BOG:攻擊者通過假冒版本Tor瀏覽器竊取4萬美元的比特幣_TOR

據ElectronicFrontierFoundation消息，ESET研究人員最近發現一個虛假的“特洛伊木馬”版本Tor瀏覽器，它總共竊取了4萬美元的比特幣。這并不意味著Tor或Tor瀏覽器本身以任何方式受到威脅。這只意味著攻擊者找到了一種新的、陰險的方式來創建和分發假冒版本的Tor瀏覽器。在這種情況下，攻擊者還使用修改后的manifest.json文件偽造了EFF自己的HTTPSEverywhere擴展，并對其進行了一些設置更改。攻擊者在其活動中使用了一個假的HTTPSEverywhere擴展，因為Tor實際上將HTTPSEverywhere和NoScript擴展打包到其瀏覽器中。在Tor的特洛伊木馬版本中包含像普通擴展這樣的細節，可以防止眼尖的用戶捕捉到表明他們在使用假瀏覽器的紅色提醒標志。

Cream Finance攻擊者轉移了230枚ETH:金色財經報道，CertiK監測顯示，Cream Finance攻擊者已經向（0xdeCE02a開頭地址）發送了230枚ETH（價值近39.7萬美元）。該地址仍然持有3000枚ETH（價值近53萬美元）和大于600萬美元的其他資產。[2023/6/20 21:48:30]

Bogged Finance攻擊者獲利360萬美元:金色財經報道，北京時間5月22日22:47開始，攻擊者利用Bogged Finance來膨脹BOG余額并立即出售，獲利約360萬美元。這雖然看起來是閃電貸攻擊，但其實是flashswap輔助的攻擊。該事件是由于BOG代幣合約中的漏洞導致的，該漏洞被設計為通過收取轉賬金額的5％來通縮。具體來說，在這5%的收費中，1%被銷毀，4%作為質押利潤的費用。但是，代幣合約的實施只收取轉賬金額的1％，但仍然虛增4％作為質押利潤。結果，攻擊者可以利用借貸來顯著增加質押金額，并反復進行自動轉賬以索取虛增的質押利潤。之后，攻擊者立即出售膨脹的BOG以獲得約360萬美元的WBNB。昨晚消息，DeFi協議Bogged Finance遭閃電貸攻擊。[2021/5/23 22:33:16]

動態 | 慢霧預警：攻擊者利用Big Game代付CPU功能惡意挖礦EIDOS:據慢霧區伙伴情報，攻擊者flyi****kite、gy2d****gqge利用Big Game今天(11月5號)剛上線發布的代付CPU功能惡意挖礦EIDOS，攻擊者通過在transfer的通知中加入挖礦操作，惡意使用Big Game的CPU資源，目前Big Game賬號wallet.bg的CPU已被刷爆。[2019/11/6]

Tags：BOGTORFINFINABOGDANOFF幣ATOR幣Dego FinanceMushrooms Finance

幣安app官方下載最新版