火星链 火星链
Ctrl+D收藏火星链

GLE:Beosin:dYdX SDK 用了一个恶意的第三方组件,可能导致用户凭证信息泄露

作者:

时间:1900/1/1 0:00:00

ForesightNews消息,据BeosinEagleEye平台舆情监测显示,MaciejMensfeld发现服务器异常文件http://api.circle-cdn.com/setup.py,通过对比代码,发现与样某样本库中的一份恶意代码样本一致https://dwz.win/azUF。Beosin安全团队深入分析发现攻击者通过在本机执行以下代码获取系统敏感信息:接着利用socket库函数gethostname提取dns解析,同时获取当前用户基本信息并进行数据封装。然后将组装好的信息利用curl命令以文件格式发到api.circle-cdn.com的服务器上,以随机数字命名的txt格式,执行上传之后并做了清理工作,没有留下生成的临时文件。Beosin安全团队总结:此脚本目的是获取用户计算机上的敏感配置文件,有些配置文件可能会导致重要的账户凭证信息失窃,会带来较大的风险。

Beosin:2022年全年Web3领域因各类攻击造成的总损失达到了36亿384万美元:金色财经报道,2022 年全年,Beosin EagleEye 安全风险监控、预警与阻断平台共监测到 Web3 领域主要攻击事件超 167 起,因各类攻击造成的总损失超 36 亿美元,较 2021 年攻击类损失增加了 47.4%。其中单次损失超过一亿美元的安全事件共 10 起,1000 万至一亿美元的安全事件共 21 起。[2022/12/29 22:14:40]

区块链安全公司Beosin宣布完成近2000万美元A轮战略融资:金色财经报道,区块链核心安全服务厂商Beosin宣布完成近2000万美元战略融资,投资人为知名产业方,多家老股东跟投。Beosin是一家全球领先的区块链安全公司,其核心业务包括智能合约安全审计,区块链项目安全风险监控、预警与阻断,被盗虚拟资产追回,KYT/AML等“一站式”安全产品+服务解决方案,目前已为全球2000多个区块链企业服务,保护客户资产高达5000多亿美元。新资金将用于区块链安全新技术研发,生态建设和全球市场布局。[2022/11/3 12:12:23]

Beosin:XaveFinance项目遭受黑客攻击事件分析:金色财经报道,据Beosin EagleEye平台监测显示,XaveFinance项目遭受黑客攻击,导致RNBW增发了1000倍。攻击交易为0xc18ec2eb7d41638d9982281e766945d0428aaeda6211b4ccb6626ea7cff31f4a。Beosin安全团队分析发现攻击者首先创建攻击合约0xe167cdaac8718b90c03cf2cb75dc976e24ee86d3,该攻击合约首先调用DaoModule合约0x8f90的executeProposalWithIndex()函数执行提案,提案内容为调用mint()函数铸造100,000,000,000,000个RNBW,并将ownership权限转移给攻击者。最后黑客将其兑换为xRNBW,存放在攻击者地址上(0x0f44f3489D17e42ab13A6beb76E57813081fc1E2)。目前被盗资金还存放在攻击者地址,Beosin Trace将对被盗资金进行持续追踪。[2022/10/9 12:50:38]

标签:SINEOS区块链GLEPissing CatPEOS区块链技术通俗讲解pptBeagle Inu

芝麻开门交易所热门资讯
USD:幣安全倉槓桿及逐倉槓桿新增GLM、NEBL及VIB資產,將下架DF逐倉槓桿交易對

親愛的用戶:幣安全倉槓桿及逐倉槓桿新增GLM、NEBL及VIB資產,並開放以下交易對:全倉槓桿交易對:GLM/BUSD、NEBL/BUSD、VIB/BUSD逐倉槓桿交易對:GLM/BUSD、NE.

1900/1/1 0:00:00
BTC:孙宇晨在韩国UDC大会发表主题演讲:Web 3.0让我们更接近去中心化的未来

9月23日上午,波场TRON创始人孙宇晨以视频连线的方式出席了韩国全球区块链会议“UpbitDeveloperConference”,并发表主题为《TRON聚焦引领Web3.0发展》的演讲.

1900/1/1 0:00:00
SHIBA:神秘钱包烧掉大量SHIB成为ETH鲸鱼中购买量最大的货币

柴犬的焚烧和捕鲸活动仍在继续。ShibaInu(SHIB)在过去24小时内,最受欢迎的以犬类为主题的加密货币的燃烧率飙升超过800%,跻身500只最大的ETH鲸鱼之列的“购买最多的加密货币”名单.

1900/1/1 0:00:00
ARG:Gate.io 非首发上线Startup项目 Argentine Football Association Fan Token (ARG)及免费认购规则公告(免费瓜分8,091个ARG )

关于Gate.ioStartup免费空投计划为回馈平台用户,Gate.io上线“免费空投计划”,在Startup区不定期进行区块链项目的免费空投计划.

1900/1/1 0:00:00
COM:Compute North CFO:与Generate Capital的纠纷导致资金链断裂

9月24日消息,ComputeNorth首席财务官HaroldCoulby发布声明称,GenerateCapital曾于今年2月向ComputeNorth提供3亿美元的贷款.

1900/1/1 0:00:00
比特币:即使在合并和美联储加息之后,总加密货币市值也显示出强劲势头

?过去一周,排名前80位的加密货币中有许多下跌了15%以上,但亚洲期货市场的Tether溢价表明交易员保持冷静.

1900/1/1 0:00:00