選擇Zellic：Astar上有一個漏洞，惡意行為者可能會利用這個漏洞竊取大量資金
金色財經(jīng)報道，Web3審計公司Zellic在社交媒體發(fā)文稱，Zellic的安全研究人員在Astar中發(fā)現(xiàn)了一個漏洞，惡意行為者可能會利用該漏洞竊取價值約400,000美元的代幣。該漏洞允許任何攻擊者從部署在AstarEVM上的某些類型的智能...
惡意
慢霧余弦：Tron錢包允許不改變地址進行權限/多簽變更，可能導致其惡意使用
金色財經(jīng)報道，慢霧創(chuàng)始人余弦在社交媒體上發(fā)文稱，被惡意多簽是Tron錢包地址較為特別的一點，只有助記詞/私鑰被盜才可能被惡意多簽，此時權限僅掌握在攻擊者手里。攻擊者往往不著急轉(zhuǎn)走其中資產(chǎn)，因為受害者不一定及時發(fā)現(xiàn)自己的錢包地址被惡意多簽了，...
GitcoinPassport：在CyberConnect網(wǎng)站上發(fā)現(xiàn)了惡意活動
金色財經(jīng)報道，Gitcoin Passport在X平臺發(fā)文稱，了解到CyberConnect網(wǎng)站上報告的惡意活動，如果用戶在過去24小時內(nèi)曾加入他們的Discord，請格外小心，目前正在與CyberConnect團隊聯(lián)系以糾正這種情況，并且...
發(fā)現(xiàn) 惡意 2023-12-03 66
慢霧：黑客組織利用Calendly的功能插入惡意鏈接進行釣魚攻擊
金色財經(jīng)報道，近期，慢霧安全團隊發(fā)現(xiàn)有黑客組織利用Calendly的功能，使用“添加自定義鏈接”在事件頁面上插入惡意鏈接發(fā)起釣魚攻擊。Calendly是一款非常受歡迎的免費日歷應用程序，用于安排會議和日程，通常被組織用于預約活動或發(fā)送即將到...
韓國黑客組織用惡意軟件攻擊蘋果計算機操作系統(tǒng)
金色財經(jīng)報道，美國信息技術安全公司Sentinel One在其網(wǎng)站上發(fā)布的一份報告中宣布，發(fā)現(xiàn)黑客組織“Blunorov”最近針對蘋果計算機操作系統(tǒng)（macOS）進行了黑客攻擊。Bluenorov是朝鮮黑客組織Lazarus的附屬組織，已知...
Zellic發(fā)現(xiàn)了Astar漏洞，惡意行為者可以竊取大約40萬美元的代幣
據(jù)星球日報報道，Web3審計公司Zellic表示，今年11月其安全研究人員發(fā)現(xiàn)Astar的一個漏洞，惡意行為者可利用該漏洞竊取價值約400,000美元的代幣。該漏洞允許攻擊者從部署在AstarEVM上某些類型的智能合約中竊取大量資金。...
代幣 發(fā)現(xiàn) 2023-12-06 89
KyberNetwork：在當前形勢下，請注意使用惡意欺詐鏈接
金色財經(jīng)報道，KyberNetwork在社交媒體上發(fā)文表示，請注意試圖利用當前形勢的惡意詐騙鏈接。閱讀推文回復時請非常警惕，不要點擊任何未經(jīng)驗證的鏈接。許多網(wǎng)絡釣魚詐騙鏈接可能會出現(xiàn)在推文回復中。如需可靠信息，請參閱我們的最新更新并關注Ky...
發(fā)現(xiàn) 2023-11-26 56
ScamSniffer：在過去的半年里，使用Create2為惡意簽名生成新地址的攻擊者已經(jīng)竊取了近7000萬美元
受害者簽署了3個惡意網(wǎng)絡釣魚簽名： -increase Allowance -permit2 batch -claim都應用了create2來生成臨時地址。在過去的半年中，與此相關的drainer已經(jīng)盜取了近7000萬美元。...
ZachXBT：虛假Telegram頻道BloombergCrypto存在釣魚攻擊，惡意鏈接和頻道均已刪除
11月18日消息，鏈上偵探ZachXBT在X平臺表示，BloombergCrypto在其Twitter賬號簡介中存在虛假的BloombergTelegram頻道，加入該頻道后將進入一個虛假Discord服務器，其中有一個虛假驗證機器人試圖進...