安全團隊：“x2y2.it”是釣魚網站，已約有60名受害者

Author：

Block

Time：7/27/2022 2:54:12 AM

7月27日消息，據慢霧監測，“x2y2.it”是釣魚網站，請用戶不要點擊與其交互。目前大約有60名受害者，共損失約44枚NFT、11枚ETH、520枚USDC和390枚USDT。

其它快訊：

安全團隊：dydx的SDK用了一個惡意的第三方組件，可能導致用戶憑據泄露:9月24日消息，據Beosin EagleEye平臺輿情監測顯示，Maciej Mensfeld發現的服務器異常文件http://api.circle-cdn.com/setup.py，通過對比代碼，發現與樣某樣本庫中的一份惡意代碼樣本一致 https://dwz.win/azUF

Beosin安全團隊深入分析發現攻擊者通過在本機執行以下代碼獲取系統敏感信息：接著利用socket庫函數gethostname提取dns解析，同時獲取當前用戶基本信息并進行數據封裝。然后將組裝好的信息利用curl命令以文件格式發到api.circle-cdn.com的服務器上，以隨機數字命名的txt格式，執行上傳之后并做了清理工作，沒有留下生成的臨時文件。

Beosin安全團隊總結：此腳本目的是獲取用戶計算機上的敏感配置文件，有些配置文件可能會導致重要的賬戶憑證信息失竊，會帶來較大的風險。[9/25/2022 10:55:42 AM]

聲音 | 安全團隊：針對Elasticsearch集群的攻擊頻繁可刪除加密貨幣挖礦軟件:本周，Cisco Talos的網絡安全研究人員警告稱，最近針對Elasticsearch集群的攻擊活動激增，據信有6個獨立的網絡攻擊組織參與其中。這些攻擊可同時刪除惡意軟件和加密貨幣挖礦軟件。[2/28/2019 12:00:00 AM]

聲音 | 慢霧安全團隊：區塊鏈生態系統自愈能力其實很強:據火訊財經報道，慢霧安全團隊在回應于佳寧關于區塊鏈生態安全問題最嚴重的情況時表示：“區塊鏈生態安全發生危險最嚴重的就是團隊資金破產及信譽破產，但是，有時候安全這東西也沒那么夸張，一個生態之所以是生態，就具備生態的一個屬性：自愈能力其實很強。”[7/3/2018 12:00:00 AM]

Oasis將與基因測序公司Genetica合作，構建Web3精準醫學基因測序平臺

7月27日消息,隱私計算網絡Oasis與亞太地區基因測序公司Genetica達成合作,將構建一個基于Web3的大規模精準醫學基因測序平臺,用于大規模基因數據收集和分析.

Block Chain：7/27/2022 2:54:21 AM

歐洲央行高管擔心該機構尚不具備監管數字資產的能力

7月27日消息,歐洲央行監管機構擔心其將如何執行預計將于2025年生效的新加密規則.

Block Chain：7/27/2022 2:54:19 AM

韓國檢察官正討論與國際刑警組織合作發布紅色通緝令以引渡Do Kwon的可能性

7月27日消息,韓國檢察官正在討論與國際刑警組織合作發布紅色通緝令以引渡Do Kwon的可能性.

Block Chain：7/27/2022 2:54:18 AM

美國參議員Toomey在致美國SEC的信中呼吁就加密執行方法作出答復

7月27日消息,美國參議員 Pat Toomey 在發給美國證券交易委員會主席 Gary Gensler 的一封新信中詢問了 SEC 的執法方式.

Block Chain：7/27/2022 2:54:16 AM