精选安全
纽约总检察长对220万美元的加密货币招聘骗局采取行动
纽约总检察长莱蒂蒂亚·詹姆斯提起诉讼，要求追回在远程工作骗局中被盗的220万美元加密货币。该骗局涉及冒充招聘人员的骗子，诱使个人将资金存入虚假的加密货币账户，假装提供灵活且高薪的工作。 关键要点 总检察长莱蒂蒂亚·詹姆斯已采取法律行动，追回被盗的220万美元加密货币。 受害者被误导认为他们在申请合法的远程工作。 骗子使用短信诱骗受害者进入一个涉及虚假产品评论的复杂骗局。 诉讼旨在冻结骗子的资产并将资金返还给受害者。 骗局揭露 调查显示，骗子向潜在受害者发送未经请求的短信，承诺提供有利可图的远程工作机会。受害者被指示开设加密货币账户，并保持与他们所谓的产品评论价格相匹配的余额。他们被保证投资将连同工作佣金一起得到偿还。 受害者通常被告知他们并不是在购买产品，而只是帮助生成市场数据。这种虚假的保证导致许多人将大量加密货币存入骗子的钱包。 诈骗网络会通过短信直接联系受害者。来源：纽约州总检察长办公室 受害者的故事 诉讼中强调了几位受害者的心碎故事： 一位纽约人被说服设立加密货币钱包并投资于虚假产品评论后，损失了超过10万美元。 一位佛罗里达州的女性在短短20天内被骗存入超过30万美元。 一位被称为“Mell”的皇后区教师损失了近12万美元，努力满足骗子要求的额外存款以获取他所谓的收入。 另一位受害者，被称为“June”，损失了她的6250美元毕生积蓄，在无法提取资金后向骗子求助。 法律行动和恢复努力 总检察长詹姆斯不仅寻求追回被盗资金，还旨在对骗子施加惩罚，并阻止他们在纽约的活动。诉讼在皇后区最高法院提起，旨在冻结调查中识别出的加密货币账户，这些账户被追溯到骗子。 作为一种新颖的方法，总检察长办公室计划通过将非同质化代币（NFT）存入骗子的数字钱包来向他们发出法律程序通知。 谨慎呼吁 詹姆斯敦促纽约人对通过短信收到的未经请求的工作邀请保持警惕，并向她的办公室报告任何可疑活动。总检察长强调保护寻求合法就业机会的个人免受此类骗局侵害的重要性。 随着调查的继续，总检察长办公室、美国特勤局和皇后区地方检察官办公室之间的合作旨在为受害者伸张正义，并破坏这些骗子的运作。此案提醒人们网络犯罪不断演变的性质以及求职者需要提高警惕。 来源 远程工作骗局：总检察长提起诉讼冻结220万美元加密货币，Audacy。 短信骗子发送虚假工作邀请，盗取220万美元加密货币，纽约总检察长称：'无尽的噩梦'，纽约邮报。 纽约总检察长旨在为被网络钓鱼骗局抢劫的人追回220万美元 - Gothamist，Gothamist。 纽约总检察长提起诉讼追回因工作骗局损失的220万美元加密货币，Cointelegraph。 短信骗子从受害者那里盗取200万美元加密货币，纽约总检察长办公室称，MSN。 总检察长冻结在虚假工作计划中被盗的220万美元加密货币，布鲁克林鹰报。
0 0.0 29作者 ToTo Bugelman新手
安全狼资本联合创始人承认在940万美元庞氏骗局中的罪行
Wolf Capital 联合创始人 Travis Ford 已对与庞氏骗局相关的共谋指控认罪，该骗局欺骗了大约 2,800 名投资者，金额达 940 万美元。美国司法部透露，Ford 虚假承诺投资者每日回报率为 1-2%，相当于每年惊人的 547%。Ford 并没有按承诺投资资金，而是将钱挪作私用。 关键要点 Wolf Capital 联合创始人 Travis Ford 对电信欺诈共谋认罪。 该计划吸引了大约 2,800 名投资者，筹集了超过 900 万美元。 Ford 承诺每年 547% 的不切实际回报，后来他承认这些回报是无法实现的。 判刑日期尚未确定，最高刑罚为五年监禁。 骗局揭露 2023 年 1 月至 8 月期间，Ford 利用包括社交媒体和 Wolf Capital 网站在内的各种在线平台，将投资者引入他的欺诈计划。他将自己描绘成能够产生高回报的成熟投资者，这最终导致信任他的投资者遭受重大财务损失。 司法部的声明强调，Ford 将资金挪作私用，而不是按承诺进行投资。这种挪用不仅损害了投资者，还引发了对加密货币投资公司诚信的担忧。 法律后果 Ford 对一项共谋实施电信欺诈的罪名认罪，带来了严重的影响。虽然判刑日期尚未确定，但他面临最高五年监禁的刑罚。此案是全球范围内打击与加密货币相关的欺诈行为的一部分，全球各地的当局正在加紧努力打击数字货币领域的骗局。 全球打击加密骗局 认罪之际，执法部门对加密欺诈者的行动显著增加。最近的报告显示，骗局有所增加，各地警方对参与欺诈计划的个人采取了行动。例如，越南当局最近逮捕了四名与加密货币挖矿骗局有关的人，该骗局欺骗了 200 多名受害者。 在美国，斯普林菲尔德警察局发出警告，称比特币和其他加密货币骗局激增，特别强调了加密 ATM 骗局的危险。这些骗局通常涉及指导受害者到加密货币机器上向骗子汇款。 更大的图景 与加密相关的骗局的增加令人担忧，区块链安全公司 PeckShield 报告称，仅在 2024 年，黑客和骗子通过此类活动窃取了超过 30 亿美元。这个数字比前一年增加了 15%，强调了加密货币市场投资者保持警惕的紧迫性。 随着加密货币格局的不断演变，Travis Ford 的案件成为投资数字货币潜在风险的一个鲜明提醒。投资者被敦促在考虑这个波动市场的投资机会时进行彻底的研究并保持谨慎。 来源 Wolf Capital 联合创始人对 940 万美元庞氏骗局认罪，承诺 547% 回报，Cointelegraph。
0 0.0 24作者 ToTo Bugelman新手
安全俄罗斯从前官员手中没收1000万美元，涉贿赂丑闻
俄罗斯因没收了前俄罗斯联邦调查委员会（ICRF）官员马拉特·坦比耶夫（Marat Tambiev）价值约1000万美元的比特币而成为头条新闻。这次没收是对被称为俄罗斯历史上最大贿赂案的更大调查的一部分，涉及2718个比特币，在判刑时价值约2.58亿美元。 关键要点 俄罗斯从前ICRF官员马拉特·坦比耶夫处没收了价值1000万美元的2718个比特币。 此案被认为是俄罗斯历史上最大的贿赂丑闻。 没收的比特币将纳入国家收入。 案件背景 对坦比耶夫的法律诉讼始于2022年3月他被捕后，当时调查人员在他笔记本电脑上标记为“退休”的文件夹中发现了他的比特币钱包的私钥。调查显示，坦比耶夫接受了臭名昭著的黑客组织Infraud成员的贿赂，以换取有利的司法判决。 据称，Infraud组织与各种网络犯罪有关，他们贿赂坦比耶夫以停止对他们的刑事起诉，并隐瞒价值超过1.38亿美元的加密货币资产。此案不仅突显了俄罗斯某些政府部门内腐败的规模，也反映了该国对加密货币立场的演变。 没收过程 比特币的没收是由俄罗斯法院执行官员执行的，他们访问了坦比耶夫的Ledger Nano X硬件钱包。官员们开始没收坦比耶夫的10亿俄罗斯卢布（约1000万美元）或大约103个比特币的程序，坦比耶夫于2023年因加密货币贿赂被定罪。 莫斯科尼库林斯基地区法院此前曾下令没收坦比耶夫的1032个比特币，称这些资产来自未确认的收入。最近的没收仅代表总贿赂金额的一小部分，这凸显了所涉及腐败的广泛性。 对俄罗斯加密货币政策的影响 没收的比特币将被添加到俄罗斯的国家收入中，这标志着该国在法律背景下处理数字货币方面迈出了重要一步。这一发展正值俄罗斯越来越多地考虑将加密货币用于国际贸易，特别是作为规避西方制裁的一种手段。 财政部长表示愿意在对外贸易中使用比特币，表明对加密货币采取双重方法：一方面是监管和整合，另一方面是对其在犯罪活动中的滥用采取严格行动。 来源 俄罗斯从前执法官员处没收1000万美元比特币 - CoinJournal, CoinJournal。 俄罗斯在贿赂案中从前官员处没收1000万美元比特币, Cointelegraph。
0 0.0 24作者 ToTo Bugelman新手
安全韩国制作人被指控加密骗局，引发投资者愤怒
在一系列令人震惊的事件中，韩国知名制作公司Cube Entertainment的导演姜承坤被指控欺骗加密货币投资者。据当地媒体Hankyung报道，姜涉嫌鼓励朋友和同事投资与区块链项目Nestree Media Group相关的加密货币Nestree（EGG），并承诺保证投资回报。 关键要点 Cube Entertainment的导演姜承坤被指控在加密货币计划中误导投资者。 他涉嫌承诺在Nestree（EGG）上的投资有保证的回报。 Cube Entertainment在2022年3月向该项目投资了约8万美元。 投资后，Nestree的价值飙升了十倍，但在2022年底回落到原价。 投资者正在对姜提起法律诉讼以追讨损失。 2022年3月，Cube Entertainment向Nestree项目进行了1亿韩元（当时约8万美元）的重大投资。此后，Nestree的价格在一个月内从5韩元飙升至50韩元（从0.0034美元到0.034美元），引起了投资者的极大关注。 然而，到2022年底，Nestree的价值已回落至5韩元，导致根据姜的保证进行投资的人遭受了重大财务损失。沮丧的投资者自此要求赔偿损失，促使姜回应称他从未保证过利润。相反，他建议其他投资机会，声称可以帮助追回损失的资金。 “姜在2022年初推荐投资时说，‘我保证资本回报，所以相信我并购买。’证券行业的人、Cube Entertainment的官员和私人贷款人相信了他的话，纷纷投资Nestree，”一位受影响的投资者表示。 这一事件的后果导致投资者通过法律途径追究姜的责任的运动不断壮大。截至目前，Nestree的交易价格约为0.0032美元，市值约为920万美元。 有趣的是，Cube Entertainment在韩国Kosdaq交易所的股价对姜的指控消息没有表现出任何显著反应。公司股票缺乏即时影响可能表明投资者仍在评估情况，或者市场尚未完全吸收指控的影响。 这一事件并非孤立，因为它紧随加密货币领域的一系列争议。12月，一种慈善模因币Mira的创始人也涉嫌欺诈，突显了对韩国加密货币投资诚信的持续担忧。 随着事态的发展，Cube Entertainment和姜承坤将如何应对即将到来的法律挑战，以及投资者是否会看到他们的不满得到解决，仍有待观察。此案提醒人们加密货币投资的风险以及在快速发展的数字资产领域进行尽职调查的重要性。 来源 韩国：制作公司负责人被指控加密货币诈骗, ForkLog。
0 0.0 25作者 ToTo Bugelman新手.jpeg)
安全泰国警方打击电力盗窃，查获近1000台比特币矿机
泰国当局对非法加密货币操作采取了重大行动，查获了一家公司涉嫌窃电的近1000台比特币挖矿机。此次突袭于2025年1月8日在春武里府进行，突显了对加密货币挖矿行业中能源消耗和合规性问题的持续关注。 关键要点 泰国警方在指控窃电的情况下，从JIT公司查获了996台比特币挖矿机。 据报道，该操作导致损失数亿泰铢（约合288万美元）。 该公司涉嫌篡改电表以在挖矿时避免被发现。 调查仍在进行中，计划对涉案人员申请法院逮捕令。 突袭详情 此次突袭由犯罪镇压司（CSD）与省电力局（PEA）合作执行。 当局发现，注册为数字资产交易的JIT公司涉嫌转移电力以支持其挖矿操作。根据CSD指挥官Montree Theskhan少将的说法，该公司修改了电表，以便在夜间运行挖矿设备，而在白天正确使用以逃避怀疑。 财务影响 被盗电力的估计价值惊人，据报道损失高达数亿泰铢。这个数字至少相当于288万美元，引发了对这种操作对当地电网影响的担忧。PEA目前正在评估非法挖矿活动造成的财务损失的全部范围。 正在进行的调查 随着调查的展开，CSD正在努力识别该操作背后的人。他们已确认有意对涉嫌窃电的人员申请法院逮捕令。当局还在研究此类非法活动对泰国能源资源和监管框架的更广泛影响。 更广泛的背景 这一事件是东南亚地区更大趋势的一部分，那里当局一直在打击非法加密货币挖矿操作。在邻国马来西亚，官员们查获了大量挖矿机，其中一些被销毁以阻止未来的违规行为。泰国政府也在探索在旅游区使用加密货币支付的可能性，表明在加密领域采取监管与创新并行的双重方法。 来源 泰国警方在突袭中查获近1000台比特币矿机：报告，Cointelegraph。 每日：24小时加密货币清算超过5亿美元，泰国警方查获1000台比特币矿机及更多 | The Block，The Block。 泰国警方在能源盗窃指控中查获近1000台比特币挖矿机：报告 | The Block，The Block。
0 0.0 26作者 ToTo Bugelman新手.jpg)
安全警告发布：在Firefox商店发现欺诈性OKX插件
OKX，一家知名的加密货币交易所，因在Firefox商店中发现冒充官方OKX插件的欺诈性浏览器扩展而发出警报。这些恶意插件旨在通过将未经授权的第三方功能集成到浏览器中来危害用户安全，可能导致毫无戒心的用户遭受重大财务损失。 关键要点 OKX尚未发布任何官方的Firefox浏览器扩展。 建议用户将资金从与欺诈性扩展相关的钱包中转移出来。 交易所已联系Firefox以加快移除这些恶意插件。 网络钓鱼骗局正在增加，加密行业报告了重大损失。 欺诈插件。来源： OKX 欺诈性浏览器扩展的兴起 假OKX插件的出现突显了加密货币领域中网络犯罪分子利用流行平台欺骗用户的日益增长的趋势。这些欺诈性扩展通常模仿合法服务，欺骗用户在提升交易体验的幌子下下载它们。 网络安全专家指出，这类网络钓鱼骗局变得越来越复杂，因此用户必须保持警惕。OKX事件是对加密生态系统中与第三方软件相关的潜在风险的严峻提醒。 OKX对威胁的回应 针对这些假插件的发现，OKX采取了积极措施保护其用户。交易所发布了公开警告，敦促可能下载了恶意扩展的任何人立即将其资金转移到安全钱包中。这一预防措施对于减轻资产被网络犯罪分子窃取的风险至关重要。 此外，OKX已联系Firefox团队，要求迅速从商店中移除这些欺诈性扩展。交易所强调，它未授权任何第三方开发者创建Firefox插件，重申仅从官方来源下载软件的重要性。 加密领域网络安全的更广泛背景 欺诈活动的增加，包括网络钓鱼骗局，令人担忧。根据CertiK的最新报告，2024年加密货币黑客攻击和漏洞利用事件激增至303起，比前一年显著增加。这一趋势强调了加密货币行业内加强安全措施的紧迫需求。 仅网络钓鱼骗局在2024年就造成了超过10亿美元的损失，突显了这些网络威胁的财务影响。随着加密市场的持续增长，网络犯罪分子的复杂程度也在提高，这使得用户必须采用最佳的在线安全实践。 用户的最佳实践 为了防范潜在威胁，用户应考虑以下最佳实践： 从官方来源下载软件：始终确保从经过验证的来源下载扩展和应用程序。 启用双因素认证：使用双因素认证（2FA）为您的账户增加安全性。 保持信息更新：关注加密领域网络安全威胁的最新消息。 警惕网络钓鱼尝试：在点击之前始终验证链接和通信的真实性。 来源 OKX警告用户Firefox上的欺诈性浏览器扩展，Cryptopolitan。 在Firefox浏览器商店中发现假OKX插件 - StartupNews.fyi - 初创公司和技术新闻，StartupNews.fyi。 在Firefox浏览器插件商店中出现了假OKX插件，官方团队已请求其移除 - ChainCatcher，ChainCatcher。
0 0.0 24作者 ToTo Bugelman新手
安全Discord服务器泄露：Virtuals协议被钓鱼链接攻击
Virtuals Protocol，一个AI代理平台，最近在其Discord服务器上经历了一次重大安全漏洞。该事件发生在1月8日，涉及到一名服务器管理员的私钥被泄露，导致在Google搜索上发布了模仿Virtuals Protocol官方网站的虚假链接。团队已经解决了这个问题，但对与加密货币安全相关的风险日益增加表示担忧。 关键要点 Virtuals Protocol的Discord服务器被黑客入侵，导致发布了虚假链接。 漏洞是由一名管理员的私钥泄露引起的。 网络安全公司Scam Sniffer在Google上发现了多个钓鱼链接。 2024年，加密领域的钓鱼骗局导致损失超过10亿美元。 对集中服务的攻击在过去一年中激增了1000%。 漏洞详情 Virtuals Protocol Discord服务器的漏洞被归因于涉及一名管理员的私钥泄露。此事件允许未经授权的访问服务器，并传播有害链接。Virtuals团队迅速采取行动解决了漏洞，并自此敦促用户保持警惕。 识别出的钓鱼链接 网络安全公司Scam Sniffer报告称，在Google搜索中发现了三个冒充Virtuals Protocol网站的钓鱼链接。用户被警告避免这些链接，并在与任何链接交互之前验证其真实性。该公司强调了针对加密货币用户的钓鱼骗局日益复杂化。 钓鱼骗局的日益威胁 钓鱼骗局已成为加密货币生态系统中的一个主要问题。根据CertiK的报告，这些骗局在2024年共造成超过10亿美元的损失，报告了296起攻击活动。报告指出，私钥泄露也导致了重大财务损失，在同一时期总计约8.55亿美元。 来源 Virtuals Protocol Discord Hacked: Fake Link Appear on Google, The Crypto Times. Virtuals Protocol Discord server hacked, fake Google links posted, Cointelegraph. Virtuals Protocol Discord server hacked with fake Google links | PortalCripto, PortalCripto.
0 0.0 26作者 ToTo Bugelman新手.jpeg)
安全Stacks网络经历重大故障，比特币交易中断五小时
Stacks，一个建立在比特币上的第二层区块链，最近经历了一次持续超过五个小时的重大中断，实际上停止了所有交易处理。由于与签名者相关的延迟，网络在2025年1月6日7:15 UTC停止生成交易区块。开发人员目前正在调查此问题，但尚未提供解决时间表。 关键要点 Stacks网络面临五小时中断，停止交易处理。 问题与签名者导致的区块生成延迟有关。 开发人员正在积极解决此问题。 此次中断发生在旨在提高交易速度和安全性的中本聪升级之后。 尽管发生中断，Stacks (STX) 代币价格有所上涨。 中断概述 通过其第二层解决方案增强比特币功能的Stacks网络在1月6日早些时候遭遇了重大中断。根据网络状态页面，最后一个区块在7:15 UTC生成，从那时起没有新的区块被创建。这一中断引起了用户和投资者的担忧，因为它直接影响了网络上处理交易的能力。 开发者回应 针对中断，Stacks开发团队在社交媒体上确认了问题，并向用户保证他们正在调查原因。他们表示，“核心开发人员正在调查与签名者相关的区块生成延迟。请等待更多更新。”这种积极的沟通在此类中断期间对于维护用户信任至关重要。 中本聪升级的影响 此次中断发生在中本聪升级不到三个月后，这是一次旨在提高Stacks网络交易速度和增强安全性的重大更新。升级使Stacks区块与比特币的最终性更加紧密结合，利用比特币强大的哈希算力来保护交易。团队强调，任何在Stacks上进行的交易现在都由100%的比特币哈希算力保护，这旨在提高网络的可靠性。 市场反应 尽管发生中断，Stacks (STX) 代币在市场上表现出韧性。数据显示，STX在过去24小时内上涨超过4%，达到1.71美元的价格。这一增长延续了一周上涨15%的趋势，尽管该代币在过去一个月中经历了超过33%的更大幅度下跌。市场反应表明，尽管出现暂时性挫折，投资者可能仍对Stacks网络的长期潜力抱有信心。 sBTC计划进展 有趣的是，中断与Stacks的sBTC计划进展同时发生，该计划涉及一个比特币包装代币。1月5日，该项目宣布sBTC的总供应量已达到1,000个代币，价值近9900万美元。这一里程碑突显了Stacks在去中心化金融（DeFi）领域的日益普及。团队指出，“在第一个1,000个sBTC的上限达到后，BTC现在正缓慢流入Stacks上的去中心化金融应用。正在努力在未来几周和几个月内成倍扩大这一势头。” 来源 比特币L2 Stacks面临5小时中断，停止交易，CryptoSlate。
0 0.0 30作者 ToTo Bugelman新手.jpeg)
安全柴犬团队发出关于假冒Treat代币骗局的紧急警告
柴犬团队最近发出警告，涉及虚假代币的欺诈Treat计划。这些骗局旨在欺骗投资者并利用柴犬加密货币的受欢迎程度。团队强调社区中保持警惕和意识的重要性，以避免成为这些骗局的受害者。 关键要点 柴犬团队已识别出与虚假代币相关的骗局。 敦促投资者谨慎行事，并在投资前进行彻底研究。 团队正在积极努力保护社区免受欺诈活动的侵害。 了解骗局 欺诈计划通常涉及创建模仿柴犬品牌的代币。骗子经常使用相似的名称、标志和营销策略来吸引毫无戒心的投资者。以下是这些骗局的一些常见特征： 虚假网站：骗子创建看似合法但旨在窃取资金的网站。 社交媒体推广：许多骗局通过社交媒体平台推广，通常使用虚假账户。 高回报承诺：骗子以不切实际的投资回报承诺吸引投资者。 如何保护自己 为了防范这些骗局，柴犬团队建议采取以下步骤： 验证代币真实性：始终查看官方柴犬网站或社区渠道以获取有关合法代币的信息。 投资前进行研究：在投资任何代币之前进行彻底研究，包括阅读评论和查看社区反馈。 报告可疑活动：如果遇到可疑代币或网站，请向相关当局和社区渠道报告。 社区反应 柴犬社区在应对这些骗局方面一直积极主动。许多成员已在社交媒体上分享他们的经验并警告他人。团队也在加强沟通努力，以便让社区了解潜在威胁。 结论 随着加密货币的受欢迎程度不断上升，骗局的风险也在增加。柴犬团队的警告是对投资者保持警惕和知情的关键提醒。通过遵循推荐的预防措施，社区可以帮助保护自己免受欺诈计划的侵害，并确保更安全的投资环境。 来源 请稍等片刻...，CryptoPotato。
0 0.0 28作者 ToTo Bugelman新手.jpeg)
安全香港警方破获使用深度伪造技术的假摄像头团伙
香港警方捣毁了一个涉及深度伪造技术诈骗的犯罪集团，逮捕了该团伙的31名成员。罪犯以浪漫关系和投资机会为幌子诱骗受害者，累计金额超过3400万港元（约合437万美元）。 关键要点 31名深度伪造摄像头团伙成员被捕。 该团伙使用深度伪造技术诈骗受害者。 诈骗总金额超过3400万港元。 受害者通过虚假的浪漫关系被锁定。 行动揭示 香港警务处商业罪案调查科报告称，该团伙在相邻工业大厦的两个租用场所内运作。他们的欺诈活动包括展示从互联网上获取的美女假照以诱骗受害者。 该团伙分班工作，以快速财务收益的承诺为诱饵，针对年轻人进行成功诈骗。新招募的成员被培训使用各种约会应用程序识别潜在受害者，主要位于台湾和东南亚，包括新加坡和马来西亚。 作案手法 罪犯利用人工智能技术冒充个人，将受害者引入虚构的浪漫关系。一旦建立信任，受害者被鼓励投资于虚构的海外数字资产平台。 约会应用上的典型诈骗账户展示了一个吸引人的形象、奢华的生活方式以及来自主要加密货币会议的图片。在某些情况下，诈骗者甚至与受害者进行视频通话，使用神经网络将他们的脸与吸引人的个体进行交换。 警方行动和发现 在警方突袭期间，当局查获了现金、名牌物品和奢侈手表。大多数被捕者声称失业，而一些是学生。然而，五名犯罪集团成员被控合谋诈骗，并将于1月6日出庭。其余嫌疑人被保释释放。 2024年10月，香港当局已经破获了一个类似的计划，促使对两起案件之间潜在联系的调查。 人工智能和深度伪造诈骗的上升威胁 9月，CertiK发出警告，称AI和深度伪造技术在诈骗中的使用日益增加，范围超越视频和音频，瞄准加密货币钱包。此事件突显了在线欺诈日益复杂化，以及互联网用户需要保持警惕的重要性。 随着技术的发展，诈骗者的策略也在演变，这使得个人在进行在线互动时保持信息灵通和谨慎至关重要。 来源 香港警方消灭深度造假骗子, ForkLog.
0 0.0 34作者 ToTo Bugelman新手.jpeg)
安全Phantom Wallet 驳斥空投猜测，确认不推出代币
数字资产钱包Phantom正式否认了有关潜在代币发行的传闻，这些传闻是在其新社交发现功能宣布后浮出的。公司澄清，尽管加密社区的一些用户有猜测，但没有计划进行代币空投。 关键要点 Phantom确认在空投传闻中没有代币发行计划。 在宣布新社交发现功能后出现了猜测。 新功能允许用户创建个人资料并与他人连接。 Phantom与Sui区块链集成，扩展了其功能。 钱包用户增长显著，报告称每月有700万活跃用户。 Phantom的公告通过社交媒体上的一篇帖子发布，公司强调了对新社交发现功能的兴奋。该功能于12月19日宣布，允许用户创建个人资料、添加朋友，并为其个人资料选择隐私设置，包括公开、私人和隐身选项。 关于代币发行的猜测是由用户的评论引发的，他们认为新功能会通过获得粉丝来奖励他们代币。然而，Phantom迅速澄清情况，表示：“我们没有计划发行代币。” 除了社交发现功能外，Phantom还在12月6日宣布与Sui区块链的集成，使其成为钱包支持的第四个区块链，除了比特币、以太坊和Solana之外。预计此次集成将在2025年初进行，进一步增强Phantom在竞争激烈的加密钱包市场中的产品。 Phantom在加密领域获得了显著的关注，在最近的牛市周期中成为领先的非托管钱包之一。截至4月，该钱包报告称每月有700万活跃用户，展示了其在加密爱好者中的受欢迎程度。有一段时间，它甚至在苹果应用商店的实用工具部分排名第二。 尽管取得了成功，Phantom也面临挑战，包括最近由于应用程序重置报告而为iPhone用户进行的紧急更新，这导致用户无法进入他们的钱包。此事件引发了担忧，特别是对于那些可能不记得恢复短语的用户，据报道有一名用户损失了约60万美元。 Phantom于2021年在旧金山成立，由首席执行官Brandon Millman、首席产品官Chris Kalani和首席技术官Francesco Agost创建。该钱包不仅提供管理加密货币的服务，还提供保护非同质化代币（NFTs）的非托管解决方案。 随着加密领域的不断发展，Phantom仍然专注于提升用户体验和扩展其功能，同时坚决否认在持续的猜测中有任何代币发行计划。 来源 加密钱包Phantom确认不会在空投传闻中发行代币，Cointelegraph。 加密钱包Phantom确认不会在空投传闻中发行代币 - StartupNews.fyi - 初创与技术新闻，StartupNews.fyi。
0 0.0 25作者 ToTo Bugelman新手.jpeg)
安全Solv Protocol因涉嫌比特币质押指标虚假陈述而受到抨击
Solv Protocol，一个领先的比特币质押平台，目前正陷入争议，因为有指控称其夸大了其总锁定价值（TVL）数据。行业专家对该平台的资产处理做法表示担忧，质疑其报告指标的准确性。 关键要点 Solv Protocol被指控夸大其TVL数据。 指控源于关于在多个协议中循环使用比特币的说法。 Solv的团队强烈否认这些指控，称其毫无根据。 TVL膨胀的指控 1月3日，Nubit的联合创始人刘汉志指出了Solv Protocol运营中可能存在的不规则之处。刘声称，区块链数据显示，该平台在多个协议中循环使用相同的比特币，而不是锁定独特的存款。他声称，这种做法人为地夸大了Solv的TVL数据。 刘解释说，SolvBTC是该平台的包装比特币资产，利用预签名交易同时出现在多个质押协议中。这种方法允许一个比特币在不同平台上被多次计算，制造出更高TVL的假象。 例如，通过在各种平台上重复使用，一个BTC在SolvBTC中可以被报告为三个BTC。 “Solv Protocol并没有锁定独特的BTC存款。相反，它使用预签名交易在多个协议中‘授权’相同的BTC：1 BTC在Solv → +1 TVL BTC 相同的BTC在Bsquared → +1 TVL BTC（再次）相同的BTC在??? → +1 TVL BTC（再次）实际上，1 BTC = 3个虚假的TVL BTC，”刘表示。 他进一步指责该平台在DeFiLlama等监控工具上操纵其TVL数据，并移动那些据称锁定在质押合约中的资金。刘敦促用户从Solv中提取资金，并验证他们的资产是否真正安全或在多个协议中被重复使用。 Solv Protocol的回应 针对这些指控，Solv Protocol的首席营销官Eva Binary驳斥了这些说法，称其具有误导性且毫无根据。她澄清说，Solv的TVL指标与其标准的15天再质押周期一致，并在DeFiLlama上准确反映。 Binary将特定池（如SolvBTC.BBN）的波动归因于常规赎回过程，否认任何操纵或“3倍BTC”膨胀。 Solv的联合创始人Ryan Chow也表达了类似的观点，指责竞争对手策划了一场协调一致的努力来破坏该平台的声誉。他认为，这些指控是故意破坏Solv运营并削弱其合作伙伴关系的部分计划。 “几个月来，我们一直知道竞争对手在对我们的合作伙伴抹黑我们，并劝说他们‘不要与Solv合作，而是与我们合作’。到目前为止，我们选择忽略这一点并继续我们的工作。但不再如此。不要误会。这是一场抹黑运动，协调和策划，竭尽全力要摧毁Solv，”Chow表示。 结论 Solv Protocol专注于比特币质押和跨多个区块链网络的收益生成。根据DeFiLlama的数据，该平台目前管理着大约25亿美元的TVL。随着事态的发展，加密社区密切关注这些指控将如何影响Solv Protocol的运营和声誉。 来源 Solv Protocol驳斥TVL膨胀指控为“毫无根据”，BeInCrypto。
0 0.0 26作者 ToTo Bugelman新手.jpeg)
安全Solana的Focai Memecoin发布带来的巨额利润引发内幕交易担忧
至少有15个被怀疑进行内幕交易的区块链钱包将最初的14,600美元投资变成了超过2000万美元，这引发了人们对加密货币市场透明度和公平性的担忧。 关键要点 内幕利润：15个钱包从Focai memecoin的发布中赚取了超过2000万美元。 投资回报：最初的14,600美元投资获得了136,000倍的回报。 市场影响：FOCAI代币的市值在达到4600万美元的峰值后下跌。 交易者统计：平台上超过99%的交易者是亏损的。 这15个内幕钱包在最近在Solana的SOL $216.42 memecoin发布平台Pump.fun上推出的Focai.fun (FOCAI) memecoin中赚取了超过2000万美元的利润。据链上分析公司Lookonchain称，这些被怀疑的内幕人士在最初的14,600美元投资中获得了超过136,000倍的回报，购买了超过60.5%的代币总供应量。然后，他们将所有的$Focai出售，换取了94,175 $SOL（2050万美元），净赚94,108 $SOL（2048万美元）。 如此大比例的代币集中在少数钱包中，引起了区块链分析师的批评。这种情况突显了去中心化潜在的风险，而去中心化是加密货币的一个关键原则。 根据Pump.fun的数据，FOCAI代币的市值在UTC时间凌晨4:45达到了超过4600万美元的峰值。然而，截至UTC时间上午11:55，代币的市值几乎下降了14%，至3960万美元。 显著的钱包活动 在这15个钱包中，一个特别盈利的地址，标记为“9DtTb”，在三小时内赚取了347万美元。区块链分析平台On-chain Lens详细介绍了这笔交易： 内幕人士在Pump.Fun上以5.39 SOL（1168美元）购买了123.32M $FOCAI。 内幕人士随后将全部$FOCAI出售，换取了价值347万美元的16,070 SOL。 这导致了2973倍的利润。 尽管memecoin本质上缺乏实用性，但对于少数交易者来说，它们可以是有利可图的投资。去年12月，一位精明的加密货币交易者将27美元变成了5200万美元，在他对Pepe PEPE $0.00002099代币的初始投资中获得了超过190万倍的回报。 Pump.fun上的交易者表现 然而，大多数memecoin交易者仍然是亏损的。Pump.fun上超过99%的交易者亏损或盈利不足1000美元。以下是交易者表现的细分： 总钱包数：980万个 有回报的钱包： 50个钱包产生了高达1000美元的回报。 5个钱包产生了1000到10000美元之间的回报。 只有1个钱包成功产生了超过10000美元的利润。 少数内幕人士的利润与大多数交易者的损失之间的鲜明对比引发了关于加密货币市场，特别是memecoin领域的公平性和透明度的重大问题。随着市场的不断发展，对监管监督和提高透明度的需求变得越来越明显。 来源 怀疑内幕钱包在Solana的Focai memecoin发布中净赚2000万美元，Cointelegraph。 怀疑内幕钱包在Solana的Focai memecoin发布中净赚2000万美元 - StartupNews.fyi - 初创公司和技术新闻，StartupNews.fyi。
0 0.0 29作者 ToTo Bugelman新手.jpeg)
安全Virtuals Protocol 解决关键漏洞并启动漏洞赏金计划
Virtuals Protocol，一家专注于人工智能代理的区块链公司，最近解决了其经过审计的智能合约中发现的一个关键漏洞。该问题由一位匿名的安全研究员发现，促使公司紧急修复并重新启动其漏洞赏金计划，以奖励未来的发现。 关键要点 在Virtuals Protocol的经过审计的合约中发现了一个关键漏洞。 该漏洞由一位名为Jinu的匿名研究员报告。 Virtuals Protocol已发布修复方案，并计划奖励研究员。 漏洞的发现 2024年12月3日，安全研究员Jinu在发现其智能合约之一存在重大漏洞后，联系了Virtuals Protocol。在报告问题时，Jinu发现公司当时没有活跃的漏洞赏金计划，这意味着该发现不符合奖励条件。 Jinu对该漏洞表示担忧，称其可能对Virtuals生态系统产生严重影响。研究员指出，该漏洞源于在基于内部债券阈值创建AgentTokens时缺乏验证。如果被利用，这一缺陷可能会阻止AgentTokens的生成，直到实施修复。 立即响应和修复 在社交媒体上公开披露漏洞后，Virtuals Protocol迅速联系Jinu确认问题并实施修复。公司承认了疏忽，并对研究员在报告问题上的勤勉表示感谢。 在给Jinu的信息中，Virtuals Protocol表示：“我们已验证漏洞并应用补丁。感谢您将此问题提请我们注意，并对之前的沟通不畅表示歉意。我们将审查问题的严重性，并很快向您发放漏洞赏金。” 漏洞赏金计划重启 鉴于此事件，Virtuals Protocol决定重新启动其漏洞赏金计划。此举旨在鼓励安全研究员识别并报告其系统中的漏洞，从而增强平台的整体安全性。 虽然尚未确定对Jinu的赏金奖励细节，但公司承诺认可研究员的贡献。Jinu在朋友投资了该平台创建的代币后，对Virtuals Protocol产生了兴趣，并在大约30分钟的代码审查后发现了该漏洞。 来源 Virtuals Protocol修复漏洞，承诺奖励研究员的发现，Cointelegraph。 BTCUSD - Virtuals Protocol修复漏洞，承诺奖励研究员的发现，mx.advfn.com。
0 0.0 30作者 ToTo Bugelman新手.jpeg)
安全加州男子对银行采取法律行动，因遭遇100万美元加密货币骗局
一名加州男子对三家亚洲银行提起诉讼，声称这些银行未能阻止他成为一种名为“杀猪盘”的加密货币诈骗计划的受害者，损失金额达100万美元。该骗局越来越多地针对硅谷的个人，尤其是亚裔美国人社区。 关键要点 加州居民Ken Liem在一场杀猪盘骗局中损失了近100万美元。 诉讼指控富邦银行、创兴银行和星展银行忽视了可以防止欺诈的基本检查。 此案突显了加州加密货币骗局的日益普遍，尤其是在科技工作者中。 杀猪盘骗局的兴起 杀猪盘骗局涉及诈骗者通过社交媒体或约会应用与受害者建立虚假关系，然后说服他们投资于虚假的加密货币计划。受害者被高回报的承诺所吸引，结果发现他们的投资损失殆尽。 在Liem的案例中，他于2023年6月在LinkedIn上被一个诱人的投资机会接触。在几个月的时间里，他将资金转入这三家银行的账户，认为这些资金将用于合法投资。相反，这些钱被转移到由诈骗者控制的第三方账户。 对银行的指控 Liem在加州地方法院提起的诉讼声称，这些银行未能进行充分的了解客户（KYC）和反洗钱（AML）检查。他的律师辩称，简单的审查就可以发现可疑活动，从而可能防止欺诈。 诉讼指出： 这些银行很可能知道账户持有人意图欺诈受害者。 他们被指控忽视了从美国到各种亚洲实体的非法资金流动。 这些银行被指控违反了美国银行保密法，该法要求金融机构监控和报告可疑交易。 骗局的影响 Liem的经历并非孤立事件。报告显示，加州的杀猪盘骗局案件已增加三倍，受害者损失数百万美元。FBI注意到与浪漫相关的骗局显著增加，许多受害者是湾区的科技工作者。 专家警告说，这些骗局变得越来越复杂，诈骗者使用看似合法的虚假平台。受害者往往陷入严重的财务困境，已经清空储蓄并贷款以投入更多资金，希望能收回损失。 来源 湾区投资者在加密骗局中损失120万美元，欺诈案件在加州激增三倍，ABC7 San Francisco。 加州男子因100万美元的杀猪盘加密欺诈骗局起诉三家亚洲银行，Cointelegraph。 加密骗局受害者对三家亚洲银行提起300万美元诉讼，crypto.news。 一名男子如何在一种名为杀猪盘的加密“超级骗局”中损失100万美元，Forbes。
0 0.0 28作者 ToTo Bugelman新手.jpeg)
安全Tangem Wallet 安全漏洞：由于电子邮件故障，用户种子短语被曝光
对于加密货币用户来说，Tangem Wallet 承认存在一个重大安全漏洞，该漏洞通过电子邮件故障无意中暴露了用户的私钥。这一问题由 Reddit 用户曝光，引发了人们对钱包中资金安全的担忧。 关键要点 Tangem Wallet 发生了一个错误，将用户的私钥记录在电子邮件中。 公司已修复该问题并删除了所有相关日志。 用户被敦促立即更新他们的应用程序以防止进一步的风险。 事件概述 2023年12月30日，Tangem Wallet 确认其移动应用程序中的一个错误导致通过电子邮件通信收集用户的私钥。此漏洞首先在 Reddit 讨论中被强调，用户表达了对其资金潜在风险的担忧。该故障使得私钥可以记录在用户的电子邮件历史记录和 Tangem 的内部系统中，引发了员工未经授权访问的担忧。 用户反应和担忧 这一安全漏洞的揭露在加密货币社区引发了愤怒。用户批评 Tangem 缺乏透明度，并对严重指控的反应不够积极。一位 Reddit 用户指出，私钥不仅可能对 Tangem 员工可访问，还可能通过各种电子邮件历史记录被访问，危及所有用户的安全。 Tangem 的回应 针对日益增长的担忧，Tangem 发表声明承认该错误并详细说明了问题的性质。公司解释说，私钥在钱包创建过程中被错误记录，这些日志在用户互动期间可能被支持人员访问。Tangem 向用户保证，所有与事件相关的日志和附件已被永久删除，以消除任何残留数据。 对用户的影响 Tangem 强调该错误仅影响了少数用户，特别是那些生成种子短语并随后通过应用程序提交支持请求的用户。公司已主动联系这些用户以提供指导和支持。尽管问题已修复，但加密社区中的许多人仍对 Tangem 处理此事的方式持怀疑态度，尤其是由于其官方社交媒体渠道上没有公告。 对用户的建议 为了减轻任何潜在风险，Tangem 敦促所有用户立即更新他们的移动应用程序。此更新对于确保不再发生种子短语泄漏至关重要。用户还被建议审查他们的安全措施，并在怀疑有任何泄露时考虑更改他们的私钥。 来源 Tangem wallet collected user seed phrases via email glitch, Cointelegraph. Cryptocurrency Wallet Scandal: What Tangem Isn't Telling You About Your Vulnerable Private Keys! - West Island Blog, West Island Blog
0 0.0 28作者 ToTo Bugelman新手.jpeg)
安全中国否认在美国财政部重大泄密事件后被指控黑客行为
美国财政部发生重大网络入侵事件，引发警报，美国官员将此次攻击归咎于中国国家支持的黑客。中国对此强烈否认，称这些指控是毫无根据的抹黑活动。 关键要点 美国财政部声称发生重大入侵，黑客访问了未分类文件。 此次入侵与第三方网络安全提供商BeyondTrust有关。 中国否认参与，称指控毫无根据。 入侵概述 12月初，美国财政部报告了一起涉及其计算机系统未经授权访问的重大网络事件。此次入侵于12月8日被发现，但初步调查显示，黑客早在12月2日就已获得访问权限。攻击者利用BeyondTrust提供的远程支持服务中的漏洞，访问了员工工作站并窃取了未分类文件。 攻击细节 美国财政部致立法者的信中概述了有关此次入侵的以下关键点： 攻击方法：黑客通过被BeyondTrust用于保护基于云的服务的密钥获得访问权限。 获得的访问权限：利用此密钥，攻击者绕过安全措施，访问了多个财政部用户工作站。 被泄露数据的性质：访问的文件是未分类的，但信息的确切性质和敏感性尚不清楚。 应对措施：BeyondTrust立即采取行动撤销被泄露的密钥，并通知受影响的客户，包括执法机构。 中国的回应 针对这些指控，中国驻华盛顿大使馆的一位发言人驳斥了这些指控，称其为“毫无事实依据的抹黑攻击”。中国政府一贯否认参与针对美国的网络攻击，声称此类指控是出于政治动机。 正在进行的调查 美国财政部目前正在与FBI和其他机构合作调查此次入侵的影响。下周将为众议院金融服务委员会举行闭门简报会，讨论事件的调查结果和影响。官员们表示，没有证据表明黑客仍在持续访问财政部系统。 来源 美国称中国入侵财政系统，北京否认指控为“抹黑活动” – Firstpost，Firstpost。 中国否认美国财政部入侵指控，The Crypto Times。
0 0.0 22作者 ToTo Bugelman新手.jpeg)
安全以太大劫案：区块链盗贼两年后转移1.72亿美元
在一系列令人震惊的事件中，臭名昭著的区块链强盗在近两年不活跃后重新出现，转移了价值高达1.72亿美元的以太坊（ETH）。这名以利用弱私钥而闻名的黑客将51,000 ETH合并到一个钱包中，引发了对加密货币资产安全的担忧。 关键要点 区块链强盗将51,000 ETH从10个不同的钱包转移到一个多重签名地址。 转账发生在2023年12月30日晚上8:54 UTC至9:18 UTC之间，以5,000 ETH为一批次进行。 该黑客此前在2023年1月转移了这些资金，以及470个比特币（BTC）。 黑客的方法涉及猜测弱私钥，这种技术被称为“以太梳理”。 区块链强盗的身份仍然未知，有关可能的国家行为者参与的猜测。 区块链强盗的背景 区块链强盗因在2016年至2018年间通过一系列成功的黑客攻击积累了大量以太坊而臭名昭著。通过利用私钥生成中的漏洞，黑客设法积累了大约45,000 ETH。这种方法虽然在统计上不太可能，但涉及暴力搜索和利用错误的代码和随机数生成器。 最近活动 2023年12月30日，区块链调查员ZachXBT报告称，区块链强盗已将所有51,000 ETH从十个独立钱包转移到一个多重签名地址，标识为“0xC45…1D542”。这些转账分批执行，表明了一种有计划的合并被盗资产的方法。 在最近的活动之前，被盗资金自2023年1月21日以来一直处于休眠状态。这段不活跃的时期引发了对黑客意图的质疑，以及这些资金是否会再次被转移。 对加密货币安全的影响 区块链强盗的重新出现突显了加密货币生态系统中持续存在的漏洞。仅在2024年，加密黑客就通过165起重大事件窃取了超过23亿美元，与前一年相比增长了40%。这种盗窃激增主要归因于访问控制漏洞，特别是在中心化交易所和托管平台上。 访问控制漏洞占被盗总价值的惊人81%，从67起网络安全事件中窃取了19亿美元。这一令人震惊的趋势强调了在加密货币领域加强安全措施的必要性。 对黑客身份的猜测 虽然区块链强盗的真实身份仍然是个谜，但一些专家推测，可能是国家行为者，可能是朝鲜，参与了这些盗窃。黑客采用的复杂方法表明了一定程度的专业知识，这引发了对有组织团体可能参与的担忧。 来源 区块链强盗在两年不活跃后转移1.72亿美元ETH：ZachXBT，Cointelegraph。
0 0.0 26作者 ToTo Bugelman新手.jpeg)
安全越南警方揭露117万美元加密货币骗局，保护数百名受害者
越南警方成功挫败了一起复杂的加密货币骗局，该骗局已欺骗受害者约117万美元。此次行动针对约300名潜在投资者，涉及一家虚假公司推广虚构的加密货币。 关键要点 越南警方阻止了一起诈骗117万美元的加密货币骗局。 该骗局针对300名潜在受害者，包括个人和企业。 虚假公司“百万微笑”推广了一种名为QFS的不存在的加密货币。 骗局揭露 河内市警察局迅速采取行动，通过拦截“百万微笑”公司组织的计划会议，防止更多人受害。该公司通过误导性广告吸引个人和企业投资其内部加密货币“量子金融系统（QFS）”，这些广告虚假地将代币与祖传宝藏和精神利益联系起来。 受害者被承诺投资将获得不切实际的回报，声称拥有QFS将使他们进入一个独特的金融生态系统，提供无抵押和无利息的资金。 警方行动 发现骗局后，警方突袭了“百万微笑”的总部，查获了与欺诈活动相关的文件、电脑和其他材料。调查显示，QFS代币完全是虚构的，并未在越南法律下得到承认。 警方的干预恰逢其时，因为该公司正准备与300名客户举行会议，计划募集从400万到3900万越南盾（约190到1350美元）的投资。 越南对加密货币欺诈的立场 越南在打击加密货币欺诈方面一直积极主动，政府表现出强烈的保护公民免受诈骗的承诺。在最近的一次打击行动中，乂安省警方逮捕了五名与离岸犯罪分子策划的更大范围加密货币骗局有关的个人。 一个值得注意的案例涉及一名冒充女性的骗子，以获取胡志明市一名受害者的信任，最终通过一个名为Biconomynft的虚假投资应用程序骗取 来源 越南警方挫败百万美元加密货币骗局，保护300名潜在受害者，Cointelegraph。
0 0.0 27作者 ToTo Bugelman新手.jpeg)
安全黑客通过麦克风调试窃取加密资产
在一个令人不安的新趋势中，黑客通过利用麦克风调试来窃取加密资产，正在针对加密货币行业的求职者。MetaMask的开发者Taylor Monahan强调了这一令人震惊的策略，并警告社区注意这一日益严重的威胁。 关键要点 黑客利用虚假的工作机会来引诱加密行业的候选人。 该计划涉及一个看似无害的视频面试过程。 受害者在不知不觉中安装了后门，使黑客能够访问他们的设备。 该攻击影响多个操作系统，包括macOS、Windows和Linux。 揭露计划 加密货币领域的求职者最近遇到了一种复杂的网络犯罪计划，旨在窃取他们的数字资产。根据MetaMask背后的开发者Taylor Monahan的说法，虚假的工作机会正在LinkedIn、自由职业网站、Discord和Telegram等平台上激增。这些机会伪装成知名加密货币交易所如Kraken、MEXC和Gemini以及科技巨头如Meta的招聘努力。 虚假的招聘人员正在寻找技术职位、交易员和分析师的候选人，承诺的薪水范围从20万美元到35万美元不等。最初，候选人被邀请在一个名为Willo的平台上参加基于文本的面试，他们被问及加密货币市场趋势，并被要求在有限的预算下制定业务扩展策略。 欺骗性过程 作为面试过程的一部分，候选人需要提交一个团队协作练习的视频响应。在此过程中，会弹出一个窗口请求访问用户的麦克风和摄像头。然而，页面随后显示硬件错误消息，提示用户更新驱动程序并重新启动浏览器。 遵循这些指示可能导致严重后果。Monahan警告说，无论操作系统是Mac、Windows还是Linux，执行这些建议都会导致安装后门，使黑客能够访问受害者的设备并窃取加密货币资金。 先前事件 这次最近的攻击让人想起之前涉及日本加密货币交易所DMM Bitcoin的事件，该事件因LinkedIn上的类似招聘骗局而损失了3.08亿美元。在那种情况下，黑客入侵了一家拥有平台资产访问权限的第三方公司的员工。FBI将该攻击归因于被称为TraderTraitor的国家支持的朝鲜黑客。 来源 Хакеры начали красть криптоактивы через «отладку микрофона», ForkLog。
0 0.0 42作者 ToTo Bugelman新手.jpeg)
安全鱿鱼游戏代币骗局充斥加密市场
Netflix《鱿鱼游戏》第二季引发同名代币市场泛滥 就在Netflix推出《鱿鱼游戏》第二季后，加密世界出现了一波以该剧命名的新代币。就像每个人都想分一杯羹，希望借助该剧的热度获利。但是，关键在于：这些代币并不都是表面看起来的那样。虽然该剧的粉丝可能对新一季感到兴奋，但投资者却有些紧张。市场现在充斥着借用该剧名义的代币，但并非所有代币都是合法的。 PeckShield警告鱿鱼游戏代币骗局 区块链安全公司PeckShield发出警告。12月27日，他们将几个鱿鱼游戏代币标记为骗局，提醒加密社区保持警惕。根据PeckShield的说法，这些代币无处不在，但许多都是陷阱。特别是有一个代币，主要由其创建者持有，并在推出后不久暴跌99%。这是加密骗局惯用的伎俩，骗子先抬高代币的价值，然后抛售，留下投资者陷入困境。 鱿鱼游戏第一季引发类似加密代币 这并不是我们第一次看到“鱿鱼游戏”代币引起轰动。早在第一季上映时，类似的狂热席卷了加密市场。一个代币甚至价值飙升，涨幅超过45,000%。但没过多久，真相就浮出水面。用户发现他们无法出售自己的代币，结果整个事件被证明是一个骗局。这是一个严酷的提醒，并非加密世界中所有闪闪发光的东西都是金子。投资者需要谨慎行事，尤其是与流行媒体相关的代币。 加密市场是一场疯狂的旅程，尤其是当流行文化介入时。对于投资者来说，保持信息灵通和谨慎至关重要，因为快速获利的诱惑往往会导致不幸的损失。 来源 Squid Game 代币骗局充斥加密市场，cointelegraph。
0 0.0 21作者 ToTo Bugelman新手.jpeg)
安全加密社区因“猪屠宰”骗局损失36亿美元而震惊
在2024年，加密货币领域面临重大威胁，因为“杀猪盘”骗局导致损失高达36亿美元，主要发生在以太坊区块链上。这种长期的欺诈计划，以骗子与受害者建立信任为特征，引起了加密社区的警觉，促使人们呼吁加强安全措施和用户教育。 关键要点 2024年，“杀猪盘”骗局导致36亿美元的损失。 超过150,000个地址和800,000笔交易与这些骗局有关。 访问控制漏洞是财务损失的主要原因，总计19亿美元。 网络威胁比前一年激增40%。 恢复工作收回了大约13亿美元的资金。 “杀猪盘”骗局概述 “杀猪盘”骗局涉及一种系统的方法，骗子通过社交媒体或约会应用与受害者建立关系。他们逐渐获得受害者的信任，最终说服他们投资于承诺高回报的虚假加密货币平台。这种欺骗行为已成为2024年对加密用户的最大威胁，超过了其他形式的欺诈。 财务影响和统计数据 根据Cyvers的报告，“杀猪盘”骗局导致： 总损失：以太坊区块链上损失36亿美元。 涉及的地址：超过150,000个。 交易：大约800,000笔。 尽管从2023年损失的39.6亿美元有所下降，但这些骗局的持续存在突显了加密生态系统中持续存在的漏洞。报告还指出，网络威胁增加了40%，165起事件造成了23亿美元的损失。 主要攻击向量 报告确定了导致财务损失的几个关键攻击向量： 访问控制漏洞：67起事件中损失19亿美元。 智能合约漏洞：导致4.568亿美元的损失。 地址投毒：单一事件导致6870万美元的损失。 访问控制漏洞尤其令人担忧，占总损失的81%，尽管仅占所有报告事件的41.6%。 恢复工作 为了应对猖獗的欺诈行为，恢复计划已获得关注。值得注意的努力包括： 总回收资金：大约13亿美元。 关键参与者：链上调查员如ZachXBT和漏洞赏金计划在追回被盗资产方面发挥了关键作用。 2024年值得注意的事件 这一年发生了几起重大黑客攻击和骗局： DMM交易所黑客事件：由于私钥被盗，损失3.05亿美元。 WazirX攻击：通过多重签名钱包漏洞损失2.35亿美元。 Radiant Capital事件：通过员工设备被攻破损失5000万美元。 BingX漏洞：通过热钱包漏洞损失5200万美元。 来源 2024年“杀猪盘”加密骗局导致受害者损失36亿美元：报告，Cryptonews。 2024年“杀猪盘”导致加密用户损失36亿美元——报告 - Nairametrics，Nairametrics。 2024年“杀猪盘”骗局以36亿美元的损失成为加密欺诈之首，CryptoSlate。 “杀猪盘”骗局流行震撼加密行业，损失36亿美元——报告 | CCN.com，CCN.com。 2024年“杀猪盘”骗局窃取36亿美元：报告，The Crypto Times。
0 0.0 27作者 ToTo Bugelman新手.jpeg)
安全俄罗斯黑客使用假冒Zoom链接发起网络钓鱼攻击
在一个令人担忧的发展中，俄罗斯黑客，被识别为FIN11组织，被牵涉到一个广泛的网络钓鱼活动中，该活动利用假冒的Zoom下载链接进行攻击。此次攻击已在全球范围内针对用户，导致了重大的经济损失和个人信息泄露。 关键要点 俄罗斯黑客假冒Zoom进行网络钓鱼攻击。 受害者报告损失超过100万美元。 网络钓鱼计划涉及安装恶意软件的假下载页面。 攻击概述 据网络安全公司报道，该网络钓鱼活动涉及创建伪造的Zoom下载页面。这些页面被设计得看起来很合法，诱骗用户下载伪装成Zoom应用程序的恶意软件。一旦执行，恶意软件可以窃取敏感信息，并可能导致进一步的利用。 网络钓鱼的工作原理 假链接：用户收到看似合法的Zoom邀请链接。 恶意下载：点击链接会导致下载恶意文件，而不是实际的Zoom应用程序。 数据盗窃：恶意软件一旦安装，可以捕获登录凭证和其他敏感信息。 受害者经历 此次网络钓鱼攻击的受害者分享了他们的悲惨经历。一位用户报告说，在点击伪装的链接后，黑客进入了他的账户并窃取了他的加密货币资产。尽管寻求专家帮助，追回被盗资金的机会仍然渺茫。这突显了在与在线链接互动时保持警惕的重要性。 技术细节 攻击的技术方面揭示了一个复杂的操作： 恶意软件交付：一旦下载，恶意的Zoom应用程序会安装一个下载器，获取额外的有效载荷，包括远程访问木马（RATs）和信息窃取程序。 妥协指标（IOCs）：安全专家已识别出与网络钓鱼活动相关的多个URL和IP地址，这可以帮助用户和组织保护自己。 财务影响 此次网络钓鱼活动的财务影响是显著的，据估计，黑客已从受害者那里窃取了超过100万美元。这些攻击被认为是出于经济动机，并可能通过勒索软件进一步利用。 用户建议 为了防止此类网络钓鱼攻击，建议用户： 验证链接：在点击之前始终检查链接的真实性。 使用安全软件：采用强大的防病毒和反恶意软件解决方案。 启用双因素认证：这为在线账户增加了一层额外的安全性。 自我教育：了解最新的网络钓鱼策略以及如何识别它们。 来源 俄罗斯黑客FIN11假冒Zoom进行网络钓鱼活动 - 信息安全杂志，信息安全杂志。 SlowMist揭露针对加密用户的Zoom网络钓鱼攻击，Coin Edition。 威胁行为者假冒GitHub、Zoom和Cloudflare窃取用户信息 - SOCRadar®网络情报公司，SOCRadar®网络情报公司。
0 0.0 24作者 ToTo Bugelman新手.jpeg)
安全Animoca 联合创始人的 X 账户被攻破，突显加密货币领域日益增长的网络安全威胁
Animoca Brands 联合创始人 Yat Siu 成为一起重大网络钓鱼攻击的受害者，这标志着加密货币领域的一个令人担忧的趋势。他被盗用的 X 账户被用来推广欺诈性代币，助长了 2024 年黑客事件损失飙升的更大浪潮。 关键要点 Yat Siu 的 X 账户被黑，导致推广欺诈性代币。 此次攻击是针对加密社区高知名度个人的更广泛网络钓鱼事件的一部分。 2024 年加密货币黑客造成的总损失已达 22 亿美元，比去年增长 21%。 网络钓鱼攻击的兴起 最近对 Yat Siu 账户的入侵并不是孤立事件。区块链调查员 ZachXBT 发现了一个被盗账户网络，将 Siu 的黑客事件与至少 15 名其他受害者联系起来。这些攻击在过去一个月内共计窃取了约 50 万美元。 黑客使用了一种常见的网络钓鱼策略，发送看似来自 X 的合法警报邮件，迫使受害者透露他们的凭证。一旦获得访问权限，攻击者便利用这些账户在去中心化交易所推广欺诈性代币，特别是针对 Solana 网络。 针对影响者和项目 黑客的策略包括选择拥有大量追随者的账户，包括加密项目和影响者的账户。通过利用这些账户的信誉，攻击者最大化其骗局的影响力，吸引毫无戒心的投资者。 被盗用的知名账户包括各种 Web3 游戏项目和其他加密计划的账户。这一趋势强调了加密货币行业内加强安全措施的紧迫性。 加密货币黑客的财务影响 根据 Chainalysis 的最新报告，2024 年加密货币黑客造成的损失激增至 22 亿美元，这是连续第四年损失超过 10 亿美元。今年报告的黑客事件数量也有所增加，达到 303 起，而 2023 年为 282 起。 黑客事件的增加与蓬勃发展的数字资产市场相关，今年比特币价格飙升了 140%，吸引了更多机构投资者。值得注意的是，与朝鲜有关的加密货币盗窃达到创纪录的 13 亿美元，突显了加密货币安全的地缘政治影响。 增强安全性的建议 鉴于这些令人担忧的趋势，个人用户和加密项目必须优先考虑安全，以减轻网络钓鱼攻击的风险。以下是一些推荐的做法： 启用双因素认证 (2FA)： 这为账户增加了一层额外的安全保护。 教育团队成员： 定期进行网络钓鱼风险培训可以帮助防止入侵。 实施强大的电子邮件过滤器： 有效的过滤器可以减少网络钓鱼邮件到达收件箱的可能性。 建立应急计划： 项目应制定策略以应对黑客攻击并将损害降到最低。 Animoca Brands 已承认此次入侵，并警告追随者没有与 Siu 的账户相关的官方代币或 NFT 发布。他们敦促用户保持警惕，避免与被盗账户互动。 随着加密货币领域的不断发展，对强大网络安全措施的需求比以往任何时候都更加迫切。最近的事件提醒我们，数字资产领域存在的漏洞需要集体努力来加强安全协议，保护用户免受恶意行为者的侵害。 来源 Animoca 联合创始人成为高知名度 50 万美元 X 网络钓鱼计划的最新目标 | CCN.com, CCN.com。 加密货币黑客损失在 2024 年跃升至 22 亿美元 - 报告, MSN。
0 0.0 24作者 ToTo Bugelman新手