437 天前

04月09日,星期三 07:30

安全公司:SourceForge平台出现新型加密货币诈骗恶意软件ClipBanke

火讯财经讯,4月9日消息,据Decrypt报道,网络安全公司卡巴斯基(Kaspersky)发现新型加密货币诈骗恶意软件,该程序会篡改剪贴板中的钱包地址。攻击者将恶意软件伪装成微软Office插件,通过SourceForge平台散布,但实际通过二次跳转链接诱导下载。分析显示,恶意代码可能由俄语开发者编写,90%的受害者位于俄罗斯,但由于采用英文下载页面,攻击范围可能更广。该恶意软件(ClipBanker)会监控剪贴板,当用户复制加密货币地址时,自动替换为攻击者的地址。由于多数用户习惯复制粘贴,往往转账完成后才发现被骗。 卡巴斯基警告,攻击者可能出售受感染设备的访问权限,用于更严重的犯罪活动。虽然安装包伪装成700MB的正常程序,实际恶意部分仅7MB。2024年前三个月,俄罗斯已有超4600名用户中招。专家建议仅从官方渠道下载软件,避免使用非可信来源,以防类似攻击。

1
0
  • 数据:过去 1 小时 Binance 净流入 3,638.02 万 USDT

    火讯财经讯,据Coinglass数据,Binance在过去1小时内实现USDT净流入3638.02万。

    1 小时前

  • 乌克兰总统泽连斯基警告俄罗斯即将大规模攻击

    火讯财经讯,乌克兰总统泽连斯基发出警告,称俄罗斯即将对乌克兰发起大规模攻击。

    1 小时前

  • 数据:过去 24 小时全网爆仓 1.78 亿美元,多单爆仓 5,733.95 万美元,空单爆仓 1.21 亿美元

    火讯财经讯,过去24小时全网爆仓1.78亿美元,其中多单爆仓5733.95万美元,空单爆仓1.21亿美元。比特币多单爆仓1087.36万美元,空单爆仓4065.7万美元;以太坊多单爆仓1210.28万美元,空单爆仓3721.36万美元。同期全球共69433人被爆仓,最大单笔爆仓发生在Binance的BTCUSDT交易对,价值343.5万美元。

    2 小时前

  • Axelar 回应安全事件:Axelar 与 IBC 未受影响,漏洞源于第三方代币合约“无限铸造”问题

    火讯财经讯,跨链协议Axelar Network就近期Secret Network相关安全事件发布说明,称社区存在误解,Axelar及IBC协议均未遭攻击或破坏,受影响代币智能合约并非其开发、部署或维护,其防火墙机制已阻止风险扩散至其他链。据悉,遭利用的合约是基于CW20-ICS20实现的分叉版本,开发者移除了两项核心安全检查,导致“无限铸造”漏洞。该分叉改变了合约原有信任模型且未经过新安全审计。Axelar表示,任何人都可通过IBC部署跨链资产封装合约,此次事件是第三方合约修改后引入的安全风险,既非特有逻辑缺陷,也非IBC协议本身问题。

    3 小时前

  • 欧盟就 MiCA 2 征求意见,聚焦稳定币与 DeFi 监管

    火讯财经讯,欧盟委员会就MiCA框架修订公开征询意见,行业关注的核心议题包括稳定币储备规则、DeFi去中心化认定标准以及预测市场的监管归属界定。

    3 小时前