黑客從加密貨幣交易所Cashaa竊取了336?個BTC_Cashaa:CASH

據報道，英國加密貨幣交易所Cashaa被黑客竊取了超過336個比特幣。Cashaa已停止了所有加密貨幣交易，但是，初步看來用戶并未受到此次黑客攻擊的影響。

Cashaa首席執行官Kumar Gaurav在與Cointelegraph分享的媒體簡報中說，他們的一個錢包被盜，并且向黑客發送了超過336個比特幣。他還懷疑黑客來自印度東德里。Cashaa已向德里犯罪調查局提交了一份網絡犯罪事件報告，確認編號為20807200031555，屬于加密貨幣犯罪類別。

預警：黑客利用遠程控制軟件向日葵漏洞盜取加密錢包資產，建議卸載:4月3日消息，據推特用戶@0xAA_Science披露，這兩天很多人因為領取空投使用向日葵（遠程桌面軟件），加密錢包被盜了。黑客可以利用這個漏洞，遠程控制用戶的錢包轉錢。該用戶表示，電腦用過遠程桌面軟件的，包括向日葵、todesk、TeamViewer等，建議卸載。

根據其分享的資料，向日葵遠程控制軟件是一款遠程控制軟件，2022年2月互聯網披露向日葵遠程控制軟件舊版本中存在遠程命令執行漏洞，向日葵遠程控制軟件會監聽高端口 (默認40000以上)，攻擊者可構造惡意請求獲取Session，從而通過身份認證后利用向日葵遠程控制軟件相關API接口執行任意命令。[2023/4/3 13:41:29]

Cashaa懷疑惡意軟件已被安裝到用于進行交易轉賬（例如用戶提款）的計算機上。7月10日下午1:23，當一名員工登錄帳戶并從錢包中進行了兩次轉帳時，惡意軟件通知了黑客。Cashaa使用Blockchain.com錢包來存儲和發送比特幣。Kumar對Cointelegraph說：

安全公司：TheArmorsNFT項目的discord遭受黑客入侵:4月14日消息，BlockSec告警系統于4月13日上午10點02分發現TheArmorsNFT項目的的discord遭受攻擊，攻擊者正在擴散虛假NFTmin釣魚鏈接，請大家不要點擊任何可疑鏈接防止資金損失。[2022/4/14 14:23:53]

“我們仍在調查事件造成的損失，并暫停所有提款24小時。我們召開了董事會會議，以決定公司是否承擔所有損失。”

然而，Cashaa的主要擔憂是不允許黑客在交易所出售比特幣。Cashaa在推特上還提供了黑客的比特幣地址

政策 | 俄羅斯軍方將利用區塊鏈技術追蹤黑客攻擊的來源:俄羅斯聯邦國防部正在ERA技術園區建立一個獨特的研究實驗室，將開發和應用區塊鏈技術，旨在加強網絡安全和打擊對關鍵信息基礎設施的網絡攻擊。專家表示，區塊鏈將有助于軍方追蹤黑客攻擊的來源，并提高整體數據庫的安全。[2018/7/2]

（14RYUUaMW1shoxCav4znEh64xnTtL3a2Ek）來追蹤被盜資金的動向。通過查看來自報告地址的交易模式，黑客有可能使用了混幣軟件來轉移資金并降低可追溯性。

Kumar將黑客攻擊事件歸咎于支持交易的交易所，這些黑客可以將資金存入交易所。他說：

“每個從事加密行業的人都必須非常努力地工作，以達到與普通人在使用銀行帳戶時相同的安全級別。截止目前，黑客非常有信心侵入加密地址，并通過交易所來轉移資金，而交易所正通過他們的系統為此類洗錢活動提供便利。此類交易所必須關閉，這些交易所的所有者應被指控為洗錢罪。”

包括德里警察網絡犯罪部門在內的調查機構已經在調查此案。此外，所有加密貨幣交易所都已收到有關黑客地址的通知，以阻止任何來自這個地址的比特幣。

來自印度交易所的快速支持：

幾乎所有交易所都支持Cashaa監控這個地址和報告任何可疑交易。Kumar表示：

“我們很高興印度所有主要交易所，如CoinDCX，WazirX和Bitbns，以及像幣安這樣的國際交易所都迅速給予了他們的支持。我們想要向黑客傳達一個強烈的信息，那就是他們不要僅僅以為自己能夠套現比特幣，就對其進行黑客攻擊。”

印度加密貨幣交易所WazirX創始人兼首席執行官Nischal Shetty告訴Cointelegraph，“我們將以各種方式幫助Cashaa，并致力于為交易所建立一定的安全標準。”他表示：

“很不幸發生了黑客攻擊。我們確保WazirX將鎖定從被盜錢包中獲得的所有資金。我們也已通知了幣安團隊。此外，作為一個行業，我們正在努力建立某些標準，以確保每個交易所都遵循一套通用的安全標準。這將有助于防止在加密生態系統中發生此類事件。”

Tags：CashaaCASHASHCASDarma CashWrapped ZcashK Bitcoin Cash

BNB