報機構Mossad目前正在調查這些攻擊事件。根據惡意軟件研究技術網BleepingComputer的說法,PartnerCommunications至少有20名客戶的設備受到了威脅。以色列網絡安全公司PandoraSecurity對此次事件的分析表明,黑客很可能是通過7號信令系統破壞這些設備的。SS7由一組協議構成,這些協議用于促進公共交換電話網內的信息交換,該網絡與數字信令網絡交互。黑客可以使用漫游功能并“更新其設備的位置,類似于注冊其設備到另一個網絡”以利用SS7攔截信息和電話。盡管SS7協議首次開發于1975年,但目前在全球范圍內得到廣泛應用。Pandora聯合創始人TsashiGanot警告說,各國政府必須更新其電信基礎設施,以防御現代安全威脅。他說,黑客還假冒其受害者,在Telegram上試圖誘使受害者的熟人進行加密交易,但未成功:“在某些情況下,黑客使用受害者的Telegram帳戶假裝他們,并給他們的一些熟人發信息,要求他們用BTC交換ETC等等……據我們了解,目前還沒有人上當。”SS7攻擊事件讓人想起SIM卡交換詐騙,該詐騙手段是將與受害者SIM卡關聯的電話號碼重新分配給受黑客控制的設備。美國的電信提供商已面臨多項訴訟,這些訴訟是由受到SIM卡交換詐騙的加密高管的客戶發起的。
動態 | PeckShield預警:黑客利用EOS系統帳號onerror特性惡意挖礦:今日下午,PeckShield安全盾風控平臺DAppShield監測到黑客向系統合約發起連續攻擊,劫持延遲交易執行失敗時系統合約調用的onerror動作,進行惡意挖礦EIDOS,目前攻擊仍在持續進行中。PeckShield安全人員分析發現,有黑客利用延遲交易執行失敗時,系統合約 eosio 會調用用戶合約的 onerror 接口的特性,在合約的 onerror 接口中嵌入惡意挖礦操作。與之前利用系統合約的短帳號競拍功能挖礦相比,該攻擊同樣利用系統帳號擁有無限制的CPU資源的同時,成本更低。因此,該攻擊的蔓延會進一步加劇EOS網絡的擁堵狀況。[2019/11/12]
動態 | 警惕黑客利用ProtectionX病執行挖礦攻擊:降維安全實驗室(johnwick.io)最近關注到一個新型挖礦病ProtectionX。該病主要包括3個模塊:自保護、持久化以及挖礦模塊。其中自保護模塊用于保護病母體不被殺掉,持久化模塊添加開機自啟動,挖礦模塊會進行挖礦并殺掉其他一些CPU占用高的進程。更多細節和緩解措施請聯系降維安全實驗室。[2018/9/28]
突發 | 緊急!AMR合約風險預警 可隨意增發且已被黑客利用:降維安全實驗室(johnwick.io)監控到AMR合約存在高危安全風險的交易。通過對代碼分析,發現其中存在重要安全溢出漏洞,目前已經被人惡意利用并且進行大量增發,降維安全實驗室已經對合作伙伴交易所進行高危預警并且停止風險幣種交易。降維安全實驗室提醒相關機構:智能合約需要進行嚴格謹慎的安全評估才可以代表資產進行交易,也請相關用戶注意數字資產安全。[2018/7/8]
DeFi是一個BigThing,但我們只剛剛窺探到圣杯的一角。去理解DeFi去中心化金融的內涵,狹義來講,就是“利用去中心化網絡,將傳統的金融產品轉變為去中介化的、可信任的、透明的協議形態”,我.
1900/1/1 0:00:00Keep3rNetwork是一個去中心化的觸發器網絡。Keep3r的第一個Job合約是UniswapV2Oracle,它的工作任務是收集Uniswap交易對的滑動平均價格.
1900/1/1 0:00:0010月13日晚,基于EOS的中國風策略鏈游《竹錄隱俠》發布了預售活動圓滿結束的公告:在兩輪預售活動中,總計440件國風類NFT寶物全部售罄,銷售額為35160EOS.
1900/1/1 0:00:00\n哈嘍大家好,我是小K君,今天我們要講的內容是:“DeFi中的Dex是怎么回事”? 上節課,我們已經講過DeFi世界中,基金的替代品——聚合器,而這節課.
1900/1/1 0:00:00在領UNI的時候,又卡又貴,破口大罵后,Layer2又雙叒叕被搬出來滅火。另一面,以太坊2.0落地非常漫長,預計3-5年,所以不用考慮,解決又卡又貴的擔子就落在Layer2上.
1900/1/1 0:00:00\n哈嘍大家好,我是小K君,今天我們要講的內容是:“DeFi中的保險是怎么回事”? 我們都知道,在傳統金融世界里,除了借貸、基金、交易所之外,還有一個與我們息息相關的領域,那就是保險,DeFi.
1900/1/1 0:00:00