
知名加密货币做市商 Wintermute 推出了一款名为“CrimeEnjoyor”的新工具,旨在增强以太坊用户的安全性。这款创新代码将警告直接注入恶意以太坊合约中,特别是那些利用 EIP-7702 功能自动耗尽私钥受损钱包的合约,从而保护用户免受潜在的经济损失。 主要收获 增强安全性:“CrimeEnjoyor”直接警告用户恶意合约,防止钱包被盗。 EIP-7702 利用:恶意行为者正在利用 EIP-7702 创建“清扫器”合约。 透明度:Wintermute 的反编译字节码和公开验证方法提高了透明度。 用户保护:该工具旨在保护用户,特别是新用户,免受复杂的攻击。 Pectra 升级背景:EIP-7702 是更广泛的 Pectra 升级的一部分,该升级还包括 EIP-725(增加验证者质押限制)和 EIP-7691(增加每个区块的数据 blob 数量以提高可扩展性)。 Wintermute 的“CrimeEnjoyor”保障以太坊用户安全 Wintermute 开发了“CrimeEnjoyor”,这是一款至关重要的工具,可在恶意以太坊合约中嵌入警告。这些合约旨在自动从私钥泄露的钱包中清除资金。警告会醒目地显示,指出该合约“被坏人用来自动清除所有传入的 ETH”,并建议用户“不要发送任何 ETH”。 Wintermute 利用 EIP-7702 恶意合约利用了以太坊改进提案-7702 (EIP-7702),这是以太坊 Pectra 升级中引入的一项功能。EIP-7702 允许用户暂时将其钱包控制权委托给智能合约。Wintermute 的研究显示,超过 97% 的 EIP-7702 委托被授权给使用相同代码的多个合约,将其识别为旨在从受损地址中清除传入 ETH 的“清扫器”。 Scam Sniffer 为了确保“CrimeEnjoyor”警告的出现,Wintermute 将这些恶意合约的以太坊虚拟机字节码反编译为人类可读的 Solidity 代码并公开验证。此举确保了透明度并提醒用户注意固有的危险。 透明度的重要性 虽然 EIP-7702 是一项可选功能,对于基本的以太坊操作并非必不可少,但 Wintermute 强调其扩展功能需要强大的验证工具。缺乏此类工具使得区分合法基础设施和恶意攻击变得困难,特别是对于新用户而言。通过标记更多受损合约,“CrimeEnjoyor”旨在揭示更多恶意活动并保护更多用户。此类攻击的一个例子发生在 5 月 23 日,当时一名以太坊用户因签署利用 EIP-7702 的恶意批量交易而损失了 146,550 美元。 自 Pectra 升级于 5 月 7 日上线以来,共记录了 12,329 笔 EIP-7702 交易。Pectra 升级还引入了 EIP-7251,将验证者质押限制从 32 ETH 增加到 2,048 ETH,以及 EIP-7691,增加了每个区块的数据 blob 数量,以提高以太坊第 2 层的可扩展性并降低交易费用。 来源 Wintermute 的“CrimeEnjoyor”将标记以太坊的钱包耗尽合约 — TradingView 新闻,TradingView。 Wintermute 的“CrimeEnjoyor”标记恶意以太坊合约,Cointelegraph。 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
BitMEX 的安全团队揭露了朝鲜国家资助的网络犯罪组织 Lazarus Group 内部存在的重大操作安全漏洞。他们的反操作调查揭示了关键的疏漏,包括暴露的 IP 地址、数据库访问和跟踪算法,从而提供了对该组织方法和结构前所未有的洞察。 Lazarus Group 的操作安全受到威胁 BitMEX 安全研究人员成功发现了 Lazarus Group 操作安全中的关键缺陷。这一突破使他们能够识别出黑客真实 IP 地址的意外暴露,从而确定其位置在中国嘉兴。此外,该团队还获得了该黑客组织使用的 Supabase 数据库实例的访问权限,从而获得了有关其基础设施的宝贵情报。 揭示了威胁能力的不对称性 BitMEX 的分析强调了 Lazarus Group 运营中显著的不对称性。他们观察到低技能的社会工程团队(负责诱骗受害者下载恶意软件)与开发高级代码漏洞的复杂黑客之间存在明显区别。这表明该组织结构分散,技术水平各异的成员协同工作以欺诈用户。 黑客意外暴露 IP 地址。 获得了该组织的 Supabase 数据库访问权限。 发现了两层操作结构:低技能社会工程和高技能代码利用。 BitMEX 全球对 Lazarus Group 活动的警报升级 BitMEX 的报告发布之际,全球对 Lazarus Group 活动的担忧日益加剧。全球联邦执法机构和政府正在加紧调查这个朝鲜支持的网络犯罪网络。该组织常用的诈骗策略包括针对加密货币用户的网络钓鱼尝试和虚假就业机会。 2024 年 9 月:美国联邦调查局 (FBI) 发布了关于朝鲜支持的组织进行社会工程诈骗的警告。 2025 年 1 月:日本、美国和韩国响应了 FBI 的警告,将黑客活动描述为对全球金融系统的重大威胁。 G7 峰会讨论:最新报告表明,世界各国领导人可能会在即将举行的 G7 峰会上讨论减轻 Lazarus Group 造成的损害的策略。 BitMEX 的这些披露为最活跃的国家资助网络犯罪组织之一的内部运作提供了关键见解,有助于全球打击其恶意活动的努力。 来源 BitMEX 发现朝鲜黑客组织的网络安全漏洞,Cointelegraph。 BitMEX 发现 Lazarus Group 操作安全漏洞 — TradingView 新闻,TradingView。 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。

MEXC,一家知名的加密货币交易所,报告称2025年第一季度欺诈性交易活动激增200%。这一惊人的增长导致超过80,000次欺诈尝试,主要由复杂的犯罪集团驱动。印度和印度尼西亚已成为这些非法活动的主要热点,凸显了加密领域加强用户教育和采取强有力安全措施的迫切需求。 加密欺诈激增:MEXC报告2025年第一季度增长200% MEXC的最新季度报告显示,2025年1月至3月期间,欺诈性交易活动环比大幅增长200%。该交易所识别出80,057次由3,000多个不同欺诈集团策划的有组织欺诈尝试。这些活动包括各种非法行为,如市场操纵、洗盘交易以及部署旨在通过不公平交易执行来剥削用户的自动化交易机器人。 印度和印度尼西亚引领欺诈浪潮 欺诈激增在印度最为明显,MEXC在该国标记了近27,000个可疑账户。这比2024年第一季度增加了17%。印度尼西亚紧随其后,同比增长惊人地达到1,303%,有5,603个账户被标记。独立国家联合体(CIS)地区也出现了显著增长,识别出6,404个欺诈账户,增长了245%。 Mexc 主要收获 2025年第一季度检测到80,057次欺诈活动。 印度:近27,000个被标记账户(同比增长17%)。 印度尼西亚:5,603个被标记账户(同比增长1,303%)。 独联体地区:6,404个被标记账户(同比增长245%)。 识别出3,000多个欺诈集团。 常见的欺诈策略包括市场操纵、洗盘交易和机器人剥削。 金融文盲和社交工程的作用 MEXC首席运营官Tracy Jin将欺诈活动增加归因于新兴市场缺乏金融知识。这些地区进入加密领域的新用户特别容易受到社交工程诈骗。欺诈者经常冒充影响者或教育者,提供误导性金融建议,以操纵代币价格,并利用毫无戒心的交易者作为退出流动性。 来源 MEXC检测到第一季度欺诈激增200%,StartupNews.fyi。 MEXC检测到第一季度欺诈激增200%,Cointelegraph。 MEXC揭示加密欺诈激增200%,印度、印度尼西亚领先,Crypto News。 MEXC将印度标记为2025年加密诈骗的主要来源,Traders Union。 MEXC标记加密欺诈激增200%:印度、印度尼西亚领先,超过30,000个账户,CoinJournal。 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
Sui 社区以压倒性多数投票决定为 Cetus 漏洞受害者追回 1.62 亿美元,此举引发了对快速响应的赞扬以及对冻结区块链资金的中心化影响的争论。该决定旨在全额赔偿受影响的用户并恢复对生态系统的信任。 Cetus 社区团结一致进行恢复 5 月 22 日,Sui 区块链上著名的去中心化交易所 Cetus 遭受了重大漏洞攻击,导致约 2.23 亿美元的损失。此次攻击涉及通过虚假代币操纵平台的定价系统。虽然 6000 万美元迅速转移到以太坊,但 Sui 验证者迅速采取行动,冻结了约 1.62 亿美元的被盗资产。 作为回应,Cetus 和 Sui 基金会合作制定了恢复计划。一项名为“是否通过特殊交易返还 Cetus 协议被盗资产”的提案被提交给社区投票。该提案旨在从黑客钱包中收回被冻结的资金,并获得了强烈的支持,超过 52% 的股权投票赞成。投票于 5 月 27 日开始,并于 5 月 29 日结束,90.9% 的验证者股权批准了该措施。 追回的资金将转移到由 Sui 基金会和 OtterSec 管理的多重签名钱包中,确保其安全返回 Cetus 并随后分配给受害者。 报销机制 恢复过程涉及未来的 Sui 升级,该升级将包括两个硬编码交易。这些交易旨在将冻结的资产从黑客钱包直接转移到安全的多重签名钱包。Cetus 已承诺将这些追回的资金与其自己的金库以及 Sui 基金会的紧急贷款相结合,以确保对所有受影响的用户进行全额赔偿。 Cetus 还概述了详细的恢复和重启路线图,包括: 验证者实施升级以将资金转移到多重签名钱包中。 激活紧急恢复池。 全面恢复其数据基础设施。 开发和审计师审查专用赔偿合同。 去中心化辩论升温 快速响应和成功的恢复计划被许多人称赞为 Sui 社区致力于用户保护的证明。该消息还导致 SUI 代币价格上涨 7%,反映出投资者信心增强。 然而,Sui 验证者冻结区块链资金的能力重新引发了加密社区内部关于去中心化的辩论。批评者认为,此类行动,即使有社区共识,也可能被视为走向中心化,这与区块链技术的核心原则相矛盾。另一方面,支持者强调了在面对恶意漏洞时迅速采取行动以保护用户和维护生态系统完整性的重要性。尽管这些讨论仍在进行中,但恢复计划现已正式启动,正在努力恢复 Cetus 协议和更广泛的 Sui 生态系统的信任和稳定性。 来源 Sui 社区批准 1.62 亿美元的 Cetus 黑客受害者恢复交易,Coinpedia。 Sui 投票冻结 1.62 亿美元 Cetus 资金引发去中心化辩论:Finance Redefined — TradingView News,TradingView。 Sui 通过投票偿还 Cetus 漏洞受害者,CoinJournal。 SUI 上的 Cetus 黑客受害者将获得 1.62 亿美元赔偿,CoinGape。 Sui 社区通过投票向 Cetus 漏洞受害者偿还 1.62 亿美元,PANews。 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
区块链分析公司 Arkham Intelligence 宣布取得重大突破,声称已识别出 Strategy(前身为 MicroStrategy)87.5% 的比特币持有量。这一披露挑战了 Michael Saylor 长期以来对公司加密资产隐私的承诺,并在加密货币社区引发了广泛讨论。 Arkham Intelligence Arkham 的大胆主张 Arkham Intelligence 表示,它发现了与 Strategy 相关的先前未披露的钱包地址,其中包含额外的 70,811 BTC。这笔新发现的资产按当前市场价格计算,价值约 76 亿美元。Arkham 坚称,加上先前已知的持有量,Strategy 的可识别比特币总资产现已达到 545 亿美元。 Arkham Intelligence 主要收获 Arkham 声称已在归属于 Strategy 的新钱包中识别出 70,811 BTC,价值 76 亿美元。 该公司表示已绘制出 Strategy 比特币总持有量的 87.5%,达到 545 亿美元。 这一披露直接驳斥了 Michael Saylor 先前关于披露钱包地址存在安全风险的声明。 Saylor 对钱包隐私的立场 Strategy 联合创始人兼执行主席 Michael Saylor 一直反对公开披露公司比特币钱包地址。在 2025 年比特币大会上,Saylor 强调公开此类信息对机构构成重大安全风险。他认为,公开钱包地址会导致对未来交易的不当审查,并可能使公司面临不可预见的长期威胁. 来源 Arkham 称其破解了 Strategy 的比特币钱包,Saylor 保持沉默,TipRanks。 Arkham 称其发现了与 MicroStrategy 相关的 545 亿美元比特币钱包,Cointelegraph。 Arkham 识别出 Strategy 87% 的比特币钱包,Traders Union。 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
在2025年5月28日,Cork Protocol,一个去中心化金融(DeFi)平台,遭遇了一次重大的安全漏洞,导致1200万美元的加密货币被盗。此次攻击利用了平台智能合约中的漏洞,促使团队暂停所有操作以调查事件。 Cork Protocol 关键要点 Cork Protocol在2025年5月28日遭遇了1200万美元的黑客攻击。 黑客利用了智能合约中的一个漏洞。 所有操作已作为预防措施暂停。 被盗资金尚未从黑客的钱包中转移。 事件概述 该漏洞发生在协调世界时11:23,当时一个恶意合约被部署,允许黑客提取3761.87 wstETH(包装质押以太坊)。在短短17分钟内,黑客将这些资产转换为以太坊,成功盗取了资金。 Cork Protocol的团队确认了事件,并立即暂停了其市场上的所有交易活动。他们表示:“我们正在调查潜在的漏洞,并暂停所有合约。我们会尽快提供更多信息。” Cyvers Alerts 黑客攻击的细节 事件日期:2025年5月28日 漏洞时间:协调世界时11:23 被盗金额:1200万美元 涉及资产:3761.87 wstETH转换为以太坊 此次攻击特别针对wstETH:weETH市场,但作为预防措施,所有其他市场也被暂停。Cork Protocol的创始人Phil Vogel承认了此次漏洞,并向用户保证,随着调查的进行将发布更多细节。 响应与调查 来自Cyvers Alerts和SlowMist的专家是最早报道此次黑客攻击的人,确认恶意合约是由一个服务提供商部署的。调查仍在进行中,团队正在努力了解漏洞的全部范围,并实施必要的安全措施以防止未来的事件。 Cork Protocol背景 Cork Protocol于2025年3月4日推出,提供与加密货币脱钩相关的风险代币化工具。该项目之前获得了包括OrangeDAO和IDEO CoLab Ventures在内的知名投资者的资金支持,尽管在融资轮中筹集的确切金额未披露。 这一事件突显了DeFi领域持续存在的漏洞,智能合约的攻击仍然对投资者和平台构成重大风险。随着调查的继续,社区期待Cork Protocol就被盗资金的恢复和平台的未来提供进一步更新。 Cork Protocol 来源 黑客从Cork Protocol盗取了1200万美元, ForkLog. Cork Protocol在1200万美元的黑客攻击后暂停了活动, incrypted. 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
流行说唱组合Migos的Instagram账户被黑客入侵,黑客试图勒索Solana联合创始人Raj Gokal。黑客要求支付40个比特币,并在一系列已删除的帖子中展示了敏感的个人信息。 关键要点 Migos的Instagram账户被黑客入侵以勒索Raj Gokal。 黑客要求支付40个比特币,并发布了敏感的个人信息。 此事件引发了对加密领域数据安全和隐私的担忧。 事件经过 在5月27日,Migos的Instagram账户被攻破,导致一系列令人不安的帖子,其中包括Gokal持有护照和驾照的图片。黑客在这些帖子中标记了Gokal,并附上了暗示他应该支付赎金的说明。图片不仅展示了Gokal的个人身份证明,还显示了他妻子的驾照,进一步加剧了泄露的严重性。 这些帖子包括: Gokal的身份证明图片:两张图片显示Gokal持有护照和驾照。 勒索信息:诸如“你应该支付40个比特币”的说明表明了黑客的勒索意图。 私人信息泄露:其他图片揭示了个人数据,包括电话号码和电子邮件地址。 Gokal的回应 在黑客事件发生之前,Gokal曾在社交媒体上提醒他的追随者注意正在进行的账户控制尝试。他建议他们对任何异常帖子保持警惕,表明他意识到数字安全的潜在威胁。 Raj Gokal 数据安全的影响 此事件引发了对个人数据安全的重大担忧,尤其是在加密货币领域。使用个人身份证明进行勒索的情况并不新鲜,但像Gokal这样高知名度的人物的参与突显了现存的脆弱性。 KYC数据泄露:此事件引发了关于加密交易所如何收集和存储客户身份信息(KYC)的讨论。最近针对Coinbase等主要交易所的诉讼引起了对生物识别隐私法潜在违反的关注。 深度伪造技术:虽然尚不清楚此案例中是否使用了深度伪造技术,但在加密社区中,使用AI生成的图像进行勒索的可能性正日益引起关注。以往的事件表明,诈骗者可以创建令人信服的虚假身份来欺骗受害者。 结论 Migos的Instagram账户被黑客入侵提醒我们,数字领域中持续存在的威胁,尤其是对于那些参与加密货币的人士。随着调查的继续,个人和组织必须优先考虑他们的数字安全,并对潜在威胁保持警惕。此事件不仅影响了Gokal,还引发了关于在日益互联的世界中个人信息安全的更广泛问题。 本文所用来源 Solana联合创始人Raj Gokal的Migos Instagram账户被黑客入侵,详情请见,CoinGape。 说唱组合Migos的Instagram被黑客入侵,意图勒索Solana联合创始人,Cointelegraph。 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
最近的一起事件突显了加密货币领域的脆弱性,一名投资者因复杂的双重钓鱼诈骗损失了惊人的250万美元稳定币。受害者使用了一种称为零值转账钓鱼的方法,该方法利用用户与区块链交易的互动方式。 Cyvers Alert 关键要点 一名加密投资者因双重钓鱼诈骗损失了250万美元稳定币。 该诈骗利用零值转账技术,欺骗受害者发送真实资金。 这一事件凸显了加密货币领域钓鱼攻击日益增长的威胁。 了解零值转账钓鱼 零值转账钓鱼是一种高级链上钓鱼形式,操纵代币转账功能。其工作原理如下: 初始转账:攻击者从其地址向受害者的钱包发送零值代币转账。此交易出现在受害者的交易历史中。 信任误置:受害者看到该交易后,可能错误地认为该地址是安全的,并在未来的交易中向其发送真实资金。 资金损失:受害者不知情地将其稳定币发送到攻击者的地址,导致重大财务损失。 这种方法特别危险,因为它不需要受害者的私钥签名,使攻击者更容易执行。 双重钓鱼攻击 在这种情况下,受害者在三小时内被诈骗了两次: 第一次交易:受害者发送了843,000 USDT(泰达币)。 第二次交易:大约三小时后,他们又发送了175万USDT。 总损失达250万美元,展示了该诈骗的有效性以及加密投资者提高警惕的必要性。 钓鱼技术的演变 零值转账钓鱼被认为是地址中毒的演变,攻击者从与受害者真实地址相似的地址发送少量加密货币。此策略旨在欺骗用户在未来交易中复制和粘贴攻击者的地址,从而导致意外损失。 跨区块链的日益威胁 钓鱼攻击的威胁在各个区块链网络上不断上升。最近的一项研究显示: 从2022年7月到2024年6月,BNB链和以太坊上发生了超过2.7亿次中毒尝试。 其中大约6,000次尝试成功,导致损失超过8300万美元。 随着加密货币领域的不断演变,网络犯罪分子所采用的策略也在不断变化。投资者必须保持警惕,并采取最佳实践来保护他们的资产。 结论 投资者损失的250万美元是加密货币投资相关风险的严峻提醒。随着钓鱼技术变得越来越复杂,用户必须自我教育,了解潜在的诈骗,并实施安全措施来保护他们的数字资产。在不断变化的加密货币世界中,意识和谨慎是关键。 来源 投资者在零转账钓鱼诈骗中损失260万美元,Cointelegraph。 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。

区块链安全公司Dedaub发布了关于最近Cetus黑客攻击的全面事后报告,这一重要发展引发了对区块链领域安全漏洞的严重关注。 关键要点 Cetus黑客攻击造成超过2.23亿美元的损失。 自动化市场制造商(AMM)的流动性参数存在缺陷被利用。 该事件引发了对DeFi安全措施改进的讨论。 关于Sui网络验证者冻结被盗资产的反应不一。 了解Cetus黑客攻击 Cetus协议在Sui区块链上运营,于5月22日遭遇重大安全漏洞,导致巨额财务损失。Dedaub的报告确定根本原因是Cetus AMM流动性参数的漏洞,由于最重要位(MSB)检查的缺陷而未被发现。 存在缺陷的 MSB 校验。来源:Dedaub 攻击者操纵了流动性参数,使他们能够以最小的输入创建大额头寸。这个漏洞使他们能够在几分钟内抽走数亿美元的代币池。 即时响应和恢复工作 在黑客攻击后,Cetus团队迅速采取行动,暂停了受影响的智能合约,并启动了恢复计划。Sui基金会也介入,验证者在攻击当天冻结了约1.63亿美元的被盗资产。然而,这一反应引发了去中心化倡导者的批评,他们认为这破坏了去中心化网络的原则。 对DeFi生态系统的更广泛影响 Cetus黑客攻击突显了DeFi领域持续存在的挑战,特别是关于安全漏洞的问题。随着行业的不断发展,对强大安全措施和标准化协议的需求变得愈发紧迫。关键建议包括: 增强安全审计:定期和彻底地审计智能合约,以识别潜在漏洞。 用户教育:告知用户有关DeFi平台的风险以及如何保护他们的资产。 实时监控:实施工具以监控交易并及时检测异常活动。 信任问题和透明度担忧 Cetus团队在黑客攻击后缺乏明确的沟通,加剧了对事件性质的猜测。尽管团队最初将损失归因于软件错误,但许多专家怀疑这是一次协调的攻击,因为资金转移迅速。 该事件引发了对DeFi平台在有效处理危机方面的透明度和准备情况的质疑。随着社区呼吁更好的沟通和问责,制定全面的恢复计划仍然至关重要。 Steve Bowyer 来源 区块链安全专家揭示Cetus黑客攻击报告中的细节!, MENAFN.com. 区块链安全公司发布Cetus黑客攻击事后报告, Cointelegraph. 区块链安全公司发布Cetus黑客攻击事后报告, StartupNews.fyi. $2亿在怀疑的攻击中被抽走,引发严重担忧, The Currency analytics. 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
诈骗者正在通过美国邮政局(USPS)向加密货币用户发送一种新的网络钓鱼方案,目标是伪装成知名硬件钱包制造商Ledger的通信。这些信件指示收件人“验证”他们的钱包,否则将面临失去访问其资金的风险。行业专家警告用户要警惕这些欺骗性手段。 Mike Belshe 关键要点 诈骗者通过USPS发送伪装成Ledger的网络钓鱼信件。 信件指示用户验证他们的钱包,并附有一个链接到恶意网站的二维码。 行业领袖呼吁加密货币用户保持警惕,不要上当受骗。 骗局的性质 这些网络钓鱼信件旨在利用用户对Ledger的信任。通过指示收件人验证他们的钱包,诈骗者试图欺骗他们提供敏感信息或访问恶意网站。信件中包含一个二维码,扫描后可能会导致用户进入一个旨在窃取私钥和其他敏感数据的钓鱼网站。 行业反应 BitGo的首席执行官Mike Belshe是第一个对这些网络钓鱼信件发出警报的人之一。他在社交媒体上分享了诈骗信件的图片,警告用户要小心。另一位行业人士Troy Lindsey也表达了同样的看法,表示:“这些都是骗局;不要上当。” 网络钓鱼攻击的日益威胁 这一事件是针对加密货币用户的网络钓鱼攻击日益增加的一个更广泛趋势。最近的报告表明,诈骗者使用的手段变得越来越复杂,使个人更难区分合法通信和欺诈通信。 在2025年4月,一次重大网络钓鱼攻击导致一名老年受害者损失了3.3亿美元的比特币。 Coinbase最近在客户数据泄露后面临勒索企图,突显了加密货币领域的持续风险。 ZachXBT 如何保护自己 为了防范网络钓鱼攻击,用户应考虑以下预防措施: 验证通信:始终验证任何通信的来源,特别是如果它请求敏感信息。 避免扫描二维码:对来自未请求信件或消息中的二维码保持谨慎。 使用官方渠道:始终通过官方网站或应用程序访问您的钱包或交易账户,而不是通过电子邮件或信件中提供的链接。 自我教育:保持对加密货币领域最新网络钓鱼手段和骗局的了解。 来源 行业高管对通过USPS发送的Ledger网络钓鱼信件发出警报, StartupNews.fyi. 行业高管对通过USPS发送的Ledger网络钓鱼信件发出警报, Cointelegraph. 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
在一个令人担忧的事件中,Coinbase透露了关于去年晚些时候发生的一次重大数据泄露的更多细节,这引发了用户和投资者的警觉。这次泄露事件在四个多月内未被发现,导致近70,000名用户面临风险,引发了关于该平台安全措施和高净值个人潜在风险的讨论。 关键要点 Coinbase的数据泄露影响了69,461名用户,个人信息被曝光。 该泄露事件在136天内未被发现,引发了对安全协议的质疑。 尽管发生了泄露事件,Coinbase的股票表现出韧性,攀升至自二月份以来的最高价。 用户数据的安全性和对高净值个人的影响引发了越来越多的担忧。 泄露事件的细节 Coinbase披露,数据泄露发生在2024年12月26日,但直到2025年5月11日,公司才意识到这一事件。这一显著的检测延迟引发了人们对Coinbase安全系统有效性的质疑。泄露事件 reportedly 影响了69,461名用户的个人信息,包括家庭地址,这可能对高净值个人构成严重风险。 投资者反应 尽管有令人震惊的消息,Coinbase的股票在纳斯达克交易,股票代码为COIN,表现出显著的韧性。在泄露事件披露后,股价攀升至271.95美元,为自二月份以来的最高水平。这一增长可能归因于比特币价格的近期飙升,达到了新的历史高点,掩盖了围绕数据泄露的负面消息。 安全担忧加剧 此次泄露事件引发了用户和行业专家的广泛关注。TechCrunch和Arrington Capital的创始人Michael Arrington表示,个人信息的曝光可能危及受影响个体的生命。这一事件促使人们呼吁Coinbase提高透明度和改善安全措施,以保护用户数据。 更大的背景 这一事件并非孤立,它反映了加密货币交易所面临的更广泛的安全挑战。随着行业的不断发展,建立强大的安全协议的需求变得愈发重要。用户被敦促保持警惕,并考虑在数字平台上存储个人信息的潜在风险。 结论 Coinbase的数据泄露事件提醒人们加密货币领域固有的脆弱性。在公司应对这一事件的后果时,必须正面解决安全问题,以恢复用户信任并确保平台的安全。投资者和用户都将密切关注Coinbase如何应对这一重大挑战。 来源 Decrypt: AI, Bitcoin, Culture, Gaming, and Crypto News, Decrypt. Public Keys: Coinbase Hack Fallout, MSTR Legal Strife and Stable-Curious Wall Street, Decrypt. 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
Sui区块链的验证者成功冻结了在最近220万美元的Cetus去中心化交易所(DEX)黑客攻击中被盗的大部分资金。这一迅速的行动突显了区块链技术在应对网络威胁和保护数字资产方面不断发展的能力。 Cetus 关键要点 事件概述:Cetus DEX于5月22日遭到黑客攻击,导致约2.2亿美元被盗。 即时响应:Sui验证者在检测到漏洞后不久冻结了超过1.6亿美元的被盗资金。 市场影响:此次黑客攻击导致多个基于Sui的代币价值大幅下跌,其中一些代币跌幅超过80%。 持续的恢复努力:Cetus团队正在与Sui基金会合作,努力追回剩余的被盗资产。 黑客攻击:如何发生的 5月22日,Cetus DEX,Sui区块链上最大的去中心化交易所,成为了一次复杂攻击的受害者。黑客利用平台智能合约中的漏洞,使用看似有价值但实际上没有市场价值的假代币来抽走资金。这种方法扭曲了交易所的价格数据,使攻击者能够从协议中抽走大量流动性。 事件发生后,多个基于Sui的代币的价值急剧下跌。例如,Lofi代币下跌了76%,而Hippo则下跌了81%。Sui上的USDC稳定币也贬值至零,进一步加剧了局势。 验证者的响应 在区块链治理的一个显著展示中,Sui验证者迅速识别出与被盗资金相关的地址。他们对这些钱包实施了冻结,有效地阻止了任何进一步的交易。这一行动类似于在传统金融中冻结银行账户,展示了去中心化网络在应对安全漏洞时的强大能力。 验证者的快速响应不仅减轻了潜在的市场影响,还展示了区块链生态系统中可以实施的强大安全协议。通过与安全专家合作并利用实时监控系统,他们能够追踪被盗资产的流动并果断采取行动。 Extractor 对加密社区的影响 Cetus黑客攻击提醒人们去中心化金融(DeFi)平台存在的脆弱性。随着加密行业的不断发展,增强安全措施的需求变得愈发重要。行业领袖呼吁自我监管,并建立更强大的防御措施以保护免受此类事件的影响。 成功冻结被盗资金的举措也可能会威慑未来的黑客,展示了加密社区可以迅速采取的防御行动。然而,这也引发了关于像Sui这样的网络去中心化的问题,因为一些社区成员对验证者随意冻结钱包的能力表示担忧。 展望未来 随着恢复工作的持续进行,Cetus团队正在与Sui基金会及其他利益相关者密切合作,以将冻结的资产归还给社区。此次事件引发了关于加密领域未来安全实践的讨论,强调了持续改进以保护用户资产的必要性。 总之,尽管Cetus黑客攻击对Sui区块链构成了重大打击,但验证者采取的迅速行动突显了区块链技术适应和应对威胁的潜力。从这一事件中吸取的教训可能会影响未来的安全协议和更具韧性的区块链基础设施的发展。 Ⱥlex 来源 黑客如何利用假代币从Sui DeFi交易所Cetus窃取2.2亿美元 – DL News, DL News. Sui验证者冻结220万美元Cetus黑客攻击中大部分被盗资金, Cointelegraph. Sui验证者成功冻结被盗资金, MENAFN.com. 此页面不存在, StartupNews.fyi. 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
在网络安全领域,一个令人担忧的发展是,涉及Dero加密货币矿工的新活动已被发现渗透到容器化的Linux环境中。这种恶意软件利用不安全发布的Docker API,允许其迅速传播并在不需要指挥和控制服务器的情况下,破坏多个系统。 关键要点 Dero矿工通过不安全的Docker API传播。 恶意软件创建新容器并破坏现有容器。 它在没有指挥和控制服务器的情况下运行,使检测变得具有挑战性。 组织必须保护其Docker API以防止感染。 感染链 Dero挖矿活动的运作方式类似于僵尸爆发,一个被感染的容器扫描互联网以寻找暴露的Docker API。一旦找到一个脆弱的目标,它就会创建新的恶意容器并破坏现有容器以挖掘Dero加密货币。这个自动化过程由两个主要的恶意软件组件促进:一个名为“nginx”的传播恶意软件和Dero加密货币矿工本身。 恶意软件的工作原理 初始访问:威胁行为者通过利用不安全的Docker API获得对正在运行的容器化基础设施的访问。 恶意软件部署:nginx恶意软件保持持久性,并在不需要指挥和控制服务器的情况下传播到其他系统。 容器创建:恶意软件生成随机的IPv4子网以扫描不安全的Docker API,在被破坏的主机上创建新的恶意容器。 资源劫持:Dero矿工在这些容器内执行,劫持其资源进行加密货币挖掘。 nginx恶意软件的角色 nginx恶意软件旨在伪装成合法的nginx网络服务器软件,使用户和安全工具更难以检测。其主要功能包括: 记录活动:它创建一个日志文件以跟踪被感染的机器和活动。 版本控制:它确保存在特定版本文件以识别已经被感染的容器。 扫描漏洞:它扫描其他脆弱的Docker API以进一步传播感染。 Nginx源代码文件 破坏现有容器 恶意软件不仅创建新容器,还针对现有容器。它根据特定标准(例如,Ubuntu 18.04基础)检查正在运行的容器,并在缺少版本文件时感染它们,从而重复感染循环。 Dero矿工 Dero矿工在恶意软件中被称为“cloud”,是开源DeroHE CLI矿工的修改版本。它旨在使用硬编码的钱包和节点地址挖掘Dero加密货币。这些地址的加密表明了恶意软件设计的复杂性,旨在逃避检测并保持操作安全。 安全影响 Dero矿工在容器化环境中的崛起突显了重大安全风险。超过520个公开的Docker API暴露在互联网上,组织必须采取主动措施来保护其基础设施。关键建议包括: 保护Docker API:确保Docker API不对外公开或使用适当的身份验证进行保护。 监控容器活动:使用监控工具检测容器化环境中的异常活动。 定期安全评估:定期进行评估以识别和修复容器配置中的漏洞。 结论 Dero矿工在容器化环境中迅速传播的能力对组织构成了严重威胁。通过了解感染机制并实施强有力的安全措施,企业可以保护自己免受此类威胁的影响。 来源 Dero矿工在容器化Linux环境中传播,Securelist。 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。

微软已对Lumma Stealer提起法律诉讼,这是一种臭名昭著的信息窃取恶意软件,已在全球感染了约40万台设备。这一行动是更广泛努力的一部分,旨在拆除支持该恶意软件的基础设施,该恶意软件与巨额财务损失和高调网络攻击有关。 关键要点 微软已对Lumma Stealer提起法律诉讼,针对其运营基础设施。 在过去两个月中,近40万台Windows计算机已被Lumma感染。 美国司法部已查封与Lumma运营相关的多个域名。 该恶意软件以窃取敏感信息而闻名,包括密码和加密货币数据。 Lumma Stealer概述 Lumma Stealer是一种复杂的恶意软件变种,主要针对用户设备上的敏感信息。它能够提取登录凭据、信用卡详细信息和加密货币钱包信息。该恶意软件通常通过网络钓鱼活动和恶意网站传播,成为对个人用户和组织的重大威胁。 采取的法律行动 微软的数字犯罪单位(DCU)在打击Lumma Stealer方面采取了积极措施。已采取以下行动: 法律诉讼:微软已在乔治亚州的联邦法院提起诉讼,寻求关闭和阻止近2300个对Lumma运营至关重要的网站。 域名查封:美国司法部与微软合作,查封了五个Lumma运营者使用的关键互联网域名。 国际合作:微软与执法机构合作,包括欧洲刑警组织和日本网络犯罪控制中心,旨在全球拆除Lumma的基础设施。 没收的域名:Microsoft Blog Lumma Stealer的影响 Lumma Stealer的影响深远,FBI报告称,自2023年底以来,该恶意软件已涉及超过170万次事件,导致约1000万次感染。财务后果令人震惊,2023年与Lumma相关的活动造成的损失超过3600万美元。 显著事件 施耐德电气攻击:Lumma被指控参与对施耐德电气的重大网络攻击,攻击者声称窃取了关键数据,包括超过40万行用户数据。 供应链漏洞:该恶意软件还被用于妥协凭据,从而获得对用户Snowflake云存储账户的访问权限,标志着一次显著的供应链攻击。 网络犯罪的上升 Lumma Stealer的出现突显了网络犯罪不断演变的格局。随着网络犯罪分子变得越来越复杂,强有力的网络安全措施和行业合作的必要性变得愈加重要。最近的报告显示,针对加密货币的网络威胁正在上升,近年来因诈骗和欺诈造成的损失已达数十亿美元。 来源 微软对Lumma Stealer提起法律诉讼,因感染40万台设备,TechRadar。 微软对信息窃取者Lumma提起法律诉讼,StartupNews.fyi。 微软对信息窃取者Lumma提起法律诉讼,Cointelegraph。 微软对信息窃取恶意软件Lumma Stealer提起法律诉讼,iTnews。 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
在一次大胆的行为展示中,负责Coinbase重大数据泄露的黑客在转移了大约4250万美元的比特币后,公开嘲讽著名的加密货币调查员ZachXBT。这一事件突显了保护加密货币平台的持续挑战,以及黑客与调查员之间的猫鼠游戏。 关键要点 黑客通过THORChain将4250万美元从比特币转移到以太坊。 通过以太坊交易向ZachXBT发送了一条嘲讽信息。 由于此次泄露,Coinbase面临的潜在财务损失在1.8亿到4亿美元之间。 嘲讽 这名黑客被认定为Coinbase数据泄露事件的背后个人或团体,利用以太坊交易直接向ZachXBT发送了一条信息。信息内容为“L bozo”,并附上了一段NBA传奇球星詹姆斯·沃西抽雪茄的搞笑视频链接。这一俚语通常用来指代遭受损失的人,有效地嘲讽了ZachXBT揭露黑客身份的努力。 财务操作 在嘲讽之后,黑客执行了一系列交易,包括: 将4250万美元从比特币转移到以太坊。 在一小时后又转移了8698 ETH(约2260万美元)。 这些交易通过THORChain这一允许加密货币互换的协议进行,展示了黑客快速高效地操控大额资金的能力。 Coinbase的回应 Coinbase最近承认,超过69400名用户的数据在去年12月发生的泄露中受到影响。此次泄露直到2023年5月才被发现,导致用户安全和数据保护方面的重大担忧。 作为对泄露的回应,攻击者要求支付2000万美元的比特币赎金,以防止敏感信息的泄露。然而,Coinbase拒绝支付赎金,而是提供同样金额作为悬赏,以获取导致逮捕肇事者的信息。 财务影响 此次泄露的后果预计对Coinbase将产生重大影响,估计潜在财务影响在1.8亿到4亿美元之间。这包括与补救措施相关的费用以及可能对受影响客户的赔偿。 ZachXBT是谁? ZachXBT因其在揭露诈骗、黑客和欺诈活动方面的调查工作而在加密货币社区中获得认可。在今年早些时候面临诽谤诉讼后,他获得了来自支持者的超过100万美元的捐款,其中包括加密领域的知名人士。 在2023年2月,ZachXBT被Paradigm聘为事件响应顾问,这是一家以研究为驱动的加密投资公司,进一步巩固了他在打击加密犯罪方面的关键角色。 随着这一事件的持续发展,黑客与调查员之间的紧张关系依然明显,双方都在不断适应加密货币安全领域的变化。 来源 Coinbase黑客在转移4200万美元比特币后嘲讽加密侦探ZachXBT, Decrypt. 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
在一起震惊事件中,乌干达的加密货币社区感到震惊,Mitroplus Labs的创始人Festo Ivaibi于2025年5月17日被绑架。武装人员假装是乌干达人民国防军(UPDF)的成员,强迫他在枪口下转移约50万美元的加密货币。 关键要点 Festo Ivaibi在坎帕拉的家附近被绑架。 袭击者声称是安全人员,并持有武器。 Ivaibi在胁迫下被迫从他的加密钱包中转移资金。 这一事件是乌干达加密货币相关绑架事件的更大趋势的一部分。 Mitroplus Labs报告称该地区至少发生了48起类似攻击。 绑架事件 Festo Ivaibi在Bunamwaya路的住所附近被身穿军装的武装袭击者伏击。他们自称是安全人员,并用枪威胁他。在胁迫下,Ivaibi被迫解锁他的加密货币钱包,并将资金转移到攻击者控制的钱包中。 袭击者不仅要求直接转移50万美元,还强迫Ivaibi出售与他公司相关的一个名为Afro Token的迷因币。这一强制出售短暂影响了该代币的市场价值,但随后已恢复稳定。 加密货币绑架的日益威胁 Mitroplus Labs对针对乌干达加密货币持有者的绑架事件发出了警报。该公司声称至少发生了48起类似事件,其中许多由于犯罪集团的影响而未被报告。 专家们将这些类型的攻击称为“扳手攻击”,受害者在身体威胁下被迫透露私钥或授权交易。这类事件的增加归因于加密货币价值的上升和该地区日益扩大的收入差距。 社区反应与监管呼声 Ivaibi的绑架事件在加密货币社区引发了愤怒。许多人在社交媒体上表达了对Ivaibi安全的支持和担忧。加密爱好者和交易者呼吁加强监管,以保护参与加密货币行业的个人。 另一位加密交易者Rahmah Kizito强调了需要更好的安全措施和监管框架,以保护在不受监管的加密环境中创新的人。他表示:“这不仅仅是关于金钱。这是关于创新者在不受监管的环境中面临的风险。我们需要保护。我们需要监管。” Mitroplus Labs的回应 在事件发生后,Mitroplus Labs向其社区保证,除了被迫出售外,社区的资金没有受到损害。该公司已采取立即措施来保护其系统,包括清除受损设备和增强安全协议。 他们呼吁社区成员实践安全的钱包存储,并保持警惕,避免公开讨论他们的资产。尽管面临犯罪活动带来的挑战,该公司仍致力于促进一个安全和透明的加密货币生态系统。 结论 Festo Ivaibi的绑架突显了乌干达新兴加密货币市场迫切需要加强安全措施和监管监督。随着数字资产价值的持续上升,针对性的攻击风险也在增加,这使得个人和当局都必须采取主动措施,以确保加密领域的安全。 来源 乌干达加密货币创始人被绑架,强迫在枪口下转移50万美元, Decrypt. 新闻探索 — 加密货币创始人在乌干达被迫在枪口下转移50万美元, Decrypt. 假冒UPDF的盗贼抢劫加密货币创始人19亿乌干达先令, Pulse Uganda. 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
美国司法部(DOJ)已对对全球最大的加密货币交易所Coinbase的重大网络攻击展开调查。Coinbase上周披露的这一漏洞涉及一名匿名威胁者声称已访问敏感客户数据和内部文件。 关键要点 司法部正在调查Coinbase网络攻击的情况。 Coinbase估计此次漏洞的财务影响在1.8亿到4亿美元之间。 被盗数据包括姓名、地址和电子邮件,但登录凭据和密码保持安全。 网络攻击概述 在5月11日,Coinbase收到了一封来自未识别个人的电子邮件,声称已破坏某些客户账户。这一令人担忧的消息促使公司立即采取行动,包括通知执法机构。 Coinbase的首席法律官Paul Grewal表示,公司正在与司法部及其他执法机构合作,追究攻击者的刑事责任。他强调,Coinbase本身并未受到调查;调查的重点是攻击背后的犯罪分子。 财务影响 网络攻击的财务后果是巨大的。Coinbase预计由于此次漏洞可能造成的损失在1.8亿到4亿美元之间。这个估计反映了与缓解漏洞相关的成本、潜在的法律费用以及对客户信任和业务运营的影响。 数据泄露的性质 虽然攻击者成功窃取了一些客户数据,但Coinbase向用户保证,登录凭据和密码等关键信息并未被泄露。被盗数据包括: 姓名 地址 电子邮件地址 这一区别对关心账户和个人信息安全的用户至关重要。 响应和未来行动 作为对漏洞的回应,Coinbase已实施增强的安全措施,以保护用户并防止未来事件的发生。公司还与司法部密切合作,以确保调查的彻底性,并追究那些负责攻击的人的责任。 司法部的调查预计将深入研究攻击者使用的方法、漏洞的范围以及与更大网络犯罪网络的潜在联系。随着调查的展开,Coinbase及其用户将密切关注事态发展,以了解此次事件的全面影响。 结论 对Coinbase的网络攻击突显了加密货币行业持续存在的脆弱性以及强大网络安全措施的重要性。随着司法部对这一漏洞的调查,结果可能对Coinbase及更广泛的加密货币市场产生重大影响,特别是在监管审查和消费者信任方面。 来源 司法部调查最近的Coinbase网络攻击, Investing.com. 美国司法部对Coinbase最近的网络攻击展开调查, www.marketscreener.com. 美国司法部对Coinbase最近的网络攻击展开调查, Reuters. Coinbase客户数据盗窃被司法部调查- 彭博新闻, marketscreener.com. 美国司法部对Coinbase最近的网络攻击展开调查,彭博新闻报道, Investing.com. 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
最近一起网络安全事件揭示了中国打印机制造商Procolored通过其官方打印机驱动程序分发旨在窃取比特币的恶意软件。该恶意软件据报道已窃取超过953,000美元的比特币,嵌入在全球可下载的驱动程序中,引发了对科技行业供应链安全的重大担忧。 关键要点 Procolored的打印机驱动程序被发现包含窃取比特币的恶意软件。 该恶意软件劫持剪贴板数据,以重定向加密货币钱包地址。 建议用户进行全面系统扫描,并考虑重新安装操作系统。 Procolored声称恶意软件是通过被感染的USB设备引入的。 恶意软件事件概述 根据当地媒体的报道,这种恶意软件是由一位YouTuber发现的,他在测试Procolored UV打印机时注意到了可疑活动。杀毒软件将驱动程序标记为包含蠕虫和名为Foxif的木马病毒。这促使对Procolored分发的驱动程序进行进一步调查。 该恶意软件通过安装后门程序来监控用户的剪贴板。当用户复制加密货币钱包地址时,恶意软件会将其替换为攻击者控制的地址,从而有效地重定向本应用于合法交易的资金。 Landiannews 攻击范围 由于该恶意软件窃取的比特币总额估计为9.3 BTC,价值超过953,000美元。这一事件突显了技术产品供应链中存在的脆弱性,特别是涉及软件下载的产品。 MistTrack 用户建议 鉴于这一发现,网络安全专家建议在过去六个月内下载过Procolored打印机驱动程序的任何人应立即采取行动: 进行全面系统扫描:使用可靠的杀毒软件检查是否有感染迹象。 考虑系统重置:如果对系统的完整性有任何疑虑,建议进行全面的操作系统重新安装。 监控加密货币交易:用户应密切关注其加密货币钱包是否有任何未经授权的交易。 Procolored的回应 针对这些指控,Procolored否认任何不当行为,称杀毒警报为误报。该公司表示,恶意软件是通过感染的USB设备在驱动程序上传到云存储之前引入的。在报告发布后,Procolored声称已从其存储中删除了受感染的驱动程序,并对所有文件进行了彻底的重新扫描。 结论 这一事件提醒我们,从非官方或被感染的来源下载软件可能带来的潜在风险。随着加密货币领域的不断发展,针对用户的网络威胁的复杂性也在增加。个人和组织都必须保持警惕,积极采取措施保护他们的数字资产。 来源 中国打印机制造商传播比特币窃取恶意软件 — 报告, Cointelegraph. 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
一名昆士兰男子在澳大利亚联邦警察(AFP)的调查后,没收了超过250万美元的比特币和其他资产。此案与一起历史性的加密货币盗窃案有关,突显了执法部门在数字时代打击金融犯罪的持续努力。 关键要点 一名昆士兰男子在没有面临刑事指控的情况下,没收了250万美元的比特币和其他资产。 该调查是在收到关于可疑比特币交易的线索后启动的。 被没收的资产包括一处豪华住宅、一辆高档汽车和近25个比特币。 此案与2013年从一家法国交易所盗取的950个比特币有关。 调查背景 调查始于澳大利亚金融情报机构AUSTRAC收到来自卢森堡当局的线索,关于与昆士兰居民相关的异常比特币交易。尽管该男子尚未公开身份,但他曾因黑客攻击一家美国游戏公司而被定罪。 自2018年以来,澳大利亚联邦警察的刑事资产没收特别小组(CACT)一直在积极调查历史性的加密货币盗窃和网络黑客犯罪。这一特定案件是澳大利亚打击以财务为动机的犯罪的更广泛倡议的一部分。 没收细节 没收的资产包括: 价值约260万美元的25个比特币 位于Beachmere的海滨豪宅 一辆梅赛德斯-奔驰轿车 这些资产于2023年7月被限制,因当局认为它们与该男子已知收入不成比例。昆士兰地区法院于2025年4月批准了没收,允许出售这些资产。 资产没收的法律框架 根据澳大利亚法律,特别是犯罪收益法,执法部门可以没收被认为与犯罪活动有关的资产,即使没有正式定罪。这一法律框架使执法部门能够在涉及可疑金融犯罪的案件中迅速采取行动。 自2019年中以来,CACT已限制了约7.7亿美元的可疑犯罪资产,包括: 住宅 游艇 豪华车辆 艺术品 加密货币 未来影响 没收资产出售所得将被用于联邦没收资产账户。这些资金旨在支持以社区为中心的犯罪预防和执法项目,强化政府打击金融犯罪的承诺。 CACT的行动之前包括对加密货币的重大没收,例如: 与正在调查的加密通信平台相关的600万美元数字资产。 与枪支贩运相关的50万美元加密货币。 与黄金海岸的洗钱行动相关的33万美元。 此案提醒人们对加密货币交易的日益审查以及参与非法活动的个人可能面临的法律后果。随着数字货币的日益普及,执法机构可能会加大对这一不断发展的领域的监控和监管力度。 来源 澳大利亚男子在没有指控的情况下没收250万美元比特币,经过AFP加密调查,Decrypt。 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
退休艺术家埃德·苏曼(Ed Suman),67岁,成为了一场复杂骗局的受害者,损失超过200万美元的加密货币。该骗局涉及一名冒充Coinbase客服代表的骗子,导致苏曼不知不觉中泄露了他的数字资产。 NanoBaiter 关键要点 埃德·苏曼因骗局损失了200万美元的加密货币。 该骗局涉及冒充Coinbase客服人员。 苏曼被误导泄露了他钱包的种子短语。 Coinbase最近经历了一次数据泄露,影响了用户安全。 艺术家进入加密货币的旅程 埃德·苏曼是一位前艺术界制造者,花费近二十年时间创作高端作品,包括杰夫·昆斯(Jeff Koons)标志性的气球狗雕塑。退休后,他将注意力转向加密货币投资,积累了包括17.5个比特币(BTC)和225个以太坊(ETH)在内的投资组合。这个投资组合代表了他退休储蓄的一个重要部分,安全地存储在Trezor Model One硬件钱包中。 骗局的展开 在三月份,苏曼收到了一条看似来自Coinbase的短信,提醒他账户存在未经授权的访问。出于担忧,他回复了短信,并接到了一个自称为Coinbase安全工作人员的电话,名叫布雷特·米勒(Brett Miller)。来电者似乎很有知识,准确地说明了苏曼的资金存放在硬件钱包中。 在通话中,米勒说服苏曼他的钱包处于风险之中,并指导他进行所谓的“安全程序”。这涉及将他的钱包种子短语输入一个伪造的网站,该网站模仿Coinbase的界面。九天后,第二个来电者也声称来自Coinbase,重复了这一过程,最终导致苏曼的加密货币资产完全损失。 加密货币骗局的更广泛背景 这一事件是加密货币领域一个令人担忧的趋势的一部分,骗子越来越多地冒充合法公司,以利用毫无防备的用户。最近Coinbase发生的数据泄露事件中,攻击者贿赂了印度的客户支持人员以获取敏感用户信息,这引发了对用户账户安全的担忧。该泄露事件 reportedly 影响了约1%的Coinbase每月交易用户,包括风险投资家罗埃洛夫·博塔(Roelof Botha)等知名人士。 Coinbase的回应 鉴于此次泄露事件,Coinbase的首席安全官菲利普·马丁(Philip Martin)确认,参与事件的外包客户服务代理已被解雇。该交易所承诺将拨出1.8亿到4亿美元用于补救和赔偿受影响用户,强调了公司对用户安全和信任的承诺。 结论 埃德·苏曼的案例提醒我们,加密货币领域存在的脆弱性。随着骗局变得越来越复杂,投资者必须保持警惕,对任何未经请求的通讯保持怀疑,尤其是那些要求提供敏感信息的通讯。加密货币社区必须优先考虑安全措施,以保护用户免受此类欺诈活动的侵害,确保用户能够在这个不断发展的数字经济中自信地投资。 来源 退休艺术家因Coinbase冒充者损失200万美元的加密货币,Cointelegraph。 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。

香港警方成功拆解了一项涉及加密货币的重要洗钱行动,逮捕了12名嫌疑人,并查获超过1500万美元的非法资金。该行动利用了500多个银行账户,突显了该地区加密货币与金融犯罪日益交织的现象。 关键要点 行动规模: 通过加密货币和银行账户洗钱1500万美元。 逮捕人数: 12名嫌疑人,包括9名男性和3名女性。 关联诈骗案件: 超过120万美元与58起报告的诈骗案件有关。 警方行动: 在旺角进行监视行动时逮捕。 行动细节 该行动于5月15日被揭露,当时警方观察到该犯罪团伙的两名成员离开他们在旺角的基地。一名嫌疑人前往银行,另一名则前往自动取款机,二人意图在尖沙咀的本地交易所将现金转换为加密货币。 在他们被逮捕时,警方查获了约77万港元(约98,540美元)的现金,阻止了这些资金被洗钱。随后,剩余的十名嫌疑人,年龄在20至41岁之间,也在不久后被捕。 洗钱方法 该犯罪组织采用了多种策略进行洗钱,包括: 招募替罪羊账户持有者: 嫌疑人涉嫌招募个人开设银行账户,以接收来自欺诈活动的收益。 转换为加密货币: 非法资金在本地交易所被转换为加密货币,从而促进洗钱过程。 使用住宅单位: 该团伙在旺角的一处租赁住宅单位内运作,策划和执行他们的洗钱活动。 香港诈骗的影响 此次抓捕发生在香港诈骗案件急剧上升的背景下,2024年报告的诈骗案件同比增长12%。当局已逮捕了超过10,000名与诈骗相关的嫌疑人,其中约73%的案件涉及使用替罪羊银行账户的个人。 监管背景 随着香港继续发展其加密货币的监管框架,此次行动突显了执法部门在打击金融犯罪方面面临的挑战。证券及期货事务监察委员会(SFC)积极推出新规,以加强加密货币交易所的市场准入和合规性,同时促进该领域的创新。 在4月,SFC为提供质押服务的加密货币交易所引入了新规则,而在年初,他们推出了一项改善香港整体加密货币基础设施的路线图。 结论 拆解这项1500万美元的洗钱行动提醒我们,加密货币领域的脆弱性以及执法部门打击金融犯罪的持续努力。随着香港定位为领先的加密货币中心,创新与监管之间的平衡对于确保所有利益相关者的安全和保障的金融环境至关重要。 来源 香港警方拆解1500万美元的洗钱团伙,使用加密货币和500个银行账户, Cointelegraph. 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
在影响Coinbase的重大数据泄露事件中,Sequoia Capital的管理合伙人Roelof Botha被确认是受害者之一。这次泄露事件涉及敏感个人信息,已引发对加密货币交易所安全协议的警觉,以及高管投资者面临的潜在风险。 关键要点 Roelof Botha的个人信息在Coinbase泄露中被泄露。 此次泄露涉及贿赂客户服务代表以获取用户数据。 Coinbase估计潜在的补救成本在1.8亿到4亿美元之间。 该事件突显了加密货币行业的脆弱性,促使人们呼吁加强安全措施。 泄露事件的细节 Coinbase数据泄露事件于5月15日披露,黑客通过贿赂印度的客户服务代理成功渗透了该交易所。这次泄露使他们能够访问敏感信息,包括受影响用户的姓名、地址、出生日期,甚至银行详细信息。Botha的账户是被泄露的账户之一,表明此次泄露事件已波及到精英风险投资圈。 Coinbase报告称,黑客试图勒索公司2000万美元以保持泄露事件的秘密,Coinbase坚决拒绝了这一要求。该公司在1月份首次发现客户服务代表的异常活动,随后展开了内部调查。 对Sequoia Capital的影响 作为一家以投资科技和加密货币而闻名的领先风险投资公司,Sequoia Capital因与此次泄露事件的关联而面临审查。Botha是科技行业的知名人物,也是所谓的“PayPal Mafia”的成员,他尚未对此事件公开发表评论。然而,这次泄露事件清楚地提醒人们,即使是高管投资者,集中式加密货币交易所也存在风险。 对加密行业的更广泛影响 Coinbase的泄露事件引发了人们对加密货币交易所整体安全性的担忧。随着数字资产市场的不断增长,强有力的安全措施的需求比以往任何时候都更加迫切。投资者被敦促采取主动措施来保护他们的资产,包括: 在投资前对交易所进行彻底的尽职调查。 实施保护数字资产的最佳实践,例如使用硬件钱包。 保持对潜在安全威胁和泄露事件的关注。 鉴于此次泄露事件,法国内政部已与加密行业高管召开会议,以应对日益严重的安全问题,包括针对行业人物的绑架事件。这反映出对加密货币行业内加强安全协议的必要性日益得到认可。 来源 Coinbase黑客:Sequoia高管Roelof Botha也是受害者, The Crypto Times. Sequoia Capital高管在受影响的受害者中, MENAFN.com. Sequoia Capital高管也是Coinbase数据泄露的受害者——报告, Cointelegraph. 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
深度伪造技术正被诈骗者利用,以冒充美国政府官员进行一场复杂的网络钓鱼活动。联邦调查局(FBI)已就这些恶意活动发出警告,指出自四月以来,这些活动一直在进行,强调了对敏感数据和国家安全的潜在风险。 FBI 关键要点 诈骗者利用深度伪造技术冒充美国高级官员。 FBI警告称,这些诈骗可能导致重大数据泄露。 受害者通过网络钓鱼信息和恶意链接被针对。 保持警惕和核实信息对于避免成为这些诈骗的受害者至关重要。 深度伪造诈骗的兴起 FBI的警告正值深度伪造辅助的黑客开始针对联邦和州官员之际。通过使用先进技术创建逼真的语音和文本消息,这些诈骗者与受害者建立了虚假的信任感。该机构强调,任何声称来自美国高级官员的消息都应持怀疑态度。 这些诈骗的潜在后果是严重的。如果黑客获得官方账户的访问权限,他们可能会利用这些信息针对其他政府官员或他们的联系人,从而导致更广泛的安全漏洞。 Sandeep Narwal 诈骗的运作方式 诈骗者采用各种策略来欺骗受害者,包括: 网络钓鱼信息:发送看似来自可信官员的消息。 恶意链接:引导受害者访问旨在窃取敏感信息(如密码)的网站。 社会工程:利用获取的联系信息冒充可信联系人,索取进一步的信息或资金。 显著事件 在一起相关事件中,区块链平台Polygon的联合创始人Sandeep Narwal报告称,他成为深度伪造诈骗者的目标。他透露,诈骗者在一次Zoom通话中使用深度伪造视频冒充他,这让他感到震惊,并对此类攻击的影响感到担忧。 Narwal建议保持谨慎,表示个人在未经请求的在线互动中绝不要安装软件。他还强调,向Telegram等平台报告此类事件的困难,表明需要更好的报告机制。 保护建议 为了防范这些类型的诈骗,FBI和网络安全专家建议采取以下预防措施: 核实身份:始终确认联系您的人身份,特别是如果他们声称是政府官员。 检查发件人地址:查找电子邮件地址和联系信息中的不一致或错误。 检查媒体是否失真:对显示不自然特征(如扭曲的手或脸)的图像和视频保持警惕。 避免分享敏感信息:绝不要向您不认识的人透露个人或财务信息。 使用双重身份验证:实施额外的安全措施以保护您的账户。 来源 FBI称,AI诈骗者现在正在冒充美国政府高官,Cointelegraph。 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
Coinbase 最近解雇了几名在印度的客户支持人员,原因是他们参与了一项社会工程计划,导致用户数据泄露。这一事件引发了人们对加密货币交易所安全性的重大担忧,因为它突显了可能导致公司和用户都遭受重大财务损失的漏洞。 Coinbase 关键要点 Coinbase 解雇了在印度泄露用户数据的客户支持人员。 被泄露的代理人被贿赂以提供敏感信息。 针对 Coinbase 的一项 2000 万美元的敲诈企图被提出。 受影响的用户不到 1%,但公司正在采取措施增强安全性。 事件概述 事件发生时,Coinbase 的首席安全官 Philip Martin 揭露了一组客户支持代理人被贿赂以泄露用户的敏感信息。这些位于印度的代理人显然被犯罪分子以现金奖励为诱饵,获取客户数据。这一泄露使得诈骗者能够冒充 Coinbase,试图欺骗用户转移他们的加密货币资产。 敲诈企图 在 2025 年 5 月 11 日,攻击者试图向 Coinbase 敲诈 2000 万美元,声称他们掌握了某些客户账户和内部文件的敏感信息。幸运的是,这一敲诈企图未能成功,但它突显了加密货币行业内部威胁所带来的严重风险。 泄露的数据 泄露的数据包括: 姓名、地址、电话号码和电子邮件地址 掩码的社会安全号码(后四位) 掩码的银行账户号码和标识符 政府身份证明图像(例如,驾照、护照) 账户数据,包括余额快照和交易历史 有限的公司数据,如培训材料和内部通讯 Qiao Wang 公司回应 针对这一泄露事件,Coinbase 采取了几项措施来保护用户并防止未来的事件: 解雇受影响的代理人:所有参与泄露的代理人已被解雇。 用户赔偿:Coinbase 承诺赔偿因社会工程攻击而被欺骗转移资金的客户。 增强安全措施:公司正在对大额提款的标记账户实施更严格的身份检查,并加强对内部威胁的防御。 奖励基金:Coinbase 已设立 2000 万美元的奖励基金,用于提供信息以帮助逮捕和定罪攻击者。 用户预防措施 Coinbase 呼吁用户保持警惕,并采取最佳实践来保护他们的账户。建议包括: 启用双因素身份验证(2FA) 使用强大且独特的密码 开启提款白名单,以限制转账到已知地址 对请求个人信息的未经请求的通信保持谨慎 来源 Coinbase 在印度解雇受损代理人 — 报告, Cointelegraph. Coinbase 代理人被贿赂,约 1% 用户数据泄露;2000 万美元敲诈企图失败, The Hacker News. Coinbase 针对在印度的受损代理人采取行动,依据报告, MENAFN.com. 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。