分析表明,攻击BoredApes和其他不可替代代币集合的黑客是更广泛网络的一部分
两家Web3安全公司已发布报告,重点关注最近针对不可替代令牌项目的攻击,这些攻击可能与使用Discord服务器上受损管理员帐户的一组黑客有关。
根据TRMLabs最近的一项分析,对NFT收藏品的网络攻击在2022年呈上升趋势,仅在5月,NFT社区就损失了超过2200万美元。NFT是区块链开发的代币,代表对数字或实物资产的所有权。
在报告中,数字资产合规和风险管理专家TRMLabs指出,与上个月相比,2022年6月,与在受感染的Discord账户上实施的NFT发行计划相关的网络攻击增加了55%。
浏览器插件钱包Argent X将通过集成JediSwap实现钱包内交易功能:11月30日消息,基于StarkNet构建的浏览器插件钱包Argent X在Starknet.cc会议上宣布,Argent X将通过集成JediSwap实现在钱包内进行StarkNet主网代币交易功能。[2022/11/30 21:12:12]
“自2021年以来,我们已经看到这些入侵大规模发生,尤其是在Discord上,”
TRM实验室研究员MonicaLaird在接受Decrypt采访时解释道。
TRMLabs声称在过去两个月中通过其名为Chainabuse的举报人平台收到了100多份关于Discord频道被黑的报告。Laird声称攻击每周发生一次,通常针对ERC-721代币——这是以太坊区块链上用于NFT的代币标准。
Sensei Labs项目Discord服务器遭到攻击:金色财经报道,据CertiK监测,Sensei Labs项目Discord服务器遭到攻击。请社区用户不要点击任何由机器人“Spidey Bot”发布的链接。[2022/11/23 8:00:00]
在“链上”部分——在验证记录在区块链本身上的动作时——她指出,合并的共同点和钱包之间的关系表明,这些攻击中的大部分都是同一参与者进行的。
上周,流行的NFT无聊猿游艇俱乐部系列背后的公司YugaLabs发推文:
我们的安全团队正在跟踪一个针对NFT社区的持续威胁组。我们相信他们很快将能够通过受感染的社交媒体帐户对多个社区发起协同攻击。请小心并保护好自己。
Floaties项目Discord服务器遭到攻击:金色财经消息,安全团队CertiK表示,看到有报道称Floaties项目Discord服务器遭到攻击。请社区用户不要点击、铸造或批准任何交易。[2022/8/29 12:54:19]
TRMLabs声称,链上数据表明,许多被入侵的Discord帐户都与6月份闯入BAYC的同一名黑客有关。据该公司称,其他被黑项目包括Bubbleworld、Parallel、Lacoste、Tasties、Anata等。
黑客如何攻击NFT项目
正如Laird所解释的,自5月以来,已经有超过150次尝试侵入一个大型NFT项目的管理员帐户。当黑客控制管理员帐户时,他们会发送促销抽奖和“独家”广播的链接,通过产生虚假的紧迫感来引诱人们进入这些恶意网站。
安全团队:NFT项目Space Riders Discord服务器发布可疑链接:6月5日消息,据CertiK监测,NFT项目Space Riders的Discord服务器发布了一个可疑链接,请社区不要点击该链接或Mint。[2022/6/5 4:02:56]
“这并不是Discord本身有弱点,而是它变成了一个充满目标的环境,”TRMLabs全球调查负责人ChrisJanczewski解释道。“如果您正在寻找拥有NFT的人,您可以去一个他们都聚集的地方,并且您可以与他们进行联系。”
虽然针对Discord的网络攻击已经成功,但Laird指出,最近几个月黑客也侵入了Twitter和Instagram账户。
TRMLabs声称,攻击发生的速度以及它们发生在多个区块链上的事实表明,它们可能是对抗性网络犯罪分子同时操作计划并使用作为现成服务提供的工具进行的单独攻击。Scam-as-a-Service”、“交钥匙”和“现收现付”来实施攻击。
中国和朝鲜
在将于本周四(28日)发布并已被Decrypt访问的另一份报告中,区块链安全公司Halborn也记录了针对加密货币的威胁增加,其中突出了朝鲜集团Lazarus,美国财政部声称该集团策划了622美元百万黑客入侵AxieInfinity的Ronin网络。
虽然TRMLabs没有具体说明攻击的来源,但Halborn认为威胁来自中国。
“我们的分析表明,这次攻击来自一个针对高价值人群的中国团体,”Halborn的攻击性安全工程师AlpcanOnaran通过Telegram告诉Decrypt。
“我们预计高级和持续攻击活动会呈对数增长,并且还会看到针对Web3公司和个人的不同对手。”
Onaran表示,在Web3上,必须从技术和非技术的各个方面考虑安全性,以防御所有新的威胁。
“有一种说法,没有新的罪行新的计划;旧的被重新包装,”Janczewski解释说。
“因此,各种‘鱼叉式网络钓鱼’、‘FOMO’、让人们不理性地快速做某事的行为是很有意义的进入了新的领域,即NFT。”
来源:金色财经
行情是迷局,长路有明灯!我是币沐岩。每天都会把自己的个人操作建议分享到公众号尾部给到粉丝分享,复盘昨天不论对错都是过去,今天我们继续并肩向前! 比特币行情解析—— 比特币日线昨日收出一根大阳线,
ETH合并是2022目前可以看到唯一的史诗级事件,随着2.0合并预期,以及Merge之后能效和质押收益的提高.
在西方,钻石代表爱情,以钻石为诺,承诺忠诚,许诺永远,希冀爱情可以如钻石一般恒久晶莹,即使经历岁月蹉跎,即使看遍沧海桑田,依然耀眼如初.
原文作者:MilesDeutscher美国现在正式陷入技术性衰退,之前第二季度GDP增长出现负增长:-0.9%。让我们来看看最近5次衰退,以及这一次可能会有何不同.
Aptos和Sui是近期市场讨论度很高的两大公链,其原因不仅在于这两个均来自Facebook的团队都拿了高融资额,更在于他们都使用了Move编程语言对协议进行搭建.
投资上只有一个方向,不是做多,也不是做空,只有做对的方向。我是纵横币海,一个愿陪你东山再起的朋友。一个人能有多大的成就,要看他有谁指点。希望我能是你的伯乐,陪你度难关,与你共进退.