宇宙链 宇宙链
Ctrl+D收藏宇宙链
首页 > FTX > 正文

慢雾:警惕 Tampermonkey 扩展的恶意 JavaScript 插件劫持盗币攻击

作者:

时间:1900/1/1 0:00:00

链闻消息,据慢雾区情报反馈,有人在LocalBitcoins进行交易时,被诱使用了一段所谓增强的JavaScript插件导致被盗比特币,该JavaScript插件可以在浏览器知名扩展Tampermonkey上方便使用。一旦使用,该恶意JavaScript即可篡改用户在LocalBitcoins上的比特币地址,达到劫持盗币攻击的目的。这段恶意JavaScript代码进行了多层加密与加花处理,肉眼看不出恶意行为,通过xssor.io进行解密后可以清晰看到「劫持盗币」的核心代码:document("bitcoin-addressbitcoin-address-controls")="1Ak8db781gfM3QutGwFsKuZg7YeUEoCvPw。

慢雾:共享Apple ID导致资产被盗核心问题是应用没有和设备码绑定:5月19日消息,慢雾首席信息安全官23pds发推表示,针对共享Apple ID导致资产被盗现象,核心问题是应用没有和设备码绑定,目前99%的钱包、交易App等都都存在此类问题,没有绑定就导致数据被拖走或被恶意同步到其他设备导致被运行,攻击者在配合其他手法如社工、爆破等获取的密码,导致资产被盗。23pds提醒用户不要使用共享Apple ID等,同时小心相册截图被上传出现资产损失。[2023/5/19 15:13:08]

声音 | 慢雾:ETDP钱包连续转移近2000 ETH到Bitstamp交易所,项目方疑似跑路:据慢雾科技反(AML)系统监测显示,自北京时间 12 月 16 日凌晨 2 点开始,ETDP 项目方钱包(地址 0xE1d9C35F…19Dc1C3)连续转移近 2000 ETH 到 Bitstamp 交易所,另有 3800 ETH 分散在 3 个新地址中,未发生进一步动作。慢雾安全团队在此提醒交易所、钱包注意加强地址监控,避免相关恶意资金流入平台。[2019/12/16]

声音 | 慢雾:采用链上随机数方案的 DApp 需紧急暂停:根据近期针对EOS DApp遭遇“交易排挤攻击”的持续性威胁情报监测:EOS.WIN、FarmEOS、影骰、LuckBet、GameBet、Fishing、EOSDice、STACK DICE、ggeos等知名DAPP陆续被攻破,该攻击团伙(floatingsnow等)的攻击行为还在持续。在EOS主网从根本上解决这类缺陷之前,慢雾建议所有采用链上随机数方案的DAPP紧急暂停并做好风控机制升级。为了安全起见,强烈建议所有竞技类DAPP采用EOS官方很早就推荐的链下随机种子的随机数生成方案[2019/1/16]

标签:APPEOSBITDAPWrapped StarSEOSMAORABBITDAPP价格

FTX热门资讯
AUC致力于打造MOPS共识机制

近期,中行原行长李礼辉在上海区块链国际周的演讲中提到:“推动区块链技术和产业创新发展需突破技术瓶颈,加快相关制度的建设。”同时也站在经济的维度,将区块链理解为:可信任、可交互、可加密、可共享的价值链.

1900/1/1 0:00:00
冯博毅:美国大选对比特币有什么影响?

冯博毅:美国大选对比特币有什么影响?美国大选就要出开始推举成果了,至于为什么要说开始呢?那便是今年的竞选者里边有川普,他万一落选后不供认的话,后面就还会有一堆关于推举的事,至于详细细节有兴趣的币友们能够自己研讨美国推举相关材料.

1900/1/1 0:00:00
机构是比特币最新买入者?更多机构正默默囤积比特币

据Ambcrypto11月1日报道,最近,机构对加密市场的投资有所增加。伴随越来越多公司宣布大额买入比特币,市场如预期反弹。市场都猜测谁将是下一个购买比特币的公司.

1900/1/1 0:00:00
关于ZT创新板即将上线YFIP的公告

尊敬的ZT用户:ZT创新板即将上线YFIP,并开启YFIP/USDT交易对。具体上线时间请如下:充值:已开启;交易:2020年11月8日14:00; 币种简介:YFIP Delphi Digital向美国SEC提交关于ATS修正案的反.

1900/1/1 0:00:00
市场冰点,唯独比特币一枝独秀

?今天的新闻比较多,股市主要是蚂蚁金服,只怪马老师太嚣张,当然嚣张的背后是牟利。一行三会请去喝茶,然后上市今天就变得很遥远。另外,就是美国大选.

1900/1/1 0:00:00
巴比特DeFi早知道

昨日要闻回顾1.比原链发布MOV磁力合约治理通证MAG,将于11月12日启动挖矿2.去中心化交易所Switcheo完成由DeFiance领投的120万美元融资3.Compound分叉项目PercentFinance宣布因利率模型更新错.

1900/1/1 0:00:00