黑客通過Poly Network在數條鏈上增發十多種資產

7月2日消息，跨鏈互操作協議 Poly Network 疑似再度被黑客攻擊，據吳說統計，黑客通過 Poly Network在數條鏈上增發資產，影響資產多達數十種。

在 Metis 上增發了 99,999,184 BNB 和 100 億 BUSD；

在 Heco 上增發了 999.8127T SHIB、87,579,118 COW 和 999,998,434 OOE；

在 Polygon 上增發了 636,643,868 STACK、88,640,563 GM 和 2,175,053 03；

在 Ethereum 上增發了 378,028371 STACK、82,854,568 XTM和11,026,341 SPAY；

在 Avalanche 上增發了 89,383,712 GM；

在 BSC 上增發了 8,882,911 METIS、926,160,132 DOV、978,102,855 SLD 等資產。

目前該名黑客已通過部分增發資產出售獲利。需要注意的是，Poly Network 流動性不足，不少巨額資產如BNB 與 BUSD 應無法跨鏈流出。2021年 PolyNetwork遭黑客盜幣超過 6 億美金，成為 DeFi 歷史上最大的盜幣案，隨后在與黑客溝通后返還資產。

朝鮮黑客通過虛假的交易所招聘信息攻擊macOS用戶:9月28日消息，網絡安全公司SentinelOne于9月26日表示，在被稱為“Operation In(ter)ception”的黑客活動的最新變體中，被稱為Lazarus Group的朝鮮黑客一直在通過加密貨幣交易所提供誘人的工作機會來吸引macOS 用戶。黑客將惡意軟件偽裝成來自流行的加密貨幣交易所的招聘信息，使用精心設計且看起來合法的誘餌PDF文檔來宣傳新加坡藝術總監 – 概念藝術 ( NFT )等職位的空缺。

根據該公司的報告，該黑客組織早在2022年8月就做了同樣的事情，但這次使用的是Coinbase加密貨幣交易所的虛假招聘信息。（finbold）[2022/9/28 22:37:28]

黑客通過比特幣錢包Electrum軟件漏洞獲取1600萬美元比特幣:GitHub用戶“1400BitcoinStolen”8月30日表示，其比特幣巨額款項現已消失在黑客攻擊中。據悉，該用戶使用的是比特幣錢包Electrum軟件，上次訪問是在2017年。此后Electrum已經發布了安全更新，但該用戶一直沒有安裝，因此他這回轉移比特幣之前，被提示更新和修補潛在問題。但當他根據提示操作的時候，該軟件利用一個漏洞連接了黑客的服務器，1400枚BTC（價值1600萬美元）隨即從他的錢包中被取出，存入了黑客的錢包中。軟件工程師Ben Kaufman對此解釋說，因為Electrum是一個“輕量級客戶端”，這意味著軟件必須先連接到公共服務器，然后才能連接到區塊鏈，而黑客則可以利用這個過程。（newsbtc）[2020/8/31]

動態 | 黑客通過EOS漏洞賞金三月內獲利14萬美元:Bianews 9月13日消息，據Reddit網友爆料，在EOS漏洞賞金計劃中，名為“yukichen”黑客在三個月內獲利14萬美元，該獎勵由世界最大的白帽黑客社區HackerOne發放。[2018/9/13]