據區塊鏈安全審計公司Beosin旗下BeosinEagleEye安全風險監控、預警與阻斷平臺監測顯示,2023年2月,各類安全事件數量和涉及金額較1月大幅增加。2月發生較典型安全事件超21起,各類攻擊事件損失總金額約5688萬美元,較1月上漲約288%。
Blockdaemon收購數字資產安全公司Sepior:金色財經報道,加密基礎設施提供商Blockdaemon日前收購了丹麥初創公司Sepior,后者是一家為機構客戶提供密鑰管理服務的數字資產安全公司,收購價格未公開。這是該公司兩年來的第四次收購,最近一次是在今年3月,Blockdaemon收購了NFT聚合器Gem。(techcrunch)[2022/7/20 2:26:38]
本月共發生了8起百萬美元以上的安全事件,包括MyAlgo、PlatypusFinance、ShataCapital等。本月約有一半的損失金額來自于針對個人用戶的攻擊:錢包MyAlgo被盜,約25個用戶地址總計損失超過920萬美元;NFT釣魚事件大幅增加,至少有超2000萬美元的各類NFT資產被盜。
安全公司:警惕DeFi挖礦釣魚授權盜幣攻擊:據慢霧區情報,由于DeFi挖礦項目的火熱,除了仿盤以外,目前已經出現了針對以太坊DeFi挖礦的釣魚攻擊,攻擊者通過新建一個挖礦項目,誘導用戶授權給項目本身,其實是授權給了一個攻擊者自己可控的地址,在授權完成后,用戶資金會被立即轉出。經慢霧安全團隊分析,目前該網站誘導用戶授權給地址0x59DFd93D34DFF5D36dEdD539425a7D7D2a77B3e5,該地址并為合約地址,而是一個攻擊者控制的普通的個人地址。通過區塊瀏覽器查詢顯示,已有20萬枚USDC和52枚YAMV2被轉移。慢霧安全團隊提醒,用戶在操作DeFi項目時,一定要對項目本身進行足夠的了解,并需注意該項目是否通過安全審計,并在授權時,對授權對象進行核對,確認是項目方的地址,避免資金損失。[2020/9/6]
2月仍然有約50%的攻擊事件源于合約漏洞利用,建議項目方上線前一定要尋求專業的公司進行審計,用戶在與項目交互前也應仔細查看審計報告,避免資金受到損失。
聲音 | 安全公司:Weblogic高危漏洞致黑客入侵 服務器變門羅幣礦機:據騰訊御見威脅情報中心,近日,黑客利用疑似Weblogic反序列化漏洞入侵服務器進行挖礦,漏洞攻擊成功后會下載挖礦木馬Real.exe,分析發現該木馬為python編寫。服務器一旦感染此木馬,將會致使機器資源消耗嚴重,嚴重影響日常工作運轉。該木馬目前感染近1萬臺服務器,其中北上廣三省市受害程度位居前三。[2018/9/4]
Coinbase首席法務官PaulGrewal在推特上表示:“今天,Coinbase向我們在2022年7月寫的SEC規則制定請愿書提交了評論信.
1900/1/1 0:00:00Bitget推出的Arbitrum充值交易活動即將上線。活動時間2023年3月22日11:00-2023年3月29日18:00,活動包含充值、交易、Staking等多種參與方式,總獎金池250,
1900/1/1 0:00:00針對DefiLlama團隊分歧,Fantom創始人AndreCronje在推特上表示:“為當你不付賬單的時候很容易意識形態化.
1900/1/1 0:00:00據Semafor報道,通過查閱美國紐約南區檢察官辦公室于2月份發布的通知函,該機構要求立法者交出前FTX首席執行官SamBankman-Fried及其員工的捐款.
1900/1/1 0:00:00據Politico報道,推特公司前首席執行官JackDorsey在接受采訪時表示,其旗下支付公司Block正在開發與去中心化社交協議Nostr兼容的產品,Nostr上的用戶體驗已經超過了推特.
1900/1/1 0:00:00據BitcoinMagazine報道,比特幣白皮書疑似已預裝在蘋果每臺Mac和MacBook上,可通過簡單的終端命令或導航Finder打開.
1900/1/1 0:00:00