15 小时前

03月03日,星期二 02:30

黑客冒充VC并劫持QuickLens插件,利用ClickFix技术窃取加密资产

火讯财经讯,3月3日消息,据Cointelegraph报道,黑客正利用“ClickFix”攻击手法窃取加密货币,最新两起攻击涉及冒充风险投资公司和劫持浏览器扩展程序。网络安全公司MoonlockLab报告称,诈骗者冒充SolidBit、MegaBit和LumaxCapital等虚假VC,通过LinkedIn联系用户提供合作机会,然后引导其点击虚假的Zoom和GoogleMeet链接。点击链接后,用户会被引导至带有伪造Cloudflare“我不是机器人”验证框的页面,点击该框会将恶意命令复制到剪贴板,并提示用户打开终端粘贴所谓的验证码,从而执行攻击。MoonlockLab指出,这种手法让受害者成为执行机制,绕过了安全行业的防御措施。 与此同时,黑客还通过劫持Chrome扩展程序QuickLens传播恶意软件。该扩展允许用户在浏览器中直接运行GoogleLens搜索,在被转让所有权后,新版本包含恶意脚本,可发起ClickFix攻击并窃取信息。该扩展约有7000名用户,被劫持后会搜索加密钱包数据和助记词以窃取资金,还会抓取Gmail收件箱内容、YouTube频道数据以及输入网页表单的登录凭证或支付信息。该扩展已被从Chrome网上应用店移除。ClickFix技术自去年在黑客中流行,迫使受害者手动执行恶意负载,已影响全球数千企业及多个行业。

0
0
  • 巴西央行要求加密交易所每日证明资产充足并隔离客户资金

    火讯财经讯,3月4日消息,据DLNews报道,巴西央行发布新规,要求持牌加密交易平台自2027年1月1日起每日提交报告,证明有足够资金应对黑客攻击等风险,并按照商业银行标准执行数据保护与保密义务。新规还要求交易所将自有法币与加密资产账户和客户资产账户完全分离,并按照专门会计手册将加密资产计入资产负债表。此外,监管机构将对跨境转账设置限制和审核,提高链上资金流向可追踪性,以遏制利用加密资产进行洗钱、逃税和资助犯罪活动。

    4 小时前

  • Kalshi 推出可交易名表价格波动市场

    火讯财经讯,3月3日消息,预测市场平台Kalshi宣布与奢侈手表交易平台Bezel合作,上线可交易Rolex(劳力士)、Omega(欧米茄)、Cartier(卡地亚)、Tudor(帝舵)等知名腕表价格走势的合约。

    5 小时前

  • 过去24小时全网合约爆仓3.23亿美元,主爆多单

    火讯财经讯,3月3日消息,CoinAnk数据显示,过去24小时加密货币市场全网合约爆仓3.23亿美元,其中多单爆仓2.15亿美元,空单爆仓1.09亿美元。BTC爆仓总金额1.23亿美元,ETH爆仓总金额6289.89万美元。

    5 小时前

  • 外媒:特朗普称伊朗的“发射装置正在耗尽”

    火讯财经讯,3月3日消息,据Politico:美国总统特朗普称伊朗的“发射装置正在耗尽”。

    5 小时前

  • 美国CFTC主席:将在未来几周内为加密永续合约在美国合规落地提供指引

    火讯财经讯,3月3日消息,据CoinDesk报道,美国商品期货交易委员会(CFTC)主席MikeSelig表示,该机构将在未来数周内发布政策,为加密永续合约在美国合规落地提供指引,并推动“专业级”永续期货在美推出。他称上一届政府的监管态度将大量流动性和业务推向离岸,当前正通过与美国证券交易委员会(SEC)合作的“ProjectCrypto”推进统一路径。Selig还透露,CFTC将对DeFi开发者监管方式及预测市场(如Polymarket、Kalshi)发布“近期”指引,并着手通过正式规则制定程序赋予相关监管立场更长期的法律基础。

    5 小时前