安全事件搜索
已为您找到12条 "业务层-普通用户" 的相关事件
苹果下架 EOSIO Wallet Explorer 数字货币钱包应用:盗取其他用户财产
白帽安全研究院转载2018-10-08 14:39:42 532
在接到用户的抱怨之后,苹果公司已从App Store应用商店内悄悄地删除了恶意加密数字货币钱包“EOSIO Wallet Explorer”。在此之前,许多用户抱怨,在使用了EOSIO Wallet Explorer之后,他们的EOS(为商用分布式应用设计的一款区块链操作系统)令牌被盗。该问题率先由Youtube用户“the Hodgetwins”发现,他们在Youtube上发布视频,声称在使用EOSIO Wallet Explorer这款App之后不久,他们的1500个EOS令牌(约合8500美元)被偷偷转出钱包,而自己却毫不知情。到目前为止,有多少用户下载了这款EOSIO Wallet E
EOS持仓大户被盗EOS目前确认为212万个
白帽安全研究院转载2018-09-26 10:59:19 818
Bianews 9月25日消息,据IMEOS消息,“gm3dcnqgenes”账号被盗EOS数量目前确认为212万个,非此前报道的209万个(包括大量未出售的糖果)。今日凌晨3点,该账号被更新owner和active私钥,之后,黑客将所有EOS进行赎回操作,并变卖了大量糖果。目前ECAF正在处理该案件
Crowd Machine团队遭黑客攻击 10亿CMCT被盗
白帽安全研究院转载2018-09-26 14:11:22 1169
Bianews 9月26日消息,据coindesk消息,Crowd Machine团队的一篇帖子称,上周六,一名黑客入侵了该公司的加密货币钱包,偷走了大量该应用程序的token Crowd Machine Compute token (CMCT)。根据Etherscan数据显示,窃贼可能已经偷走了逾10亿CMCT,其中大部分被转移到了交易所。
一些EOS账户使用弱助记词生成EOS私钥,存在高危风险
白帽安全研究院转载2018-07-11 14:13:26 2823
作为历史上规模最大的ICO,EOS被认为是下一代区块链系统中最具竞争力的候选者,并且很自然地引起了全世界的极大关注。在所有关于EOS的讨论中,EOS的安全性方面是最具争议的话题之一。在这篇博客中,PeckShield的研究人员仔细研究了EOS的一个关键组成部分,即EOS账户。我们对现有工具生成EOS帐户的方式[3]非常感兴趣。我们惊讶地发现,某些EOS账户很容易受到攻击,相应的数字资产有被盗的风险。为简单起见,我们将这些受影响的帐户称为高风险EOS帐户。为了缓解这一问题并保护高风险的EOS用户,PeckShield现在推出了一项名为EOSRescuer的公共服务[2]。在下文中,我们详细解释了
Trezor钱包遭遇BGP劫持,警惕钓鱼网站
白帽安全研究院转载2018-07-02 11:21:31 2754
事件说明在2018年6月30日晚,trezor团队发现开始陆续接受到了一些无效的SSL证书查询,在团队进行一番调查之后发现是由于攻击者对trezor的用户进行钓鱼所导致的。仿冒的Trezor钱包网站已针对一些试图访问wallet.trezor.io的用户进行钓鱼攻击。目前trezor团队这次钓鱼事件是由官方域名被黑客BGP劫持所导致。在访问网页时,仿冒网站会提示一个警报:因内存损坏,要求用户而修复其“恢复种子”(这是trezor钱包自动为用户生成的一种密钥,用于在支付的时候二次验证保障用户资金安全)。在修复方法页面,仿冒网站迫使用户在电脑内同时输入序列号以及种子单词。如何识别如何识别原本的真实
最近出现了一种新型使用无文件技术的恶意挖矿软件:GhostMiner
白帽安全研究院转载2018-05-11 15:32:02 733
GhostMiner: Cryptomining Malware Goes FilelessMarch 22, 2018 | Asaf Aprozper and Gal BitenskyCybercriminals are increasingly relying on malicious cryptominers as a way of making money online, often shifting from using ransomware or diversifying revenue streams.Though in late 2017 these act
西安警方破获假借区块链之名进行网络传销案件
白帽安全研究院转载2018-05-11 11:33:27 470
Bianews 5月10日消息,西安市公安局经侦部门接到举报一网络平台涉嫌传销,经侦查基本掌握了犯罪嫌疑人郑某为牟取非法利益,组织网络平台管理员张某、李某,营销副总勾某等9人开展违法犯罪活动的事实,涉案金额高达8600万元。据悉,犯罪嫌疑人伪称自己是具有外资背景的“高科技跨国企业”,套用最新的“区块链”概念,以每枚3元的价格在“消费时代”(DBTC)网络平台销售虚拟货币,并自行操控虚拟货币的价格涨幅。设置“持币生息奖”吸纳会员;根据会员发展下线情况,实施28级分代管理,设置“分享收益奖”进行奖励;对10个层级148人组成的营销团队设置“团队业绩奖”,根据营销团队业绩进行奖励。西安市公
史上最能穷折腾的挖矿木马“520Miner”:控制数千台机器挖矿,却一毛钱都没挣到
白帽安全研究院转载2018-05-09 10:39:27 546
腾讯御见威胁情报中心感知到一款名为“520Miner”的挖矿木马,专门挖取VIT币。该木马利用游戏外挂传播,上线后短短数天内已影响数千台机器。但从收益来看,木马总共挖取67枚VIT币,总价值不到一毛钱人民币。                                                       &nbs
印度女子与骗子共享证书,比特币被盗
白帽安全研究院转载2018-04-23 11:47:41 394
受害者损失约5.5万美元的比特币
币安交易所用户权限被盗
白帽安全研究院转载2018-04-23 11:01:57 372
攻击者操纵币市,通过做空单获利约1.1亿美金
有人在twitter上冒充知名人士如Vitalik Buterin诈骗数字货币
白帽安全研究院转载2018-04-23 11:48:43 265
诈骗分子在短时间内诈骗到约20000美元的数字货币
IOTA社区大量用户钱包代币被窃取
白帽安全研究院转载2018-04-23 11:56:20 248
给用户造成大量损失