链闻消息,去中心化跨链交易协议THORChain(RUNE)称,有黑客向以太坊地址空投UniH代币为诱饵,盗取用户钱包中的RUNE代币。黑客已向至少7.6万个以太坊地址空投带有恶意合约的UniH代币,一旦接收用户在去中心化交易平台如Uniswap出售了他们新收到的UniH代币,黑客将可以窃取他们钱包中拥有的任何RUNE代币。这是因为RUNE代币使用非标准代币合约,称为「tx.origin」。根据Thorchain的RUNE代币合约代码「谨防可能通过拦截tx.origin窃取代币的钓鱼合同」,它知道这种类型的攻击可能发生,在短短数小时内,黑客已窃取价值7.6万美元的代币。链闻此前报道,THORChain于7月23日遭攻击,损失800万美元;在7月16日曾遭受攻击,损失约4000ETH;在6月29日也曾遭受恶意攻击,损失14万美元。
华纳兄弟将推出以黑客帝国4为主题的NFT化身:金色财经报道,华纳兄弟和社交NFT平台Nifty's将推出10万个以黑客帝国4(The Matrix Resurrections)为主题的NFT化身,并带有特殊的“红色药丸”功能。从11月30日起,这些化身将以每个50美元的零售价出售。就像在原始的黑客帝国电影中一样,NFT的购买者可以在红色药丸或蓝色药丸之间进行选择。如果他们选择蓝色药丸,他们的化身角色将保留在黑客帝国中。如果他们选择红色药丸,他们的化身就会变成一名抵抗战士。[2021/11/3 21:19:49]
动态 | 朝鲜黑客利用假冒加密货币交易软件来劫持苹果macOS:安全研究人员发现,朝鲜黑客组织Lazarus现在正在使用由一家打着幌子的公司创建假冒的加密货币交易软件。黑客们似乎建立了一个名为JMT Trading的幌子公司,并编写了一个附带的开源加密货币交易应用程序,其中代码托管在GitHub。
Mac安全专家Patrick Wardle表示,JMT Trading软件的代码中有段恶意代码,可让攻击者在目标设备上“远程执行命令”,也就是黑客可以完全控制受感染的macOS系统,在受害者电脑上进行任何操作。事实上,JMT Trading只是Lazarus只是重新应用了其此前的策略,之前该黑客组织它将恶意代码植入看似合法的应用。(新浪财经)[2019/10/15]
动态 | 朝鲜资助黑客盗取的加密货币占被盗总额65%:据cointelegraph报道,网络犯罪公司Group-IB进行的一项研究显示,自2017年初以来,被报道由朝鲜资助的黑客组织“Lazarus”已经偷走了5.71亿美元的加密货币,几乎占总金额的65%。[2018/10/20]
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。