安全團隊：包含遠程訪問木馬“Parallax RAT”的惡意軟件正以加密公司為目標

3月1日消息，安全分析平臺Uptycs在一份新報告中表示，加密貨幣公司正成為一項新型惡意軟件的目標，該軟件中包含了一種名為Parallax RAT的遠程訪問木馬。據悉，此軟件使用注入技術隱藏在合法進程中，很難被發現。一旦成功注入，攻擊者就可以通過Windows記事本與受害者進行互動，這可能是一個通信渠道。Parallax RAT允許攻擊者遠程訪問受感染設備，具有上傳和下載文件以及記錄擊鍵和屏幕截圖等功能。除了收集系統元數據，Parallax RAT還能夠訪問存儲在剪貼板的數據，甚至遠程重啟或關閉受感染設備。

安全團隊：BSC上的ORT)項?遭受攻擊:1月17日消息，據Fairyproof監測，BSC上的 OMNI Real Estate Token (ORT) 項?遭受攻擊，攻擊原因疑似為合約代碼有漏洞。

攻擊者地址為：0x9BbD94506398a1459F0Cd3B2638512627390255e，其中?個攻擊合約為

0x0eFfECA3dBCBcda4d5e4515829b0d42181700606，攻擊初始gas來源 FixedFloat熱錢包，攻擊者獲利超過236個BNB，價值約70705美元。

漏洞合約為項?的 StakingPool合約，在 _Check_reward 函數中，當 durations 為0時，條件判斷沒有覆蓋，會返回?個上次的全局變量值（預期外的值），造成獎勵計算錯誤。

攻擊者調?invest函數時， end_date 輸?為0，此時合約未驗證?戶輸?，因此合約可以繼續運?， duration[msg.sender] = 0 ,?在 _Check_reward 函數中也未驗證 durations 的值，并且在 _Check_reward 函數中使?了全局變量來參與計算，多重因素造成了?錯誤的獎勵值。[2023/1/17 11:15:57]

安全團隊：O2項目代幣價格下跌超91%:金色財經消息，據CertiK監測，O2（$O2）項目代幣價格下跌91%以上。BSC地址：0x0431d5d211053f6edc18ec983f84403b04ab02ac。[2022/9/26 7:21:03]

動態 | 安全團隊：Bancor被盜資金疑似轉移至火幣并進行了清算:Sentinel Protocol網絡安全研究員Elizabeth Yeung表示，2018年7月Bancor發生的安全漏洞事件的攻擊者在數月的沉寂之后，最近開始轉移他們盜取的ETH。Uppsala的安全運營團隊在追蹤其行動中收集并分析了相關區塊鏈的數據發現，攻擊者似乎將被盜資金轉移到了火幣并通過各種交易進行了資金分割，可能已經清算了被盜資金。據Odaily星球日報此前消息，Bancor網絡在2018年7月9日遭致黑客攻擊，損失了價值1300萬美元的加密貨幣[2019/4/6]