黑客已经设计出一种窃取加密货币的新方法。这一次，他们正在进行大规模扫描活动，挑选出具有特定漏洞的以太坊钱包和矿工。
根据ZDNet的报道，加密黑客的目标是Etherum钱包和采矿设备通过具有暴露端口8545的设备，这是JSON-RPC接口的标准端口-位于本地设备上的编程API，可用于查询挖掘-相关信息。
COSIMO Ventures联合创始人：人工智能和区块链“完美契合”:金色财经报道，COSIMO Ventures联合创始人兼执行合伙人Rob Frasca在CNBC采访中表示，OpenAI首席执行官的加密货币项目Worldcoin推出后，投资者对专注于加密货币和区块链技术的人工智能项目的兴趣直线上升，他认为，人工智能和区块链“完美契合”。
Frasca还表示，传统金融机构申请现货比特币ETF对加密行业和市场将产生深远影响。[2023/7/28 16:03:27]
以太坊开发人员警告用户在使用采矿设备和以太坊软件时暴露JSON-RPC接口的危险，指示用户为接口启用密码或激活防火墙以过滤进入易受攻击端口的互联网流量。
a16z合伙人Chris Dixon：因投资Coinbase而未投资FTX，离岸交易所不受监管本身就是隐患:12月19日消息，a16z 合伙人 Chris Dixon 近日在 The Block 的播客 The Scoop 中谈到为什么 a16z 从未投资过 FTX等话题。主持人问 Chris Dixon躲过 FTX 是技巧还是运气，对此，Chris Dixon 表示，自己只和 SBF 在线上会议上有过对谈，并无深交。之所以没有投资 FTX 主要是因为投资了 Coinbase，而和 Coinbase 合作的经验告诉他，合规、安全要比灵魂和创新更重要，所以，FTX 这种离岸加密交易所不受监管本身就是一种隐患。
为什么 FTX、Phoenix 等交易所会选择将总部设立在巴哈马群岛？谁来审计他们？Chris Dixon 说道，没有投资 FTX 并非完全出于运气，a16z 在投资领域积累了十多年的经验，会在投资前做大量的工作，并且认真思考什么是真正的技术创新。[2022/12/19 21:54:14]
根据设计，JSON-RPC接口没有默认密码。这取决于用户设置一个，他们很少这样做。对于其端口在互联网上暴露的以太坊钱包或采矿设备，黑客可以向API发送命令并从钱包中远程转移资金。
派盾：两笔共4277枚ETH转入Celsius钱包地址:6月14日消息，据PeckShield监测，1小时前有两笔共4277枚ETH（约合500万美元）转入Celsius钱包地址。[2022/6/14 4:26:31]
报告指出，采矿钻机生产商和以太坊钱包开发商已经做了一些工作，通过警告用户需要添加密码来限制这个有问题的界面造成的损害。其他人已经完全消除了界面的极端路线，但由于这不是一个团结的努力，问题仍然存在。
虽然在过去的两年中有大量的以太坊扫描活动，但这是熊市首次报道扫描。事实上，该报告引用了BadPacketsLLC的联合创始人ToryMursch的数据，他告诉新闻媒体，12月份的扫描活动比上个月价格稳定时增加了两倍。
“尽管加密货币的价格冲到了阴沟里，但免费资金仍然是免费的，即使它是一天的便士。”
让这些扫描难以置信的原因是人们可以通过暴露的端口8545获取开发以太网客户端所需的工具是多么容易。根据报告，超过4,700台设备是最易受攻击的设备将他们的界面暴露给入侵者。
去年，黑客通过Parity流行的多重签名钱包中的一个漏洞偷走了3200万美元以太，导致开发团队指示持有Parity钱包客户ETH的用户将他们的资金转移到安全地址。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。