.jpeg)
精选安全
新的恶意软件威胁瞄准加密钱包，窃取ETH、XRP和SOL
网络安全专家发现了一项复杂的恶意软件活动，针对加密货币钱包，特别是以太坊（ETH）、瑞波币（XRP）和索拉纳（SOL）。该攻击利用被攻击者控制的节点包管理器（NPM）包，使攻击者能够在用户不知情的情况下劫持交易。 关键要点 目标钱包: 恶意软件主要影响Atomic和Exodus钱包的用户。 被攻击的包: 攻击者使用被篡改的NPM包，如“pdf-to-office”，注入恶意代码。 交易劫持: 恶意软件将交易重定向到攻击者控制的地址，使用户难以察觉。 多种货币影响: 此攻击可能影响多种加密货币，包括ETH、XRP和SOL。 攻击的性质 恶意软件活动开始于开发者在其项目中无意中安装了被攻击的NPM包。其中一个被识别的包为“pdf-to-office”，伪装成一个合法的PDF文件转换为Microsoft Office文档的工具。然而，它包含隐藏的恶意代码，扫描用户系统中已安装的加密货币钱包。 一旦安装了恶意包，它会执行一个有效载荷，针对钱包软件。恶意软件识别钱包的应用程序文件，并注入其代码，修改交易处理过程。这使得恶意软件能够使用base64编码将合法的钱包地址替换为攻击者控制的地址。 恶意软件的操作方式 安装: 用户安装被攻击的NPM包。 扫描: 恶意软件扫描系统中已安装的加密货币钱包。 代码注入: 它将恶意代码注入钱包软件，特别是针对JavaScript文件。 交易劫持: 当用户尝试发送资金时，恶意软件将接收者的地址替换为攻击者控制的地址。 持久性: 即使移除被攻击的包，恶意软件仍可保持存在，允许继续访问被感染的系统。 对用户的影响 这种恶意软件的影响对受害者来说可能是毁灭性的。交易在钱包界面中看起来正常，使用户相信他们的资金正在发送到预期的接收者。只有在检查区块链时，用户才会发现他们的资金已被重定向到一个意外的地址。 结论 这项最新的恶意软件活动突显了针对加密货币用户的攻击日益复杂化。随着加密货币领域的不断发展，开发者和用户都必须保持警惕，以应对这些威胁。定期更新软件、验证包的完整性以及采取强有力的安全措施可以帮助减轻与这些类型攻击相关的风险。 来源 加密恶意软件悄悄窃取ETH、XRP、SOL钱包中的资金, Crypto News. 威胁行为者正在向合法的加密项目注入恶意代码, Cryptopolitan. 这篇文章是在人工智能的协助下撰写的，通过多个可信的来源收集信息。内容已由我们的编辑团队审阅和编辑，以确保准确性和连贯性。文章中表达的观点仅代表作者个人意见，不一定反映BlockzHub的观点。原始报道来源已在适当时注明，并按照要求提供。本文章仅供参考，并不构成财务建议。投资涉及风险，您在做出任何投资决策之前，应咨询合格的财务顾问。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 25作者 Bishop新手
.jpeg)
安全MEV机器人从PROMPT空投参与者那里抢走了20万美元
Yoink 的 MEV 机器人 reportedly 从 PROMPT 代币空投的参与者那里 siphoned 了大约 200,000 美元的以太坊（119 ETH）。这一事件发生在由平台 TokenTable 管理的分发过程中，该平台已暂停空投，并承诺对受影响的用户进行全额赔偿。 关键要点 名为 Yoink 的 MEV 机器人在 PROMPT 代币空投期间利用了一个漏洞。 该事件导致参与空投的用户损失了大约 200,000 美元。 TokenTable 已暂停空投过程，并承诺对受影响的用户进行赔偿。 该事件突显了去中心化金融中对 MEV 活动的持续关注。 发生了什么？ 在 2025 年 4 月 10 日，Wayfinder 项目在以太坊和 Layer 2 网络 Base 上启动了 PROMPT 代币的代币生成事件（TGE）。PROMPT 代币作为 Echelon Prime Foundation 的治理和实用代币。 在空投期间，Kaito 平台上的用户有资格领取部分 PROMPT 代币，具体为总分配的 0.25%。然而，MEV 机器人 Yoink 利用这一情况，通过前置用户的索赔，导致参与者遭受了重大财务损失。 TokenTable 的即时回应 事件发生后，TokenTable 宣布他们已意识到影响空投过程的问题。他们表示： “索赔过程目前已暂停，我们正在进行全面调查。所有因 MEV 导致的失败交易或索赔的用户将获得全额赔偿。” 团队向用户保证，智能合约本身仍然安全，他们的初步调查结果显示，MEV 活动是造成损失的主要原因。 理解 MEV 及其影响 MEV，即矿工可提取价值，指的是矿工通过其在区块中包含、排除或重新排序交易的能力所能获得的利润。这一事件重新点燃了关于去中心化金融中 MEV 风险的讨论，特别是与用户信任和区块链网络的完整性相关。 专家表示，这次攻击并非预谋，而是机器人在其常规寻找利润机会的过程中发现了一个漏洞。该机器人利用来自内存池的公共数据，利用了代币分配智能合约设置中的缺陷。 社区反应 这一事件引起了加密社区的广泛关注，许多人表达了对此类攻击影响的担忧。一位名为 Ultra 的开发者在推特上对此情况进行了评论，表示： “嘿 @AIWayfinder，我认为一个 MEV 前置者正在窃取并交换所有 $PROMPT 的索赔为 ETH。” 这一事件提醒我们去中心化系统中可能存在的漏洞，以及在安全措施方面需要持续保持警惕和改进。 结论 随着调查的进行，Wayfinder 项目和 TokenTable 正在努力确保受影响的用户得到赔偿，并在未来减少此类事件的发生。MEV 机器人的崛起对去中心化金融领域构成了重大挑战，强调了需要强有力的安全协议和用户教育，以保护免受潜在的利用。 来源 MEV 机器人“拦截”了 PROMPT 空投参与者的 20 万美元, ForkLog. 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 23作者 ToTo Bugelman新手.jpeg)
安全网络安全警报：Atomic 和 Exodus 钱包被恶意 npm 包攻击
流行的 Atomic 和 Exodus 加密货币钱包的用户正面临重大网络安全威胁，因为研究人员发现了一个恶意的 npm 包，旨在劫持加密交易。这个伪装成合法 PDF 转换工具的漏洞引发了对加密货币领域软件供应链攻击日益增长风险的警报。 关键要点 一个名为 pdf-to-office 的恶意 npm 包针对 Atomic 和 Exodus 钱包。 该包交换收款钱包地址，将资金重定向到攻击者。 用户必须完全卸载并重新安装受影响的钱包以消除威胁。 这一事件突显了加密货币领域网络攻击日益复杂化的趋势。 漏洞概述 恶意包 pdf-to-office 于 2025 年 3 月 24 日首次发布，并已多次更新。它看似是一个将 PDF 文件转换为 Microsoft Word 文档的工具，但包含隐藏的恶意代码，专门针对特定版本的 Atomic 和 Exodus 钱包。 安装后，该包会检查用户系统上是否存在钱包文件。如果检测到，它会用特洛伊木马版本覆盖合法文件，改变发出加密货币交易的目标地址。这意味着当用户尝试发送资金时，他们可能会无意中将资金发送到攻击者的钱包。 pdf-to-office文件中包含的恶意代码： ReversingLabs 攻击机制 安装恶意包：用户下载 pdf-to-office 包，认为它是一个合法工具。 代码注入：该包将恶意代码注入钱包软件，专门针对 Atomic Wallet 和 Exodus 相关的文件。 地址交换：恶意软件修改发出的交易地址，将资金重定向到攻击者。 持久性：即使恶意包被移除，特洛伊木马文件仍然存在，继续妨碍钱包的功能。 目标钱包版本 该攻击特别针对： Atomic Wallet：版本 2.91.5 和 2.90.6 Exodus Wallet：版本 25.13.3 和 25.9.2 这种有针对性的方式表明了高度的复杂性，因为攻击者已针对这些特定版本的用户量身定制了他们的方法，以确保最大影响。 对用户的影响 这一漏洞的影响是严重的。已安装 pdf-to-office 包的用户必须立即采取行动以保护他们的资金。唯一有效的补救措施是完全卸载受影响的钱包软件，并从官方来源重新安装。这确保任何特洛伊木马文件被移除，并且钱包恢复到其原始的安全状态。 结论 这一事件提醒我们，软件供应链中存在的脆弱性，特别是在加密货币行业。随着网络犯罪分子继续开发更复杂的方法来利用这些弱点，用户必须保持警惕，并积极采取措施保护他们的数字资产。定期更新软件、监控可疑活动以及了解与第三方包相关的风险是保护免受此类攻击的必要步骤。 来源 恶意 npm 包针对 Atomic 钱包、Exodus 用户，通过交换加密地址, The Hacker News. 黑客针对 Atomic 和 Exodus 加密钱包, Cybernews. Atomic、Exodus 钱包在新的网络安全漏洞中被针对, Cointelegraph. npm 恶意软件针对 Atomic 和 Exodus 钱包劫持加密转账, Hackread. Atomic 和 Exodus 钱包被伪装成 PDF 转换器的特洛伊木马 npm 包攻击, TechNadu. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.
0 0.0 31作者 ToTo Bugelman新手.jpeg)
安全白帽黑客拯救Morpho Labs免于260万美元的漏洞
在Morpho Labs，一起重大的安全事件被成功阻止，一名白帽黑客成功拦截了针对去中心化金融（DeFi）协议的260万美元的攻击。事件发生在Morpho Blue应用程序实施前端更新后不久，暴露出可能导致重大财务损失的漏洞。 关键要点 一名白帽黑客拦截了Morpho Labs的260万美元被盗加密资产。 该攻击是由于最近的前端更新引入的漏洞而发生的。 Morpho Labs已恢复更新，并确认所有资金安全。 这名白帽黑客，名为c0ffeebabe.eth，曾有从DeFi黑客事件中恢复资金的历史。 事件概述 2025年4月10日，Morpho Labs推出了一项前端更新，旨在增强其Morpho Blue应用程序的交易流。然而，就在一天后，一名黑客利用了该更新所造成的漏洞，导致可能损失260万美元的加密资产。区块链安全公司PeckShield报告了这一漏洞，强调了DeFi协议快速更新所带来的风险。 幸运的是，白帽黑客c0ffeebabe.eth以道德目的利用最大可提取价值（MEV）策略进行了干预。通过抢先执行恶意交易，c0ffeebabe.eth成功拦截了资金，防止其被完全盗走。被拦截的资产随后被转移到一个安全的钱包地址，阻止了黑客执行盗窃。 Morpho Labs的回应 鉴于这一事件，Morpho Labs迅速采取行动以解决漏洞。团队在社交媒体上宣布，他们已恢复了有问题的前端更新，并确认Morpho协议内的所有资金安全且未受影响。他们向用户保证，无需采取额外措施来保护他们的资产。 Morpho Labs团队表示： “Morpho协议中的所有资金都是安全的，未受影响。我们将在今天晚些时候提供详细更新。” 经过彻底调查，Morpho Labs确定了更新所造成的具体问题，并实施了必要的修复。他们计划在接下来的一周内发布关于事件的更全面的解释。 白帽黑客的角色 c0ffeebabe.eth的行动强调了白帽黑客在DeFi生态系统中所扮演的关键角色。这些道德黑客在识别漏洞和防止可能导致用户和平台重大财务损失的潜在攻击方面至关重要。 c0ffeebabe.eth之前曾展示出保护DeFi领域的承诺，曾从其他事件中恢复了数百万被盗资产，包括在2023年7月从Curve Finance攻击中恢复的540万美元。这一事件突显了在快速发展的DeFi环境中对强大网络安全措施的持续需求。 结论 c0ffeebabe.eth的迅速干预不仅拯救了Morpho Labs免于重大财务损失，还强化了网络安全在DeFi行业中的重要性。随着行业的不断发展，开发者与道德黑客之间的合作将对降低风险和确保用户资金安全至关重要。 来源 道德黑客拦截Morpho Labs攻击中的260万美元 — TradingView新闻, TradingView. Morpho Labs的加密黑客事件被阻止，白帽黑客在前端攻击后拦截260万美元, Crypto News. 道德黑客拦截Morpho Labs攻击中的260万美元, StartupNews.fyi. 道德黑客如何阻止Morpho Labs的260万美元盗窃, MENAFN.com. 道德黑客拦截Morpho Labs攻击中的260万美元, Cointelegraph. 这篇文章是在人工智能的协助下撰写的，通过多个可信的来源收集信息。内容已由我们的编辑团队审阅和编辑，以确保准确性和连贯性。文章中表达的观点仅代表作者个人意见，不一定反映BlockzHub的观点。原始报道来源已在适当时注明，并按照要求提供。本文章仅供参考，并不构成财务建议。投资涉及风险，您在做出任何投资决策之前，应咨询合格的财务顾问。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 31作者 Bishop新手.jpeg)
安全FBI的卧底行动：渗透一个主要的加密货币洗钱团伙
联邦调查局成功捣毁了一个名为 "ElonmuskWHM "的加密货币洗钱服务，该服务处理了超过 2400 万美元的非法资金。该服务由 Anurag Pramod Murarka 运营，在他被捕后，联邦调查局对其进行了查封和监控，使他们能够在近一年的时间里继续追踪犯罪活动。 Rich Tehrani 关键要点 FBI在逮捕其创始人后运营了“ElonmuskWHM”服务长达11个月。 Anurag Pramod Murarka洗钱超过2400万美元的加密货币。 该操作与多种犯罪活动有关，包括毒品贩运和黑客攻击。 FBI的卧底工作阻止了额外140万美元的洗钱。 ElonmuskWHM概述 “ElonmuskWHM”服务于2020年10月开始，为犯罪分子提供了将加密货币转换为不可追踪现金的重要服务。该操作收取20%的洗钱费用，使用户能够绕过需要身份识别的传统银行系统。 服务特点： 将加密货币转换为通过邮寄发送的现金。 在黑暗网络论坛上做广告。 声称每周处理高达100万美元的交易。 到2021年1月，该服务已完成450笔交易，并在各大洲之间转移数百万美元，成为地下经济中的重要参与者。 FBI调查 FBI对ElonmuskWHM的调查始于2021年4月，当时发现其在黑暗网站上的广告。到8月，他们与美国邮政检查局（USPIS）合作，在肯塔基州设立了一个邮政信箱以接收现金邮寄。 关键调查步骤： 卧底购买和区块链分析揭示了近9000万美元的加密货币交易。 一名机密线人提供了有关该操作规模和与合法企业联系的见解。 这名线人被称为“Eric”，透露他每周收到大量现金，其中大部分通过“hawala”系统转移，这是一种在没有正式银行渠道的情况下转移资金的传统方法。 接管和卧底行动 在确定Murarka是该操作的主谋后，FBI巧妙地批准了他的签证申请，导致他在2023年9月30日抵达美国时被捕。在他被捕后，FBI决定继续运营该操作，以收集更多关于其用户的情报。 卧底行动亮点： 以ElonmuskWHM的名义运营了11个月。 在调查犯罪客户的同时处理交易。 阻止了额外140万美元的洗钱。 犯罪联系和更广泛的影响 FBI将ElonmuskWHM与多种犯罪活动联系在一起，包括毒品贩运和黑客攻击。值得注意的是，该操作与被认为是顶级网络威胁的Scattered Spider黑客组织有关。 著名案件： 迈阿密的毒品贩运起诉。 旧金山的一起持刀抢劫。 与Scattered Spider组织成员Remington "remi" Ogletree的联系。 此案突显了现代网络犯罪的复杂性以及联邦当局为打击洗钱所付出的努力。美国检察官Carlton S. Shier IV强调了网络犯罪的全球性质以及在解决这些问题时需要合作的重要性。 来源 FBI的年度加密货币突袭：秘密接管一个以埃隆·马斯克为主题的加密洗钱帝国，CoinCentral。 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 35作者 ToTo Bugelman新手
安全梅拉尼娅·特朗普的Memecoin团队因3000万美元的代币抛售而受到抨击
梅拉尼亚·特朗普的memecoin团队据报道从社区资金中出售了价值3000万美元的代币，这一事件恰逢美国司法部的加密货币执法单位最近解散。这一事件引发了关于政治与加密货币交集的重大伦理问题。 Bubblemaps 关键要点 梅拉尼亚·特朗普的memecoin团队出售了价值3000万美元的代币，引发伦理质疑。 美国司法部已解散其加密货币执法单位。 MELANIA代币自推出以来价值大幅下降。 MELANIA代币概述 MELANIA代币于2025年1月推出，是与政治人物相关的memecoin更广泛趋势的一部分。最初，它的价值飙升，但随后暴跌，损失超过96%的价值。最近出售3000万美元代币的行为引发了审查，尤其是考虑到司法部关闭国家加密货币执法单位（NCET）的时机。 代币出售的细节 根据区块链分析公司Bubblemaps的报告，MELANIA团队将5000万个代币从社区资金转移到一个单一的钱包中，然后分散到多个地址。出售的细节包括： 300万美元转移到交易所。 开设两个新头寸，每个600万美元。 50万美元的MELANIA代币被出售。 Bubblemaps指出，MELANIA团队尚未对这些交易提供任何解释，这进一步引发了对出售动机的猜测。 伦理问题和政治影响 代币出售的时机引发了人们的关注，特别是因为它恰逢司法部决定将重点从加密货币执法转向投资者保护。批评者认为，这一转变可能会使像特朗普这样在加密市场中有既得利益的人受益。值得注意的是，前总统一直公开支持加密货币，这为情况增添了另一层复杂性。 播客主持人蒂姆·米勒强调了腐败的潜在可能性，他表示：“总统正在进行一个加密骗局，他可以匿名获得数百万美元。与此同时，司法部关闭了加密调查单位。我们的历史上没有像这样的腐败计划，至少在白宫之外。” 市场反应和未来展望 MELANIA代币的价值自推出以来大幅下降，目前交易价格约为0.51美元，远低于超过13美元的峰值。这一下降反映了memecoin市场的整体下滑，该市场新代币的推出和兴趣显著减少。 随着加密货币的监管环境不断演变，这次出售的影响以及司法部的行动将受到投资者和监管者的密切关注。MELANIA代币及其相关项目的未来仍然不确定，尤其是在加密社区应对这些发展带来的后果时。 总之，梅拉尼亚·特朗普团队出售3000万美元MELANIA代币的行为，加上司法部解散加密货币执法单位，引发了关于伦理、监管以及政治与加密货币交集的关键问题。投资者和观察者都将密切关注这一事件的发展。 来源 司法部关闭加密犯罪单位。MELANIA团队出售3000万美元，DailyCoin。 梅拉尼亚·特朗普的memecoin团队“悄悄出售”3000万美元，Bubblemaps称，Cointelegraph。 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 29作者 ToTo Bugelman新手
安全网络犯罪分子针对微软Office用户进行加密恶意软件攻击
根据网络安全公司卡巴斯基最近的报告，恶意行为者正在利用微软Office插件分发窃取加密货币的恶意软件。该恶意软件被称为ClipBanker，嵌入在上传到SourceForge的假Office扩展中，对加密货币用户构成了重大威胁。 卡巴斯基在 SourceForge 软件托管网站上检测到恶意软件： Kaspersky 关键要点 网络犯罪分子正在使用假微软Office插件分发恶意软件。 该恶意软件会将复制的加密货币钱包地址替换为攻击者的地址。 大多数受害者位于俄罗斯，最近几个月有超过4600名用户受到影响。 建议用户仅从可信来源下载软件，以避免感染。 攻击的性质 该攻击主要针对加密货币用户，通过在看似合法的微软Office插件中嵌入恶意软件。恶意软件ClipBanker的工作原理是将用户剪贴板中复制的加密钱包地址替换为攻击者的地址。这意味着当受害者试图发送加密货币时，他们的资金可能会被重定向到黑客那里。 卡巴斯基的报告强调，用户通常会复制钱包地址而不是手动输入，这使得这种方法对攻击者特别有效。SourceForge上的假项目页面模仿了一个合法的开发工具，配有下载按钮和容易误导用户的设计。 感染机制 该恶意软件的感染链包括几个令人担忧的特征： 数据外泄：感染的设备通过Telegram将敏感信息（如IP地址和用户名）发送给黑客。 自我删除：该恶意软件可以扫描现有的安装或杀毒软件，并自我删除以避免被检测。 访问出售：攻击者可能会将对感染系统的访问权限出售给其他恶意行为者，从而增加进一步利用的潜力。 目标人群 卡巴斯基的遥测数据显示，约90%的潜在受害者位于俄罗斯。在1月至3月期间，超过4600名用户遇到了这一方案，表明这是针对讲俄语的个人的有针对性的攻击。该恶意软件的界面也使用俄语，进一步支持了这一理论。 用户建议 为了防范此类威胁，卡巴斯基建议采取以下预防措施： 从可信来源下载软件：始终使用官方网站或信誉良好的平台下载软件。 警惕小文件大小：合法的Office应用程序通常不会很小，因此要对异常小的下载保持警惕。 避免盗版软件：盗版程序通常带有更高的恶意软件感染风险。 结论 随着网络犯罪分子不断演变他们的战术，伪装成合法软件的恶意软件对加密货币用户构成了日益严重的威胁。卡巴斯基的最新发现提醒我们，在下载软件时保持警惕和谨慎的重要性。用户必须意识到与非官方下载相关的风险，并采取主动措施保护他们的数字资产。 来源 黑客在微软Office插件包中隐藏加密地址替换恶意软件，Cointelegraph。 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 29作者 ToTo Bugelman新手
安全比特币失误：用户意外支付了 7 万美元的交易费用
在一个令人震惊的事件中，一位比特币用户最近因错误支付了高达0.75 BTC的费用（相当于超过70,000美元）而登上了头条。这一事件突显了加密货币交易的潜在陷阱，尤其是在市场波动时期。 关键要点 一位比特币用户意外支付了0.75 BTC的费用，价值超过70,000美元。 该交易是在网络拥堵严重的时期进行的。 这一事件提高了人们对仔细检查交易细节重要性的认识。 事件经过 不幸的事件发生在用户试图发送一小笔比特币时。在网络拥堵和交易费用上涨的情况下，用户可能出于恐慌设置了过高的费用，以确保交易能够快速处理。 这一决定适得其反，导致费用远远超过了交易本身的价值。用户的本意是加快转账速度，但结果却是一个代价高昂的错误，这一事件随后在加密货币社区引发了讨论。 Mempool.Space 理解交易费用 比特币网络中的交易费用会根据需求显著波动。以下是这些费用如何运作的简要概述： 网络拥堵：当许多用户同时尝试发送交易时，费用可能会飙升，因为用户竞争希望他们的交易被包含在下一个区块中。 费用估算：钱包通常根据当前网络状况提供费用估算，但用户可以手动调整这些费用。 优先交易：较高的费用可以导致更快的确认，这就是为什么一些用户在繁忙时期选择支付更多费用的原因。 事件后果 事件发生后，用户在社交媒体上表达了他们的沮丧，并寻求社区的建议。该帖子迅速引起关注，许多用户分享了自己的经历，并提供了避免类似错误的建议。 经验教训 这一事件为所有加密货币用户提供了一个警示故事。以下是一些关键教训： 仔细检查费用：在确认之前，务必检查交易细节，特别是费用金额。 使用费用估算工具：利用提供实时费用估算的工具和资源，以避免支付过高的费用。 保持信息灵通：关注市场状况和网络拥堵，以便在交易时做出明智的决策。 来源 惊慌失措的比特币用户错误地支付了超过 70,000 美元的比特币费用，Cointelegraph。 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问
0 0.0 25作者 ToTo Bugelman新手
安全MEV 机器人重大损失：18万美元的以太坊因漏洞消失
最近的一起事件突显了去中心化金融（DeFi）领域的脆弱性，因为一个最大可提取价值（MEV）机器人遭受了约18万美元以太币（ETH）的重大损失。此次攻击发生在4月8日，归因于该机器人的访问控制系统存在缺陷，允许攻击者操纵交易并 siphon 资金。 SlowMist 关键要点 一个MEV机器人因访问控制漏洞损失了116.7 ETH。 攻击者创建了一个恶意池，将ETH兑换为一个虚假代币。 在攻击发生后不久，机器人所有者向攻击者提出了悬赏。 这一事件与2023年早些时候MEV机器人损失2500万美元的事件相似。 网上关于欺诈性MEV机器人教程的趋势正在上升。 了解MEV机器人 最大可提取价值（MEV）机器人是自动化交易系统，旨在通过区块链交易最大化利润。它们通过重新排序、插入或审查区块内的交易来实现这一目标。通过观察以太坊网络的待处理交易池，这些机器人可以执行前置交易、后置交易或夹击交易等策略。 虽然MEV机器人可以产生可观的利润，但由于它们对普通用户的影响，常常引发争议，特别是在高波动时期。许多用户报告称，由于这些机器人可以有效地从毫无防备的交易者那里窃取价值，因此遭受了损失。 漏洞细节 根据区块链安全公司SlowMist的说法，攻击是通过MEV机器人访问控制中的漏洞执行的。攻击者能够在同一交易中创建一个恶意池，导致机器人将其ETH兑换为一个毫无价值的代币。这一事件强调了在DeFi应用中实施强大安全措施的重要性。 威廉·索博列夫（Vladimir Sobolev），一名威胁研究员指出，如果MEV机器人所有者实施更严格的访问控制，这次攻击本可以避免。作为对事件的回应，机器人所有者迅速向攻击者提出了悬赏，希望能追回部分损失的资金。此外，所有者在攻击后不久部署了一个具有增强安全功能的新MEV机器人。 Ye in Web3 历史背景 这一事件并非孤立。在2023年4月，类似的攻击导致MEV机器人损失了惊人的2500万美元，当时一名验证者在夹击交易中恶意行事。这些事件突显了与MEV机器人相关的持续风险，以及在DeFi领域保持持续警惕的必要性。 MEV领域诈骗的上升 随着MEV机器人受欢迎程度的提高，针对缺乏经验的用户的诈骗风险也在增加。索博列夫观察到，网上流传着越来越多的欺诈性MEV机器人教程。这些教程通常承诺轻松获利，但可能导致重大财务损失，因为它们可能包含旨在促进盗窃的虚假安装说明。 用户被敦促谨慎行事，并在与MEV机器人互动之前验证资源的合法性。DeFi的环境充满风险，保持信息灵通对于保护投资至关重要。 总之，MEV机器人最近损失18万美元的事件提醒我们，DeFi生态系统中存在的脆弱性。随着技术的发展，保护用户免受剥削的安全措施也必须不断演进。 来源 MEV机器人因访问控制漏洞损失18万美元，Cointelegraph。 MEV机器人因访问控制漏洞损失18万美元 — TradingView新闻，TradingView。 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 26作者 ToTo Bugelman新手
安全澳大利亚对95家与加密货币和恋爱诈骗相关的公司采取行动
澳大利亚的企业监管机构——澳大利亚证券和投资委员会（ASIC）已获得法院批准，关闭95家涉嫌参与欺诈性加密投资和浪漫骗局的公司，这些骗局通常被称为“猪屠宰”骗局。这一果断行动旨在保护消费者免受在数字投资领域日益猖獗的欺诈行为的侵害。 关键要点 ASIC已获得联邦法院的命令，解散与骗局相关的95家公司。 这些公司主要使用虚假信息注册，并涉嫌使用被盗身份。 受害者报告的损失超过3580万美元，涉及14个国家的索赔。 ASIC正在积极删除诈骗网站，平均每周删除130个。 骗局概述 这些骗局通常涉及诈骗者通过社交媒体与受害者建立虚假的关系。随着时间的推移，他们建立信任，最终说服受害者投资于不存在的金融计划，通常涉及加密货币或外汇交易。这种方法被称为“猪屠宰”，在东南亚的有组织犯罪团伙中变得越来越普遍。 法院批准和监管行动 澳大利亚联邦法院批准了ASIC的申请，基于公正和公平的理由解散这些公司。安格斯·斯图尔特法官指出，针对这些公司的证据压倒性，发现它们是以误导性信息注册的。ASIC副主席莎拉·库特强调，许多这些公司旨在制造合法性的假象，同时从事欺诈活动。 对受害者的影响 被任命负责清算过程的临时清算人报告称，受害者的索赔接近1500个，损失超过3580万美元。索赔人来自多个国家，包括澳大利亚、美国以及非洲和亚洲的几个国家。令人震惊的是，95家公司中只有三家公司有任何资产，因此建议立即注销其余公司。 对抗诈骗的持续努力 ASIC在打击在线诈骗方面一直积极行动，迄今已删除超过10,000个诈骗网站，包括超过7,200个虚假投资平台。尽管采取了这些措施，机构警告称诈骗的威胁仍然很高，将这种情况比作九头蛇——关闭一个骗局会导致其他骗局的出现。消费者被敦促保持警惕，在参与投资机会之前验证其合法性。 结论 关闭这95家公司标志着澳大利亚在数字时代与金融欺诈斗争中的重要一步。随着骗局的不断演变，像ASIC这样的监管机构致力于保护消费者并维护金融市场的完整性。公众被鼓励报告可疑活动，并保持对潜在诈骗的了解，以保护他们的投资。 来源 澳大利亚监管机构关闭95家与加密货币、浪漫骗局相关的“九头蛇”公司, Cointelegraph. 澳大利亚关闭95家虚假加密投资公司, NameCoinNews. ASIC关闭95家虚假公司，打击“九头蛇式”投资和浪漫骗局, FinanceFeeds. 澳大利亚将关闭95家公司，因其可能与“九头蛇式”骗局有关, Finance Magnates. 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 27.jpeg)
安全西班牙警方打击2000万美元的人工智能投资诈骗
西班牙当局成功逮捕了六名与一个复杂的全球投资诈骗案有关的个人，该诈骗案利用人工智能欺诈了超过2000万美元，至少208名受害者。该行动涉及多层欺骗，包括冒充投资经理和执法官员。 Policía Nacional 关键要点 与2000万美元的人工智能投资诈骗案有关的六人被捕。 受害者多次被针对，导致重复的经济损失。 诈骗者使用深度伪造技术制作误导性广告。 该行动涉及复杂的战术，包括冒充和虚假身份。 诈骗案揭露 该欺诈计划最初通过承诺高回报的加密货币投资来吸引受害者。诈骗者采用先进的人工智能技术，包括深度伪造广告，展示知名人士，以赢得潜在投资者的信任。一旦受害者上钩，他们通常会被多次联系： 初始投资：受害者被说服投资资金，通常承诺高回报且没有风险。 后续诈骗：在初始投资后，受害者再次被联系，这次是冒充投资经理的个人。他们声称受害者的资金被冻结，并可以通过支付额外费用来恢复。 最终欺骗：受害者随后被第三次接触，诈骗者冒充执法或法律代表，要求支付税款以释放所谓被冻结的资金。 逮捕行动 西班牙警方进行了系列突袭，逮捕了六名嫌疑人，他们面临欺诈、洗钱和伪造文件等指控。在行动中，执法部门查获了多种证据，包括： 大量手机和电脑 包含证据数据的硬盘 一件模拟武器 与诈骗相关的广泛文档 调查显示，该犯罪集团创建了多个虚假公司，以便于洗钱。此外，涉嫌该行动的首脑被发现使用了超过50个不同的身份以逃避逮捕。 人工智能增强诈骗的崛起 专家们对人工智能驱动的诈骗日益猖獗表示警惕。根据一家区块链分析公司的报告，生成性人工智能使犯罪分子更容易扩大其操作规模，以更低的成本接触更多受害者。使用算法根据个人的在线资料来针对特定个体，使这些诈骗变得更加复杂和难以检测。 来源 西班牙警方逮捕六人，因2000万美元的人工智能投资诈骗, Cointelegraph. 西班牙警方逮捕六人，因2000万美元的人工智能投资诈骗, StartupNews.fyi. 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 23作者 ToTo Bugelman新手
安全因以太坊崩盘，ZKasino 骗子损失 2700 万美元的业力正义
在加密货币世界中，发生了一件重大事件，与臭名昭著的ZKasino骗局相关的钱包因以太坊价格急剧下跌而损失超过2700万美元。这一事件被许多人视为对这位背负4000万美元欺诈的骗子的一种因果报应。 Onchain Lens 关键要点 与ZKasino骗局相关的钱包因清算损失了2710万美元。 ZKasino曾承诺向投资者空投其本地代币，但却挪用了资金。 以太坊价格跌至近两年低点，导致了清算。 受影响的投资者仍在等待资金的归还。 ZKasino骗局解析 ZKasino于2024年4月上线，吸引投资者承诺为那些将以太币（ETH）转移到其平台的用户进行空投。然而，平台并没有履行承诺，而是将大约3300万美元的用户资金转移到质押协议Lido Finance。这一行为后来被认定为一次退出骗局，导致许多投资者陷入困境。 在绝望中，ZKasino在事件发生一个月后宣布了一项72小时的资金返还流程。他们声称启动了一个双步桥接回归流程，允许用户以1:1的比例取回他们的ETH。然而，这一过程的前提是投资者必须放弃任何分配的ZKAS代币以及剩余14个月的ZKAS释放。 清算与市场影响 与ZKasino骗局相关的钱包的最近清算发生在以太坊价格暴跌至近两年低点1480美元时，这是自2023年5月以来未见的水平。根据区块链分析平台Onchain Lens的数据显示，骗子在Hyperliquid上关闭杠杆头寸后，面临总计2710万美元的损失。 这次清算是更广泛趋势的一部分，因为加密货币市场在传统股市创纪录抛售后经历了显著的修正。加密领域的波动性让许多投资者感到不安，有些人甚至被迫进行紧急存款以避免清算。 投资者的持续不确定性 尽管骗子的钱包已经清算，受影响的用户仍然没有更接近于恢复他们的资金。报告显示，许多试图取回ETH的投资者没有收到ZKasino的任何更新。一位匿名用户表达了沮丧，表示：“不幸的是，所有退回ZKAS的人都还没有听到他们的任何消息。” 在命运的转折中，ZKasino骗子的不幸引发了加密社区关于数字货币世界中因果报应潜力的讨论。随着市场的持续波动，投资者仍然对解决方案抱有希望，但恢复的道路似乎充满不确定性。 结论 ZKasino的故事在加密货币领域中充当了一个警示故事，突显了投资于未经验证的平台所面临的风险。随着市场应对波动，受影响投资者的命运悬而未决，而骗子则在这一戏剧性的事件中面临其行为的后果。 来源 ZKasino骗子在以太坊价格下跌时损失2700万美元, Cointelegraph. 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 22作者 ToTo Bugelman新手
安全詹姆森·洛普对比特币地址中毒威胁发出警报
在最近的一次警告中，Casa的首席安全官Jameson Lopp强调了比特币地址中毒攻击日益增长的威胁。这些骗局利用比特币地址的相似性来欺骗用户将资金发送到恶意账户，给加密货币持有者带来了重大风险。 关键要点 地址中毒攻击：骗子创建与受害者交易历史中的合法地址的首尾数字相似的比特币地址。 近期趋势：Lopp的分析显示，这些攻击激增，在过去18个月中，有近48,000笔交易符合该特征。 财务影响：地址中毒骗局导致了重大财务损失，仅在2025年3月就盗取了超过120万美元。 了解地址中毒攻击 地址中毒攻击是一种社会工程学形式，攻击者生成与受害者交易历史中的地址非常相似的假比特币地址。通过这样做，他们旨在欺骗用户将资金发送到这些欺诈性地址，而不是预期的收款人。 Lopp对比特币区块链的调查显示，这些攻击的首次记录发生在2023年7月，随后几个月观察到频率显著增加。数据表明，这些攻击变得更加普遍，在区块链历史的各个时点都有活动的爆发。 联系地址影响示例: Jameson Lopp 财务代价 这些攻击的财务影响令人震惊。根据网络安全公司Cyvers的报告，地址中毒骗局造成的损失在2025年3月达到了约120万美元，此前2月的损失高达180万美元。这一趋势凸显了用户在进行交易时保持警惕的紧迫性。 Cyvers Alerts 比特币持有者的建议 为了降低与地址中毒攻击相关的风险，Lopp为比特币用户提供了几条建议： 仔细检查地址：在发送任何资金之前，务必仔细检查目标地址。 使用增强的钱包界面：钱包应清晰显示完整地址，以帮助用户避免错误。 保持信息灵通：随时了解最新的安全威胁和加密货币交易的最佳实践。 更大的图景 地址中毒攻击的上升是加密货币领域日益增加的网络威胁的更广泛趋势的一部分。网络安全专家将许多这些攻击与复杂的团体联系在一起，包括来自朝鲜的国家附属黑客，他们利用复杂的社会工程战术来利用毫无防备的用户。 除了地址中毒，整个加密货币行业还见证了各种骗局和黑客攻击的激增，仅在2025年第一季度，因加密相关犯罪造成的总损失就超过了16亿美元。臭名昭著的Bybit黑客事件导致了14亿美元的损失，成为数字货币生态系统中存在的脆弱性的一个严峻提醒。 随着加密货币领域的不断发展，网络安全意识和主动措施的重要性不容小觑。用户必须保持警惕和信息灵通，以保护他们的资产免受新兴威胁的侵害。 来源 Jameson Lopp对比特币地址中毒攻击发出警报, Cointelegraph. Jameson Lopp对比特币地址中毒攻击发出警报, StartupNews.fyi. 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 29作者 ToTo Bugelman新手
安全拉撒路集团再次出击：朝鲜黑客通过WBTC销售获利250万美元
北朝鲜臭名昭著的黑客组织拉撒路（Lazarus）据报道通过出售包裹比特币（WBTC）获得了250万美元的可观利润。这笔交易涉及以1857个以太坊（ETH）出售40.78个WBTC，突显了该组织在加密货币领域的持续活动，并引发了对其未来恶行的担忧。 Spot On Chain 关键要点 拉撒路集团以1857个ETH出售40.78个WBTC，净赚250万美元。 WBTC的销售价格比他们的初始购买价格高出超过250%。 该组织在这笔交易后被怀疑正在为进一步的网络行动做准备。 拉撒路与过去十年超过60亿美元的数字资产盗窃案有关。 交易详情 在2025年4月3日，拉撒路出售了40.78个WBTC，这些WBTC是在2023年2月以约100万美元的USDT购买的。当时，WBTC的平均价格约为24,521美元。最近的销售中，每个WBTC的价格约为86,170美元，标志着其价值的惊人增长。 在销售后，以太坊（ETH）的收益被分配到三个钱包中，其中两个是新创建的。这种分配策略通常被黑客用来掩盖被盗资金的踪迹，并使当局的追踪工作变得复杂。 拉撒路集团的背景 拉撒路集团已成为最强大的网络犯罪组织之一，特别是在加密货币领域。该组织得到北朝鲜政权的支持，负责多起高调的黑客攻击，包括最近从加密货币交易所Bybit盗取的15亿美元。 他们的战术包括： 社会工程：成员通常假装是招聘人员或IT专业人员，以获取对敏感系统的访问权限。 隐秘行动：该组织以军事化结构运作，雇佣超过8000名训练有素的网络操作员。 多样化攻击：他们针对各种平台，利用恶意软件和网络钓鱼方案来执行计划。 销售的影响 最近的WBTC销售不仅展示了拉撒路集团的财务智慧，还引发了对其潜在未来活动的警报。市场分析师表示，资金的流动可能表明该组织正在为进一步的网络攻击做准备，可能旨在为北朝鲜的争议核武器计划提供资金。 联邦调查局（FBI）之前已将拉撒路与一系列网络攻击联系在一起，这些攻击使该组织获得了数十亿美元的被盗资产。他们的行动被认为是北朝鲜规避国际制裁和资助国家活动的关键部分。 结论 随着加密货币领域的不断发展，像拉撒路这样的组织所带来的威胁仍然显著。他们适应并利用金融系统中的漏洞的能力凸显了加密行业需要加强安全措施的必要性。随着他们最近从WBTC销售中获得的利润，拉撒路集团可能会继续成为一个持久的威胁，要求监管机构和加密货币平台保持警惕。 来源 北朝鲜黑客在WBTC销售后获得250万美元利润, CryptoSlate. FBI确认北朝鲜支持的拉撒路黑客从Bybit盗取了15亿美元, CryptoSlate. 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 39作者 ToTo Bugelman新手
安全比特币邮件列表因机器人垃圾邮件攻击而受到干扰
年4月2日，Bitcoin开发邮件列表，一个对比特币核心开发者和研究人员至关重要的平台，因被认为是由机器人策划的垃圾邮件攻击而暂时禁用。此事件引发了人们对用于讨论比特币网络重大协议变更的在线沟通渠道脆弱性的担忧。 Google 关键要点 比特币开发邮件列表因垃圾邮件被谷歌禁用数小时。 有人推测，禁令可能是由于机器人或个人的大规模举报所触发。 该问题在年4月3日得到解决，经过了版主的干预。 比特币倡导者，包括杰克·多尔西，呼吁对此事件进行调查。 尽管发生了干扰，版主计划继续使用谷歌小组进行沟通。 事件概述 干扰始于谷歌将比特币开发邮件列表标记为包含垃圾邮件、恶意软件或其他恶意内容。这一警告导致了暂时禁令，阻止核心开发者讨论比特币协议的关键更新和变更，而该协议在全球保障超过1.6万亿美元的价值。 比特币核心开发者布莱恩·比肖推测，禁令可能是由于多个账户集体举报的协调攻击所致。这种战术在在线社区中并不罕见，攻击者旨在通过利用举报机制来压制或审查讨论。 谷歌和社区的回应 谷歌工作区支持确认，该问题在2024年4月3日UTC时间凌晨2:23得到解决，经过了邮件列表版主之一鲁本·索姆森的澄清请求。社区对迅速解决表示欢迎，但这突显了对比特币开发至关重要的在线沟通工具的脆弱性。 杰克·多尔西，一位知名的比特币倡导者和Block Inc的负责人，也对这一事件表示关切。他敦促谷歌首席执行官桑达尔·皮查伊调查禁令背后的情况，强调保持比特币社区内开放讨论渠道的重要性。 邮件列表的重要性 自成立以来，比特币开发邮件列表一直是一个重要资源，为开发者讨论比特币协议的潜在变更提供了平台。该邮件列表具有历史意义，追溯到比特币创始人中本聪在2008年首次分享比特币白皮书时。 尽管最近发生了干扰，比肖表示，版主没有放弃谷歌小组的计划。他指出，电子邮件一直是邮件列表的主要沟通方式，任何替代方案都需要提供相同的服务连续性。 Bryan Bishop 未来考虑 虽然邮件列表仍在谷歌小组上，但关于多样化沟通平台的讨论正在进行。比肖指出，GitHub和去中心化社交网络Nostr等其他平台也用于比特币开发讨论。这种多样化可以帮助减轻依赖单一平台进行关键沟通所带来的风险。 总之，最近对比特币开发邮件列表的机器人垃圾邮件攻击提醒我们，在线沟通系统固有的脆弱性。随着比特币社区的不断发展，确保这些平台的安全性和可靠性对于加密货币领域的持续发展和创新至关重要。 来源 比特币用户推测“巨大的”机器人垃圾邮件短暂关闭比特币邮件列表, Cointelegraph. 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 34作者 ToTo Bugelman新手
安全DDoS攻击：政治网络战争的新前沿
近年来，分布式拒绝服务（DDoS）攻击已成为政治网络战争中的重要工具，尤其是在关键社会政治事件期间，其使用显著增加。Netscout的一份报告强调，这些攻击在经历政治动荡的地区激增。 关键要点 2024年下半年，DDoS攻击激增12.7%，总计近900万次攻击。 以色列在政治冲突期间，DDoS攻击激增了惊人的2844%。 DDoS租用服务越来越多地利用人工智能来增强其能力。 整体僵尸网络数量减少了5%，但仍然对打击努力保持韧性。 DDoS攻击的上升 DDoS攻击不再仅仅是一个麻烦；它们已成为一种主导的地缘政治武器。这些攻击通过过量流量淹没目标服务器、服务或网络，干扰正常操作。最新数据显示，全球DDoS活动显著增加，政治敏感地区的攻击峰值尤为明显。 例如，在重大政治事件前夕，格鲁吉亚和墨西哥的攻击分别增加了1489%和218%。英国在国会会议期间也看到攻击增加了152%。 2024 年每周 DDoS 统计数据：Netscout 人工智能在DDoS攻击中的作用 DDoS攻击的演变受到人工智能进步的重大影响。DDoS租用服务允许个人付费发起攻击，现在正利用人工智能来绕过安全措施，如验证码。大约90%的这些平台现在提供人工智能功能，使得即使是新手用户也能执行大规模攻击。 这些服务的主要特点包括： 自动化：便于多目标活动和攻击期间的实时调整。 先进技术：采用地理欺骗和地毯式轰炸等方法以最大化影响。 缓解DDoS攻击的挑战 尽管有努力打击DDoS攻击，但形势依然严峻。执法行动，如“PowerOFF行动”，已针对DDoS租用服务，但这些努力往往导致暂时的干扰，而非长期解决方案。攻击者迅速适应，重组其网络，保持高攻击量。 结论 随着DDoS攻击的不断演变，它们对关键基础设施和国家安全构成了重大威胁。组织必须采取主动的、以情报为驱动的策略来防御这些持续的威胁。人工智能和自动化在DDoS攻击中的整合标志着网络战争的新纪元，风险比以往任何时候都高。应对这些威胁需要在网络安全实践中不断适应和创新。 来源 针对关键基础设施的DDoS攻击在地缘政治冲突中发挥主导作用, Khaleej Times. 在全球冲突期间，针对关键基础设施的DDoS攻击激增2844%, Stock Titan. DDoS攻击现在成为进行政治网络战争的主导手段, Cointelegraph. NETSCOUT报告称，针对关键基础设施的DDoS攻击在地缘政治冲突中发挥主导作用, Business Wire. 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 23作者 ToTo Bugelman新手
安全北朝鲜技术工人渗透英国区块链项目：日益增长的网络威胁
最近的调查显示，北朝鲜的技术工人正在渗透英国的区块链和IT项目，假装成合法员工以资助政权的活动。这一令人担忧的趋势突显了北朝鲜网络行动的复杂性及其在欧洲的扩展影响力。 关键要点 北朝鲜的IT工人假装成英国和欧洲的远程员工。 他们使用假身份和复杂的策略来确保在科技公司的工作。 这些行动与通过网络犯罪资助北朝鲜的武器计划有关。 北朝鲜IT工人的崛起 北朝鲜的网络行动显著演变，重点是渗透全球科技产业。该政权的IT工人，通常被称为“IT战士”，已将其行动扩展到美国以外，目标包括英国等欧洲组织。 这些特工采用欺骗性策略，声称来自意大利、日本和马来西亚等多个国家的虚假国籍。他们通过Upwork和Freelancer等在线平台获得职位，通常以加密货币收取报酬，以掩盖资金的来源。 北朝鲜特工使用的策略 假身份: 北朝鲜工人创建令人信服的在线档案，通常使用AI生成的图像和虚构的简历来显得合法。 远程访问: 他们利用位于美国和其他国家的笔记本电脑农场来处理公司发放的设备，使他们能够远程工作，同时掩盖真实位置。 恶意软件部署: 一旦被雇佣，这些特工可能会部署伪装成合法软件的恶意软件，从而获取敏感数据和加密货币钱包的访问权限。 英国的近期事件 调查将北朝鲜IT工人与英国的多个项目联系在一起，特别是在区块链技术和人工智能开发方面。例如，最近的一份报告详细描述了这些特工如何渗透到一个加密项目中，推送恶意代码，导致其国库损失130万美元。 此外，英国金融制裁实施办公室已发布警告，提醒组织注意雇佣北朝鲜IT工人的风险，强调此类行为可能违反金融制裁。 全球威胁形势 谷歌的威胁情报小组对北朝鲜IT行动所带来的日益全球威胁发出了警报。他们的活动不仅限于英国；他们还在针对欧洲和亚太地区的政府和国防工业。 这些行动的复杂性在于他们能够创建多个身份并驾驭复杂的就业系统。例如，一名北朝鲜特工被发现使用一台原本打算在纽约部署的公司笔记本电脑，而实际上在伦敦操作。 结论 北朝鲜技术工人渗透英国区块链项目凸显了一个重大的网络安全威胁。随着这些行动规模和复杂性的增长，组织必须加强审查流程，并保持警惕以防潜在的内部威胁。北朝鲜网络策略的持续演变对全球安全构成了持续挑战，迫切需要政府和私营部门的协调响应。 来源 北朝鲜黑客如何在假装成风险投资者和IT工人的同时盗取数十亿美元的加密货币 – Firstpost, Firstpost. 北朝鲜IT工人军队在欧洲扩展行动, BleepingComputer. 谷歌警告北朝鲜IT行动带来的全球威胁上升, SecurityBrief Asia. KnowBe4抓住假装成IT员工的北朝鲜黑客, TechTarget. ZachXBT揭露北朝鲜特工渗透加密项目进行盗窃, CryptoSlate. 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 26作者 ToTo Bugelman新手
安全巨额7000万美元黑客攻击UPC支付平台
UPCX，一个去中心化支付平台，遭遇了重大安全漏洞，导致约7000万美元的本地UPC代币被未经授权转移。该事件由区块链安全公司Cyvers标记，突显了加密货币行业持续存在的脆弱性。 Cyvers Alerts 关键要点 UPCX因安全漏洞损失7000万美元的UPC代币。 黑客利用了ProxyAdmin合约中的一个漏洞。 UPCX已暂停所有存款和取款以作预防。 该事件引发了对Web3领域安全的担忧。 事件概述 2025年4月1日，UPCX报告称，未经授权的人员访问了其管理账户，导致1840万UPC代币被提取。黑客成功升级了ProxyAdmin合约，使他们能够执行一个功能，从三个不同的管理钱包中转移资金。 根据检测到该漏洞的安全公司Cyvers的说法，攻击者执行了通常保留给管理目的的withdrawByAdmin功能。这一漏洞使黑客能够抽走UPCX总代币供应的相当一部分，当时价值约7000万美元。 即时响应 针对这一漏洞，UPCX迅速采取了行动： 暂停平台上的所有存款和取款。 发布声明以安抚用户，确保他们的资产安全，并表示正在进行调查。 与网络安全专家合作，分析漏洞并防止未来事件。 UPCX® Official 对UPC代币的影响 在黑客事件的消息传出后，UPC代币的价格经历了急剧下跌。代币价格下跌约7%，从约4.06美元降至3.77美元的低点。这一下降反映了市场对安全漏洞的反应以及对平台未来的不确定性。 CoinGecko 对加密行业的更广泛影响 这一事件提醒人们，加密货币和去中心化金融（DeFi）领域存在的脆弱性。专家指出，这类漏洞通常源于被盗的凭证或缺陷的访问控制机制。事实上，这些脆弱性在近年来导致了超过80%的Web3空间被盗资金。 Cyvers的联合创始人兼首席技术官Meir Dolev强调了加强安全措施的必要性，包括： 改善钱包权限。 实施多重签名协议。 严格的交易验证流程。 结论 随着对UPCX黑客事件的调查继续进行，该事件突显了区块链平台在保护用户资产方面面临的持续挑战。由于黑客的钱包仍持有被盗的UPC代币，加密社区保持高度警惕，期待进一步的发展。UPCX团队致力于恢复信任，并确保其平台的安全，以应对这一危机。 来源 区块链支付平台UPCX被利用，损失7000万美元, CoinJournal. 黑客从支付平台UPCX转移7000万美元, Cointelegraph. 最新加密漏洞：黑客从支付平台UPCX盗取7000万美元, The Crypto Times. UPCX官方因未经授权的智能合约访问损失7000万美元的UPC代币, Cryptopolitan. 黑客从支付平台UPCX转移7000万美元 — TradingView新闻, TradingView. 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 25作者 ToTo Bugelman新手
安全新安卓智能手机感染病毒窃取Telegram和TikTok账户
卡巴斯基实验室发现了一种可感染安卓智能手机的危险病毒，网络犯罪分子可借此窃取加密货币以及 Telegram 和 TikTok 等流行社交网络的用户账户。这种恶意软件是Triada木马的修改版本，对用户构成了重大风险，特别是那些从未经授权的零售商处购买设备的用户。 关键要点 卡巴斯基实验室在Android智能手机中发现了修改版的Triada木马。 该病毒可以窃取加密货币和社交媒体账户。 已有超过2600名用户受到影响，主要集中在俄罗斯。 感染的设备通常以较低的价格在未经授权的在线商店出售。 专家建议从授权卖家处购买，并使用安全软件。 病毒概述 卡巴斯基实验室发现的病毒是Triada木马的一个复杂变种，已知会危害Android设备。这种恶意软件将自己集成到假冒智能手机的固件中，使黑客对感染的设备拥有广泛的控制权。该病毒的能力包括： 窃取加密货币：该病毒可以访问并转移加密货币钱包中的资金。 账户盗窃：它针对Telegram和TikTok等消息平台的用户账户，允许未经授权的访问。 消息操控：恶意软件可以代表用户发送消息，可能导致进一步的诈骗。 通话操控：它可以在通话中更改电话号码，冒充合法联系人。 活动监控：该病毒跟踪用户的在线活动，侵犯隐私。 网络中断：它可以阻止网络连接，干扰用户的互联网访问。 病毒传播方式 该病毒的主要传播方式是通过在未经授权的在线商店出售的假冒智能手机。这些设备通常以显著降低的价格进行营销，使其对消费者具有吸引力。然而，低成本通常意味着缺乏质量控制，设备可能在供应链的各个环节受到损害。 卡巴斯基实验室的专家，包括网络安全专家德米特里·卡林宁指出，零售商可能并不知道他们正在销售感染的设备。这突显了从信誉良好的授权卖家处购买电子产品的重要性，以避免此类风险。 对用户的影响 自该病毒出现以来，已有超过2600名用户报告了问题，大多数案例发生在俄罗斯。在2024年6月至2025年3月之间，病毒的创建者成功将约27万美元的各种加密货币转移到他们的钱包中。实际的财务影响可能更高，特别是考虑到使用像门罗币这样的匿名加密货币，这些货币难以追踪。 保护建议 为了防范该病毒和类似威胁，建议用户： 从授权零售商处购买设备：始终从官方分销商处购买智能手机，以确保设备的完整性。 安装安全软件：使用信誉良好的杀毒和反恶意软件应用程序来检测和防止感染。 保持信息灵通：关注网络安全新闻，以了解新威胁和漏洞。 总之，这种病毒的发现提醒我们假冒技术潜在的危险。用户在购买和使用设备时必须保持警惕，优先考虑安全。 来源 在新智能手机上发现病毒，窃取Telegram和TikTok的账户，NIASamara。 “卡巴斯基实验室”在智能手机中发现了窃取Telegram账户的病毒，Forbes.ru。 在新智能手机上发现病毒，窃取Telegram和TikTok的账户：这是什么病毒，如何保护自己，URA.RU。 一种新的强大木马变种感染Android智能手机，Life.ru。 Telegram账户面临危险：在智能手机上发现新病毒，NewsInfo.Ru。 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 25作者 ToTo Bugelman新手
安全从黑客到受害者：zkLend 劫案意外转折
在一系列离奇的事件中，负责900万美元的去中心化借贷协议zkLend漏洞的黑客声称，他在一个伪装成Tornado Cash的钓鱼网站上损失了大量被盗资金。这一事件引发了关于黑客伦理和网络犯罪后果的讨论。 Etherscan 关键要点 zkLend黑客在钓鱼骗局中损失了2,930 ETH（约540万美元）。 黑客表示悔恨，并请求帮助以恢复失去的资金。 zkLend之前曾为归还被盗资金提供赏金，但黑客对此置之不理。 最初的漏洞 2025年2月，建立在Starknet网络上的去中心化借贷协议zkLend遭遇了一次重大漏洞。黑客利用智能合约中的一个漏洞，盗取了3,600 ETH。攻击后，zkLend试图与黑客进行谈判，提供10%的赏金以换取被盗资金的归还，但未收到任何回应。 钓鱼事件 在3月31日，黑客试图通过他们认为是Tornado Cash的服务来洗钱。然而，他们不小心将资金存入了一个冒充合法服务的钓鱼网站。在通过Etherscan发送的一条消息中，黑客对自己的错误表示遗憾，称：“我试图将资金转移到Tornado，但我使用了一个钓鱼网站，所有资金都已丢失。我感到非常沮丧。” Etherscan 社区反应 加密社区对此事件的反应充满了戏谑和怀疑。有些人称这一事件为诗意的正义，而另一些人则质疑黑客悔恨的真实性。黑客的求助请求引发了关于这是否是真诚的求助还是一种战略性转移注意力的猜测。 zkLend的回应 针对黑客的消息，zkLend敦促该个人归还他们钱包中剩余v的任何资金。然而，后续交易表明黑客继续将ETH转移到其他钱包，这进一步引发了对其意图的质疑。zkLend团队尚未就黑客的求助请求发表正式声明。 更大的背景 这一事件是高调加密货币漏洞的更大趋势的一部分。仅在2月份，因加密诈骗和黑客攻击造成的损失总计超过3300万美元，而zkLend攻击是其中最引人注目的事件之一。与网络犯罪的持续斗争凸显了在加密领域加强安全措施和提高用户意识的必要性。 随着事态的发展，加密社区保持警惕，观察zkLend是否会与执法部门合作，调查钓鱼网站并可能恢复失去的资金。zkLend黑客的故事成为了一个警示故事，提醒人们数字货币领域的风险，在这里，受害者和施害者之间的界限可能瞬间模糊。 来源 zkLend黑客也被盗，是黑吃黑还是自我导向？, ChainCatcher. zkLend黑客声称在Tornado Cash钓鱼网站上损失被盗ETH, Cointelegraph. 臭名昭著的黑客成为复杂骗局的受害者——900万美元抢劫案的谜团揭开！ - West Island Blog, West Island Blog. zkLend黑客在Tornado Cash钓鱼骗局中损失了2,930 ETH, Crypto News. 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 27作者 ToTo Bugelman新手
安全SIR.trading 向黑客呼吁归还 25.5 万美元赎金
去中心化金融协议 SIR.trading 在最近的一次黑客攻击中遭受重创，损失约 355,000 美元。该平台的创始人 Xatarrer 向黑客发出了情感呼吁，请求归还大部分被盗资金，以确保该协议的生存。 SIR.trading 关键要点 SIR.trading 于 3 月 30 日遭到黑客攻击，损失 355,000 美元。 创始人 Xatarrer 已向黑客提供 100,000 美元的奖励，以换取归还剩余资金。 此次黑客攻击利用了协议合约中的一个漏洞，该漏洞是由于最近的以太坊升级所致。 黑客尚未回应这一呼吁，并已转移被盗资金。 情感呼吁 在 3 月 31 日发出的 heartfelt 消息中，Xatarrer 呼吁黑客归还约 70% 的被盗资金，表示：“如果你保留 100% 的资金，我们就没有生存的机会。”创始人强调，SIR.trading 是在没有任何风险投资支持的情况下，经过四年的个人投资和社区支持建立起来的。 Xatarrer 认可了黑客的技能，称此次黑客攻击“几乎是美丽的，如果不是因为人们失去了所有的资金。”这种不寻常的赞美突显了该漏洞的复杂性，该漏洞针对协议中脆弱合约的回调函数，使黑客能够抽走保险库中的资金。 黑客攻击解析 此次黑客攻击得以实现是由于以太坊最近的 Dencun 升级引入的一个功能，旨在降低用户的燃气费用。攻击者利用 SIR.trading 合约中的回调函数，将合法的 Uniswap 池地址替换为他们控制的地址。这种操控使黑客能够反复调用该函数， siphon 掉协议中的总锁定价值。 SIR.trading 的未来 尽管遭遇挫折，Xatarrer 表示决心继续运营 SIR.trading。团队已经在规划下一步，并承诺支持受此次黑客攻击影响的人。该协议旨在提供更安全的交易杠杆，经过自然增长，总锁定价值达到了 400,000 美元，且没有进行任何广告宣传。 更广泛的背景 这一事件是加密货币领域一个令人担忧的趋势的一部分，利用漏洞和诈骗导致了巨大的财务损失。根据区块链安全公司 CertiK 的数据，3 月份加密货币的漏洞和诈骗总额达到了 2880 万美元，尽管这一数字因 1inch Resolver 黑客事件中资金的归还而有所减少。 随着加密社区应对这些挑战，问题依然存在：项目是否应该与黑客谈判？SIR.trading 的情况可能为未来类似案件的处理设定了先例，因为在快速发展的去中心化金融世界中，伦理黑客与犯罪活动之间的界限继续模糊。 来源 SIR.trading 恳求黑客归还 255,000 美元，否则“我们没有生存的机会”, Cointelegraph. 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 29作者 ToTo Bugelman新手
安全腐败丑闻：伊朗官员被指控盗取2100万美元的加密货币
伊朗情报官员卷入一起丑闻，涉及在一项腐败调查中涉嫌盗窃2100万美元的加密货币。这些官员与革命卫队的情报组织有关， reportedly 在调查一家现已倒闭的加密货币交易所Cryptoland的首席执行官时，挪用了数字资产。 关键要点 伊朗官员在一项腐败调查中涉嫌盗窃2100万美元的加密货币。 调查的中心是Cryptoland的首席执行官Sina Estavi，他于2021年5月被捕。 在Estavi被捕后，超过51,000份投诉被提交，导致BRG代币崩溃。 两名高级审讯员Mehdi Hajipour和Mehdi Badi被确定为盗窃的关键人物。 许多受害者仍在等待赔偿，只有一半的人收回了他们的资金。 案件背景 丑闻始于2021年5月Sina Estavi被捕。最初，没有正式的投诉针对他，但在他被捕后，来自失去资金的客户的投诉潮涌现。报告显示，大约51,000人对Estavi提出了投诉，导致许多人遭受重大财务损失。 Estavi的平台开发的BRG代币在他被捕后价值急剧下跌。区块链记录显示，在他被捕消息公开前不久，Estavi的钱包中转移了60亿个BRG代币，这引发了对交易时机和意图的怀疑。 涉嫌盗窃 根据调查，从Estavi的钱包中转移的代币被伊朗伊斯兰革命卫队（IRGC）的官员出售，给他们带来了数千万美元的收益。法院指定的专家确认两名高级审讯员Mehdi Hajipour和Mehdi Badi是该行动的核心人物。Hajipour被发现出售了约2100万美元的BRG代币。 在2022年3月由IRGC反情报人员进行的一次突袭行动中，Hajipour在试图以帮助归还被盗代币为名向Estavi勒索10,000美元时被捕。这次行动揭示了IRGC内部腐败官员的网络，Hajipour的财富在盗窃后短短四个月内从40,000美元飙升至600,000美元。 法律程序和后果 法庭文件揭示了IRGC官员之间更广泛的共谋网络，包括其他协助盗窃的审讯员。尽管Hajipour对其定罪的上诉在2022年9月被驳回，Estavi本人被判处15年监禁，并被命令归还挪用的资金。 截至目前，大约一半的受害者已收到部分赔偿，约1400万美元从Estavi被监禁期间的账户中支付。然而，约25,000名受害者仍在等待赔偿，剩余的资金大部分被困在尚未追回的被盗代币中。 结论 这一丑闻突显了伊朗情报机构内部腐败问题的普遍性，并对新兴加密货币领域的金融监管的完整性提出了质疑。随着调查的继续，剩余受害者的命运和参与盗窃者的问责仍然不确定。 来源 伊朗情报机构官员在Cryptoland腐败调查中被指控盗窃, Mitrade. 伊朗情报机构官员在Cryptoland腐败调查中被指控盗窃, Cryptopolitan. 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 23
安全Coinbase 用户在三月份遭遇4600万美元的社交工程诈骗
Coinbase 用户在三月份遭受了重大损失，报告显示通过复杂的社交工程诈骗盗取了超过 4600 万美元。这一令人震惊的趋势突显了用户保护措施的脆弱性，并引发了对交易所合规实践的质疑。 关键要点 三月份 Coinbase 用户因诈骗损失超过 4600 万美元。 一名用户 reportedly 失去了约 3490 万美元的比特币。 诈骗者采用了社交工程战术，包括钓鱼邮件和伪造的通讯。 Coinbase 尚未在其合规工具中标记任何与盗窃相关的钱包地址。 诈骗概述 根据区块链调查员 ZachXBT 的说法，这些诈骗涉及针对 Coinbase 用户的一系列有针对性的攻击。最引人注目的事件涉及一名用户失去了约 400 BTC，价值约 3490 万美元。这一盗窃事件是更广泛模式的一部分，整个三月份报告了多起事件，包括： 3 月 16 日：盗取 20.028 BTC。 3 月 25 日：盗取 46.147 BTC。 3 月 26 日：盗取 60.164 BTC。 被盗资金通常通过 Thorchain 或 Chainflip 等平台从比特币转换为以太坊，然后转变为稳定币 DAI。 ZachXBT Coinbase 的缺乏反应 尽管这些盗窃事件的规模巨大，Coinbase 仍未采取措施标记与诈骗相关的钱包地址。ZachXBT 批评该交易所未能实施足够的用户保护措施，表示：“我还没有看到 Coinbase 标记盗窃地址的事件。” 这种疏忽引发了人们对该交易所保护用户承诺的担忧，尤其是据报道 Coinbase 客户每年因类似诈骗损失约 3 亿美元。 诈骗的机制 诈骗者采用的社交工程战术通常始于伪造的电话，利用被盗的个人数据建立信任。受害者随后收到看似来自 Coinbase 的钓鱼邮件，警告他们有可疑的登录活动。这些邮件指示用户将资金转入 Coinbase 钱包并将恶意钱包地址列入白名单，从而有效地将其资产控制权交给攻击者。 历史背景和持续关注 这并不是 Coinbase 用户首次因诈骗而遭受重大损失。之前的事件包括： 2021 年：约 6000 名客户因 SMS 多因素认证系统的漏洞而损失资金。 2022 年：一次钓鱼攻击导致用户损失 3700 万美元，他们被欺骗在假 Coinbase 网站上提供凭据。 ZachXBT 之前曾强调，诈骗造成的总损失可能被严重低估，表明 Coinbase 的安全和合规实践存在系统性问题。 增强安全性的必要性 持续发生的事件突显了在加密货币领域内迫切需要改善安全协议和用户教育。随着诈骗手段的不断演变，像 Coinbase 这样的交易所必须优先考虑用户保护，并对欺诈活动采取果断行动。Coinbase 的缺乏反应引发了人们对其保护用户能力和维护平台信任的关键问题。 总之，最近影响 Coinbase 用户的诈骗浪潮提醒我们加密货币生态系统中存在的脆弱性。增强的安全措施和积极的合规实践对于保护用户免受此类恶意计划的侵害至关重要。 来源 Coinbase 用户 allegedly 失去 3490 万美元给诈骗者，三月总额达到 4600 万美元, Cryptopolitan. ZachXBT 揭露 3350 万美元 Coinbase 比特币盗窃, The Crypto Times. Coinbase 用户在三月因社交工程诈骗损失 4600 万美元, CryptoSlate. 在最近的诈骗攻击中，超过 3300 万美元的比特币从 Coinbase 用户手中被盗，调查员揭示, Coindoo. ZachXBT 揭露 3490 万美元 Coinbase 诈骗，交易所未能标记, NameCoinNews. 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问
0 0.0 31作者 ToTo Bugelman新手
安全暗网泄露：超过100,000条来自Gemini和Binance的用户记录待售
黑暗网络的参与者 reportedly 出售了来自主要加密货币交易所 Gemini 和 Binance 的超过 100,000 名用户的个人信息。这一令人担忧的消息引发了人们对加密领域用户数据安全的担忧，因为黑客利用被攻击的技术，而不是直接攻击交易所本身。 Dark Web Informer 关键要点 超过 100,000 条来自 Gemini 和 Binance 的用户记录正在黑暗网络上出售。 数据包括姓名、电子邮件、电话号码和位置信息。 被泄露的数据归因于用户技术被黑客攻击，而不是交易所的直接泄露。 之前的事件曾声称发生了更大规模的数据泄露，但交易所否认了这些指控。 泄露的详细信息 专注于网络安全新闻的网站 Dark Web Informer 报道，一名用户 AKM69 正在出售包含 Gemini 用户敏感信息的数据库。该数据库 reportedly 包含： 全名 电子邮件地址 电话号码 位置信息 这些信息主要来自美国用户，还有一些来自新加坡和英国的条目。该威胁参与者将此次销售归类为针对加密相关营销、欺诈或恢复目标的更广泛计划的一部分。 泄露的性质 在相关事件中，另一名黑暗网络用户 kiki88888 被发现出售被泄露的 Binance 电子邮件和密码，数据包含大约 132,744 行信息。这两个事件突显了一个令人担忧的趋势，即用户数据是通过被攻击的设备收集的，而不是通过交易所的直接泄露。 Dark Web Informer Binance 对这些指控作出了回应，声称泄露的信息并不是由于其平台的数据泄露。相反，他们将被泄露的数据归因于感染用户设备的恶意软件，使黑客能够通过网络钓鱼攻击和其他恶意手段收集敏感信息。 Dark Web Informer 之前的事件和持续的威胁 这并不是 Binance 首次面临数据泄露的指控。在九月份，一名黑客声称拥有包含 1280 万条来自 Binance 的记录的数据库，其中包括姓名、电子邮件地址和电话号码等个人详细信息。然而，Binance 进行了内部调查，并驳斥了这些指控。 当前的情况是针对加密货币用户的网络威胁的更大模式的一部分。最近，澳大利亚联邦警察警告 130 名个人关于一则伪造合法加密交易所（包括 Binance）的消息诈骗。此外，用户报告了涉及 Coinbase 和 Gemini 的诈骗，诈骗者试图欺骗他们使用预生成的恢复短语设置新钱包。 来源 黑暗网络参与者称他们拥有超过 100,000 名 Binance 和 Gemini 用户的详细信息, Cryptopolitan. 黑暗网络参与者声称拥有超过 10 万条 Gemini、Binance 用户信息, Cointelegraph. 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 34作者 ToTo Bugelman新手