黑客通過利用SS7協議瞄準了少數加密用戶_MER:Berkshire

在所謂的針對加密貨幣用戶的攻擊中，黑客利用了信號系統7，該系統是用于執行電話和短信的一組協議，可以通過這種攻擊獲得加密貨幣。一份報告指出，今年9月，黑客攻擊了以色列一家名為PartnerCommunicationsCompany的公司的20位用戶，該公司參與了高級加密貨幣項目。

Cosmos聯創：BNB Chain黑客通過RangeProof偽造Merkle證明實現攻擊:10月9日消息，Cosmos聯合創始人Ethan Buchman對BSC跨鏈橋攻擊事件發表看法表示，此次事件問題的關鍵在于黑客能夠偽造Merkle證明。這本不應該，因為Merkle證明應該提供高完整性。區塊鏈輕客戶端（和IBC）建立在Merkle證明之上，許多區塊鏈將數據存儲在Merkle樹中，這樣就可以生成證明，證明某些數據包含在樹中。

Cosmos鏈使用一種稱為IAVL的Merkle樹，IAVL存儲庫公開了一個使用范圍證明“RangeProof”的API，但事實證明RangeProof的內部工作存在嚴重錯誤。IAVL RangeProof的代碼問題在于其允許填充InnerNode中的Left和Right字段，攻擊者基本上利用了將信息粘貼到Right字段中的優勢，這些信息從未得到驗證，也從未影響哈希計算，以使驗證者相信某些葉節點是樹的一部分。因此，他們成功地偽造了Merkle證明。[2022/10/9 12:50:21]

根據該報告，有問題的黑客可以訪問TelegramMessenger和加密貨幣業務中知名人士的電子郵件數據。他們接管了兩因素身份驗證登錄代碼，通過SS7協議從受害者的手機以文本形式發送了該代碼。

黑客通過比特幣錢包Electrum軟件漏洞獲取1600萬美元比特幣:GitHub用戶“1400BitcoinStolen”8月30日表示，其比特幣巨額款項現已消失在黑客攻擊中。據悉，該用戶使用的是比特幣錢包Electrum軟件，上次訪問是在2017年。此后Electrum已經發布了安全更新，但該用戶一直沒有安裝，因此他這回轉移比特幣之前，被提示更新和修補潛在問題。但當他根據提示操作的時候，該軟件利用一個漏洞連接了黑客的服務器，1400枚BTC（價值1600萬美元）隨即從他的錢包中被取出，存入了黑客的錢包中。軟件工程師Ben Kaufman對此解釋說，因為Electrum是一個“輕量級客戶端”，這意味著軟件必須先連接到公共服務器，然后才能連接到區塊鏈，而黑客則可以利用這個過程。（newsbtc）[2020/8/31]

這些協議已有近50年的歷史了，長期以來一直是全世界黑客的目標。實際上，早在2017年9月，研究人員就演示了如何利用SS7協議中的漏洞來破壞Coinbase比特幣錢包。

動態 | 荷蘭黑客通過挖掘STEEM驅動樂高火車玩具:據thenextweb報道，荷蘭黑客Roeland P Lanparty將他兒子的樂高Duplo火車玩具放在區塊鏈上，通過挖掘STEEM來驅動。只要區塊不斷增加，該火車玩具將獲得持續供電，還允許Lanparty根據有多少人使用該區塊鏈來調整其速度。[2019/1/25]

但是，該報告指出，這種攻擊在加密領域是“眾所周知的”，加密社區中沒有人遭受過這種攻擊。

關于9月份的襲擊，當地新聞媒體報道說，以色列國家情報局和該國國家網絡安全局正在調查這次襲擊。

Tags：MERERK比特幣區塊鏈shibmerican幣最新消息Berkshire比特幣交易網區塊鏈證據保全怎么操作視頻

比特幣最新價格