攻击Colonial Pipeline的黑客组织已被当局没收加密货币

攻击Colonial Pipeline的黑客组织Darkside已被当局没收了其加密货币和服务器。DarkSide表示已失去去对其博客、Tor付款服务器和DOS服务器的访问权限。此前消息，美国最大的成品油管道运营商Colonial Pipeline在当地时间周五(5月7日)因受到勒索软件攻击，被迫关闭其美国东部沿海各州供油的关键燃油网络。（U.Today）

安全团队：Flurry Finance攻击事件利用了RhoToken代币的rebase机制:4月25日消息，Cobo区块链安全团队就Flurry Finance攻击事件进行了分析，发现此次攻击与经典的闪电贷操纵预言机的攻击手段不同，而是利用了Flurry Finance中RhoToken代币的rebase机制。漏洞的本质原因在于协议对RhoToken进行rebase时计算multiplier的公式中依赖于外部可控的数据（Bank中的token数量）。从而使攻击者通过闪电贷的方式实现了对multiplier的操纵，进而获利。虽然本次攻击中使用到了伪造ERC20重写approve方法再利用Rabbit Finance的StrategyLiquidate合约来执行任意代码的技巧，但这个技巧涉及到的合约代码本身其实并不存在安全问题。Cobo区块链安全团队提醒，开发者在进行项目开发时需要特别注意合约在计算资产数量、价格时是否有依赖外部某些可能被恶意操纵的数据。闪电贷操纵预言机的典型攻击模式其实也是项目中依赖于DEX池内代币价格进行了内部某些关键指标的计算导致的。

此前消息，2月22日，BSC链上的Flurry Finance遭到闪电贷攻击，导致协议中Vault合约中价值数十万美元的资产被盗。[2022/4/25 14:46:47]

ECC执行董事：ETC并未遭51%攻击 Kraken报告出错:11月29日，针对此前Kraken交易所声称“ETC遭51%攻击致交易所短时间无法存币”一事，Ethereum Classic Collective （ECC）执行董事Bob Summerwill发推澄清称，ETC并没有遭受51%攻击，只有计划中的Thanos硬分叉升级。Kraken的节点更新状态报告出现错误。11月29日，Kraken交易所发布报告称，ETC遭51%攻击致交易所短时间无法存币。[2020/11/30 22:35:30]

研究人员：攻击者能够入侵加密货币硬件钱包，目前漏洞已修复:5月19日讯，Ledge研究人员证明可以对硬件钱包制造商Coinkite和Shapeshift产品进行攻击，这可能会让攻击者找到保护这些钱包的PIN码。目前漏洞已经被修复，两次黑客攻击都需要对设备进行物理访问，这从一开始就将危险降到最低。但Ledger认为，保持硬件钱包的最高标准还是值得的。

Ledger首席技术官、Donjon安全团队负责人Charles Guillmet表示，“如果你愿意，你可以在一个硬件钱包里放入数百万甚至数十亿美元。因此，如果攻击者能够物理访问硬件钱包，而钱包又不安全，那么这绝对是一件大事。一些加密货币交易所甚至将硬件钱包用于冷存储。”

Shapeshift在2月份通过固件更新修复了KeepKey钱包中的一个漏洞。Coinkite的Coldcard Mk2钱包中的硬件缺陷仍然存在，但在该公司目前的Coldcard型号Mk3中已修复。研究人员将在6月份的法国安全会议SSTIC上展示他们对Mk2的攻击。[2020/5/19]

相关资讯