ALL:安全團隊：黑客在premint.xyz網站中通過植入惡意的JS文件實施釣魚攻擊_Minter HUB

據慢霧區情報反饋，07月17日16:00(UTC8),premint.xyz遭遇黑客攻擊，黑客在premint.xyz網站中通過植入惡意的JS文件來實施釣魚攻擊，欺騙戶簽名setApprovalForAll(address,bool)的交易，從而盜取用戶的NFT等資產。慢霧安全團隊提醒廣大的用戶，如果你有使用premint.xyz平臺請檢查你的授權設置并及時取消惡意授權。取消授權的工具：https://etherscan.io/tokenapprovalcheckerhttps://revoke.cash/惡意的JS文件：https://s3-redwood-labs-premint-xyz.com/cdn.min.js?v=1658046560357

安全團隊：包含遠程訪問木馬“Parallax RAT”的惡意軟件正以加密公司為目標:3月1日消息，安全分析平臺Uptycs在一份新報告中表示，加密貨幣公司正成為一項新型惡意軟件的目標，該軟件中包含了一種名為Parallax RAT的遠程訪問木馬。據悉，此軟件使用注入技術隱藏在合法進程中，很難被發現。一旦成功注入，攻擊者就可以通過Windows記事本與受害者進行互動，這可能是一個通信渠道。Parallax RAT允許攻擊者遠程訪問受感染設備，具有上傳和下載文件以及記錄擊鍵和屏幕截圖等功能。除了收集系統元數據，Parallax RAT還能夠訪問存儲在剪貼板的數據，甚至遠程重啟或關閉受感染設備。[2023/3/1 12:36:18]

安全團隊：yVaren項目存在惡意提案風險，請用戶注意保護資金安全:金色財經消息，來自成都鏈安社區成員情報顯示，yVaren項目中有人發起了一個惡意提案（提案ID：0）。成都鏈安安全團隊分析發現：通過該提案，可以將yVaren項目金庫的VRN代幣全部授權給提案者（0xc59d7e226c8f222e2142bf0f4b3efa83370f8cab），若提案執行，那么提案者可將金庫中所有VRN代幣轉移。目前提案還未執行，請用戶注意保護資金安全。

據此前報道，Varen表示，某惡意行為者擬清空已停用的金庫，VRN質押用戶請盡快提現。[2022/8/15 12:26:16]

安全團隊：7月同一團隊已進行至少7次針對Discord的攻擊，盜取超200枚NFT:7月11日消息，據CertiK統計，僅在7月份就發現了至少7次針對Discord的攻擊，背后都是同一個釣魚網站。僅此個人/團隊就盜取了超過200枚NFT。請用戶注意防范。[2022/7/11 2:04:59]

Tags：MINRALALLMINTgemini在哪個平臺直播Neverend Ecentralization FilecoinWallkandaMinter HUB

DAI