04月17日，星期四 09:00
火讯财经讯，4月17日消息，据Bitcoin.com报道，ENS首席开发者NickJohnson揭露了一起精妙的网络钓鱼攻击，该攻击利用了谷歌系统中的漏洞，尤其是近期已修复的OAuth漏洞。据Johnson描述，攻击者先发送看似来自谷歌法律部门的欺诈邮件，谎称收件人的账户涉及传票调查。这些邮件带有真实的DKIM数字签名，且发自谷歌官方的no-reply域名，因此能轻易绕过Gmail的垃圾邮件过滤。Johnson指出，该骗局的可信度因一个链接至伪造支持门户的sites.google.com超链接而大增。这个伪造的谷歌登录页面暴露了两大安全漏洞：一是GoogleSites平台允许执行任意脚本，使犯罪分子能够创建窃取凭证的页面；二是OAuth协议本身存在缺陷。 Johnson谴责谷歌最初将此漏洞视为“符合设计预期”，并强调该漏洞构成严重威胁。更糟糕的是，伪造门户利用sites.google.com这一可信域名作为掩护，极大地降低了用户的警惕性。此外，GoogleSites的滥用举报机制不完善，导致非法页面难以及时被关闭。在公众压力下，谷歌最终承认存在问题。Johnson随后确认，谷歌计划修复OAuth协议的缺陷。安全专家提醒用户保持警惕，对任何意外的法律文书都要持怀疑态度，并在输入凭证前仔细核实网址的真实性。
0
火讯财经讯，H100 Group发布公告，任命Eirik Grøttum为新任首席执行官。Grøttum此前执掌的Moonshot AS已于昨日完成被H100收购的交易。其具备技术、金融科技、系统化交易及数字资产领域经验，曾与首席投资官Peter C. Warren共同管理比特币持仓。此外，Peter C. Warren留任首席投资官，Sander Andersen继续担任执行董事长，Johannes Wiik回归任首席运营官，负责运营、企业发展、资本市场及战略交易等事务。
50 天前
火讯财经讯，硬件钱包Coldcard遭遇黑客攻击，目前暂未确定最终损失总额。CryptoQuant经链上核验确认损失为1432枚比特币，Galaxy Research给出的高可信最低损失为1730枚比特币，其中超450枚有受害者直接报告佐证，其早前估算的1816枚为潜在数值。TRM Labs称攻击者分四阶段从超5200个地址转移约1816枚比特币，随着更多受害者披露信息，损失统计或进一步上升。
50 天前
火讯财经讯，据Coinglass数据，若ETH价格突破1981美元，主流CEX累计空单清算强度将达9.6亿美元；若ETH跌破1795美元，主流CEX累计多单清算强度将达7.38亿美元。
50 天前
火讯财经讯，据 Coinglass 数据，若比特币突破 67,435 美元，主流中心化交易所累计空单清算强度将达 12.87 亿美元；反之，若比特币跌破 61,231 美元，累计多单清算强度将达 11.13 亿美元。
50 天前
火讯财经讯，8月11日，Websea平台上线国际黄金XAU与白银XAG的CFD合约，两类合约均支持最高500倍杠杆。XAU、XAG分别为国际黄金、白银交易代码，用户可通过USDT计价的CFD合约参与贵金属价格波动，无需实际持有标的资产。平台后续将结合市场需求、流动性及风险评估，陆续拓展更多CFD交易品种，相关合约参数将根据市场风险情况动态调整，具体以平台公告为准。
50 天前
商务合作：840034348@qq.com
媒体合作：840034348@qq.com
投稿合作：840034348@qq.com
微信公众号
iPhone & Android
