加密货币交易所Coinbase透露,其成为了“一场复杂的、高度有针对性的、有组织有计划的攻击”的目标,但其已经阻止了这场攻击。这次攻击的目标是入侵该交易所的系统,可能是为了盗取其持有的价值数十亿美元的加密货币。
在周五的一篇文章中,Coinbase公布了这场攻击的技术细节以及其如何应对这次盗窃活动。Coinbase说,黑客采取了多种方式,试图蒙该交易所的员工以进入重要的系统——其采用的方式包括钓鱼攻击、社交工程以及浏览器零时差攻击。
0xe91开头多签地址向Coinbase Prime转入168万枚IMX:8月24日消息,据链上分析师余烬监测,Immutable团队地址于22天前将4715万枚IMX(约2815万美元)转至0xe91开头多签地址。
3小时前,该0xe91开头多签地址向Coinbase Prime转入168万枚IMX(约100万美元)。[2023/8/24 10:40:06]
这场攻击始于5月30日,十几名员工收到了据称来自剑桥大学研究基金管理人员GregoryHarris的电子邮件。这些邮件并不是随机的,而是准确说出了这些员工过去的经历,并要求他们帮忙评价一些项目,以进行评比。
比特币矿企Cathedra Bitcoin达成约260万美元的挖矿设施租赁协议:金色财经报道,比特币矿企 Cathedra Bitcoin 宣布已在华盛顿州达成了一项 2.5 兆瓦的比特币挖矿设施租赁协议,租期为 24 个月,每月租赁金额为 10.8 万美元,总金额约合 259.2 万美元,其电力成本费用相当于每千瓦时 0.06 美元。此外,该公司还透露本次租赁协议完成后将部署 773 台比特大陆 Antminer S19J Pro 矿机,并继续评估部署剩余 490 台 S19J Pro(100 TH/s)矿机和 50 台 S19 XP(140 TH/s)矿机。(雅虎财经)[2023/2/2 11:43:54]
Coinbase说:
ARK基金本周买入近10万股Coinbase股票:金色财经报道,ARK方舟基金持仓数据显示,2月14日至今,ARK基金共买进98417股Coinbase股票(Coin)。[2022/2/19 10:02:49]
“这封邮件的确来自剑桥大学的域名,不包含恶意元素,通过了垃圾邮件检测,并准确了收件人的背景。在接下来的几周内,我们收到了类似的邮件。似乎没什么不对劲的地方。”
攻击者与几名Coinbase员工开始进行邮件往来,直到6月17日“Harris”才开始发送恶意代码。当天,“Harris”又发送了一封邮件,其中包含一个URL,当这个URL在Firefox浏览器中打开时,将安装能够接管他人电脑的恶意软件。
Coinbase说,“在几个小时内,Coinbase安全部门发现并阻止了这次攻击。”
文章指出,攻击的第一阶段首先确定了目标机器上的操作系统和浏览器,向没有使用Firefox浏览器的macOS用户显示了一个“很难辨别出真假的错误”,并提示他们安装最新版本的应用程序。
一旦Firefox访问了通过电子邮件发送的URL,攻击代码就会从5月28日注册的另一个域名发出。Coinbase说,正是在这个时候,“根据一名员工的报告和自动警报”确定了这次攻击。
经分析发现,第二阶段将会出现另一种恶意负载,其形式是以Mac为目标的后门恶意软件Mokes的进化版。
Coinbase解释说,本次攻击采用了两次独立的Firefox零时差漏洞:“一个允许攻击者升级浏览器页面上的JavaScript权限,另一个允许攻击者躲过主机上的浏览器沙箱和执行代码”。
Coinbase将这个黑客团队标记为CRYPTO-3或HYDSEVEN——用于判断一个黑客团队的手法。该团队接管或创建了两个电子邮件账户,并在剑桥大学创建了登录页面。
Coinbase说:
“我们不知道攻击者是什么时候取得了剑桥账户的访问权,也不知道这些账户是被接管还是重新创建的。正如其他人所指出的,与电子邮件账户相关的身份几乎在网上是找不到的,而领英上的个人资料几乎肯定是假的。”
Coinbase说,在发现该公司某台电脑出问题后,他们撤销了该电脑上的所有证书,并锁定了所有员工的账号。
“在我们确定已经控制好局面之后,我们就联系了Mozilla安全团队,并分享了这次攻击中使用的攻击代码。Mozilla的安全团队迅速做出了回应,并在第二天发布了CVE-2019-11707补丁,并在同一周发布了CVE-2019-11708补丁。”
Coinbase还联系了剑桥大学,报告并帮助解决这个问题,同时获得了关于攻击方法的更多信息。
Coinbase总结道:
“加密货币行业将继续看到类似手段复杂的攻击,通过建设防御性基础设施,通过攻击信息的共享,我们将能够保护自己和我们的客户,支持加密经济,同时构建开放的未来金融体系。”
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。