据newsbtc消息，GitHub用户“1400BitcoinStolen”8月30日表示，其比特币巨额款项现已消失在黑客攻击中。据悉，该用户使用的是比特币钱包Electrum软件，上次访问是在2017年。此后Electrum已经发布了安全更新，但该用户一直没有安装，因此他这回转移比特币之前，被提示更新和修补潜在问题。但当他根据提示操作的时候，该软件利用一个漏洞连接了黑客的服务器，1400枚BTC随即从他的钱包中被取出，存入了黑客的钱包中。软件工程师BenKaufman对此解释说，因为Electrum是一个“轻量级客户端”，这意味着软件必须先连接到公共服务器，然后才能连接到区块链，而黑客则可以利用这个过程。
黑客通过Poly Network在数条链上增发十多种资产:7月2日消息，跨链互操作协议 Poly Network 疑似再度被黑客攻击，据吴说统计，黑客通过 Poly Network在数条链上增发资产，影响资产多达数十种。
在 Metis 上增发了 99,999,184 BNB 和 100 亿 BUSD；
在 Heco 上增发了 999.8127T SHIB、87,579,118 COW 和 999,998,434 OOE；
在 Polygon 上增发了 636,643,868 STACK、88,640,563 GM 和 2,175,053 03；
在 Ethereum 上增发了 378,028371 STACK、82,854,568 XTM和11,026,341 SPAY；
在 Avalanche 上增发了 89,383,712 GM；
在 BSC 上增发了 8,882,911 METIS、926,160,132 DOV、978,102,855 SLD 等资产。
目前该名黑客已通过部分增发资产出售获利。需要注意的是，Poly Network 流动性不足，不少巨额资产如BNB 与 BUSD 应无法跨链流出。2021年 PolyNetwork遭黑客盗币超过 6 亿美金，成为 DeFi 历史上最大的盗币案，随后在与黑客沟通后返还资产。[2023/7/2 22:13:03]
慢雾安全：黑客通过绕过未被验证的账号，非法增发20亿个CASH:据慢雾区情报消息，Solana上的稳定币项目Cashio遭遇黑客攻击。据慢雾安全团队初步分析，黑客通过绕过一个未被验证的账号，非法增发了20亿个CASH代币，并通过多个应用将CASH代币转化为 8,646,022.04 UST 17,041,006.5 USDC 和26,340,965.68 USDT-USDC LP，获利总价值：52027994.22 USD（5000多万美金）。目前官方@CashioApp已发出公告让用户暂停使用合约，并发布临时补丁修复了漏洞。[2022/3/23 14:14:07]
动态 | 黑客通过安装包内后门渗透进DragonEx龙网成功获取钱包私钥:近日，DragonEx龙网交易所安全事件中，降维安全实验室(johnwick.io)第一时间与龙网积极取得联系，与龙网一起分析和确认，客服曾经从陌生人处获取并打开了一个Apple OS X下“交易软件”安装包WbBot.dmg (SHA256哈希`****7DEC218E815A6EB399E3B559A8962EE46418A4E765D96D352335********`)，此安装包经降维安全实验室技术分析存在捆绑后门，黑客通过此安装包内后门获取内部人员权限渗透进内网进而成功获取数字货币钱包私钥，关于此事件的更深入分析请关注降维安全实验室的后续报告。[2019/3/28]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。