區塊鏈:安全公司：發現多款針對中國用戶的偽裝成加密錢包的木馬應用程序_Dedswap

據Cointelegraph報道，網絡安全公司ESET研究發現多款偽裝成加密貨幣錢包的多款木馬應用程序，這些軟件模仿了MetaMask、Coinbase、TrustWallet、TokenPocket、Bitpie、imToken和OneKey等加密錢包。此外，該公司還發現了13個假冒JaxxLiberty錢包的惡意應用程序。谷歌商店現已將這些惡意軟件移除，但其他網站和社交媒體平臺仍有更多的此類應用。這些程序的目標是安卓或iOS操作系統，

安全公司：超過280個區塊鏈面臨“零日”漏洞的風險，至少價值250億美元:3月14日消息，據網絡安全公司Halborn表示，估計有280個或更多區塊鏈網絡面臨“零日”漏洞利用的風險，這些漏洞可能會使至少價值250億美元的加密貨幣面臨風險。

Halborn概述了三個漏洞，其中“最關鍵”的漏洞允許攻擊者“向各個節點發送精心設計的惡意共識消息，導致每個節點關閉”。它隨著時間的推移添加了這些消息，可能會使區塊鏈暴露于51%的攻擊中，攻擊者控制網絡的大部分挖礦哈希率或質押代幣以制作新版本的區塊鏈或使其離線。其他“零日漏洞”將允許潛在的攻擊者通過發送遠程過程調用 (RPC) 請求來破壞區塊鏈節點。[2023/3/14 13:03:06]

如果用戶下載這些假冒應用程序，其移動設備就會受到威脅，并可能從受害者那里竊取加密資產。

安全公司 Dedaub 發現 Solidity 編譯器存在漏洞，多數已部署合約中的死代碼極大增加 Gas 費成本:2月11日消息，安全公司 Dedaub 團隊發現以太坊編程語言 Solidity 編譯器存在漏洞，導致已部署的合約字節碼中包括死代碼（dead code），致使部署和操作智能合約時極大地增加了 Gas 費成本。Dedaub 表示，團隊在評估開源二進制分流器 Gigahorse 時發現了這個錯誤。當庫方法只被合約的構造器調用時，該漏洞就會出現。

通過 Gigahorse 分析，Dedaub 發現至少 35% 合約上存在一些死代碼，其中 33% 占據其運行的大部分字節碼。這些結果以 NFT 代理為主導，但其他代理合約也有同樣問題。對于大型合約，該問題可以被忽略，但大多數已部署的合約都是小型合約。Dedain 團隊在去年 11 月就已經發現了這個錯誤，并提醒 Solidity 團隊確認該問題。[2023/2/11 12:00:31]

ESET表示，自2021年5月開始，就已陸續發現木馬化的加密應用程序達數十個，這些木馬軟件主要針對中國網站針對中國用戶，這些軟件有可能出自同一個犯罪團體。

安全公司：Upbit被盜ETH開始大規模轉至交易所:從昨日早上8點左右開始，Upbit被盜ETH開始出現大規模異動，之前被標記地址中的資金開始進行統一有序的拆散轉移，轉移的資金又匯聚至多個不同的地址，經過幾輪的轉移混淆操作之后，黑客開始將進入下一階段，通過多個中間地址將資金轉移至多個交易所的多個充幣地址，開始大規模地嘗試銷贓，截止目前，銷贓還在持續。經過成都鏈安安全人員粗略統計，已經進入交易所的資金有數萬ETH。

涉及到的主要中轉地址：

0xcfF3C62215BC7Bb1F5abfCEb8A0AE13dF993B6ec將匯聚的8632.129466ETH再分散轉移至中間地址或者交易所充幣地址。

0x34c94ed40af27472feff13d2079cd50540e4416e將匯聚的7499.978496ETH分散轉入多個BYEX交易所充幣地址。

0x2C40ce8D12dB859C3197BCe60fB128e5fceaD9E6為上一層地址，轉入各大交易所充幣地址的同時，也向上述兩個地址補充資金。[2020/5/14]

原文鏈接

Tags：EDADED區塊鏈ETHAnteDAODedswap區塊鏈工程專業學什么女生好就業Ethereum Privacy Machine

非小號