据PeckShield数据显示，近两天来，曾于1月份盗取新西兰交易所Cryptopia的黑客开始了密集的行动，截至目前，黑客共计将4,787个ETH转入了火币交易所。安全人员追踪分析发现：1、0x3fbaa开头的黑客地址将多个账号整理转移至0xd96ba开头的地址，开始；2、黑客先是将资金转移至EtherDelta去中心化交易所，并以大约500枚ETH单笔的量和BAT、ELF等小币种配对交易，进行伪装买卖，以逃离追踪；3、资金在EtherDelta交易所经过14次买卖换手后最终分散到两个地址，并汇总至0x3d408开头的地址；4、最终汇总账号将48笔总计4,787枚ETH的资金转入火币交易所。PeckShield正协助火币交易所对涉及赃款实施封堵，并持续锁定监控黑客进一步的行踪，截至目前尚有26,003个ETH控制在黑客手中。
安全公司Unciphered破解OneKey制造的加密硬件钱包:金色财经报道，根据官方公告，安全公司 Unciphered 成功破解了 OneKey 制造的加密硬件钱包，OneKey 是一家总部位于香港的公司，去年筹集了 2000 万美元。在硬件钱包中，授予对加密资产访问权限的私钥离线存储并受物理设备保护，这使得它们更不容易受到黑客攻击或盗窃，但是 Unciphered 能够绕过 OneKey Mini 中的硬件安全机制，该公司成功实施了“中间人”钱包黑客攻击，它能够通过利用漏洞从 OneKey Mini 硬件钱包中提取助记种子短语（即私钥）。
OneKey 承认了该漏洞，表示其硬件团队已经更新了安全补丁，没有任何人受到影响，团队还向 Unciphered 支付了漏洞赏金，以感谢他们对 OneKey 安全性的贡献。[2023/2/11 12:00:19]
安全公司：正在追踪Poly Network攻击者相关的可能身份线索:今日晚间，跨链互操作协议 Poly Network 遭到攻击，共计超 6.1 亿美元转出至 3 个地址，受此影响导致 O3 Swap 跨链池大额资产被转出。慢雾安全团队通过链上及链下追踪已关联发现攻击者的邮箱、IP及设备指纹等信息，正在追踪Poly Network攻击者相关的可能身份线索。通过慢雾合作伙伴Hoo虎符及多家交易所的技术支持下，慢雾安全团队梳理发现，黑客初始的资金来源是门罗币(XMR)，然后在交易所里换成了 BNB/ETH/MATIC 等币种并分别提币到 3 个地址，不久后在 3 条链上发动攻击。
结合资金流向及多项指纹信息可以发现，这很可能是一次蓄谋已久的、有组织有准备的攻击行为。更进一步追踪及详细的漏洞原理和技术细节，慢雾安全团队正在分析中。
此外，据悉，Tether 已冻结 Poly Network 攻击者地址上的 3300 万 USDT。[2021/8/10 1:46:50]
安全公司：朝鲜黑客组织Lazarus设计网络钓鱼攻击计划，涉及500万人:互联网安全研究公司Cyfirma最近的一份报告称，朝鲜黑客组织Lazarus设计了一个网络钓鱼计划，涉及美国、英国、新加坡、日本、印度和韩国等国的约500万个人和企业。Cyfirma预计，这次袭击将在这个周末进行，为期两天，不仅会影响到各国公民，还会影响到中小企业甚至大型企业。
注：2019年初，联合国曾援引Group IB的报告称，朝鲜黑客组织Lazarus被指控制造了五起加密货币窃案，攻击目标分别为Yapizon（韩国，损失3816 BTC，合530万美元）、Coinis（韩国，损失不详）、YouBit（韩国，损失17%资产）、Coincheck（日本，损失5.23亿NEM，合5.34亿美元）、Bithumb（韩国，损失3200万美元），五次攻击获利总额高达5.71亿美元。（Decrypt）[2020/6/20]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。