宇宙链 宇宙链
Ctrl+D收藏宇宙链

慢雾:Balancer攻击者费用来自钓鱼组织AngelDrainer

作者:

区块链

时间:2023/9/20 12:09:42

9月20日消息,慢雾在X(原推特)发文表示,Balancer攻击者的费用来自钓鱼组织AngelDrainer,攻击者通过BGP劫持攻击网站后,诱导用户“同意”转移资金。攻击者通过THORChain将ETH跨链至BTC地址,然后桥接回以太坊;Balancer攻击者或与俄罗斯相关。

其它快讯:

慢雾:Poloniex黑客攻击造成的总影响金额约1.3亿美元:金色财经报道,慢雾在X平台发布了Poloniex黑客事件更新:将较小的金额加起来后,发现Poloniex黑客攻击造成的额外损失超过约2000万美元。其中值得注意的转账:2,591,744.59美元的GLM代币,总影响金额达到约1.3亿美元。[2023/11/11 17:54:39]

慢雾:有用户遭钓鱼攻击,在OpenSea上架的NFT以极低匹配价格售出:据慢雾消息,有用户在 OpenSea 挂单售卖的 NFT 被恶意的以远低于挂单价匹配买。经慢雾安全团队分析,此是由于该受害用户遭受钓鱼攻击,错误的对攻击者精心构造的恶意订单进行签名,恶意订单中指定了极低的出售价格、买方地址为攻击者以及出售 NFT 为受害用户在 OpenSea 上架的待出售 NFT。攻击者使用受害用户已签名的出售订单以及攻击者自己的购买订单在 OpenSea 中进行匹配,并以攻击者指定的极低价格成交,导致受害用户的 NFT 以非预期的价格售出。[2021/12/11 7:31:47]

声音 | 慢雾:EOS假充值红色预警后续:慢雾安全团队今早发布了 EOS 假充值红色预警后,联合 EOSPark 的大数据分析系统持续跟踪和分析发现:从昨日开始,存在十几个帐号利用这类攻击技巧对数字货币交易所、钱包等平台进行持续性攻击,并有被真实攻击情况。慢雾安全团队在此建议各大交易所、钱包、DApp 做好相关防御措施,严格校验发送给自己的转账交易在不可逆的状态下确认交易的执行状态是否为 executed。除此之外,确保以下几点防止其他类型的“假充值”攻击: 1. 判断 action 是否为 transfer 2. 判断合约账号是否为 eosio.token 或其它 token 的官方合约 3. 判断代币名称及精度 4. 判断金额 5. 判断 to 是否是自己平台的充币账号。[2019/3/12]

相关资讯
英国通过适用于元宇宙的在线安全法案

9月20日消息,英国议会于当地时间周二通过了一项涵盖互联网安全的新法案,该法案也将适用于元宇宙。在线安全法案要求公司评估客户遇到非法内容的可能性以及儿童遇到可能对其造成伤害的内容的可能性,并要求公司采取措施来减轻这些...

区块链:2023/9/20 12:10:13
肖风:香港国际金融中心2.0版就是虚拟资产市场

金色财经现场报道,万向区块链董事长肖风在20日举行的第九届区块链全球峰会闭幕演讲《Web3.0与香港虚拟资产政策宣言》中表示,目前香港国际金融中心2.0版呼之欲出。香港国际金融中心1.0版是股票市场,制度基础是Sha...

区块链:2023/9/20 12:10:05
HashKey Exchange宣布已调整法币出金费用

金色财经报道,Hashkey Exchange官方发布公告称,目前已支持港元HKD及美元USD两种法币的充值及提现,根据最新市场情况,平台已于2023年9月14日对提现手续费率进行了调整,调整后每笔美元提现手续费为1...

区块链:2023/9/20 12:10:02
CZ:向BAM提供2.5亿美元贷款,而非向其借款

9月20日消息,Binance创始人CZ针对Decrypt一篇报道中称其“从BAM Management U.S. Holdings获得2.5亿美元贷款”一事回应表示,实际情况恰恰相反,是他向BAM Manageme...

区块链:2023/9/20 12:09:59
PeckShield:Balancer前端黑客通过Thorchain将14.5ETH换成0.868BTC

金色财经报道,据PeckShield监测,Balancer前端黑客通过跨链桥Thorchain将14.5ETH(价值2.39万美元)兑换成0.868BTC,并将兑换的BTC多次转移到其他地址。 其它快讯: ...

区块链:2023/9/20 12:09:50
灰度放弃以太坊合并升级后的PoW代币相关权利

金色财经报道,灰度已宣布放弃所有与以太坊合并升级后的EthereumPoW(ETHW)代币相关权利。 以太坊合并升级事件于2022年9月15日完成,将以太坊区块链分叉为主要的PoS的ETH和次要的PoW的E...

区块链:2023/9/20 12:09:47
Varys Capital拟为其以区块链创新为中心的股权风投基金募资7500万美元

9月20日消息,Varys Capital拟为其以区块链创新为中心的股权风投基金募资7500万美元,该基金将重点关注DeFi、CeFi、GameFi、Web3基础设施等领域和其他新兴技术的初创公司。 Var...

区块链:2023/9/20 12:09:38
Aztec推出针对智能合约隐私的本地开发者测试网Aztec Sandbox

9月20日消息,基于ZK Rollup的隐私和扩容解决方案Aztec发文表示,其针对智能合约隐私的本地开发者测试网Aztec Sandbox已上线。Aztec表示,Aztec Sandbox是一个全面的版本,为开发者...

区块链:2023/9/20 12:09:32
DeBank将于9月27日推出付费功能

金色财经报道,区块链数据网站DeBank推出新的DeBank付费功能,该功能将于9月27日正式推出。 目前正处于Beta测试阶段的Pro功能将于9月27日停止。同时,Web3 ID用户的免费试用也将结束。 ...

区块链:2023/9/20 12:09:25
Matrixport:比特币年底可能达到3.7万美元

金色财经报道,加密服务提供商Matrixport表示,从历史上看,每年最后一个季度是比特币表现最强劲的季度,过去9年的平均回报率超过35%。研究主管Markus Thielen写道,比特币到年底可能达到3.7万美元。...

区块链:2023/9/20 12:09:17
慢雾:Coinbase Wallet用户需警惕钓鱼者利用消息网络协议XMPT进行钓鱼

金色财经报道,安全机构慢雾发布安全提醒表示,近期,Coinbase Wallet全面集成了Web3消息网络协议(XMPT)。只要用户的钱包地址开启了消息网络就可能会收到任何支持该消息协议发来的信息。慢雾发现许多钓鱼者...

区块链:2023/9/20 12:09:10
ECC回应Coinbase所提Zcash某矿池算力超51%问题:将通过TFL提案解决

9月20日消息,Zcash协议开发公司ECC在X平台回应Coinbase所提Zcash某矿池算力超51%问题,将通过追踪确定层TFL(Trailing Finality Layer)提案为Zcash提供最终确定来解决...

区块链:2023/9/20 12:08:55