区块见闻 区块见闻
Ctrl+D收藏区块见闻

COS:慢雾安全预警:Solana上出现多起授权钓鱼事件,请勿掉以轻心_ADABEAR

作者:

时间:

据慢雾区消息,Solana上出现多起授权钓鱼事件。攻击者批量给用户空投NFT(图1),用户通过空投NFT描述内容里的链接(www_officialsolanarares_net)进入目标网站,连接钱包(图2),点击页面上的“Mint”,出现批准提示框(图3)。注意,此时的批准提示框并没有什么特别提示,当批准后,该钱包里的所有SOL都会被转走。当点击“批准”时,用户会和攻击者部署的恶意合约交互:3VtjHnDuDD1QreJiYNziDsdkeALMT6b2F9j3AXdL4q8v

慢雾安全预警:Nacos出现远程代码执行漏洞攻击案例,请相关方及时升级:金色财经报道,据慢雾区消息,Nacos 出现远程代码执行漏洞攻击案例。Nacos 是 Alibaba 开源的一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台,帮助用户快速实现动态服务发现、服务配置、服务元数据及流量管理。Nacos 在处理某些基于 Jraft 的请求时,采用 Hessian 进行反序列化,但并未设置限制,导致应用存在远程代码执行(RCE)漏洞。其中,1.4.1 <= Nacos < 1.4.6,使用 cluster 集群模式运行受影响;1.4.0、2.0.0 <= Nacos < 2.2.3,任意模式启动均受到影响。加密货币行业有大量平台采用此方案,请注意风险,并将 Nacos 升级到官方最新新版本。[2023/6/9 21:25:29]

该恶意合约的功能最终就是发起“SOLTransfer”,将用户的SOL几乎全部转走。从链上信息来看,该钓鱼行为已经持续了几天,中招者在不断增加。

动态 | 慢雾安全团队剖析EOS 合约竞猜类游戏 FFgame 被攻击事件:据慢雾安全团队消息,针对 EOS 合约竞猜类游戏 FFgame 被攻击事件的剖析,慢雾安全团队通过与 FIBOS 创始人响马的交流及复测推测:攻击者通过部署攻击合约并且在合约中使用与 FFgame 相同算法计算随机数,产生随机数后立即在 inline_action 中使用随机数攻击合约,导致中奖结果被“预测”到,从而达到超高中奖率。该攻击者从第一次出现盗币就已经被慢雾监控账户变动,在今日凌晨(11.8 号)已经第一时间将威胁情报同步给相关交易所平台。

慢雾安全团队提醒类似开发者:不要引入可控或可预测随机数种子,任何侥幸都不应该存在。[2018/11/8]

提醒:1.恶意合约在用户批准(Approve)后,可以转走用户的原生资产(这里是SOL),这点在以太坊上是不可能的,以太坊的授权钓鱼钓不走以太坊的原生资产(ETH),但可以钓走其上的Token。于是这里就存在“常识违背”现象,导致用户容易掉以轻心。

动态 | 网传“Fomo 3D遭受黑客攻击” 慢雾安全团队判断为DDoS攻击:网传“Fomo 3D遭受黑客攻击”,慢雾安全团队判断为Fomo 3D网站遭受了DDoS攻击,但以太坊上智能合约不受影响,因为以太坊网络Gas值尚在正常范围内。目前,Fomo 3D网站使用的安全管理网站Cloudflare已开启高防验证,用户需等待5秒才能访问网站。据悉,5秒等待时间几乎是Cloudflare的最高级DDoS防御策略。[2018/7/31]

2.Solana最知名的钱包Phantom在“所见即所签”安全机制上存在缺陷(其他钱包没测试),没有给用户完备的风险提醒。这非常容易造成安全盲区,导致用户丢币。

标签:BEANACCOSACOADABEARLanaCoinGridX EcosystemCrevaCoin

芝麻开门交易所热门资讯
BNB:对话ZOOJOO:元宇宙到来的标志是50%的时间与收入来自元宇宙时_元宇宙币圈

深耕NFT领域的人对于ZOOJOO的名字一定不陌生。ZOOJOO是NFT投资人,设计和主导过中国多个知名收藏类NFT。与此同时,他还是中国美术学院版画硕士、Nervinalabs艺术负责人.

NFT:彪马推特“改名”为“PUMA.eth”,转战NFT市场_ZOO

出品|虎嗅金融组 作者|周舟 原标题:《彪马“改名”,三大运动巨头“转战”NFT》眼看耐克和阿迪在NFT世界里玩得风生水起,彪马终于坐不住了.

ANK:扩容杀手锏Danksharding会是以太坊分片的未来吗?_CardanoTales

作者:GokhanEr,IOSGVentures本文仅做行业学习交流之用,不构成任何投资参考。扩容杀手锏Danksharding会是以太坊分片的未来吗?Vitalik于近期提出的区块链架构"终局.

NFT:如果从用户画像实现角度看数据隐私问题,是怎样的 | 万向区块链行业研究_ANK

前言: 万向区块链董事长兼总经理肖风博士曾说过,不管是元宇宙、区块链还是Web3.0,本质其实都是讲同一件事,就是人类社会在数字时代里的去中心化趋势.

元宇宙:从数字孪生到数字永生,元宇宙发展的“三阶段论”丨和长铗一起探索元宇宙_COM

前言: 2022年,由巴比特创始人长铗与Bytom首席研究员刘秋杉著,中信出版社出版的《元宇宙,通往无限游戏之路》一书登陆图书市场.

加密货币:独立故事片《Calladita》将通过NFT进行融资_SuperBonds

据Decrypt2月27日消息,导演及作家MiguelFaus的首部故事片《Calladita》将于3月2日开启众筹活动,提供NFT作为奖励.