買以太坊 買以太坊
Ctrl+D 買以太坊
ads
首頁 > 區塊鏈 > Info

安全團隊:dydx的SDK用了一個惡意的第三方組件,可能導致用戶憑據泄露

Author:

Block

Time:2022/9/25 7:19:25

9月24日消息,據Beosin EagleEye平臺輿情監測顯示,Maciej Mensfeld發現的服務器異常文件http://api.circle-cdn.com/setup.py,通過對比代碼,發現與樣某樣本庫中的一份惡意代碼樣本一致 https://dwz.win/azUF

Beosin安全團隊深入分析發現攻擊者通過在本機執行以下代碼獲取系統敏感信息:接著利用socket庫函數gethostname提取dns解析,同時獲取當前用戶基本信息并進行數據封裝。然后將組裝好的信息利用curl命令以文件格式發到api.circle-cdn.com的服務器上,以隨機數字命名的txt格式,執行上傳之后并做了清理工作,沒有留下生成的臨時文件。

Beosin安全團隊總結:此腳本目的是獲取用戶計算機上的敏感配置文件,有些配置文件可能會導致重要的賬戶憑證信息失竊,會帶來較大的風險。

安全團隊:某假冒Loyalty Labs認領網站與網絡釣魚地址關聯:金色財經報道,據CertiK監測,一個假冒的Loyalty Labs認領網站正在推特上推廣。請勿與其互動,該網站會連接到已知的網絡釣魚地址。[2023/5/28 9:47:28]

安全團隊:dydx的SDK用了一個惡意的第三方組件,可能導致用戶憑據泄露:9月24日消息,據Beosin EagleEye平臺輿情監測顯示,Maciej Mensfeld發現的服務器異常文件http://api.circle-cdn.com/setup.py,通過對比代碼,發現與樣某樣本庫中的一份惡意代碼樣本一致 https://dwz.win/azUF

Beosin安全團隊深入分析發現攻擊者通過在本機執行以下代碼獲取系統敏感信息:接著利用socket庫函數gethostname提取dns解析,同時獲取當前用戶基本信息并進行數據封裝。然后將組裝好的信息利用curl命令以文件格式發到api.circle-cdn.com的服務器上,以隨機數字命名的txt格式,執行上傳之后并做了清理工作,沒有留下生成的臨時文件。

Beosin安全團隊總結:此腳本目的是獲取用戶計算機上的敏感配置文件,有些配置文件可能會導致重要的賬戶憑證信息失竊,會帶來較大的風險。[2022/9/25 7:19:25]

安全團隊:Premint NFT被黑客入侵事件總損失約為37.5萬美元:金色財經消息,據CertiK安全團隊,Premint NFT被黑客入侵事件到目前為止,總共發現了6個被利用的錢包。目前黑客從攻擊中獲得的利潤約為37.5萬美元,使其成為今年最大的NFT黑客攻擊之一。

此前昨日下午報道,黑客在premint網站中通過植入惡意的JS文件實施釣魚攻擊。premint官方提醒用戶不要簽署任何設置批準所有的交易。[2022/7/18 2:19:32]

美元指數DXY日內漲0.50%,現報110.73

金色財經報道,行情顯示,美元指數DXY日內漲幅達0.50%,現報110.73。美元指數DXY短線走低20點:行情顯示,美元指數DXY短線走低20點,報108.88,美元兌加元USD/CAD短線走低30點,報1.2989.

Block Chain:2022/9/21 7:10:48
數據:Deribit上比特幣期貨合約未平倉量逾8億美元,創1個月新高

金色財經報道,Glassnode數據顯示,Deribit上比特幣期貨合約未平倉量突破8億美元(808323170美元),創1個月新高.

Block Chain:2022/9/22 7:12:47
TwitterScan完成456萬美元種子輪融資

9月24日消息,Web3去中心化社會識別平臺 TwitterScan宣布完成456萬美元種子輪融資,Redpoint Ventures領投.

Block Chain:2022/9/24 7:18:22
幣安任命Kraken前CCO為高級合規副總裁

9月23日消息,幣安已任命Kraken前首席合規官Steven Christie為高級合規副總裁,Kraken表示預計將在未來幾周內聘請新的首席合規官.

Block Chain:2022/9/23 7:17:03
Art Blocks系列NFT24小時交易額為441.47ETH 增幅達139.84%

金色財經消息,據NFTGo.io數據顯示,Art Blocks系列NFT總市值達8.4億美元,在所有NFT項目總市值排名中位列第7;其24小時交易額為441.47ETH,增幅達139.84%.

Block Chain:2022/9/22 7:13:00
數據:第三大比特幣巨鯨今日增持351枚BTC

金色財經報道,Tokenview數據顯示,比特幣第三大巨鯨于9月23日06:08開始,增持351枚BTC。截至目前,該地址共持有139,282.79BTC.

Block Chain:2022/9/23 7:17:01
Valor宣布將在法蘭克福證券交易所推出比特幣碳中和ETP

金色財經報道,金融科技公司Valor宣布將在法蘭克福證券交易所推出其新的比特幣碳中和交易所交易產品(ETP)。這些ETP的交易于9月23日開始.

Block Chain:2022/9/23 7:16:43
數據:2021年至今韓國因拖欠國稅、地方稅而被扣押的虛擬資產約2600億韓元

9月22日消息,2021年開始至今,韓國因拖欠國稅、地方稅而被扣押的虛擬資產共計2597.9144億韓元(約13億元),其中因拖欠國稅而扣押的有1763億韓元,地方稅扣押部分為834.9144億韓元.

Block Chain:2022/9/22 7:13:18
美國銀行:牛熊指標回到“最大看跌”水平

9月23日休息,美國銀行:牛熊指標回到“最大看跌”水平,這是自全球金融危機以來投資者情緒最糟糕的水平.

Block Chain:2022/9/23 7:16:59
美元指數DXY上破113,續創2002年1月以來新高

行情顯示,美元指數DXY上破113,續創2002年1月以來新高,日內漲1.61%。美元指數DXY日內漲超1%:金色財經報道,美元指數DXY日內漲超1%,現報104.70.

Block Chain:2022/9/24 7:17:30
Wsj.eth以16 ETH價格成交

金色財經報道,據以太坊域名服務交易數據顯示,wsj.eth已經以16 ETH的價格成交,約合 20,985.44 美元。據悉,買家是一個“0xC10c7a”開頭的新錢包地址,目前尚無法確定該買家是否是《華爾街日報》.

Block Chain:2022/9/24 7:17:41
數據:9大公鏈9月22日總日活地址約264.82萬,BNB Chain居榜首

9月24日消息,區塊鏈數據分析平臺Artemis數據顯示.

Block Chain:2022/9/24 7:18:35
ads