安全公司：继超过34万ETH被盗后，Upbit大额EOS和XLM转入Bittrex操作或是Bittrex协助规避风险

今日12:06分，成都链安态势感知系统Beosin-Eagleeye检测到以太坊Upbit交易所热钱包地址向未知地址通过一笔交易转移超过34万ETH。黑客转移342000ETH之后，该地址当时仅剩下111.3ETH,几近掏空。北京时间11月27日13时18分，Upbit波场地址TDU1uJ向TA9FnQrL开头的地址分批次转移TRON币，共计转移超过11.6亿枚TRON币，2100万枚BTT。北京时间11月27日13时02分，8628959枚EOS从UpbitEOS钱包地址转至Bittrex交易所；北京时间11月27日1点55分左右，超过1.52亿枚XLM从Upbit交易所转移至Bittrex交易所。通过我们的进一步分析认为：EOS，XLM，TRON代币的转移很有可能是交易所触发风控机制而进行的避险操作，并且有资料显示Upbit和bittrex为合作关系，因此，大额EOS和XLM转入Bittrex交易所的操作可能是Bittrex协助规避风险。

安全公司：多个FTX官方地址昨日晚间持续向FTX攻击者地址发送资产:11月15日消息，安全公司CertiK Alert发推称，多个FTX官方地址（包括FTX US和FTX international）昨日晚间7点左右持续向0x59ab开头的FTX Drainer地址（FTX攻击者地址）发送资产。

目前，FTX Drainer地址持有大约6200万美元的资产。自2022 年11月12日以来，FTX钱包攻击者已接收和交换了约3.5亿美元并发送了约2.8亿美元的代币。[2022/11/15 13:07:11]

安全公司：恶意npm包试图窃取Discord令牌:12月10日消息，DevOps安全公司JFrog在npm（Node.js包管理器）存储库中发现17个新的恶意软件包，这些软件包故意试图攻击和窃取用户的Discord令牌。JFrog安全研究高级主管Shachar Menashe和Andrey Polkovnychenko解释说，劫持用户的Discord令牌（用户凭据）使攻击者能够完全控制用户的账户。

Menashe表示，“如果执行得当，这种类型的攻击会产生严重的影响，在这种情况下，公共黑客工具使这种攻击变得足够容易，即使是新手黑客也可以执行。我们建议各组织采取预防措施并管理其使用npm进行软件管理，以降低将恶意代码引入其应用程序的风险。”

两人解释说，这些软件包的有效负载各不相同，从信息窃取者到完全远程访问后门。他们补充说，这些软件包有不同的感染策略，包括键入错误、依赖性混淆和特洛伊木马功能。这些软件包已经从npm存储库中删除，JFrog安全研究团队表示，它们“在获得大量下载之前”就被删除了。

JFrog指出，由于Discord平台是一款流行的视频/语音/文本聊天应用程序，目前已拥有超过3.5亿注册用户，因此旨在窃取Discord令牌的恶意软件有所增加。（ZDNet）[2021/12/10 7:31:29]

在宣布开发NFT应用程序后，瑞士网络安全公司WISeKey股价上涨80%:总部位于瑞士楚格的网络安全公司WISeKey（WKEY）周四宣布，正在为NFT开发一个应用程序，该应用程序将用于对实物和有价值的数字物品进行身份验证。在公告发布后的数小时内，其在纳斯达克上市的美国股票价格飙升了80％以上。对此，Coindesk分析称，WKEY的价格走势并不寻常。而且该公司规模相对较小，即使在周四的价格飙升之后，其市值也仅为2.44亿美元。但是，鉴于NFT最近广为流行，因此市场反应并不令人惊讶。据路透社报道，各种与NFT相关的股票都在上涨。（Coindesk）[2021/3/19 18:59:08]

标签：BITFTXREXTTRCBITS币AVASTR Vault (NFTX)TREX币bittrustsystem

币赢热门资讯