安全公司：MooCakeCTX项目遭受闪电贷攻击

金色财经报道，根据区块链安全审计公司Beosin旗下Beosin?EagleEye 安全风险监控、预警与阻断平台监测显示， MooCakeCTX遭到闪电贷攻击，攻击者地址0x35700c4a7bd65048f01d6675f09d15771c0facd5，被攻击合约0x489开头地址,攻击者获利约143921美元。攻击交易0x03d开头地址，Beosin Trace追踪发现被盗资金正在逐步向多个地址转移。

安全公司：The Sevens系列NFT合约中包含可以将持有者NFT转移的函数:金色财经消息，BlockSec在推特上表示，The Sevens系列NFT合约中包含“takeToken”函数，它要求msg.sender是一个状态变量staking Contract，该函数可以将该系列NFT进行转移而无论持有者是谁。此外，合约所有者可以将staking Contract修改为任意地址。[2022/4/25 14:47:57]

网络安全公司ESET发现伪装成加密货币钱包的多款木马应用程序:3月30日消息，网络安全公司ESET研究发现一个“复杂的恶意软件方案”，该方案传播伪装成热门加密货币钱包的木马应用程序。该恶意软件方案的目标是使用安卓或iOS操作系统的移动设备，如果用户下载一个假冒的应用程序，这些设备就会受到威胁。

根据ESET的研究，这些恶意应用程序通过虚假网站分发，并模仿合法的加密钱包，包括MetaMask、Coinbase、Trust Wallet、TokenPocket、Bitpie、imToken和OneKey。

该公司还发现13个假冒Jaxx Liberty钱包的恶意应用程序，可在Google Play Store上获得。谷歌已经移除这些被安装1100多次的违规应用，但在其他网站和社交媒体平台上仍有更多的此类应用。

恶意行为者通过Facebook和Telegram上的社交媒体群组传播其产品，意图从受害者那里窃取加密资产。ESET声称已经发现“数十个木马化加密应用程序”，自2021年5月开始出现。它还表示，该计划主要通过中国网站针对中国用户，它认为这是一个犯罪团体的行为。（Cointelegraph）[2022/3/30 14:26:29]

动态 | 区块链安全公司：2019年加密货币犯罪激增，截止9月底损失达44亿美元:金色财经报道，区块链安全公司CipherTrace的报告显示，与去年相比，2019年加密货币盗窃案激增，有更多的资金流经数字交易所。今年前九个月，数字货币犯罪造成的损失增至44亿美元，比2018年全年的17亿美元增长了150％以上。CipherTrace表示，今年的激增主要源自两次大规模事件。其中一项欺诈事件是，用户和客户因涉及加密钱包和交易所PlusToken的庞氏局而损失了29亿美元。另一起重大欺诈事件是加拿大加密货币交易所QuadrigaCX因其联合创始人兼首席执行官Gerald Cotten去世而导致的客户损失1.95亿加元。[2019/11/28]

相关资讯