安全公司：一黑客声称其可通过KodexGlobal调取币安、Coinbase用户数据

2月5日消息，网络犯罪解决方案提供商Hudson Rock周日披露，一名化名为“Tamagami”的黑客声称其入侵了KodexGlobal，这是监管机构和执法机构之间通信的安全网络，也是谷歌、Meta和TikTok等知名科技公司以及币安、Coinbase、Chainlink、Discord、Fintech等加密项目的执法请求系统，该黑客在breakachforums上出售KodexGlobal账户的访问权限，允许买家调取这些公司用户信息。该黑客受买家委托在KodexGlobal上发出紧急数据请求 (EDR) 时每条收取300至500美元之间的费用，并承诺只要支付500美元，感兴趣的买家就可以“调取任何TikTok账户，并在8小时内获得其想要的数据”。Tamagami接受任何类型的加密支付。对于元数据请求，同样适用500美元的EDR费用。

币安发言人表示，Hudson Rock的调查结果并不一定代表对流行加密货币交易所系统的破坏。该发言人表示：“通过完善的文档流程以及对任何受损帐户的持续监控，我们仍然致力于保护我们的用户数据免遭任何形式的未经授权的访问。”

其它快讯：

区块链安全公司CertiK正在进行不到15%的裁员:金色财经报道，区块链安全公司CertiK目前正在裁员。该公司的联合创始人兼首席执行官在一份电子邮件声明中表示，“为了应对不断变化的市场动态，CertiK今天进行了战略性的员工调整，受影响的员工不到15%。”[2023/10/14 16:52:21]

安全公司Dedaub因披露Uniswap重入漏洞获得4万美元漏洞赏金:1月3日消息，安全公司 Dedaub 团队宣布获得 Uniswap Labs 的 4 万枚 USDC 安全漏洞赏金，因为其披露 Uniswap 的一个严重漏洞，该漏洞有重入并耗尽用户的资金的可能性。不过，Uniswap 团队已解决该漏洞并在所有链上重新部署了 Universal Router 智能合约，资金是安全的。

Uniswap 在 2022 年 11 月份发布通用路由器Universal Router智能合约，可将 ERC20 和 NFT 兑换统一到一个交换路由器中，用户可以执行异构操作，例如，在一笔交易中交换多个 Token 和 NFT。

Dedaub 表示，该路由器为各种 Token 操作嵌入了脚本语言，此类命令可能包括向第三方（可能不受信任的）接收人的传输。如果在传输过程中的任何时候调用第三方代码，该代码可以重新进入 UniversalRouter 并在合约中临时认领任何 Token。Dedaub 建议 Uniswap 为新路由器的核心执行添加一个重入锁，并重新部署。[2023/1/4 9:50:22]

John McAfee加入数字货币安全公司CryptoSecure 承诺打击黑客入侵:John McAfee近日加入CryptoSecure，任职高级战略顾问，他在Twitter上表示，希望通过与CryptoSecure公司的合作解决黑客入侵个人数字货币钱包、交易所带来的损失。此外，他近期声明比特币单币市值将于2020年达到100万美元。[2018/3/15]

相关资讯