Tin tức
2024-12-29 21:05
Người trong cuộc: Các cuộc tấn công kỹ thuật xã hội nhằm vào người tìm việc bằng tiền điện tử đang gia tăng
Theo tin tức từ BitouchNews, Theo Bitcoin.com , các cuộc tấn công kỹ thuật xã hội đang ngày càng nhắm mục tiêu vào ngành công nghiệp tiền điện tử. Chuyên gia về chuỗi khối Tay tiết lộ rằng các tác nhân đe dọa giả vờ là nhà tuyển dụng từ các công ty như Kraken, Gemini và Meta để dụ nạn nhân thông qua LinkedIn hoặc Telegram và đưa ra các cơ hội việc làm hấp dẫn, sau đó nạn nhân được dẫn đến một trang web phỏng vấn Video giả mạo. họ đã vô tình cài đặt phần mềm độc hại cho phép kẻ tấn công truy cập vào máy tính của họ, có khả năng làm cạn kiệt ví tiền điện tử.Người tìm việc nên luôn cảnh giác vì những chiến thuật độc hại này có thể gây ra hậu quả tàn khốc và vẫn an toàn và thận trọng trong quá trình tìm kiếm việc làm.
Tin tức
2024-05-18 14:31
Hơn 10 triệu USD token doanh thu Pendle bị đánh cắp trong những tháng qua do các cuộc tấn công lừa đảo
Theo tin tức từ BitouchNews, Theo giám sát của Scam Sniffer , hơn 10 triệu USD token lợi nhuận Pendle đã bị đánh cắp do các cuộc tấn công lừa đảo trong vài tháng qua. Người dùng được yêu cầu thận trọng khi ký phê duyệt liên quan đến mã thông báo doanh thu.
Tin tức
2024-11-24 16:38
Yu Xian: Lừa đảo chuỗi Solana và Tron có thể thay đổi chủ sở hữu thông qua chữ ký mà không cần sử dụng khóa riêng
Theo tin tức từ BitouchNews, Yu Xian phun sương chậm được đăng X Sau khi được thay đổi, khóa riêng của bạn sẽ không hợp lệ. Trừ khi kẻ lừa đảo sẵn sàng trả lại chủ sở hữu cho bạn, đừng tin bất kỳ tuyên bố nào rằng khóa đó có thể được khôi phục. Bất kỳ ai có tuyên bố như vậy đều có thể bị coi là lừa đảo.
Tin tức
02-26 15:49
SlowMist: Nếu Bybit nâng cấp hợp đồng Safe lên phiên bản 1.3.0 trở lên và triển khai cơ chế Guard phù hợp, họ có thể tránh được vụ trộm 1,5 tỷ đô la tài sản
Theo tin tức từ BitouchNews, SlowMist tuyên bố rằng vào ngày 21 tháng 2 năm 2025, ví đa chữ ký trên chuỗi của Bybit đã bị nhắm mục tiêu và gần 1,5 tỷ đô la tài sản đã bị mất một cách lặng lẽ thông qua một giao dịch "được ký hợp pháp". Phân tích chuỗi tiếp theo cho thấy kẻ tấn công đã lấy được quyền đa chữ ký thông qua các cuộc tấn công kỹ thuật xã hội tinh vi, cấy logic độc hại bằng cách sử dụng chức năng delegatecall của hợp đồng Safe và cuối cùng bỏ qua cơ chế xác minh đa chữ ký để chuyển tiền đến một địa chỉ ẩn danh. "Đa chữ ký" không có nghĩa là "bảo mật tuyệt đối". Ngay cả một cơ chế bảo mật như ví đa chữ ký Safe vẫn có nguy cơ bị hack nếu thiếu các biện pháp bảo vệ bổ sung.Bybit sử dụng phiên bản v1.1.1 (<1.3.0) của hợp đồng Safe, nghĩa là họ không thể sử dụng cơ chế Guard, một tính năng bảo mật quan trọng. Nếu Bybit nâng cấp lên phiên bản hợp đồng Safe 1.3.0 trở lên và triển khai cơ chế bảo vệ phù hợp, chẳng hạn như chỉ định địa chỉ danh sách trắng là địa chỉ duy nhất nhận tiền và thực hiện xác minh chức năng hợp đồng ACL nghiêm ngặt, thì có thể tránh được tổn thất này. Mặc dù đây chỉ là giả thuyết nhưng nó cung cấp những ý tưởng quan trọng cho việc quản lý an ninh tài sản trong tương lai.