慢霧首席信息安全官：注意Telegram機器人私信釣魚風險

金色財經報道，據慢霧首席信息安全官23pds在社交媒體上發文表示，注意Telegram機器人私信釣魚風險。

最近我們發現Telegram機器人自動化私信釣魚，機器人會自動化私信用戶\"檢測到您的TG電報賬號異常系統會對您進行注銷，及時前往安全助手(@****)進行解除\"用戶如果不小心當真，回復真實信息將導致tg賬號被盜，請注意安全風險。

其它快訊：

慢霧余弦：比特幣Rune能存儲的數據大小非常有限:金色財經報道，據慢霧創始人余弦在X（原推特）發文表示，比特幣銘文(Inscription)之后又來了個符文(Rune)，粗略對比下其中一個關鍵區別，銘文刻在隔離見證數據里，符文刻在OP_RETURN里。OP_RETURN能存儲的數據大小非常有限，但是用于發幣炒作是綽綽有余了，不是什么新科技。[2023/9/27 12:17:50]

慢霧：Balancer正遭受BGP Hijacking攻擊:金色財經報道，據慢霧區情報，Balancer正遭受BGP Hijacking攻擊，訪問該網站鏈接錢包后會遭受釣魚攻擊。根據CloudFlare的BGP Origin Hijack-17957顯示，ASNs受害者列表中包含balancer所屬的AS13335。目前訪問該網站會收到CloudFlare的釣魚安全提醒。慢霧安全團隊對本次事件的分析：

1、查詢域名Balancer的DNS解析記錄，A記錄中地址為104.21.37.47和172.67.203.244。這兩個IP地址的所屬BGP AS區域號為AS13335，并且該AS屬于CloudFlare。

2、根據CloudFlare的記錄顯示，AS13335正在BGP Origin Hijack攻擊的AS列表中。

3、發現Balancer的HTTPS證書被更換為攻擊者的證書。

4、目前訪問Balancer會收到CloudFlare的釣魚安全提醒。

5、經過分析，app.balancer.fi的前端存在惡意的JavaScript代碼。

6、用戶使用錢包連接 app.balancer.fi惡意腳本會自動判斷余額并進行釣魚攻擊。

7、經過MistTrack分析，惡意地址如下：

0x00006DEAcd9ad19dB3d81F8410EA2B45eA570000；

0x645710Af050E26bB96e295bdfB75B4a878088d7E；

0x0000626d6DC72989e3809920C67D01a7fe030000。

慢霧安全團隊提醒用戶，目前針對Balancer的BGP攻擊還在持續進行，請暫時停止訪問Balancer的網站，避免遭受攻擊。[2023/9/20 11:53:50]

動態 | 慢霧關于 BSV 區塊異常的進一步說明:此前慢霧安全團隊披露“昨晚 BSV 區塊連續出現多次回滾（高度 578640-578645），異常區塊的交易數超多，通過慢霧安全團隊的持續監測與分析，雖然 BSV 主網之后恢復正常且這次回滾行為和之前慢霧安全團隊披露的 ETC 51% 雙花盜幣攻擊行為不一樣，出于謹慎目的，建議對接了 BSV 的交易所暫停 BSV 充提或提高確認數。”之后，通過與 BSV 社區的溝通，BSV 社區指出這是一位開發者在主網進行的一次短時生成大量交易的壓力測試，該測試導致了本次區塊深度重組事件，這種事件不會導致雙花攻擊，不會造成交易損失。通過慢霧安全團隊的進一步分析來看，慢霧安全團隊傾向認同這種“區塊重組”說法。[2019/4/19]