“你給我100紅包,我明兒給你200怎么樣。”
敢發紅包篤定能收到回饋的,怕是只有最信任的人了。法制節目經常會播放一些類似的騙局來警示大家。然而能上當的本質還是在于這兩個字:信任。北京時間2020年7月16日凌晨三點左右,CertiK安全團隊的研究人員檢測到,著名社交網站推特上多位有影響力的大V賬戶被盜。這些被盜的賬戶全部都發布了如下的比特幣釣魚信息。“為了回饋大家,現在對大家進行回饋。你只要給以下地址轉賬1000美金,我就返還你2000美金。活動僅限半小時!”
以上圖片內容均來自CertiK安全專家截圖此次黑客攻擊始于區塊鏈行業,如Gemini交易所、Coinbase交易所、幣安交易所的CEO趙長鵬、Tron的CEO孫宇晨,區塊鏈媒體Coindesk,均受到攻擊并發布相關消息。
洛杉磯街頭服飾品牌The Hundreds將推特頭像改為BAYC作品,或暗示合作:12月29日消息,洛杉磯街頭服飾品牌The Hundreds將其推特頭像改為了BAYC系列的NFT作品。從圖中可以看到The Hundreds的“炸彈”Logo,或暗示將開展合作。
The Hundreds是Bobby Kim和Ben Shenassafar于2003年在洛杉磯創立的街頭服飾品牌。此外,The Hundreds還出售印刷雜志,鞋類和眼鏡。在2011年,《Complex》雜志將其評為第五大街頭服飾品牌。[2021/12/29 8:10:56]
以上圖片內容均來自CertiK安全專家截圖后來索性在推特上呈現了病式傳播,包括比爾·蓋茨,亞馬遜創始人Jeffbezos,彭博社創始人Bloomberg,蘋果官方賬號,特斯拉CEOElonMusk,著名歌手侃爺KenyeWest、美國前總統奧巴馬和約瑟夫·拜登等人的賬號,無一幸免。
過去一小時推特討論量:DOGE及ETH分別升至一二位:CoinTrendz數據顯示,過去一小時推特討論量排行中,DOGE憑借854的討論量位居第一,ETH以520的討論量排名升至第二,BTC以442的討論量排名第三位。討論量排名四至十位的分別為:LINK(152)、 XTZ(120)、SHIB(94)、ADA(86)、TRX(64) 、NANO(58)、 XRP(48)。[2021/6/21 23:52:23]
以上圖片內容均來自CertiK安全專家截圖黑客攻擊了著名社交網站推特,一個大家都不怎么相信就連美國前總統賬戶也會被黑的一個網站。利用了民眾對推特的信任以及名人的公信力,讓大家認為這次活動是真的。
過去一小時推特討論量:BTC占據第一,LINK升至第二:CoinTrendz.com數據顯示,過去一小時推特討論量排行中,BTC憑借212的討論量排名第一,LINK以55的討論量位居第二,ETH以36的討論量升至第三位。討論量排名四至十位的分別為:ERO(33)、XRP(16)、AMPL(15)、RENBTC(14)、SXP(12)、ADA(10)、ICX(8)。[2020/7/27]
到目前為止,黑客的賬戶一共收到了12.86個BTC,折合美金118,209刀,人民幣825,805元。
黑客交易地址信息截圖目前網絡上的謠言
1.Twitter員工賬戶被黑,黑客獲得管理后臺訪問權限在telegram上爆出的截圖疑似是Twitter員工的后臺管理界面。黑客可以通過后臺管理界面修改用戶郵箱,之后把重置密碼的鏈接發送到自己控制的郵箱中,以此來取得目標賬戶的控制權。
公告 | Binance Jersey將獎勵入侵其域名和推特賬號的白帽黑客:據官方公告,UTC時間8月16日15:00,一名白帽黑客通過對Binance Jersey使用的電子郵件域名服務提供商進行社交工程,獲得@BinanceJE(Binance Jersey)推特賬號訪問權限。該白帽黑客在推特賬號@BinanceJE上發布了幾條推文,之后將其刪除。其在與安全團隊的溝通中態度合作并開放,Binance Jersey能夠在幾分鐘內恢復域名,幾個小時后恢復推特。Binance Jersey將向其發出安全漏洞賞金,并與服務提供商繼續調查。Binance.JE上所有資金都安全。沒有數據被泄露。如果您是白帽黑客,并希望報告幣安生態系統內產品安全漏洞,可查看Binance Bug Bounty計劃。根據報告的問題嚴重性可獲得高達10萬美元獎勵。 注:社交工程是描述非技術類入侵的術語,多依賴于人類互動且通常涉及到欺騙其他人來破壞正常的安全程序。昨晚,推特用戶LightningNetwo9攻擊幣安法幣交易所Binance Jersey官方推特賬號。黑客聲稱成功越過官方域名binance.je,本可通過網絡釣魚計劃輕易進行騙局,但決定不這樣做。[2019/8/18]
動態 | Coinbase pro推特稱為恢復BTC/USD交易對 已取消所有公開掛單:據Coinbase pro官方推特:為了恢復BTC/USD交易對,已先取消所有公開掛單,在恢復所有交易之前將會先進入post-only模式。[2018/8/10]
2.黑客利用最近爆出的漏洞攻擊Twitter服務器,獲得管理后臺訪問權限在昨天,一個關于Windows的DNS服務器的漏洞被公開,攻擊者可以通過發送特定的請求,從而遠程執行任意的代碼。有人就此提出了這樣一個猜想:Twitter有一個公開的MSDNS服務器,這個服務器并沒有對CVE-2020-1350進行修復,攻擊者通過此漏洞獲取了該服務器的控制權,而因為WindowsDNS服務器是核心網絡組件,該漏洞可引發蠕蟲式傳播,且無需用戶交互和身份驗證,攻擊者由此進入了Twitter內部的后臺管理界面,然后通過該界面修改用戶郵箱,把重置密碼的鏈接發送到自己控制的郵箱中,以此來取得目標賬戶的控制權。
Twitter官方回應
目前各個賬戶被黑的原因還未被官方公開,推特也于北京時間當日凌晨5:45分進行了官方回復,表示會盡快調查原因。
隨后Twitter表示在調查期間,某些用戶的發推和重置密碼的功能可能會無法使用。
安全措施及建議
社交網站一兩個賬號被盜的事件也許經常有,但是大規模被黑客襲擊的事件,也許又能算作2020魔幻一年的大事記了。在這里CertiK安全團隊整理了一些加強Twitter賬戶安全的措施。1.取消被授權使用你Twitter賬戶的應用登陸Twitter后,在More->Settingsandprivacy->Account->Dataandpermissions->Appsandsessions里面可以看到當前被授權獲取你Twitter相關權限的應用和登陸了的Sessions。CertiK安全團隊推薦定期檢查被授權的Apps,及時移除不必要的Apps.登出可疑的Sessions.
2.開啟二次驗證登陸Twitter后,在More->Settingsandprivacy->Account->Security->Two-factorauthentication界面開啟二次驗證,二次驗證的方法有手機短信,GoogleAuthenticationapp,和物理形式的SecurityKey。使用二次驗證可以防止黑客在接觸到用戶的賬號密碼的情況下,盜取用戶賬號。
在安全上的投入不足
Twitter在HackerOne漏洞賞金平臺上面有設置漏洞賞金計劃(https://hackerone.com/twitter).有人指出了Twitter對于Accounttakeover(賬號盜取)類型的漏洞,只給予7700美金的獎勵,而這次黑客利用此類漏洞,已經盜取了10萬美金以上的金額。這樣的對比,引人深思。
安全對于一個公司來講,沒被黑的時候覺得無所謂,不愿意在安全上投入金錢。而真正在被黑之后,所造成的損失是不可計量的。
在這里,CertiK想提醒大家,就算是看起來非常厲害的推特,也可能會遭到黑客攻擊。所以不要過于相信某個項目有著百分之百的安全,一旦有了0.00000000000001%的可能性被攻擊,按照墨菲定律,也一定會發生。因此在安全上的投入,是必不可少的。CertiK作為世界頂級的區塊鏈安全專家,就是要幫助你找到那0.00000000000001%的漏洞,并且消除它。如果您的項目有需求,歡迎發送郵件至bd@certik.org進行咨詢。
編者按:本文來自區塊記,星球日報經授權發布。在這篇文章中,我們將了解狀態通道如何工作的基礎知識,以及為什么它們的實現很復雜.
1900/1/1 0:00:00本文來自Zycrypto,作者:SteveMuchokiOdaily星球日報譯者|余順遂殺軟件之父、隱私幣GHOST創始人JohnMcAfee在三年前關于BTC的價格預測未能實現.
1900/1/1 0:00:00BTC/USDT永續合約 各級別性質:日線-盤整,4小時-盤整,1小時-盤整截圖來自OKEXBTC/USDT永續合約1小時圖:對于行情從兩個角度來說.
1900/1/1 0:00:00Overview概述ETH2.0作為以太坊網絡的重大升級,不僅共識協議由之前的PoW轉換為PoS,并且還有一個重大的改變,那就是ETH的全網通脹率.
1900/1/1 0:00:00數據分析師|Carol視覺設計|Tina編輯|畢彤彤出品|PANews本文為融資報告上篇,關注公眾號,第一時間獲取下篇受“新冠”疫情的持續影響,2020年全球經濟發展不容樂觀.
1900/1/1 0:00:00頭條 嘉楠科技多位高管退出,知情人士稱管理層正內斗奪權近日,杭州嘉楠耘智信息科技有限公司發生工商變更,原董事孔劍平、孫奇峰、李佳軒,監事屠松華從主要人員中退出,新增孟璐為監事.
1900/1/1 0:00:00