据newsbtc消息，GitHub用户“1400BitcoinStolen”8月30日表示，其比特币巨额款项现已消失在黑客攻击中。据悉，该用户使用的是比特币钱包Electrum软件，上次访问是在2017年。此后Electrum已经发布了安全更新，但该用户一直没有安装，因此他这回转移比特币之前，被提示更新和修补潜在问题。但当他根据提示操作的时候，该软件利用一个漏洞连接了黑客的服务器，1400枚BTC随即从他的钱包中被取出，存入了黑客的钱包中。软件工程师BenKaufman对此解释说，因为Electrum是一个“轻量级客户端”，这意味着软件必须先连接到公共服务器，然后才能连接到区块链，而黑客则可以利用这个过程。
Cosmos联创：BNB Chain黑客通过RangeProof伪造Merkle证明实现攻击:10月9日消息，Cosmos联合创始人Ethan Buchman对BSC跨链桥攻击事件发表看法表示，此次事件问题的关键在于黑客能够伪造Merkle证明。这本不应该，因为Merkle证明应该提供高完整性。区块链轻客户端（和IBC）建立在Merkle证明之上，许多区块链将数据存储在Merkle树中，这样就可以生成证明，证明某些数据包含在树中。
Cosmos链使用一种称为IAVL的Merkle树，IAVL存储库公开了一个使用范围证明“RangeProof”的API，但事实证明RangeProof的内部工作存在严重错误。IAVL RangeProof的代码问题在于其允许填充InnerNode中的Left和Right字段，攻击者基本上利用了将信息粘贴到Right字段中的优势，这些信息从未得到验证，也从未影响哈希计算，以使验证者相信某些叶节点是树的一部分。因此，他们成功地伪造了Merkle证明。[2022/10/9 12:50:21]
黑客通过SIM卡劫持窃取加密货币，获利数百万美元被判入狱:12月6日消息，美国司法部 (DoJ) 表示，与名为The Community的国际黑客组织有关联的第六名成员因涉及数百万美元的 SIM 交换阴谋而被判刑。该成员在2019 年被起诉后承认了电信欺诈和严重身份盗窃的指控，被判入狱10 个月，并被勒令支付总额为12万美元的赔偿。美国司法部表示，这些非法组织成员通过SIM卡劫持的方式在全美进行加密货币窃取，此次判刑的成员是该案件的第六名成员，也是最后一位被判刑的成员，其他成员包括4名美国人和1名爱尔兰人。（极牛网）[2021/12/6 12:54:44]
韩国家：过去两年朝鲜黑客通过袭击韩国加密钱包获取 3.1 亿美元:一位韩国高级家声称，过去两年，来自朝鲜的黑客袭击了韩国的加密钱包，窃取金额接近 3.1 亿美元。朝鲜袭击者还成功地对韩国互联网与安全局（KISA）进行了攻击，韩国互联网与安全局（KISA）是政府运营的情报部门，负责开展反网络犯罪工作。（cryptonews）[2021/7/6 0:29:50]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。