12月2日，挪威应用安全公司Promon发现一个名为StrandHogg的危险Android漏洞。据报道，该漏洞已经感染了所有版本的Android，并将排名前500位的最受欢迎应用置于危险之中。StrandHogg伪装成受感染设备上的任何其他应用程序，用户，让他们相信自己使用的是一个合法的应用程序。然后，该漏洞允许恶意应用程序通过显示恶意和虚假的登录屏幕来伪装用户的凭证。据报道，除了窃取加密钱包登录凭证等个人信息外，StrandHogg还可以通过麦克风监听用户的声音，读取和发送短信，访问设备上的所有私人照片和文件，以及其他一些不法行为。Promon研究人员进一步指出，他们已经在去年夏天向谷歌透露了他们的发现。然而，尽管谷歌确实删除了受影响的应用程序，但它似乎并没有针对任何版本的Android修复该漏洞。
安全公司：Sentiment黑客若在规定之间内归还盗取资金，将获9.6万美元报偿:金色财经报道，据CertiK援引链上消息披露，一小时前有人给Sentiment黑客发送链上信息，链上信息概述如果在4月6日上午8点前盗取资金，将获得9.5万美元的报偿。反之，如果没有归还，奖金将给那些提供黑客信息的人。
此前报道，DeFi借贷协议Sentiment今日凌晨在Arbitrum网络被盗约100万美元，官方目前正在调查从Sentiment协议中盗取资金的可起诉行为。Sentiment已经采取措施找出漏洞的根本原因，并减少进一步的协议滥用。此外，还表示其首要任务是是确保剩余资金的安全，追回损失的资金。[2023/4/5 13:45:54]
安全公司：2016年Bitfinex被黑地址多为社区网友推演分析:北京链安链上数据分析专家SXWK表示，近期媒体多次提及的Bitfinex被盗BTC转移，其相关地址源头大都为事件发生后，比特币社区网友根据时间线的推演，大都在reddit进行讨论。如今天最新的一笔转账，其来源主要为当时Bifinex的热钱包地址之一的3NMkeWidzL7MQbrdMR9m7guANcNJofxyJD，它于当地时间2016年8月2日将416枚BTC归集到地址1Bf5aQqsd7gtjLysYQKtqQ3yBLDHZogouA，由于Bifinex于当地时间2016年8月3日宣布被盗，所以从时间线上被分析者认为这是黑客的转账交易之一。类似地址当时推演出很多，但是相关交易哪些是黑客盗币行为，哪些又可能是交易所发现问题后的紧急转账处理尚不明晰，同时网友分析出的被盗交易涉及的BTC总额度距离Bifinex公开的119,756枚被盗BTC还有相当距离
今天的交易实际上是这416枚BTC被拆分为20笔UTXO，最大的为33BTC，最小的为15BTC，目前部分BTC也正在进行进一步小额的拆分转账。[2020/6/11]
动态 | IDEX与网络安全公司合作推行防钓鱼应用解决方案:据BitcoinExchangeGuide报道，IDEX宣布与Phish Fort合作，后者将为IDEX提供一种专用于高风险金融行业的防御解决方案，从而能够回溯、检测并删除存在潜在威胁的钓鱼应用程序、网站、聊天机器人等，以防止钓鱼攻击。[2018/8/29]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。