.jpeg)
精选安全
黑山法院支持将Do Kwon引渡至韩国，拒绝美国请求
黑山上诉法院驳回了Do Kwon的引渡上诉，确认Terraform Labs的联合创始人将被送往韩国而非美国。此决定标志着围绕Kwon的法律纠纷中的一个重要步骤，他面临与其加密货币帝国崩溃相关的严重指控。 关键要点 黑山法院优先考虑了韩国的引渡请求，而非美国的请求。 Kwon于2023年3月因使用伪造旅行证件被捕。 该裁决是Terra/LUNA崩溃后续发展的关键，这次崩溃导致约400亿美元的损失。 案件背景 Do Kwon曾是加密货币界的知名人物，他共同创立了Terraform Labs，该公司推出了TerraUSD (UST) 稳定币及其相关代币Luna。这些资产在2022年5月的崩溃引发了加密市场的大幅下跌，导致韩国和美国当局的调查。Kwon被指控策划了一项欺诈计划，误导投资者并导致金融灾难。 Kwon的法律麻烦始于崩溃后逃离韩国，导致国际刑警组织对他发出红色通缉令。他于2023年3月在黑山被捕，当时他试图使用伪造护照登上飞往迪拜的航班。 法院裁决和引渡过程 黑山法院最近的裁决是漫长法律斗争的高潮。上诉法院维持了波德戈里察高等法院的先前决定，支持韩国的引渡请求，理由是该请求首先提交。此裁决有效地驳回了美国的引渡请求，这一直是争议的焦点。 事件时间表: 2023年3月: Kwon在黑山被捕。 2024年8月: 黑山法院裁定支持韩国的引渡请求。 2024年12月: 宪法法院驳回了Kwon对引渡的上诉。 Kwon和加密行业的影响 Kwon被引渡到韩国不仅对他本人意义重大，对更广泛的加密货币领域也具有重要意义。如果被引渡，他将面临多项指控，包括欺诈和金融不当行为，这可能为类似案件的全球处理设定先例。此案强调了对加密货币项目及其创始人日益严格的审查，监管机构旨在追究个人涉嫌金融犯罪的责任。 来源 黑山法院驳回美国请求，支持将Do Kwon引渡至韩国, Crypto Briefing。 黑山将Do Kwon引渡至韩国，拒绝美国请求, CoinDesk。 黑山拒绝美国请求后，Do Kwon将被引渡至韩国 | Bitcoinist.com, Bitcoinist。 黑山法院驳回前Terraform Labs CEO的上诉，美国引渡迫在眉睫, 조선일보。 黑山法院驳回Do Kwon阻止引渡至韩国的上诉, Cointelegraph。 加密大亨Kwon对引渡裁决的上诉被驳回, www.suryaa.com。 黑山法院驳回Do Kwon的引渡上诉, Cointelegraph。 黑山宪法法院驳回Do Kwon对引渡裁决的上诉, Cryptonews。 加密大亨Kwon对引渡裁决的上诉在黑山宪法法院被驳回 - The Korea Times, KoreaTimes。
0 0.0 22作者 ToTo Bugelman新手
.jpeg)
安全黑客从X-账户加密骗局中获利50万美元
据报道，一名黑客通过网络钓鱼攻击入侵了超过15个X账户，在过去一个月内赚取了约50万美元。这一计划涉及冒充X团队推广虚假的模因代币计划，据链上侦探ZachXBT报道。 关键要点 黑客针对超过15个X账户，包括知名人物和平台。 发送网络钓鱼邮件以诱骗用户泄露凭证。 骗局涉及推广虚假的模因代币并洗钱被盗资金。 网络钓鱼计划 黑客执行了一场精心策划的网络钓鱼活动，向X用户发送虚假的版权侵权邮件。这些邮件制造了一种紧迫感，促使受害者访问钓鱼网站，在那里他们被诱骗重置密码和双因素认证（2FA）。 网络钓鱼邮件遵循一致的脚本： 发送虚假的版权侵权邮件。 制造紧迫感。 诱骗用户访问钓鱼网站并重置他们的2FA/密码。 攻击的受害者 被入侵的账户包括： Kick，一个流媒体平台。 Cursor，一个AI助手。 Alex Blania，World（前身为Worldcoin）的联合创始人。 Brett，一个模因币。 The Arena，一个SocialFi应用。 一旦黑客控制了这些账户，他们利用这些账户宣传本地模因代币的发布，附上一个欺诈的智能合约地址以收集不知情用户的投资。 财务影响 这一计划被盗的总金额估计约为50万美元。黑客通过Solana和以太坊网络洗钱，进一步复杂化了被盗资产的追踪。 对用户的建议 鉴于此事件，ZachXBT建议用户采取积极措施保护他们的账户： 为每个平台使用不同的电子邮件地址。 实施额外的安全层以保护账户。 加密骗局的兴起 此事件突显了加密货币领域的一个增长趋势，特别是在Solana网络中，随着模因代币热潮的兴起，这里已成为骗局的热点。随着模因代币的流行度持续上升，针对不知情投资者的欺诈计划的风险也在增加。 随着加密货币格局的发展，用户必须保持警惕和知情，以保护他们的资产免受此类恶意活动的侵害。 来源 Взломщик X-аккаунтов заработал на криптоскаме $500 000, ForkLog。
0 0.0 25作者 ToTo Bugelman新手.jpeg)
安全S集团创始人因1亿美元欺诈计划被捕
S-Group网络的创始人在俄罗斯被逮捕，被指控以投资机会为幌子欺骗客户超过1亿美元。俄罗斯内政部报告称，Sincere Systems Group LTD（S-Group）自2020年以来一直在运营，以高回报的承诺为目标吸引投资者。 关键要点 创始人被捕：两名S-Group的涉嫌创始人被拘留，另有30人被问询。 欺诈性操作：该公司被指控运行庞氏骗局，误导客户关于投资回报的信息。 监管行动：S-Group于2021年8月被俄罗斯中央银行列入黑名单，因其有金融金字塔的迹象。 调查显示，由乌克兰公民成立的S-Group在俄罗斯各地区举办研讨会，推广其在外汇和其他市场的交易活动，包括使用人工智能。他们以每月3%到30%的回报承诺吸引投资者。 作为加密货币投资的交换，客户被发行了称为SWCT的内部代币。有关当局认为这些代币没有任何实际价值，实际上是困住了投资者的资金。据报道，该公司阻止客户提取投资，理由是账户冻结和正在进行的审计。 S-Group的背景 成立：S-Group成立于2020年，并迅速在俄罗斯扩展其业务。 投资承诺：该公司声称提供丰厚的回报，吸引了大量投资者。 监管审查：俄罗斯中央银行在2021年将S-Group标记为潜在的金融金字塔，导致审查力度加大。 最近的逮捕标志着对S-Group运营的持续调查中的一个重要发展。执法部门继续调查欺诈的程度，投资者的总损失超过1亿美元。 对投资者的影响 此案为投资者敲响了警钟，提醒他们在投入资金到任何投资机会之前进行彻底的尽职调查。高回报的诱惑往往会掩盖潜在的风险，特别是在不受监管的市场中。 来源 Создателей сети S-Group с ущербом в $100 млн арестовали в РФ，ForkLog。
0 0.0 28作者 ToTo Bugelman新手.jpeg)
安全FBI和日本揭露朝鲜3.05亿美元DMM交易所黑客事件
美国联邦调查局和日本联手揭露了一起涉及朝鲜黑客的大规模网络盗窃案。这些黑客从日本的加密货币交易所DMM窃取了高达3.05亿美元的资金。这是一件大事，因为他们使用了狡猾的社会工程手段来实施盗窃。这只是今年发生的众多加密货币盗窃案之一，仅今年就损失了数十亿美元。让我们深入了解发生了什么以及这些黑客是如何欺骗所有人的。 关键要点 朝鲜黑客使用社会工程手段从DMM窃取了3.05亿美元。 黑客假装成招聘人员以获取对敏感系统的访问权限。 2024年，加密货币盗窃总额达到22亿美元，突显出持续的安全挑战。 关于从日本加密货币交易所DMM盗窃超过3亿美元的详细信息 在一项惊人的揭露中，美国联邦调查局与日本当局合作，揭示了针对DMM加密货币交易所的大规模3.05亿美元比特币盗窃案的复杂细节。此次盗窃发生在5月，涉及朝鲜黑客使用的复杂策略。这些网络犯罪分子成功渗透了交易所的系统，窃取了惊人的4502.9比特币。此操作突显了加密货币行业的脆弱性，尤其是在面对组织良好且有国家支持的网络威胁时。 朝鲜黑客假装成招聘人员 FBI的调查显示，与一个名为TraderTraitor的组织有关的黑客使用了巧妙的社会工程策略。他们在LinkedIn上假装成招聘人员，针对日本加密钱包公司Ginco的一名员工。通过发送一个看似无害的链接，实际上是一个恶意脚本，他们获得了对关键系统的未经授权访问。此漏洞使他们能够冒充该员工并操纵DMM网络内的交易，导致了大规模盗窃。 攻击的大胆和精确性强调了在加密行业中加强网络安全措施的必要性。随着这些黑客不断发展其方法，公司必须保持领先以保护其资产。 2024年加密窃贼窃取22亿美元 DMM事件只是2024年众多重大漏洞之一。总体而言，网络犯罪分子在全年内从各个平台< a href="https://www.tradingview.com/news/cointelegraph:45b6b5364094b:0-fbi-japan-expose-north-korea-s-305m-dmm-hack-details/" rel="noopener noreferrer" target="_blank">窃取了惊人的22亿美元。尽管总损失与往年相比有所下降，但攻击的规模仍然令人震惊。尽管安全性有所提高，加密行业仍然是黑客的有利可图的目标，强调了数字窃贼与安全专家之间的持续斗争。 调查总结 所以，这就是全部内容。FBI和日本确实深入挖掘，揭露了朝鲜对DMM交易所进行的3.05亿美元大规模黑客攻击的细节。这些黑客是如何使用社会工程手段实施如此巨大盗窃的，真是令人惊讶。在LinkedIn上假装成招聘人员？这真是高超的诡计。但感谢国际执法部门的辛勤工作，我们现在知道了事情的经过。此案是对加密世界风险的重大提醒，以及一些人会不惜一切代价利用这些风险。随着调查的继续，希望它能带来更好的安全措施，减少此类事件的发生。
0 0.0 25作者 ToTo Bugelman新手.jpeg)
安全Hyperliquid 面临 2.5 亿美元净流出，因担忧朝鲜黑客
Hyperliquid，一个知名的交易平台，最近经历了超过2.56亿美元的净流出。这一令人担忧的趋势是在揭露朝鲜黑客积极在该平台上交易后出现的，引发了用户和投资者的严重安全担忧。 关键要点 Hyperliquid报告称净流出超过2.56亿美元。 流出归因于对朝鲜黑客的恐惧。 安全专家已确认平台上存在朝鲜威胁行为者。 朝鲜黑客的影响 朝鲜黑客在加密货币领域的出现引起了行业的震动。安全专家警告称，这些威胁行为者不仅针对交易所，还在利用像Hyperliquid这样的交易平台。这导致用户的不安感增加，促使许多人撤回资金。 用户反应和市场反应 鉴于这些事态发展，用户通过各种渠道表达了他们的担忧，包括社交媒体和论坛。许多人对其投资的安全性表示担忧，导致一波撤资。市场反应迅速，随着信心减弱，Hyperliquid的交易量明显受到影响。 安全措施和未来展望 针对这种情况，Hyperliquid据报道正在加强其安全措施，以保护用户并恢复对平台的信心。这包括： 加强对交易活动的监控。 与网络安全专家合作以识别和减轻威胁。 增加关于安全协议和用户安全的透明度。 尽管做出了这些努力，Hyperliquid的声誉和用户基础的长期影响仍不确定。加密货币市场以波动性著称，此类事件可能对用户信任产生持久影响。 来源 Hyperliquid净流出超过2.5亿美元，因对朝鲜黑客的担忧 - StartupNews.fyi - 初创与技术新闻，StartupNews.fyi。
0 0.0 26作者 ToTo Bugelman新手.jpeg)
安全卡巴斯基揭露针对加密用户的新YouTube骗局
最近，俄罗斯网络安全公司卡巴斯基发出警告，指出一种针对YouTube上加密货币用户的复杂骗局。骗子利用平台的评论区分享种子短语，诱骗毫无戒心的人尝试访问多重签名钱包，最终导致他们自己的财务损失。 关键要点 骗子在YouTube评论中发布种子短语以诱骗受害者。 该骗局涉及多重签名钱包，使盗窃变得复杂。 卡巴斯基建议用户保护他们的种子短语并保持警惕。 骗局的性质 骗局始于一些人假装成加密货币新手，在与金融相关的YouTube视频下发布评论。这些评论通常包含访问加密货币钱包所需的种子短语——独特的词序列，并请求协助转移资金。其目的是诱使观众尝试窃取钱包，结果却自己成为骗局的受害者。 卡巴斯基的分析显示，这些评论通常来自新创建的账户，这引起了怀疑。涉及骗局的钱包通常包含大量的泰达币（USDT），但要提取这些资金，骗子需要波场币（TRX）来支付交易费用。 骗局的运作方式 初步接触：骗子在金融视频下发布评论，分享他们的种子短语并请求帮助。 诱惑：毫无戒心的用户被诱惑去协助，以为他们可以访问资金。 多重签名钱包：这些钱包设置了多重签名安全，需要多个批准才能进行交易。 交易失败：当骗子尝试从他们的钱包中转移TRX以支付费用时，资金被重定向到第三个钱包，防止盗窃。 卡巴斯基强调，这种骗局说明了骗子如何操纵甚至试图利用他人的人。该公司警告用户避免分享他们的种子短语，并对类似的计划保持警惕。 专家意见 币安创始人赵长鹏呼应了卡巴斯基的警告，称通过私钥或硬件钱包接收加密货币是一种风险行为。他指出了几个因类似骗局而失去资金的实例，敦促用户将加密货币转移到他们自己控制的地址。 更大的图景 这一事件突显了加密货币领域骗局日益复杂化。随着越来越多的人进入市场，剥削的潜力也在增长。卡巴斯基的发现为加密用户提供了一个重要的提醒，提醒他们保持警惕并保护他们的资产。 六月，拜登政府以网络安全风险为由对卡巴斯基实验室实施制裁，这为该公司的运营增加了另一层复杂性。尽管面临这些挑战，卡巴斯基继续在教育用户关于数字领域潜在威胁方面发挥重要作用。 来源 俄罗斯卡巴斯基警告骗子在YouTube上发布加密钱包种子短语以窃取资金，crypto.news。 俄罗斯卡巴斯基揭露YouTube加密种子骗局，区块链新闻。
0 0.0 21作者 ToTo Bugelman新手.jpeg)
安全加州NFT推广者被控2200万美元欺诈计划
两名23岁的加州人因涉嫌通过一系列不可替代代币（NFT）诈骗投资者超过2200万美元而在洛杉矶被捕。Gabriel Hay和Gavin Mayo面临多项指控，包括共谋进行电信欺诈和跟踪，因为他们据称通过虚假的项目路线图误导投资者，并在筹集资金后放弃了他们的项目。 关键要点 23岁的Gabriel Hay和Gavin Mayo因涉嫌诈骗投资者2200万美元而被捕。 他们面临的指控包括共谋进行电信欺诈和跟踪。 这对组合通过虚假的项目路线图误导投资者参与各种NFT项目。 他们威胁试图揭露其欺诈活动的个人。 对Hay和Mayo的指控 起诉书称，Hay和Mayo推广了多个NFT项目，包括被虚假宣传为首个与硬资产挂钩的NFT项目的Vault of Gems。在从投资者那里筹集了数百万美元后，他们据称放弃了该项目，导致投资者遭受重大损失。 检察官断言，这两名男子对其项目做出了实质性的虚假陈述，导致国土安全调查局（HSI）逮捕了他们。司法部强调了他们行为的严重性，称此类欺诈计划可能对投资者造成毁灭性影响。 威胁和恐吓 除了欺诈指控外，起诉书还揭示了Hay和Mayo在有人试图揭露其欺诈计划时采取了恐吓策略。当一名项目经理威胁要揭露他们在Faceless NFT项目中的参与时，这对组合据称骚扰并恐吓了他和他的家人，造成了情感困扰。 首席副检察长Nicole Argentieri表示，“Gabriel Hay和Gavin Mayo涉嫌在数字资产项目中诈骗投资者数千万美元，并威胁试图揭露其在这些欺诈计划中角色的个人。” NFT欺诈的更广泛影响 司法部已明确表示，将继续与执法部门合作打击加密货币和数字资产领域的欺诈行为。NFT的兴起为投资创造了新的机会，但也吸引了试图利用毫无戒心的投资者的欺诈者。 HSI执行副主任Katrina W. Berger指出，“三年来，Hay和Mayo显然对其投资者撒谎，以便从他们那里诈骗数百万美元。此类技术欺诈计划每年使投资者损失数百万美元。仅仅因为此类犯罪不是暴力的，并不意味着它们没有受害者。” 来源 NFT推广者因涉嫌2200万美元的诈骗被控欺诈，Cointelegraph。 NFT推广者因涉嫌2200万美元的诈骗被控欺诈，MSN。 Gabriel Hay, Gavin Mayo因NFT诈骗计划被起诉，Cryptonews。
0 0.0 32作者 ToTo Bugelman新手.jpeg)
安全朝鲜黑客瞄准Hyperliquid：安全警钟
Hyperliquid，一个去中心化的杠杆交易平台，在检测到朝鲜黑客在平台上进行交易后，面临严重的安全问题。这一令人震惊的活动引发了对平台漏洞和更大规模黑客行动潜力的质疑。 关键要点 朝鲜黑客地址与Hyperliquid上的超过70万美元损失有关。 由于依赖于数量有限的验证者，平台的安全性受到审查。 专家建议潜在的防御机制以减轻黑客攻击的风险。 可疑活动的兴起 最近几天，链上分析师观察到在Hyperliquid上标记的朝鲜黑客地址的交易活动激增。这一活动导致了重大损失，据报道这些账户总共损失了超过70万美元。虽然有人推测这些损失可能是烟幕，但也有人认为它们表明了更大规模黑客行动的测试阶段。 Hyperliquid最近实现了220亿美元的总锁定价值（TVL），仅依靠四个验证者进行安全操作。这一有限的基础设施引发了担忧，因为只需攻破其中三个验证者，黑客就可以访问存储在平台上的数十亿美元加密资金。 安全风险和漏洞 加密软件开发者Cygaar强调了与Hyperliquid桥相关的风险，该桥目前持有23亿美元的USDC。平台的三分之二法定人数要求意味着如果黑客控制了四个验证者中的三个，他们可以授权整个金额的提款请求，可能将其发送到恶意地址。 建议的防御机制 专家建议了几种策略来加强Hyperliquid对潜在攻击的防御： 由USDC合约发行者进行黑名单：USDC的发行者Circle可以将攻击中使用的地址列入黑名单。这将防止被盗的USDC被转移或转换为其他资产，如ETH，这是朝鲜黑客常用的策略。 利用Arbitrum安全委员会：保护Hyperliquid的Arbitrum链由一个9/12多签名安全委员会保护。在紧急情况下，该委员会可以回滚交易并更改链的状态以逆转任何恶意活动。然而，这种方法具有争议性，因为它引发了关于中心化和区块链技术核心原则的担忧。 Hyperliquid的最新发展 尽管面临迫在眉睫的安全威胁，Hyperliquid的增长显著，交易量达到115亿美元，主要由于分发了3.1亿HYPE代币。此次空投吸引了超过94,000名用户，增加了流动性并提高了平台资产的需求。 然而，分析师警告称，围绕HYPE代币的炒作可能导致未来的价格不稳定。平台对去中心化交易所的依赖和有限的代币供应创造了不确定性，这可能影响其长期可行性。 来源 Hyperliquid at Risk? North Korean Hackers Trade on Platform | CCN.com, CCN.com. North Korean Hackers on Hyperliquid: $700K in Crypto at Risk, Coin Edition.
0 0.0 26作者 ToTo Bugelman新手.jpeg)
安全加密活动参与者数据泄露：网络钓鱼的金矿
以“营销、推广和寻找客户”为幌子出售加密行业活动参与者的敏感信息列表，为诈骗者和恶意行为者提供了潜在的数据金矿。 关键要点 敏感的参与者信息正在网上出售。 数据包括个人和商业详细信息、社交媒体链接等。 怀疑存在针对区块链活动参与者数据的国际有组织贸易。 这一令人震惊的趋势引发了对在加密活动中共享的个人信息安全的重大担忧。这些列表可能包含包括全名、电话号码、国籍、职位和公司在内的信息，以及个人和商业社交媒体链接。有些甚至包括参与者的购票日期、票种、用于购买的操作系统、社交媒体粉丝数量、加密钱包地址以及发送给活动组织者的文本字段中的信息。 此类信息通常通过会议或附属活动的活动注册表单收集。最近，使用如lu.ma等平台发放门票的活动通常要求链接到特定的社交媒体账户。 Cointelegraph通过Telegram从卖家处获得了此类列表的样本，其中包括四个约60到100名参与者的列表，似乎来自多个活动。每个列表包含参与者的不同数据点。 这些活动似乎主要发生在2024年秋季，参与者的电话号码表明它们发生在不同国家，主要在东南亚和印度。单个卖家能够访问来自多个国家的列表表明，这不是一个孤立事件，而是针对区块链活动参与者数据的国际有组织贸易。 这些列表可能只是冰山一角——据称与Blockchain Fest和Devcon相关的额外样本图像也被分享。 Cointelegraph并未暗示主要活动的组织者或工作人员参与了这项交易，因为会议上的数百个附属活动也收集了类似的详细信息。 特别有价值的是一份显然包含2024年11月在马耳他举行的AIBC会议的1700名参与者的名单。卖家称该名单将仅分发给“少数人”，要价近4000美元，但几天后降至650美元。 卖家声称销售所得将用于购买其他活动的额外列表，特别是来自Coinfest和DevCon的列表，并分享了数据库截图。 卖家似乎是数据的转售商，尽管匿名，但卖家和数据编制者似乎都是俄罗斯人——这从一个样本数据集的标签“List2”用俄语命名以及对卖家写作的AI分析指向俄语母语者得以证明。 卖家试图为出售“未泄露”数据辩护，声称这不是“敏感信息”，并且“大多数人对这种营销持开放态度”。 这些信息可能帮助社会工程诈骗者用恶意链接和网络钓鱼尝试来针对列表上的人。 AIBC创始人Eman Pulis在Cointelegraph要求评论时想知道名单有多大，并表示该活动有“非常严格的数据泄露防范协议”。Pulis补充说，许多类似的数据库是欺诈性的，并且“我们一直被提供竞争对手的数据库。” 尽管尚不清楚数据的来源，但很明显，这类列表受到不法分子的追捧，参与者应意识到在在线表单中输入个人数据的风险。 来源 随着加密活动参与者详细信息交易的揭露，钓鱼担忧加剧，Cointelegraph。
0 0.0 21作者 ToTo Bugelman新手
安全国际刑警组织红色通缉令针对Hex创始人Richard Heart，指控严重
理查德·舒勒（Richard Schueler），在加密货币界被称为理查德·哈特（Richard Heart），从加密创新的知名人物转变为面临严重法律挑战的通缉犯。2024年12月18日，国际刑警组织应芬兰当局的请求对哈特发出红色通缉令，因其涉嫌严重税务欺诈和袭击。 关键要点 国际刑警组织对Hex创始人理查德·哈特发出红色通缉令，指控其税务欺诈和袭击。 芬兰当局寻求引渡他，因其未提交纳税申报表以及涉及未成年人的暴力事件。 哈特还卷入与美国证券交易委员会（SEC）关于未注册证券发行的法律纠纷。 对理查德·哈特的指控 理查德·哈特因多项严重指控受到审查。芬兰当局声称他： 税务欺诈：哈特涉嫌多年未提交商业税务申报表，从2020年6月至2024年4月逃避了数亿欧元的税款。 袭击：他被指控暴力袭击一名16岁的受害者，拖拽其头发并多次殴打，导致明显伤害。 这些指控使哈特被列入欧洲最通缉的逃犯名单，加剧了对其逮捕的国际追捕。 法律环境 哈特的法律麻烦不仅限于芬兰。在美国，证券交易委员会（SEC）对他提起民事诉讼，指控他： 通过其加密货币项目，包括Hex、PulseChain和PulseX，进行未注册的证券发行。 以虚假借口从投资者那里筹集了超过10亿美元，声称这些投资将带来巨额财富。 挪用投资者资金用于个人奢侈品购买，包括高档汽车和设计师商品。 SEC的诉讼为哈特已经岌岌可危的局势增添了复杂性，他在面临越来越多的证据时试图驳回此案。 红色通缉令的影响 红色通缉令是向全球执法机构发出的正式请求，要求定位并临时逮捕个人以待引渡。虽然这不等同于国际逮捕令，但它极大地限制了哈特的国际旅行和商业活动能力。 引渡风险：如果哈特在承认红色通缉令的国家被捕，他可能会被引渡到芬兰接受指控。 公众反应：尽管指控性质严重，哈特仍活跃于社交媒体，发表声明暗示他对法律挑战不以为然，声称成功激怒了他的批评者。 来源 Hex创始人理查德·哈特在国际刑警组织红色通缉令后面临国际追捕 – The Shib Daily，The Shib Daily。 国际刑警组织对Hex创始人发出红色通缉令，指控税务欺诈和袭击，Cryptonews。 Hex创始人理查德·哈特因税务欺诈和袭击被国际刑警组织通缉 | Cryptopolitan，Cryptopolitan。 Hex创始人理查德·哈特因逃税和袭击被国际刑警组织和欧洲刑警组织通缉 | The Block，The Block。 国际刑警组织对Hex创始人理查德·哈特发出“红色通缉令”，Cointelegraph。 这三种山寨币的创始人被红色通缉令通缉！，Kriptokoin.com。
0 0.0 23作者 ToTo Bugelman新手
安全加密货币黑客攻击和欺诈激增：2024年损失超过20亿美元
加密货币领域正面临重大危机，报告显示黑客攻击和欺诈案件激增，2024年损失超过20亿美元。这一令人震惊的趋势突显了行业内持续存在的漏洞，尤其是朝鲜黑客已成为主要威胁，占据了被盗资金的很大一部分。 关键要点 2024年加密货币黑客攻击造成的总损失超过20亿美元，比前一年增长了21%。 朝鲜黑客负责约13亿美元的总损失，比前一年翻了一番多。 黑客事件数量激增至303起，集中交易所成为主要目标。 访问控制漏洞和“杀猪盘”等复杂骗局变得普遍，强调了改进安全措施的必要性。 2024年加密货币黑客概况 2024年，加密货币行业目睹了黑客事件的急剧上升，共报告了303起案件。这比2023年的282起增加了7%。被盗总价值也飙升至22亿美元，较前一年的18亿美元有显著增长。这标志着损失连续第四年超过十亿美元。 朝鲜黑客主导局面 被盗资金的很大一部分可归因于朝鲜黑客，他们的方法变得越来越复杂。2024年，他们盗取了约13亿美元，比2023年激增了102.88%。今年，与朝鲜黑客相关的事件数量从20起增加到47起，显示出高价值攻击的增长趋势。 重大事件和趋势 几起高调的黑客事件突显了加密生态系统中的漏洞： DMM Bitcoin：5月，这家日本交易所因私钥泄露损失约3.2亿美元。 WazirX：7月，这家印度交易所因多重签名钱包的弱点损失约2.35亿美元。 Radiant Capital：这家区块链借贷平台在10月因多链攻击损失超过5000万美元。 骗局的兴起，特别是“杀猪盘”计划，也导致了损失，超过36亿美元被不知情的用户骗走，主要发生在以太坊区块链上。 增强安全措施的必要性 黑客事件的持续增加和攻击的复杂性突显了加密货币行业内改进安全协议的紧迫性。专家强调实施人工智能驱动的风险评估工具、强大的检测系统和主动威胁监控以保护用户资产的重要性。 随着加密市场的持续增长，网络犯罪分子的创造力也在增加。行业必须优先采用先进的安全措施，并促进利益相关者之间的合作，以有效应对这些持续的威胁。没有实时监控和预防工具，平台仍然极易受到攻击，用户资金面临风险。 结论 2024年加密货币黑客和欺诈案件的激增是对加密货币生态系统中持续存在的漏洞的严峻提醒。随着损失超过20亿美元，朝鲜黑客领先，行业必须采取果断行动以加强安全措施，保护用户免受不断演变的威胁环境的影响。 来源 损失22亿美元：2024年加密货币黑客被盗资金激增21%，Bitcoinist。 2024年加密货币黑客激增40%：被盗超过23亿美元，BeInCrypto。 报告称朝鲜黑客今年盗取13亿美元加密货币，BBC。 报告称2024年加密货币黑客损失跃升至22亿美元 | 路透社，路透社。 近800人因尼日利亚加密货币浪漫骗局被捕 | 路透社，路透社。
0 0.0 20作者 Clara Clearwater新手
安全Chainalysis通过收购Hexagate加强加密货币安全
区块链分析公司Chainalysis宣布收购Web3安全提供商Hexagate，此举旨在应对日益严重的加密货币黑客攻击和漏洞问题。此次收购旨在加强各区块链平台的安全措施，提供涵盖预防、合规和补救的综合风险解决方案。 关键要点 Chainalysis收购Hexagate以加强加密货币安全。 此次收购正值加密货币盗窃和黑客攻击显著增加之际。 Hexagate的工具将增强实时威胁检测和风险缓解能力。 加密货币黑客攻击的日益威胁 加密货币领域日益受到安全漏洞的困扰，最近的一份报告显示，被盗资金激增84%，从8.57亿美元增至15.8亿美元，仅在2024年前七个月内。这一加密犯罪的激增促使Chainalysis采取果断行动，整合Hexagate的先进安全解决方案。 Hexagate在增强安全性方面的作用 Hexagate已确立其在Web3安全领域的领导地位，通过其创新的机器学习驱动工具保护了超过10亿美元的客户资金。这些工具旨在检测和缓解链上风险，包括： 黑客攻击 网络漏洞 治理漏洞 在过去两年中，Hexagate成功预防了超过98%的已知黑客攻击，成为Coinbase、Consensys和Uniswap等高端客户的可信赖合作伙伴。 加密犯罪的影响 加密相关犯罪的增加不仅影响了个人投资者，还导致生态系统内项目和公司的重大损失。2023年，美国的投资欺诈达到历史新高，损失飙升至45.7亿美元。值得注意的是，加密相关骗局占这些损失的87%，总计约39.6亿美元。这标志着与往年相比的显著增加，突显了加强安全措施的紧迫性。 Chainalysis对安全未来的愿景 首席执行官Jonathan Levin强调了防止盗窃的重要性，他表示：“我们花了10年时间追踪资金流动。现在是时候防止资金被盗了。”他对Web3的未来表示乐观，设想其为“世界上最安全的金融系统”，只要配备合适的工具和技术。 结论 Chainalysis收购Hexagate代表了在持续打击加密犯罪方面的重要进展。通过结合双方的优势，两家公司旨在为区块链交易创造一个更安全的环境，最终恢复对加密货币市场的信任和信心。随着行业的不断发展，像这样的主动措施将在保护资产和确保加密生态系统的完整性方面至关重要。
0 0.0 22作者 Darshita新手
安全正在追捕Gigamax投资诈骗犯，包括六名马来西亚加密货币“金融影响者”
马来西亚警方正在追捕与Gigamax投资骗局有关的七名个人，该骗局 reportedly 导致超过700万令吉的损失。被通缉的包括六名马来西亚加密货币影响者和一名被认为是该计划主谋的印尼国籍人士。 关键要点 与Gigamax投资骗局有关的七名个人被通缉。 该骗局导致101起报告损失725万令吉。 六名马来西亚嫌疑人年龄在38至48岁之间，其中两人担任非政府组织的高级职务。 警方在打击该骗局的行动中曾逮捕了11名个人。 Gigamax骗局的背景 Gigamax平台作为加密货币经纪商于2022年7月推出。它由一个提供与区块链和去中心化金融相关的教育资源的非政府组织推广。然而，它随后与欺诈活动有关，导致投资者遭受重大财务损失。 涉案个人 警方已确定以下个人为该骗局的关键人物： Awaludin（印尼国籍，被认为是主谋） Benjamin al Sharif（非政府组织高级成员） Mohd Norizwan Ali（非政府组织高级成员） Mohamad Sufi Abd Razak Muhd Firdaus Khadri Risman Muhd Yatim Muhamad Nizam Sahar（被认为已逃往迪拜） 警方调查 Bukit Aman商业犯罪调查部（CCID）主任Datuk Seri Ramli Mohamed Yoosuf表示，调查正在根据刑法第420条进行。他呼吁公众提供有关嫌疑人的任何信息。 早些时候，在名为“Ops Nuri-Gigamax”的警方行动中，执法部门在包括吉隆坡、雪兰莪、彭亨、吉兰丹、登嘉楼和马六甲在内的多个州逮捕了11名个人，包括两名女性。 来源 追捕Gigamax投资诈骗者，包括六名马来西亚加密货币‘金融影响者’ | Malay Mail, Malay Mail.
0 0.0 26作者 ToTo Bugelman新手
安全网络钓鱼诈骗者伪造Ledger的电子邮件以发送虚假数据泄露通知
骗子通过伪造公司的电子邮件，向Ledger硬件钱包用户发送虚假的数据泄露通知。此网络钓鱼活动旨在欺骗用户透露他们的私密种子短语，可能导致重大加密货币损失。 关键要点 骗子冒充Ledger的支持电子邮件发送欺诈性数据泄露警报。 网络钓鱼电子邮件促使用户在虚假借口下验证他们的种子短语。 建议用户保持警惕，绝不要分享他们的恢复短语。 网络钓鱼活动概述 在最近几周，一波新的网络钓鱼攻击出现，专门针对Ledger硬件钱包的用户。这些攻击利用对数据泄露的恐惧和困惑，操纵受害者泄露敏感信息。骗子发送的电子邮件看似来自Ledger的合法支持地址，声称公司最近遭遇了数据泄露。 骗局如何运作 网络钓鱼电子邮件通常包含以下元素： 虚假的泄露通知：电子邮件声称Ledger经历了数据泄露，敦促用户立即采取行动以保护他们的资产。 行动呼吁：收件人被提示验证他们的私密种子短语，以保护他们的加密货币资产。 恶意链接：点击链接会将用户引导到一个伪造的Ledger品牌网站，旨在窃取他们的恢复短语。 分享恢复短语的危险 恢复短语是加密货币安全的关键组成部分。它允许用户访问他们的钱包和资金。如果骗子获得了这个短语，他们可以： 访问钱包：完全控制受害者的加密货币钱包。 盗取资金：将所有资产转移到他们自己的账户，导致不可逆转的损失。 历史背景 这次网络钓鱼活动并不是孤立事件。自2020年发生重大数据泄露以来，Ledger面临类似攻击，当时超过一百万用户的个人信息被泄露。从那时起，骗子不断调整他们的策略，利用泄露的数据制作令人信服的网络钓鱼尝试。 保护自己免受网络钓鱼攻击 为了防范这些类型的骗局，用户应遵循以下最佳实践： 验证电子邮件地址：始终检查发件人的电子邮件地址以确认其真实性。 避免点击链接：不要点击电子邮件中的链接，而是直接在浏览器中输入官方Ledger网站的URL。 绝不要分享恢复短语：Ledger绝不会通过电子邮件或其他任何通信方式要求您的恢复短语。 保持信息更新：定期检查Ledger的官方渠道，了解网络钓鱼尝试和安全措施的最新信息。 来源 Ledger硬件钱包用户在最新的网络钓鱼活动中受到攻击，Crypto News Flash。 Ledger用户受到恶意“清晰签名”网络钓鱼电子邮件的攻击，MSN。 虚假的数据泄露警报被用来窃取Ledger加密货币钱包，BleepingComputer。 Ledger网络钓鱼骗局针对加密硬件钱包用户 - Kraken博客，Kraken Blog。 网络钓鱼骗子伪造Ledger的电子邮件发送虚假的数据泄露通知，Cointelegraph。
0 0.0 31作者 ToTo Bugelman新手
安全TikTok明星在沙特皇室绑架案中免于入狱
凯瑟琳·科利瓦斯（Catherine Colivas），一位来自澳大利亚的24岁TikTok网红，在承认参与一起比特币赎金计划绑架沙特阿拉伯皇室成员后，避免了监禁。该事件发生在去年二月，涉及皇室成员被强行扣留并被迫向绑架者转账40,000美元。科利瓦斯被判处社区矫正令而非监禁，突显了她案件的复杂性以及加密货币在犯罪活动中的更广泛影响。 关键要点 凯瑟琳·科利瓦斯承认多项罪名，包括绑架和敲诈勒索。 绑架涉及20,000美元的赎金，但受害者转账了40,000美元。 科利瓦斯被判处社区矫正令，避免了监禁。 此案在比特币热潮中引起关注，价格创下历史新高。 案件背景 2023年2月，凯瑟琳·科利瓦斯与一位23岁的沙特皇室成员见面喝酒。会面后，当他提出送她回家时，遭到三名男子的伏击。皇室成员被强行带走，用扎带绑住，并被威胁如果不遵从赎金要求将受到严重伤害。 绑架者要求20,000美元的赎金，但受害者因从事数字资产交易，最终向他们转账了40,000美元。支付赎金后，袭击者将皇室成员送回家，并在释放他之前偷走了几件奢侈品。 法律程序 科利瓦斯面临严重指控，包括绑架、敲诈勒索、鲁莽致伤、盗窃和持枪。检察官最初寻求长达25年的监禁。然而，在2024年12月16日的判刑中，法院考虑到她的心理健康问题和艰难的成长经历，给予了较轻的判决。 科利瓦斯被判处社区矫正令，类似于美国的社区服务。此决定引发了关于法律系统如何处理涉及年轻罪犯的案件以及心理健康对判刑影响的讨论。 加密货币的角色 由于与加密货币，特别是比特币的联系，此案获得了更多关注。犯罪发生时，比特币的价值约为23,147美元。用比特币支付的40,000美元赎金现在价值约145,271美元，反映了加密货币价值的显著增长。 此事件突显了数字货币与犯罪活动日益交织的问题，引发了对加密货币监管环境的质疑。随着比特币价值的持续飙升，执法和法律框架的影响变得越来越复杂。 更广泛的影响 科利瓦斯的判刑正值比特币在流行度和价值上升之际，特别是在美国总统唐纳德·特朗普当选后，他对数字资产表示支持。这位前真人秀明星承诺对加密货币采取更为有利的监管方式，这可能进一步影响数字金融的格局及其潜在的滥用。 随着加密货币市场的发展，像科利瓦斯这样的案件提醒人们执法部门在应对由数字货币促成的犯罪时面临的挑战。创新与监管之间的平衡将对塑造加密货币行业的未来及其滥用的法律应对措施至关重要。 来源 绑架沙特皇室以比特币赎金：TikTok明星免于监禁，Cryptonews。
0 0.0 27作者 ToTo Bugelman新手
安全尼日利亚重大加密骗局破获：近800人被捕
在对网络犯罪的重大打击中，尼日利亚经济和金融犯罪委员会（EFCC）逮捕了近800名参与针对主要在美国和欧洲受害者的复杂恋爱骗局的个人。此次行动于2024年12月10日在拉各斯进行，被誉为该国此类案件中最大的突袭之一。 主要要点 逮捕792人：近800名嫌疑人在突袭中被捕。 国际参与：逮捕的人员包括来自中国、菲律宾和其他国家的个人。 骗局操作：该犯罪集团利用社交媒体平台诱骗受害者进行虚假的加密货币投资。 突袭详情 EFCC在拉各斯维多利亚岛的一栋豪华办公大楼上执行了突袭，该大楼据报道被用作骗局操作的中心。该大楼设有一个呼叫中心，针对来自美国、加拿大、墨西哥和欧洲等多个国家的受害者。 EFCC执行主席奥拉·奥卢科耶德确认，此次行动是在收到外部线索后发起的。此次突袭导致792名嫌疑人被捕，其中包括148名中国公民、40名菲律宾人以及来自其他国家的个人。 骗局运作方式 诈骗者主要利用社交媒体和消息平台，如Instagram、WhatsApp和Telegram，与潜在受害者进行互动。其作案方式包括： 冒充：年轻的尼日利亚人被训练成在恋爱骗局聊天中冒充外国女性。 互动：受害者被诱骗进入浪漫关系，随后被说服投资于虚假的加密货币项目。 虚假投资：诈骗者将受害者引导至一个名为Yooto-dot-com的欺诈平台，要求他们支付起价为35美元的激活费用。 EFCC透露，诈骗者为办公室配备了高端计算机和大量SIM卡，以便于他们的操作。招募的人员通常对他们参与的欺诈活动的全部程度并不知情。 更大的图景 此次行动突显了国际网络犯罪集团利用尼日利亚欺诈声誉的日益增长的趋势。EFCC主席奥卢科耶德强调，尽管尼日利亚被污名化为欺诈的中心，但许多犯罪者是利用当地资源的外国国籍人士。 EFCC正在与国际合作伙伴合作，调查骗局的范围，并识别与其他有组织犯罪集团的任何联系。此次行动是在尼日利亚一系列类似的网络犯罪打击行动之后进行的，包括Meta（Facebook和Instagram的母公司）删除针对海外用户的虚假账户。 来源 当局在尼日利亚逮捕800名针对美国人和欧洲人的加密恋爱诈骗者 | Cybernews，Cybernews。
0 0.0 32作者 ToTo Bugelman新手
安全LastPass 威胁行为者在圣诞节前从受害者那里窃取了 540 万美元
在圣诞节前几天发生的令人震惊的事件中，与LastPass相关的威胁行为者从40名受害者那里窃取了大约536万美元。此事件突显了与密码管理系统相关的持续风险，特别是对于那些自2022年12月以来存储敏感信息的人。 关键要点 LastPass用户在最近的盗窃中损失了超过536万美元。 此次泄露与2022年12月的数据泄露有关。 安全专家敦促用户立即转移他们的加密资产。 12月越来越被认为是网络犯罪的高峰期。 事件概述 最近的盗窃是针对LastPass用户的网络犯罪更大趋势的一部分。继2022年12月发生重大数据泄露后，黑客获得了客户保险库数据的访问权限，导致一系列盗窃事件，目前总计近4500万美元。最新事件发生在圣诞节前仅八天，许多受害者在准备假期时感到震惊。 泄露的规模 自最初的泄露以来，从LastPass用户那里窃取的总金额急剧上升。以下是盗窃的细分： 初始泄露（2022年12月）：黑客访问了加密的客户保险库数据。 总被盗金额（截至2023年9月）：超过3500万美元。 最近的盗窃（2023年12月）：从40名受害者那里窃取了536万美元。 之前的事件（2023年10月）：440万美元。 这一令人担忧的趋势强调了存储在密码管理器中的数字资产的脆弱性，特别是对于那些自泄露以来未更新其安全措施的人。 安全专家的紧急警告 鉴于这些事件，白帽组织安全联盟（SEAL）向LastPass用户发出了紧急警告。他们建议： 转移加密资金：用户应将存储在LastPass中的任何加密资产转移到安全的钱包中。 保持谨慎：避免分享敏感信息，并警惕网络钓鱼尝试，尤其是在假期期间。 SEAL强调迅速行动的重要性，称“在黑客为你转移资产之前，先转移你的资产。” 假日期间网络犯罪的兴起 12月因网络犯罪而臭名昭著，常被称为“黑客季节”。随着在线购物的增加和节日的分心，诈骗者比以往任何时候都更加活跃。区块链公司Cyvers的安全专家指出： 诈骗增加：假期期间网络钓鱼和其他诈骗活动激增。 保持警惕：建议用户对免费WiFi连接保持谨慎，并保护他们的双因素认证（2FA）代码。 来源 LastPass威胁行为者在圣诞节前一周从受害者那里窃取了540万美元，Cointelegraph。
0 0.0 29作者 ToTo Bugelman新手
安全网络钓鱼地址转移900 ETH至Tornado Cash
加密货币世界发生了一件重大事件，一个此前与耗尽 5540 万 DAI 相关的网络钓鱼地址已将 900 ETH（约 360 万美元）转移到 Tornado Cash。这一转移引发了人们对数字资产安全性以及恶意行为者用来掩盖被盗资金来源的方法的担忧。 关键要点 一个网络钓鱼地址已将 900 ETH 转移到 Tornado Cash。 转移金额约为 360 万美元。 此举是在同一地址耗尽 5540 万 DAI 之后进行的。 使用 Tornado Cash 表明试图隐藏被盗资产的踪迹。 该事件突显了加密货币安全中持续存在的挑战。 了解事件 涉事的网络钓鱼地址在加密领域一直活跃，参与的欺诈活动导致受害者遭受重大财务损失。最近将 900 ETH 转移到 Tornado Cash 是洗钱被盗资金的战略举措，使当局难以追踪资产回到其原始所有者。 Tornado Cash 的角色 Tornado Cash 是一个去中心化的隐私解决方案，允许用户匿名发送和接收以太坊交易。通过利用此服务，网络钓鱼地址旨在混淆被盗 ETH 的交易历史，增加受影响方的追踪难度。此事件强调了加密货币生态系统中隐私平台的双刃性质。 对加密安全的影响 通过隐私服务转移如此大笔金额引发了对加密货币行业内安全措施的关键问题。随着网络钓鱼攻击变得更加复杂，用户必须保持警惕并采用最佳实践来保护其数字资产。一些推荐的安全措施包括： 使用硬件钱包：将加密货币存储在硬件钱包中，以最大限度地减少在线威胁的暴露。 启用双因素认证：在所有账户上实施 2FA，以增加额外的安全层。 定期更新软件：保持钱包和软件的更新，以防止漏洞。 教育用户：通过宣传活动帮助用户识别网络钓鱼尝试并避免成为骗局的受害者。 来源 Phishing Address Transfers 900 ETH to Tornado Cash | Flash News Detail | Blockchain.News，Blockchain News。
0 0.0 29作者 ToTo Bugelman新手
安全亚利桑那州男子假扮优步司机盗窃30万美元加密货币
一名亚利桑那州男子因涉嫌冒充优步司机并从毫无戒心的乘客那里窃取超过 30 万美元的加密货币而被捕。嫌疑人努鲁胡赛因·胡赛因据称通过呼叫受害者的名字并提供乘车帮助，将他们引诱到斯科茨代尔的一家酒店外。 关键要点 嫌疑人：努鲁胡赛因·胡赛因，因盗窃和欺诈被捕。 方法：冒充优步司机，要求受害者提供手机。 被盗金额：约 302,000 美元的加密货币。 指控：包括盗窃、欺诈计划和洗钱在内的多项重罪指控。 骗局展开 据报道，涉嫌诈骗始于 2024 年 3 月，当时胡赛因在斯科茨代尔的 W 酒店接载等待乘车的乘客。他呼叫潜在优步乘客的名字，制造合法的假象。 一旦进入车内，胡赛因会要求借用乘客的手机，声称自己的设备出现故障。在一个例子中，当乘客质疑为什么他们的司机尚未到达时，他提出解决优步应用程序的问题。 盗窃是如何发生的 胡赛因据称利用受害者的手机访问他们的加密货币钱包，将资金转入自己的账户。该方法包括： 手机到手机转账：直接从受害者的钱包转移资金。 冷存储转账：将被盗加密货币转移到安全位置以防止恢复。 在一个案例中，一名受害者在 10 月交出了他们的手机，后来才发现大量加密货币在未经他们同意的情况下被转移。 法律后果 胡赛因于 2024 年 12 月 11 日被捕，此前斯科茨代尔警察局和美国特勤局进行了调查。他面临多项重罪指控，包括： 盗窃 欺诈计划 洗钱 检察官已要求为他的释放提供 20 万美元的有担保现金保释金，并进行电子监控。此外，他被禁止使用互联网和出国旅行，以防止进一步销毁证据或潜在的逃跑风险，因为据报道他经常前往埃塞俄比亚。 更广泛的影响 这一事件突显了与数字资产相关的风险日益增加以及它们被盗的容易程度。最近的趋势显示，针对加密货币持有者的骗局有所增加，欺诈者采用了各种方法。例如： 冒充骗局：骗子冒充执法人员或加密货币交易所员工。 威胁和胁迫：受害者被威胁以遵从欺诈要求。 联邦调查局已对这些骗局发出警报，强调加密货币用户需要保持警惕。 来源 假优步司机通过窃取超过 30 万美元的加密货币带乘客兜风 - Benzinga，Benzinga。 据报道，亚利桑那州男子涉嫌冒充优步司机窃取 30 万美元加密货币 — TradingView 新闻，www.tradingview.com。 男子因冒充优步司机并窃取 30 万美元加密货币被捕，MSN。
0 0.0 29作者 ToTo Bugelman新手
安全狗狗币漏洞被黑客利用，导致69%的节点崩溃
狗狗币的一个重大安全漏洞被黑客利用，导致69%的网络节点崩溃，造成灾难性故障。这一事件引发了对这一流行加密货币的稳定性和安全性的严重担忧，近年来它已经获得了大量的追随者。 关键要点 黑客利用了狗狗币的一个漏洞。 由于攻击，69%的狗狗币节点下线。 该事件突显了加密货币网络中改进安全措施的必要性。 事件概述 以其充满活力的社区和模因启发的起源而闻名的狗狗币网络，在黑客利用其代码中的一个漏洞时遭遇了严重的中断。这次漏洞不仅影响了加密货币的功能，还引发了对区块链技术整体安全性的警报。 对网络的影响 攻击的直接影响在整个狗狗币网络中显现： 节点崩溃：69%的节点下线，导致交易处理出现重大延迟。 用户担忧：许多用户对其投资的安全性表示担忧，促使人们讨论狗狗币的可靠性。 市场反应：事件导致狗狗币市场价值波动，交易者对新闻作出反应。 社区反应 在攻击发生后，狗狗币社区对加强安全协议的需求表示强烈关注。主要反应包括： 呼吁透明度：社区成员敦促开发者提供有关网络安全措施的更多透明度。 提高警惕：鼓励用户了解潜在漏洞，并对其持有的资产采取预防措施。
0 0.0 30作者 ToTo Bugelman新手.jpg)
安全IcomTech高管被责令支付超过500万美元的欺诈性比特币计划赔偿金
加利福尼亚州法院已命令五名参与IcomTech欺诈性比特币交易计划的个人支付超过500万美元，以赔偿他们在庞氏骗局中挪用投资者资金的行为。这些被告，包括该计划的主谋，面临重大罚款，并被禁止在受监管市场进行交易。 关键要点 五名IcomTech高管被命令支付超过500万美元的罚款和赔偿。 该计划欺骗了超过190名投资者，承诺不切实际的回报。 所有涉案人员均被判处五至十年的监禁。 计划背景 IcomTech在2018年中至2019年底期间运营，以每六周100%回报的承诺吸引投资者。该公司虚假声称提供比特币和其他加密货币的挖矿和交易平台。高管们未能兑现这些承诺，反而挪用了大部分资金，导致截至2022年12月的损失估计约为840万美元。 法院裁决 商品期货交易委员会（CFTC）对涉案人员提起诉讼，导致2023年10月21日的缺席判决。法院认定以下人员违反了《商品交易法》： David Carmona - 计划的创始人和主谋。 Juan Arellano Parra - 欺诈活动的关键操作者。 Moses Valdez - 参与招揽投资。 David Brend - 在运营中扮演重要角色。 Marco A. Ruiz Ochoa - 因其参与而发布同意令。 前四名被告每人被命令支付100万美元的民事罚款，此外还需向受害者支付约100万美元的赔偿，总计超过500万美元。所有五人被永久禁止在CFTC注册和在任何CFTC监管的市场进行交易。 高管判刑 法律后果不仅限于经济处罚。多名高管因其在计划中的角色被判处监禁： David Carmona：因共谋电信欺诈被判10年。 Juan Arellano Parra：8年。 David Brend：10年。 Marco A. Ruiz Ochoa：5年。 奢华博览会的诱惑 为了吸引潜在投资者，IcomTech在美国和国际上举办了奢华的博览会。高管们经常乘坐豪华车辆，穿着昂贵的服装，展示他们所谓的财富以吸引受害者。他们吹嘘自己的利润，创造了许多投资者难以抗拒的成功幻象。 结论 IcomTech案件是对加密货币投资风险的严峻提醒，特别是那些承诺不切实际回报的计划。随着法律程序的继续，重点仍然是为受害者追回资金，并追究责任人的责任。CFTC的行动强调了在快速发展的加密货币市场中监管监督的重要性。 来源 IcomTech高管被命令支付超过500万美元的虚假比特币交易计划，MSN。 BTCUSD - IcomTech高管被命令支付超过500万美元的虚假比特币交易计划，mx.advfn.com。 IcomTech高管被命令支付超过500万美元的虚假比特币交易计划，Cointelegraph。
0 0.0 26作者 ToTo Bugelman新手
安全骗子利用Telegram机器人注入窃取加密货币的恶意软件
骗子越来越多地通过Telegram针对加密货币用户，利用虚假的验证机器人注入恶意软件，窃取加密资产。这一复杂的计划结合了社会工程策略和恶意软件，对毫无防备的用户构成了重大威胁。 关键要点 骗子创建虚假的Telegram群组，并冒充加密货币影响者。 用户被引诱通过恶意机器人进行验证，从而导致恶意软件的安装。 恶意软件可以危害设备并窃取私钥，导致重大财务损失。 Telegram诈骗的兴起 Telegram已成为加密货币讨论的热门平台，使其成为骗子的主要目标。最近的报告显示，利用该平台特征的诈骗活动激增，包括虚假群组和旨在欺骗用户的机器人。 诈骗的运作方式 冒充：骗子在社交媒体平台上创建虚假账户，冒充知名的加密货币人物。 邀请加入群组：受害者被邀请加入Telegram群组，承诺提供独家的投资见解。 恶意验证：一旦进入群组，用户会被提示通过一个虚假的机器人验证他们的账户，通常名称类似于“OfficialSafeguardBot”。 恶意软件注入：验证后，机器人会向用户的设备注入恶意的PowerShell代码，导致安装可以窃取加密钱包信息的恶意软件。 恶意软件的影响 这些诈骗中使用的恶意软件特别危险，因为它可以： 窃取私钥和其他敏感信息。 允许远程访问受害者的设备，从而进行进一步的利用。 导致重大财务损失，一些受害者报告损失超过300万美元。 预防提示 为了防止这些诈骗，用户应： 验证来源：在加入之前始终检查账户和群组的真实性。 避免未知链接：不要点击来自未验证来源或机器人的链接。 使用安全工具：使用可以检测和阻止恶意活动的安全软件。 自我教育：保持对最新诈骗和网络犯罪分子使用的策略的了解。 结论 随着骗子不断演变他们的策略，加密货币用户保持警惕至关重要。通过了解这些诈骗中使用的方法并实施预防措施，用户可以更好地保护他们的资产和个人信息免受恶意行为者的侵害。 来源 攻击者利用虚假的Telegram群组和Twitter账户针对加密用户，Cryptopolitan。 骗子如何窃取你的加密钱包，CoinDesk。 骗子正在使用Telegram验证机器人注入窃取加密货币的恶意软件，Cointelegraph。 SafeGuard Cyber在Telegram中检测到新的窃取加密货币的木马，PR Newswire。 2024年最新的Telegram应用诈骗 – Gridinsoft博客，Gridinsoft。
0 0.0 26作者 ToTo Bugelman新手
安全以太坊社区在安全问题的担忧中辩论燃气限制的增加
以太坊社区目前正在就其区块链的燃气限制潜在增加进行激烈辩论。虽然提高燃气限制可能增强网络性能，但也引发了关于稳定性和安全性的重大担忧。以太坊基金会的关键人物在应对与这一潜在变化相关的技术挑战时呼吁谨慎。 关键要点 当前燃气限制：现有的燃气限制为3600万，旨在确保区块传播的高效性和网络的稳定性。 提议增加：将燃气限制提高到6000万的建议可能导致严重风险，包括传播失败和错过验证者插槽。 技术限制：共识层规范施加了最大未压缩区块大小为10 MiB，这使得超越当前燃气限制的尝试变得复杂。 Pectra 2升级：开发者正在进行Pectra 2升级，其中包括旨在安全提高燃气限制的提案，同时保持网络的完整性。 当前燃气限制及其影响 以太坊区块链目前在3600万的燃气限制下运行。这个限制对于维持网络中区块传播的高效性至关重要。超出此限制可能导致重大问题，包括： 传播失败：较大的区块可能无法有效传播，导致验证者确认交易的机会丧失。 网络不稳定：突破燃气限制可能会使网络不稳定，导致延迟和潜在的拒绝服务（DoS）漏洞。 安全风险：较大的区块可能会压垮网络节点，使其暴露于攻击之下，而不会为用户提供即时的好处。 面临的技术挑战 以太坊基金会的研究员托尼·瓦尔施塔特强调，在解决燃气限制问题时需要耐心。与共识层客户端规范相关的技术限制使得在没有重大升级的情况下超越当前阈值变得具有挑战性。10 MiB的最大未压缩区块大小是这一讨论中的关键因素。 提议的解决方案：Pectra 2升级 为了解决与提高燃气限制相关的挑战，以太坊开发者正在准备Pectra 2网络升级。这个硬分叉包括两个重要提案： EIP-7623：这个以太坊改进提案旨在减少最坏情况下的区块大小，从而减轻DoS风险并实现更安全的容量增加。 EIP-7691：这个提案专注于增加每个区块的目标和最大blob数量，这将提供在更高存储和传播需求下的网络性能的实证数据。 通过实施这些提案，Pectra 2升级旨在提供关于网络在保持稳定性和安全性的同时处理更大区块能力的重要见解。 来源 以太坊社区在稳定性和安全性担忧中辩论提高燃气限制，CryptoSlate。
0 0.0 27作者 ToTo Bugelman新手
安全北朝鲜假装为5000万美元黑客的前承包商
在一项令人震惊的揭露中，Radiant Capital披露了一名朝鲜威胁行为者在十月进行了一次5000万美元的黑客攻击。攻击者冒充前承包商以获得对去中心化金融（DeFi）平台的访问权限，这引发了人们对加密领域网络安全的担忧。 关键要点 朝鲜在网络犯罪中的参与持续升级。 对Radiant Capital的攻击突显了DeFi平台的脆弱性。 冒充战术变得越来越复杂。 对Radiant Capital的攻击 在十月，Radiant Capital，这个DeFi领域的知名参与者，成为了一次重大网络攻击的受害者。该平台报告称，攻击者假装成前承包商，利用这一伪装渗透系统。这一事件突显了国家支持的黑客组织，特别是来自朝鲜的黑客所带来的日益严重的威胁。 冒充战术 在此次攻击中使用的冒充方法尤其令人担忧。通过伪装成前承包商，攻击者能够绕过可能会标记未知实体的标准安全协议。这一战术不仅突显了增强验证流程的必要性，还引发了对当前DeFi行业网络安全措施有效性的质疑。 对DeFi行业的影响 此次黑客攻击对快速增长的去中心化金融行业具有重大影响。随着越来越多的用户涌向DeFi平台，网络攻击的潜力也在增加。Radiant Capital的事件为其他平台敲响了警钟，促使它们重新评估安全协议，并实施更强有力的措施以防范类似威胁。 更广泛的背景 朝鲜过去与多起网络攻击有关，通常针对金融机构和加密货币交易所。这一最新事件是国家支持的行为者利用数字金融领域脆弱性的更广泛趋势的一部分。国际社会对此类攻击的影响日益关注，这不仅威胁到个别公司，还威胁到全球金融系统的稳定。 来源 Radiant Capital称朝鲜冒充前承包商进行5000万美元黑客攻击 - StartupNews.fyi - 创业与科技新闻, StartupNews.fyi.
0 0.0 31作者 ToTo Bugelman新手