LEC:知名比特幣錢包 Electrum “更新釣魚”盜幣行為在繼續_TRU

2018 年 12 月，我們第一次發現并預警了有攻擊者利用 Electrum 錢包客戶端的消息缺陷，在用戶轉幣操作時強制彈出“更新提示”，誘導用戶更新下載惡意軟件，進而實施盜幣攻擊。這種“更新提示”不是 Electrum 官方行為，而是攻擊者利用 Electrum 客戶端和 ElectrumX 服務器的消息缺陷發起的釣魚攻擊，攻擊者需要提前部署惡意的 ElectrumX 服務器，并且這個惡意服務器被用戶的 Electrum 客戶端納入本地（因為 Electrum 客戶端是輕錢包，用戶需要 ElectrumX 服務器來廣播交易）。瘋狂時，惡意的 ElectrumX 服務器占全部的 71% 之多，劇不完全統計，過去一年多，這種釣魚攻擊已經盜取了數百枚比特幣。雖然在 2019 年初 Electrum 官方就說要采取一些安全機制來杜絕這種“更新釣魚”的發生，比如：1. 補丁 Electrum 客戶端不顯示豐富的文本，不允許任意消息，只有嚴格的消息；2. 補丁 ElectrumX 服務器實現檢測 Sybil Attack(即女巫攻擊，發送釣魚消息的惡意服務器)，并不再向客戶端廣播它們；3. 實施黑名單邏輯，在 Electrum 客戶端視圖之外提醒惡意服務器；4. 在社交網站、網站和與用戶存在的所有通信形式上大力宣傳，他們應該始終運行最新版本，并且始終只從官方來源(electrum.org)安裝，通過安全協議(https)訪問，并事先驗證 GPG 簽名。但許多用戶的 Electrum 還處于老版本狀態（小于 3.3.4），老版本還處于威脅之中。不過，我們不排除新版本也會有相似威脅。近期，慢霧科技反洗錢(AML)系統通過持續追蹤發現，其中一個攻擊者錢包地址 bc1qcygs9dl4pqw6atc4yqudrzd76p3r9cp6xp2kny 已累計盜取 30 多枚 BTC，作案時間持續半年，并且近期還在活躍。我們在此提醒 Electrum 用戶注意“更新提示”，這種“更新提示”里的新版本 Electrum 很可能是假的，如果有安裝，請及時在其他安全環境將比特幣轉出。同時我們呼吁廣大加密貨幣交易所、錢包等平臺的 AML 風控系統拉黑并監測如上比特幣地址。最后，認準 Electrum 官方網址：https://electrum.org/#home

知情人士：Moon Pay在2021年底向名人贈送BAYC以提高其知名度:6月9日消息，據The Block援引知情人士報道，加密支付平臺Moon Pay在2021年底向一些名人贈送BAYC NFT作為禮物，并未期待付款，而是希望提升其知名度。不過，Moon Pay發言人否認免費向名人提供BAYC，而是向名人客戶全額收取NFT價格，顧客需要為服務付款。

另一位發言人拒絕回應發票何時發送以及所有的Moon Pay客戶是否都已支付賬單。此外，Moon Pay為收到其BAYC NFT的高凈值人士創建了VIP禮賓服務。[2023/6/9 21:26:33]

在知名品牌的NFT項目總收入排名中Nike占據第一:8月24日消息，Dune Analytics對以太坊區塊鏈上前10個知名生活品牌的NFT項目進行了業績分析，前三名包括Nike、Dolce Gabbana以及Tiffany。其中Nike的收入包括CloneX的銷售和收購前的版稅，這樣更準確地反映了整體業績。

此前報道，Nike的NFT項目二級市場交易量達12.9億美元，為其帶來1.85億的總收入。[2022/8/24 12:45:50]

VanEck報告：比特幣ETF波動性與很多知名指數以及ETF產品相同:11月23日消息，美國資產管理公司VanEck發布報告稱，2020年中，標準普爾500指數成份股中29％的波動性高于比特幣，而在季度數據基礎上，有22%成分股的波動性和比特幣一樣高。至此，VanEck認為機構投資者應考慮持有比特幣，并從中長期角度上，將比特幣描述為“傳統股票和資本市場之外的新興的波動性資產”。考慮到VanEck此前申請比特幣ETF遇到監管障礙，媒體認為該最新報告可能旨在減輕SEC對比特幣的恐懼心理。報告中指出，目前美國沒有比特幣ETF，但是根據報告，比特幣ETF的波動性與很多知名指數以及ETF產品相同。（JP.Cointelegraph）[2020/11/23 21:43:58]

Tags：ELELECTRUECTRVELERafflectiontrustwallet如何添加usdtElectrinity

抹茶交易所