報告：黑客使用“EtherHiding”技術在區塊鏈中隱藏惡意代碼

10月16日消息，網絡犯罪分子發現了用戶傳播惡意軟件的新方法，通過操縱BSC智能合約來隱藏惡意軟件并傳播惡意代碼。

安全研究人員在10月15日的一份報告中分享了這種被稱為“EtherHiding”的技術，解釋說攻擊涉及通過注入從區塊鏈合約中檢索部分有效負載的代碼來破壞WordPress網站。

攻擊者將有效載荷隱藏在BSC中，這些合約基本上充當了匿名免費托管平臺。黑客可以隨意更新代碼、改變攻擊方式。最近的攻擊以虛假瀏覽器更新的形式出現，提示受害者使用虛假的登陸頁面和鏈接更新瀏覽器。有效負載包含JavaScript，可從攻擊者的域名中獲取額外的代碼。最終，這將導致網站被完全篡改，出現虛假的瀏覽器更新通知，并散播惡意軟件。這種攻擊方式讓威脅行為者通過簡單地交換每個新區塊鏈交易中的惡意代碼來修改攻擊鏈。

使用WordPress的網站所有者需要對自己的安全實踐保持高度警惕，因為WordPress占所有網站的約43%。（Cointelegraph）

其它快訊：

報告：NFT是中亞、南亞和大洋洲加密貨幣的“最大入口”:金色財經報道，一份新報告發現，NFT可能是中亞、南亞和大洋洲（CSAO）采用加密貨幣的最大驅動力。 根據Chainalysis的報告，在2022年第二季度，與NFT相關的行動占這些地區加密貨幣服務的所有網絡流量的58%。

Chainalysis指出，“NFT可能是目前CSAO中最大的加密貨幣的通道”。CSAO國家包括印度、泰國、越南、澳大利亞、新加坡、菲律賓和印度尼西亞等25個國家，在Chainalysis的加密貨幣采用指數排名前20的國家中，有7個國家都在這里。（Cointelegraph）[2022/9/22 7:13:26]

報告：加密行業Q2因協議漏洞損失超6.7億美元:金色財經報道，ImmuneFi最新報告稱，在2022年二季度，加密行業因協議漏洞損失超過總金額達到670,698,280 美元，相比于去年同期增加了近 50%，但比一季度（超12億美元）有所下降，其中大部分來自于DeFi協議的黑客攻擊，規模最大的四個項目是Beanstalk（1.82 億美元）、Harmony Horizon Bridge（1 億美元）、Mirror Protocol（9000 萬美元）和 Fei 協議（8000 萬美元）。（cryptobreifing）[2022/7/6 1:55:58]

報告：全球共有51個國家禁止加密貨幣行業:12月26日消息，根據美國國會法律圖書館全球法律研究理事會 (GLRD) 發布的一份報告，全球共有51個國家/地區禁止加密貨幣行業，該報告最初于2018年發布，但此后根據新發現進行了更新。報告稱：“雖然2018年的報告確定了8個絕對禁止的司法管轄區和15個隱含禁令的司法管轄區，但 2021 年11月的更新確定了9個絕對禁令和42個隱含禁令的司法管轄區。絕對禁令是指直接宣布加密貨幣非法。間接禁令是指禁止銀行或其他金融機構交易加密貨幣或向涉及加密貨幣的個人或企業提供服務，以及禁止加密貨幣交易所在該司法管轄區運營。

9個實施絕對禁令的國家阿爾及利亞、孟加拉國、中國、埃及、伊拉克、摩洛哥、尼泊爾、卡塔爾和突尼斯。[2021/12/26 8:04:35]