鏈聞 ChainNews 誠邀讀者共同監督,堅決杜絕各類代幣發行、投資推薦及虛擬貨幣炒作信息。舉報

安全攻擊快訊 資訊 新聞 官方宣佈 事件報道

安全攻擊快訊, 區塊鏈安全攻擊, 安全攻擊是什麼, 安全攻擊介紹, 安全攻擊解讀, 安全攻擊項目, 三分鐘瞭解安全攻擊, 秒懂安全攻擊, 如何評價安全攻擊, 安全攻擊怎麼樣, 安全攻擊創始人, 安全攻擊招聘, 安全攻擊融資, 安全攻擊價格, 安全攻擊技術, 安全攻擊社區, 安全攻擊論壇, 安全攻擊瀏覽器, 安全攻擊排名, 安全攻擊白皮書, 安全攻擊本質, 安全攻擊意義, 安全攻擊代碼, 安全攻擊遊戲, 安全攻擊什麼意思, 安全攻擊學習, 安全攻擊培訓, 安全攻擊教程, 安全攻擊投資, 安全攻擊賺錢, 安全攻擊安全, 安全攻擊漏洞

硬件錢包提供商 Ledger 已成立內部工作小組調查惡意釣魚攻擊

鏈聞消息,據 The Block 報道,硬件錢包提供商 Ledger 發言人針對近期遭受的惡意釣魚攻擊表示,已經成立一個內部工作小組來調查針對其用戶的最新攻擊,調查仍在進行中。其還提醒用戶稱,Ledger 不會要求用戶輸入 24 字恢復短語,這很明顯是網絡釣魚詐騙。鏈聞此前報道,Ledger 近期遭受了網絡釣魚攻擊。一些用戶收到了帶有釣魚軟件的電子郵件,導致資金損失。此次黑客攻擊可能與該公司在 2020 年 7 月的用戶數據泄露事件有關。Ledger 隨即警告其用戶保持警惕,覈實收到的請求。截至目前,該釣魚網站已關閉。

報告:大型惡意攻擊者曾一度運行 Tor 網絡出口中繼的 23%

鏈聞消息,根據獨立安全研究人員 Nusenu 發佈的一份報告,自 2020 年 1 月份以來,大型惡意攻擊者一直向隱私保護工具 Tor 服務添加服務器,以便對通過 Tor 瀏覽器訪問與加密貨幣相關站點的用戶並進行 SSL Strip 攻擊。攻擊者有選擇地刪除 HTTP 到 HTTPS 重定向,以完全訪問普通的未加密 HTTP 信息,而不會引起 TLS 證書警告。對於不專門在 URL 欄中查找「https://」的 Tor 瀏覽器用戶來說很難檢測到這種攻擊。該惡意攻擊者在今年 5 月份一度運行了 Tor 網絡出口中繼的 23%。截至 8 月 8 日,有多個指標表明,攻擊者仍然運行着 Tor 網絡出口容量的 10%以上。Nusenu 已經聯繫了一些已知的受影響的比特幣站點,因此這些站點可以使用 HSTS 預加載在技術水平上減輕這種狀況。上述信息足以表明,當前的中繼器檢測方法不足以對此類攻擊進行防護,並且對 Tor 用戶產生了較大的威脅。而防止對 Tor 用戶造成進一步傷害的責任主要在於 Tor 項目和 Tor 目錄授權(Tor directory authorities,即維持整個 Tor 網絡運行的所有節點,負責分發包含所有已知 Tor 中繼器的主列表)。

去中心化交易所 Bisq 遭攻擊,7 名受害者損失約 3 個 BTC 和 4000 個 XMR

鏈聞消息,去中心化交易所 Bisq 稱遭受攻擊,XMR/BTC 交易對受到影響,7 名受害者損失了約 3 個 BTC 和 4000 個 XMR,已經發布 Bisq v1.3.0 修復了交易協議缺陷。Bisq 發佈公告稱,發現有攻擊者利用 Bisq 交易協議中的一個缺陷,針對個人交易竊取交易資金,有 7 名受害者損失了約 3 個 BTC 和 4000 個 XMR,唯一受影響的交易對爲 XMR/BTC,所有相關交易都發生在過去 12 天內,「簡而言之,這主要是因爲 Bisq 交易方式存在缺陷,而不是資金存儲方面的問題」。
返回頁面頂部
返回鏈聞首頁