以太坊钱包客户端 Parity 遭黑客盗取三千万美元
未知黑客利用以太坊钱包客户端 Parity 漏洞从多签名钱包中窃取超过 15.3 万以太坊，价格三千万美元。目前，该漏洞影响 Parity 1.5 及之后的版本。
Parity 1.5 于今年 1 月 19 日发布，其多签名钱包是指多个用户使用自己的私钥控制以太坊账号，需要在多数人使用私钥签名后才能转移资金。攻击发生后立即被 Parity 发现并发出警告。
据悉，被窃取的以太坊储存在地址 0xB3764761E297D6f121e79C32A65829Cd1dDb4D32。目前，攻击者已成功转出 5 万以太坊，并将其分散到更多账号。此外，The White Hat Group 组织在攻击发生后利用相同漏洞提取出未被黑客盗出的以太坊，储存在地址 “0x1DBA1131000664b884A1Ba238464159892252D3a ，该地址目前有 37.7 万以太坊，价值超过八千万美元。知情人士透露，该组织由安全研究人员和以太坊项目成员组成，他们表示此举是为保护资金的安全，会在攻击后退还给原拥有者。
稿源：solidot奇客；封面源自 ***
“以太坊钱包客户端 Parity 遭黑客盗取三千万美元” 的相关文章
英特尔和 Arm 的 CPU 再被发现存在重大安全漏洞 Spectre-HBB
BHI是一种影响大多数英特尔和Arm CPU的新型投机执行漏洞，它攻击分支全局历史而不是分支目标预测。不幸的是，这些公司以前对Spectre V2的缓解措施也无法保护BHI的威胁，尽管AMD处理器大多是免疫的。消息传出后，供应商应该很快就会发布安全补丁，而最新得Linux内核已经打了补丁。...
针对 Okta 认证公司的黑客攻击使成众多大中型企业处于高度警戒状态
网络安全公司F-Secure正在对其企业安全业务进行品牌重塑，新名称为WithSecure，并设计了时髦的新标志。WithSecure以前被称为F-Secure Business，它将专注于企业安全产品和解决方案，而消费者安全产品和服务仍以现有的F-Secure名称提供。 据路透社报道，被全球数千家...
Pegasus 被发现用来感染加泰罗尼亚地区官员的 iPhone 手机
NSO集团用于入侵iPhone的间谍软件Pegasus陷入了另一桩间谍丑闻，该监视工具被用来对付西班牙加泰罗尼亚地区的民间社会和政治人物的设备。继2020年2020年的一份报告称加泰罗尼亚高级政治家Roger Torrent和支持独立的人通过WhatsApp成为“政府级间谍软件”的目标后，Citiz...
警告：针对 ASUSTOR NAS 设备的 Deadbolt 勒索软件
Hackernews 编译，转载请注明出处： ASUSTOR 网络附属存储（NAS）设备已经成为 Deadbolt 勒索软件的最新受害者，不到一个月前，类似的攻击受害者是QNAP 网络附加存储设备。 为了应对感染，该公司发布了固件更新(ADM 4.0.4.RQO2)来“解决相关...
白宫开源安全会议后 Google 和 IBM 开始征集关键项目名单
Google和IBM在参加白宫关于开源安全问题的会议后，敦促科技组织联合起来，确定关键的开源项目。这次会议由白宫网络安全领导人Anne Neuberger领导，与会者包括Apache、Google、苹果、亚马逊、IBM、微软、Meta、Linux和Oracle等组织的官员，以及国防部和网络安全与基础...
FamousSparrow APT 组织侵入酒店、政府和企业
一个名为“FamousSparrow”的网络间谍组织利用微软Exchange服务器的ProxyLogon漏洞及其自定义后门“SparrowDoor”，将全球各地的酒店、政府和私人企业作为目标。 ESET研究人员Matthieu Faou称ESET正在跟踪该组织，他们认为，自2019年以来Famou...
评论列表
发表评论
