区块见闻 区块见闻
Ctrl+D收藏区块见闻

安全团队:dydx的SDK用了一个恶意的第三方组件,可能导致用户凭据泄露

作者:

区块链

时间:2022/9/25 7:19:25

9月24日消息,据Beosin EagleEye平台舆情监测显示,Maciej Mensfeld发现的服务器异常文件http://api.circle-cdn.com/setup.py,通过对比代码,发现与样某样本库中的一份恶意代码样本一致 https://dwz.win/azUF

Beosin安全团队深入分析发现攻击者通过在本机执行以下代码获取系统敏感信息:接着利用socket库函数gethostname提取dns解析,同时获取当前用户基本信息并进行数据封装。然后将组装好的信息利用curl命令以文件格式发到api.circle-cdn.com的服务器上,以随机数字命名的txt格式,执行上传之后并做了清理工作,没有留下生成的临时文件。

Beosin安全团队总结:此脚本目的是获取用户计算机上的敏感配置文件,有些配置文件可能会导致重要的账户凭证信息失窃,会带来较大的风险。

其它快讯:

安全团队:Arcade项目Discord服务器已被入侵:金色财经消息,安全团队CertiK表示,Arcade项目Discord服务器已被入侵。请社区用户不要点击、铸造或批准任何交易。[2022/9/19 7:05:03]

安全团队:算法稳定币项目Beanstalk Farms遭黑客攻击,损失超过8000万美元:4月17日消息,据派盾推特消息,算法稳定币项目Beanstalk Farms遭黑客攻击,损失超过8000万美元,包括 24830 ETH 和 3600 万 BEAN。

另据Etherscan浏览器显示,标记为“Beanstalk Flashloan Exploiter”的地址已经通过Tornado Cash将上千个 ETH 转入混币池。[2022/4/18 14:30:08]

动态 | 慢雾安全团队剖析EOS 合约竞猜类游戏 FFgame 被攻击事件:据慢雾安全团队消息,针对 EOS 合约竞猜类游戏 FFgame 被攻击事件的剖析,慢雾安全团队通过与 FIBOS 创始人响马的交流及复测推测:攻击者通过部署攻击合约并且在合约中使用与 FFgame 相同算法计算随机数,产生随机数后立即在 inline_action 中使用随机数攻击合约,导致中奖结果被“预测”到,从而达到超高中奖率。该攻击者从第一次出现盗币就已经被慢雾监控账户变动,在今日凌晨(11.8 号)已经第一时间将威胁情报同步给相关交易所平台。

慢雾安全团队提醒类似开发者:不要引入可控或可预测随机数种子,任何侥幸都不应该存在。[2018/11/8]

相关资讯
区块链开发平台Infura推出StarkNet网络API

据官方消息,区块链开发平台Infura宣布推出StarkNet网络API。开发者现可通过该API访问StarkNet网络,从而更便利的基于StarkNet网络进行开发。 其它快讯: 声音 | 中国人民...

区块链:2022/9/21 7:10:38
数据:1.5亿枚BUSD从未知钱包转移到币安

金色财经报道,WhaleAlert数据显示,150,000,000枚BUSD(150,000,000美元)从未知钱包转移到币安。 其它快讯: 数据:ENS以太坊域名注册总量突破270万:金色财经报道,...

区块链:2022/9/24 7:18:56
A股开盘:深证区块链50指数下跌0.87%

金色财经消息,A股开盘,上证指数报3098.77点,开盘下跌0.59%,深证成指报11122.11点,开盘下跌0.77%,深证区块链50指数报2616.03点,开盘下跌0.87%。区块链板块开盘下跌0.73%,数字货...

区块链:2022/9/22 7:12:45
Web3社区游戏平台Iskra完成4000万美元新一轮融资,LINE Studio等参投

9月22日消息,Web3社区游戏平台Iskra宣布完成4000万美元新一轮融资,韩国科技巨头Krust、Wemade、Netmarble、LINE Studio等参投。据悉,Iskra计划于9 月29日启动首次Tok...

区块链:2022/9/22 7:13:58
拳王泰森在Solana上推出Iron Pigeons NFT并希望了解合并对NFT有何影响

9月22日消息,拳王迈克·泰森宣布与Animoca Brands支持的Web3游戏工作室Ex Populus达成合作,将在Solana区块链上推出以鸽子为主题的NFT系列Iron Pigeons,总计10,000枚。...

区块链:2022/9/22 7:14:47
FTX.US宣布与GameStop建立独家合作关系

金色财经报道,FTX.US宣布已与GameStop建立独家合作关系。通过此次合作,FTX US将与GameStop合作将其客户群引入数字资产生态系统。由于这种合作关系,FTX US 将成为 GameStop 在美国的...

区块链:2022/9/21 7:11:53
16家投行前瞻美联储利率决议,预计加息75个基点

金色财经报道,美联储预计将于北京时间22日凌晨2点发布利率决议,16 家投行前瞻美联储利率决议,预计加息 75 个基点,包括花旗集团、瑞银集团、高盛集团、穆迪评级、法兴银行、道明证券、摩根大通、西太银行、星展银行、巴...

区块链:2022/9/21 7:11:30
Uniswap基金会向14个项目发放共计180万美元赠款

9月22日消息,Uniswap基金会正在发放第一波(Wave 1)共计14笔赠款,总额约180万美元。 其中一些赠款是在几个月前授予,而另一些赠款是在Uniswap基金会创建后最近批准,涉及三个类别。 ...

区块链:2022/9/22 7:13:19
数据:近24小时全网爆仓1.79亿美元

金色财经报道,据Coinglass数据,近24小时全网爆仓1.79亿美元,其中以太坊爆仓5068.79万美元,比特币爆仓3859.59万美元。 其它快讯: 数据:8月份NFT市场交易额为7.5亿美元,...

区块链:2022/9/22 7:12:25
欧盟加密草案或将NFT作为证券被监管

金色财经报道,多位法律界人士表示,欧盟拟确定于2024年生效的加密资产市场 (MiCA) 立法草案很可能会将NFT作为证券被监管。根据肯塔基大学法学教授 Brian Fyre 的说法,该立法的措辞相当于欧盟将Bore...

区块链:2022/9/22 7:12:56
TGV再次向链游独角兽Animoca Brands投资2100万美元

9月22日消息,True Global Ventures (TGV) 再次向区块链游戏独角兽Animoca Brands注资2100万美元,这笔投资也是该风投迄今为止对单一公司的最大单笔投资。9月初,Animoca ...

区块链:2022/9/22 7:14:32
Watcher.Guru:平均每天有900枚比特币被开采出来

金色财经报道,Watcher.Guru发推称,平均每天有900枚比特币(价值约1700万美元)被开采出来。 其它快讯: Waterdrip Capital郑玉山:Defi和NFT结合可以改变挖矿代币的...

区块链:2022/9/25 7:19:15