Khai thác iOS đánh cắp khóa ví tiền điện tử

Ngày 19 tháng 9, CISO SlowMist 23pds cảnh báo về một lỗ hổng toàn chuỗi iOS đánh cắp khóa riêng và cụm từ hạt giống từ ví tiền điện tử trên iPhone, ảnh hưởng đến iOS 13 đến 26.5.

avatar

Một phần mềm gián điệp crypto nghi vấn đã được liên kết với tổn thất 235.000 USD trong vòng 48 giờ khi các kẻ tấn công được cho là chiếm quyền kiểm soát các phiên đang hoạt động và trút hết ví người dùng. 📌 Nội dung bao gồm: - Cách chiến dịch phần mềm độc hại 235.000 USD được báo cáo hoạt động - Những gì bằng chứng trên chuỗi thực sự cho thấy - Tại sao các cuộc tấn công thiết bị và phiên đang gia tăng - Người dùng crypto có thể làm gì để giảm thiểu rủi ro Chi tiết👇 #CryptoSecurity #Malware #RAT #CryptoScam #WalletSafety

avatar

🚨 $ICP — $235.000 BỊ TRỘM TRONG 48 GIỜ. HÀNG TRĂM NẠN NHÂN. ĐÂY LÀ LÝ DO VÌ SAO AN NINH TIỀN ẢO PHẢI PHÁT TRIỂN. 🔐♾️🔥 Một chiến dịch phần mềm độc hại mới được báo cáo đã đánh cắp hơn $235.000 tiền điện tử chỉ trong 48 giờ. Vũ khí được báo cáo: một Trojan truy cập từ xa có khả năng đánh cắp thông tin đăng nhập và chiếm quyền điều khiển phiên trình duyệt đang hoạt động. Đường lây nhiễm chính xác và họ phần mềm độc hại chưa được xác định công khai. Khi kẻ tấn công kiểm soát điểm cuối, các biện pháp an ninh tiền điện tử truyền thống có thể sụp đổ một cách đáng sợ nhanh chóng. Đây chính là lý do tôi lạc quan về kiến trúc đằng sau $ICP: 🔐 Mã hóa ngưỡng 🪪 Danh tính Internet ⚙️ Quyền hạn được áp dụng bởi Canister 🔗 Chain Fusion ☁️ Các động cơ đám mây chủ quyền ♾️ Quyền lực phân tán $ICP không thể ngăn chặn kỳ diệu việc phần mềm độc hại lây nhiễm máy tính của bạn. Nhưng mục tiêu kiến trúc lớn hơn là vô cùng quan trọng: MỘT THIẾT BỊ BỊ XÂM PHẠM KHÔNG NÊN TƯƠNG ĐƯƠNG VỚI TOÀN BỘ QUYỀN LỰC TÀI CHÍNH. Hãy tưởng tượng các tài sản kỹ thuật số được quản lý bởi các giới hạn có thể lập trình, nhiều sự phê duyệt và chữ ký phân tán, thay vì MỘT thiết bị nắm giữ mọi thứ cần thiết để chuyển tiền. Khi AI và phần mềm độc hại ngày càng mạnh mẽ hơn, tôi tin rằng đây sẽ trở thành một trong những cơ hội lớn nhất cho $ICP. 🔥 ĐỪNG CHỈ BẢO VỆ VÍ. HÃY BẢO VỆ QUYỀN LỰC CÓ THỂ CHUYỂN TIỀN. Tương lai của tiền điện tử cần nhiều hơn chỉ những mật khẩu tốt hơn. Nó cần một kiến trúc an ninh cơ bản tốt hơn. ♾️🔥 @dfinity #ICP #InternetComputer #CyberSecurity #CryptoSecurity #ChainFusion #CloudEngines ♾️ Hỗ trợ nội dung $ICP của tôi: 1e672d038cebc619d93186418fa98f6499dbdb9cfdfac54f366c61a4a4ee4362

avatar

Hãy nhìn đây. 14,9 tỷ token cát giả được sinh ra từ một vụ khai thác lỗ hổng cầu. Một ứng dụng thấp mở ra, đó là sự tự bảo vệ ngụy trang dưới dạng đầu hàng. Tôi gọi đó là sự phán xét thiên nhiên. Đây thực sự là điểm mấu chốt.

avatar

Revolut bị yêu cầu trả 6.000 Monero từ iamnotavillain, tương đương khoảng 3 triệu đô la, liên quan đến dữ liệu KYC và giao dịch của 680 whale tiền điện tử. - Bộ dữ liệu bị đánh cắp bao gồm tài liệu nhận dạng và lịch sử giao dịch. - Nhóm này cho biết họ chọn nạn nhân bằng cách phân tích blockchain trên các ví lớn.

avatar

⚠️ CẢNH BÁO: Một phần mềm độc hại nhắm vào tiền điện tử đang giữ đã ăn cắp hơn 235.000 USD trong 48 giờ qua. HÀNG TRĂM nạn nhân đã mất TOÀN BỘ tài sản tiền điện tử sau khi một trojan truy cập từ xa cho phép kẻ tấn công chiếm quyền điều khiển phiên làm việc của họ. Cách phần mềm độc hại tiếp cận nạn nhân vẫn chưa được xác định.

avatar

Bot MEV đã ngăn chặn khoảng 7,8 triệu USD rsETH từ một kẻ tấn công đang cố gắng đánh cắp. Kẻ tấn công nhắm vào module ví Safe dễ bị tổn thương, nhưng bot MEV Yoink đã hành động trước. Kelp DAO đã đóng băng địa chỉ của bot. Tài sản của người dùng có thể đang gặp rủi ro. #MEV #CryptoSecurity 🛡️

avatar

Một lỗ hổng cầu vừa cho phép một kẻ tấn công tạo ra 46 tỷ token bitcoin giả từ hư không — hợp đồng chỉ đơn giản tin tưởng vào một thông điệp đã ký. Trên digibyte:native, không có công tắc tạo token để khai thác: mọi nút mạng đầy đủ đều thực thi nguồn cung cố định và các UTXO thật, nên không có mã nào có thể bốc hơi ra tiền.

avatar

Sau FomoPeek, tôi đã tự hỏi một câu hỏi: Trước khi cài một công cụ lạ, bạn có thể kiểm tra những gì? Domain đã tồn tại bao lâu, ai là nhà phát triển, yêu cầu những quyền nào, đã có ai chỉ trích chưa, các KOL quảng bá nó có phải là người được trả tiền không. Tất cả thông tin đều có, nhưng phân tán ở mười nơi khác nhau, mỗi lần đều phải tự mình chạy thủ công. Nếu có một trang web, chỉ cần nhập tên là ra ngay một hồ sơ “liệu cái này có đáng tin không”. Bạn sẽ chủ động đi kiểm tra không? Hay chỉ nhớ đến khi đã bị ăn cắp?

avatar

$LINK | Mua dài khi kiểm tra hỗ trợ được xác nhận

Giá biểu đồ: $12,511. Sự phục hồi đang tích lũy dưới mức kháng cự $12,60.

EP: $12,400–$12,440

TP1: $12,580

TP2: $12,680

TP3: $12,800

SL: $12,300

Chờ điều chỉnh về EP, sau đó đóng cửa tăng giá trên khung 15 phút vượt $12,420. Giữ mức vào trong EP.

TP3 dự kiến vượt mức cao nhất có thể thấy. Việc chạm SL sẽ hủy kế hoạch.

#ETH/BTC ở mức đột phá quan trọng: Chuyên gia cho rằng ethereum có thể tăng lên $2.800 #SEC đề xuất các quy định mới về tiền mã hóa để thu hút các công ty trở lại Hoa Kỳ #Các quỹ Bitcoin của Mỹ ghi nhận dòng tiền vào #Lỗ hổng iOS đánh cắp khóa ví tiền mã hóa #

avatar

$DOGE | Bán khống trên đà phục hồi thất bại

Giá biểu đồ: $0,08748. Sự phục hồi đang tiến gần đến vùng phá vỡ trước đó khoảng $0,08800.

EP: $0,08780–$0,08810

TP1: $0,08700

TP2: $0,08600

TP3: $0,08500

SL: $0,08860

Cần một sự bật ngược vào EP và nến 15 phút giảm mạnh đóng cửa trong vùng đó trước khi vào lệnh.

Các mục tiêu thấp hơn phụ thuộc vào việc phá vỡ hỗ trợ $0,08650. Việc chạm SL vô hiệu hóa giao dịch.

#ETH/BTC ở mức đột phá quan trọng: Chuyên gia cho rằng ethereum có thể tăng lên $2.800 #SEC đề xuất các quy định tiền mã hóa mới để thu hút các công ty quay trở lại Hoa Kỳ #BTC thử nghiệm phạm vi 80k-83k #Các quỹ Bitcoin của Mỹ ghi nhận dòng tiền vào #Lỗ hổng iOS đánh cắp khóa ví tiền mã hóa