722 天前

09月20日,星期三 12:20

【慢雾安全提醒】balancer.fi 正遭受 BGP Hijacking 攻击

据慢雾区情报,balancer.fi 正遭受 BGPHijacking 攻击,访问该网站链接钱包后会遭受钓鱼攻击。根据CloudFlare的BGP Origin Hijack-17957 显示,ASNs 受害者列表中包含 balancer.fi 所属的 AS13335。目前访问该网站会收到 CloudFlare 的钓鱼安全提醒。 如下是慢雾安全团队对本次事件的分析: 1、查询域名 balancer.fi 的DNS解析记录(https://bgp.tools/dns/balancer.fi),A记录中地址为 104.21.37.47 和 172.67.203.244。这两个IP地址的所属 BGP AS区域号为 AS13335,并且该 AS 属于 CloudFlare。 2、根据 CloudFlare 的记录显示(https://radar.cloudflare.com/routing/anomalies/hijack-17957),AS13335 正在BGP Origin Hijack 攻击的 AS 列表中。 3、发现 balancer.fi 的 HTTPS 证书被更换为攻击者的证书。 4、目前访问 https://app.balancer.fi 会收到 CloudFlare 的钓鱼安全提醒。 5、经过分析,app.balancer.fi 的前端存在恶意的 JavaScript 代码( https://app.balancer.fi/js/overchunk.js)。 6、用户使用钱包连接 app.balancer.fi 恶意脚本会自动判断余额并进行钓鱼攻击。 7、经过MistTrack分析,恶意地址如下: 0x00006DEAcd9ad19dB3d81F8410EA2B45eA570000 0x645710Af050E26bB96e295bdfB75B4a878088d7E 0x0000626d6DC72989e3809920C67D01a7fe030000 慢雾安全团队提醒用户,目前针对 balancer 的 BGP 攻击还在持续进行,请暂时停止访问 balancer 的网站,避免遭受攻击。

1
0
  • Coinbase研究负责人:数字资产金库进入PvP阶段,BTC与ETH持仓占比提升

    火讯财经讯,9月11日消息,Coinbase研究负责人DavidDuong表示,当前数字资产金库(DAT)已进入“玩家对玩家”竞争阶段,早期稀缺溢价消退,市场对执行力和差异化要求提升。BTC专属DAT持有量已超100万枚,占流通量约5%;ETH专属DAT持有量约490万枚,价值约213亿美元,占流通量逾4%。MicroStrategy等早期参与者曾获净资产溢价,但随着竞争加剧及监管约束,溢价已收窄。

    27 分钟前

  • ETH突破4400美元,日内下跌 0.10%

    火讯财经讯,9月11日消息,欧易OKX行情显示,ETH刚刚突破4400美元,现报4400.71美元/枚,日内下跌0.10%。

    27 分钟前

  • 网信部门依法查处小红书平台破坏网络生态案件

    火讯财经讯,9月11日消息,近日,针对小红书平台未落实信息内容管理主体责任,在热搜榜单重点环节频繁呈现多条炒作明星个人动态和琐事类词条等不良信息内容,破坏网络生态问题,国家网信办指导上海市网信办,依据《网络信息内容生态治理规定》等有关规定,对小红书平台采取约谈、责令限期改正、警告、从严处理责任人等处置处罚措施。

    27 分钟前

  • 比特币现货ETF单日净流入7.57亿美元,连续三日净流入

    火讯财经讯,9月11日消息,据SoSoValue数据,美东时间9月10日,比特币现货ETF总净流入7.57亿美元,已连续三日录得净流入。其中,富达ETFFBTC单日流入2.99亿美元,历史总净流入达121.77亿美元;贝莱德ETFIBIT单日流入2.11亿美元,历史总净流入达591.47亿美元。截至目前,比特币现货ETF总资产净值达1478.29亿美元,占比特币总市值的6.53%,累计净流入556.36亿美元

    27 分钟前

  • 纽约AI初创公司JoJoWorld获800万美元融资,构建3D数据基础设施赋能具身智能

    火讯财经讯,9月11日消息,纽约AI初创公司JoJoWorld完成800万美元融资,投资方包括全球第三大稳定币发行结算机构Stellar发展基金会、硅谷风投教父TimDraper旗下DraperUVentures、AlphaLionInvestment、StratifiedCapital、SeliniCapital、AllSeaSparkFamilyFund等。 JoJoWorld致力于构建去中心化空间智能基础设施,通过激励全球创作者贡献高质量3D数据,用于机器人训练与具身智能,解决前沿AI模型的数据瓶颈问题。

    57 分钟前