7月26日消息，据成都链安链必知-区块链安全舆情平台监测到的微步动态显示，近期Windows版Coremail邮件客户端存在RCE漏洞，该漏洞利用过程简单且稳定。攻击者可以通过执行任意代码完全控制受害者主机，进而危害用户主机上的钱包安全。经分析验证，攻击者可以给受害者发送一封精心构建的邮件，如果受害者使用Coremail客户端打开邮件，即可自动运行邮件附件中的恶意可执行程序。全程不需要受害者点开任何邮件中的链接或附件，打开邮件即中招。据悉，此次漏洞受影响版本为CoremailAir客户端3.0.5版本及以上，3.1.0.303以下版本。在此提醒大家注意钱包安全：未知来源的邮件和附件、链接等请不要随意点击；并将Coremail邮件客户端升级至最新版本。
安全团队：多份报告显示@AzraGames Discord服务器遭到入侵:金色财经消息，据CertiK监测，@AzraGames Discord服务器遭到入侵，该团队正在努力恢复。[2022/8/17 12:30:15]
安全团队：Curve Finance的DNS记录被入侵:金色财经消息，北京时间2022年8月10日凌晨4:20左右，Curve Finance(curve.fi)的DNS记录被入侵，并指向一个恶意网站。攻击者注入了恶意代码，要求用户对一个未经验证的合约给予代币交易批准。如果用户批准交易，那么该用户的代币就会被攻击者用恶意合约转走。
当用户与Curve(curve.fi)上的任意按钮互动时，网站会要求用户对一个未经验证的合约 \"0x9eb5f8e83359bb5013f3d8eee60bdce5654e8881 \"给予代币交易批准。
截止发稿时，大约有77万美元因此方式而受到损失。攻击者将资金从他们的钱包转移到其他几个钱包，将其中一些换成代币，并发送了部分ETH到Tornado Cash。
CertiK安全团队在此提醒广大用户，不要确认该交易并且离开该网站。[2022/8/10 12:14:12]
安全团队：SeaHorseArmyNFT的discord遭黑客入侵:5月9日消息，BlockSec告警系统于5月9日上午10点20分发现SeaHorseArmyNFT的discord被黑客入侵，攻击者正在正在扩散虚假的提前mint链接，请投资者不要点击虚假mint链接。[2022/5/9 3:00:05]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。