黑客通过Poly Network在数条链上增发十多种资产

7月2日消息，跨链互操作协议 Poly Network 疑似再度被黑客攻击，据吴说统计，黑客通过 Poly Network在数条链上增发资产，影响资产多达数十种。

在 Metis 上增发了 99,999,184 BNB 和 100 亿 BUSD；

在 Heco 上增发了 999.8127T SHIB、87,579,118 COW 和 999,998,434 OOE；

在 Polygon 上增发了 636,643,868 STACK、88,640,563 GM 和 2,175,053 03；

在 Ethereum 上增发了 378,028371 STACK、82,854,568 XTM和11,026,341 SPAY；

在 Avalanche 上增发了 89,383,712 GM；

在 BSC 上增发了 8,882,911 METIS、926,160,132 DOV、978,102,855 SLD 等资产。

目前该名黑客已通过部分增发资产出售获利。需要注意的是，Poly Network 流动性不足，不少巨额资产如BNB 与 BUSD 应无法跨链流出。2021年 PolyNetwork遭黑客盗币超过 6 亿美金，成为 DeFi 历史上最大的盗币案，随后在与黑客沟通后返还资产。

黑客通过远程劫持的惠普服务器进行加密挖矿并赚取11万美元:12月25日消息，在12月9日至17日之间，惠普服务器的一个数据中心成为了Raptoreum加密货币区块链的最大贡献者。在峰值时期，该中心的产量超过了其他所有挖矿系统的总和。后来的一项调查发现，这些服务器很可能在此期间受到黑客的控制，这些黑客可能赚了大约11万美元。

目前，服务器被黑的公司还没有公开。他们可能是本月报告为Log4J漏洞受害者的大约100家主要计算组织之一，这些组织包括亚马逊、IBM和微软。

Log4J漏洞是在12月初发现的，它允许远程执行任意代码，甚至在没有外部连接的本地主机上运行的系统上也是如此。目前该漏洞已经被广泛地修复了，尽管它继续在小范围内困扰服务器。

12月17日，惠普服务器组突然消失，这表明服务器已被修补，显示它们被非自愿使用。然而，其中一个一直在继续挖矿，可能是补丁失败了，也可能是被当作蜜罐保存了。所有这些信息都可以通过Raptoreum区块链查看。（Techspot）[2021/12/26 8:04:11]

黑客通过假软件更新攻击手法从Electrum盗取2200万美元:ZDNet一项调查显示，黑客通过引诱用户安装假软件更新，从比特币钱包Electrum的用户那里窃取了2200万美元。而该手法最高出现在2018年。而自两年前首次发现这种攻击以来，Electrum团队已经采取了一些措施来防止这种攻击。但这种攻击仍然适用于使用旧版本应用程序的用户。[2020/10/13]

安全研究人员：黑客通过使用恶意软件感染黑客工具进行攻击:Cybereason安全研究人员Amit Serper最近发现一种新的恶意软件活动，黑客组织通过感染流行的黑客工具，将其他黑客作为攻击目标。此类活动据称已持续一年，尽管它是最近才被发现。它似乎还瞄准了一些现有的黑客工具，其中许多是为了通过滥用产品密钥生成器等从各种数据库中过滤数据而设计的。据Serper报道，这些工具正受到强大的远程访问特洛伊木马的感染。一旦有人打开它们，黑客就可以完全访问目标黑客的设备。Serper补充说，黑客在自己的网络中寻找受害者，他们正积极地试图通过在各种黑客论坛上发布重新打包的工具来感染尽可能多的其他人。（U.Today）[2020/3/11]

相关资讯