Parity 逾 2.8 亿以太坊遭到冻结，竟是由黑客蓄意触发漏洞导致
作为比特币的竞争对手，成立于 2014 年的加密货币以太坊（Ethereum）在全球市场日益升温，总价值超过 280 亿美元。但随之以太坊的安全问题也日益突显，上周再次被曝以太坊钱包存在关键漏洞，导致价值逾 2.8 亿美元的以太坊遭到冻结。以太坊钱包 Parity 的幕后公司 Parity Technologies 随后证实，由于自 7 月 20 日开始部署的多重签名钱包出现技术问题，导致逾 580 个多团体钱包受到此次事件影响。
近期，Parity 的其中一家客户–VR 3D 模型创业公司 Cappasity 发表声明，宣称其价值约 100 万美元的以太坊钱包遭到冻结，并表示此次事件并非偶然，而是一场蓄意的黑客活动。Parity 在追踪黑客交易时发现此次攻击由一名 GitHub 用户 devops 199 蓄意触发漏洞导致。然而，Cappasity 创始人 Kosta Popov 在一份声明中表示，如果 Parity 近期没有妥善解决此次问题，他们将申请执法机构进行下一步调查。
目前，虽然 Parity 尚未更新以太坊钱包的恢复情况，但其以太坊并未被触及。不过，在妥善解决这个问题之前，用户不太可能获取所被冻结的资金。
原作者：India Ashok，译者：青楚
本文由 HackerNews.cc 翻译整理，封面来源于 *** ；
转载请注明“转自 HackerNews.cc ” 并附上原文链接
“Parity 逾 2.8 亿以太坊遭到冻结，竟是由黑客蓄意触发漏洞导致” 的相关文章
SSLPing 开发者向广大用户致歉：服务积弊太久 已难起死回生
SSLPing 是一款相当实用的工具，在注册并添加了你的服务器后，它就会帮助检查证书、协议、密码和已知漏洞。从 SSL v3 到 TLS 1.2，对于一些大型服务提供商来说，如果未能在证书到期前妥善处理，后续的影响还是相当难以规避的。然而近日，这款免费工具的创作者正在发出寻求帮助的讯号。 （来自：...
安卓 APT 间谍软件 GnatSpy 分析
一个名为C-23(也被称为 GnatSpy，FrozenCell，或 VAMP)的APT组织在他们的恶意应用程序中加入了新的特性，这些特性使得它们对用户的行为更具适应力，用户可能会试图手动删除它们，安全和网络托管公司可能会试图阻止访问或关闭其C2服务器域名，但这些恶意应用程序也能应对。 这款间谍软件...
CISA 推平台以让黑客向美国联邦机构报告安全漏洞
据外媒Techcrunch报道，美国网络安全和基础设施安全局(CISA)启动了一项漏洞披露计划，其允许有道德的黑客向联邦机构报告安全漏洞。据悉，该平台在网络安全公司Bugcrowd和Endyna的帮助下推出，它将允许民间联邦机构接收、分类和修复来自更广泛的安全社区的安全漏洞。 CISA在推出该平台不...
Colonial Pipeline 攻击事件初步调查结果：未及时修复 Exchange 漏洞
援引《纽约时报》记者 Nicole Perlroth 报道，成品油管道公司 Colonial Pipeline 的初期调查结果标明，该公司 IT 基础设施内“最可能的罪魁祸首”就是尚未修复的微软 Exchange 服务。虽然还有其他几个问题，但是研究人员将其描述为“缺乏网络安全的复杂性”。 Nico...
网络安全研究人员用 AI 生成假文件 打造更具迷惑性的“金丝雀陷阱”
一个新的人工智能系统会生成假文件来欺骗对手。在第二次世界大战期间，英国情报人员在一具尸体上植入假文件，以愚弄纳粹德国，使其准备进攻希腊。这一名为”碎肉”的行动获得了成功，并成功掩护盟军对西西里岛的实际入侵。 间谍活动中的 “金丝雀陷阱”技术传播了多个版本的假文件以掩盖秘密，它可以用来嗅出信息的...
英国与 COVID-19 有关的网络犯罪数量大幅上升
报告显示，英国与COVID-19有关的网络犯罪数量在上升，与前三年的总和相比，去年被英国网络安全机构破获的骗局更多，而冠状病毒大流行正在助长这种趋势。根据国家网络安全中心（NCSC）的数据，专家们看到，与前一年相比，2020年处理的相关欺诈活动增加了15倍。 这份报告是在为期两天的CyberUK活...
评论列表
发表评论
