[黑客正在利用输入错误窃取加密货币]金色财经报道，一群黑客利用输入错误将恶意软件引入Android手机和基于Windows的PC中。根据 Cyble发布的一份报告，使用一种称为域名仿冒的技术，该技术包括注册与组织的官方品牌非常接近的域名，黑客正在从毫无戒心的用户那里获取数据和私钥。该木马于2021年首次被发现，现在针对 460多个应用程序，允许攻击者以每月5,000美元的价格租用其服务。
一位安全消息人士的进一步调查证实，至少有 27 个品牌和应用程序名称成为此类攻击的目标。其中包括 Tiktok、Snapchat、Paypal，Metamask、Phantom、Cosmos Wallet和Ethermine以及更多专注于开发的应用程序。
Liquid黑客正通过Wasabi钱包清洗盗窃的比特币:金色财经报道，此前从日本加密货币交易所Liquid窃取了约9700万美元加密货币的黑客使用非托管、注重隐私的Wasabi钱包来保护他们的部分收益。公共区块链数据显示，黑客钱包中的比特币在过去两周一直在移动。例如，8月29日，来自一个黑客地址的100 BTC（价值超过480万美元）被拆分并发送到两个单独的地址，然后进一步分成更小的部分并分发到更多地址。根据Crystal Blockchain的数据，至少有一部分比特币随后被发送到据信是由Wasabi钱包生成的地址。据Crystal称，与Liquid黑客相关的超过437个BTC（价值超过2000万美元）已经使用Wasabi的CoinJoin功能被清洗，并且该过程仍在进行中。[2021/8/31 22:47:59]
动态 | 黑客正在持续尝试将盗得的以太坊小额充值到交易所:据Tokenview链上数据监测，今日Upbit被盗的以太坊有少量流入Cryptonator和MXC交易所，截止目前流入交易所超过600ETH。目前黑客已经将被盗的以太坊分散多个地址，中间的地址层级达10层以上，并在持续进行分散。[2019/12/6]
动态 | 朝鲜黑客正在开发新软件窃取交易所和用户的信息:据Cryptonews报道，朝鲜黑客正在开发的新的加密软件窃取交易所和用户的信息。首尔网络安全顾问Kim Yo-Seb说：“这类事情对于他们太常见,多年来朝鲜黑客一直使用电子邮件链接和附件中发送加密劫持恶意软件和勒索软件，主要对象就是韩国用户。”苹果安全专家、JAMF首席安全研究员帕特里克·沃德尔(Patrick Wardle)最近发表的一篇博客文章称，臭名昭著的平壤Lazarus黑客组织创建了一家名为JMT Trading的冒牌公司，这家冒牌公司为Mac电脑创建了一款开源的加密货币交易应用，并在Github上分享。但Wardle声称，代码实际上包含恶意软件，黑客可以不受限制地访问Mac设备。同时这家冒牌公司可以进一步联系加密货币交易所的管理人员和用户，要求测试和审查他们的新应用。沃德尔说如果他们成功，他们可以赢得“官方加密货币供应商”的信任，并开始感染用户设备。最后沃德尔总结：“大多数较小的加密交易所都具有非常低的安全级别。对于像这样的专业黑客来说，它们非常容易下手。”与此同时，最近有消息称，朝鲜正在开发自己的代币，以及交易所和钱包服务，朝鲜对其快速发展的加密货币计划毫不掩饰。[2019/10/15]
郑重声明： 黑客正在利用输入错误窃取加密货币版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。