黑客使用Namecheap郵箱賬號發送包含虛假MetaMask鏈接的釣魚郵件

2月13日消息，域名注冊商Namecheap的電子郵件賬號在周日晚上遭到黑客攻擊，網絡犯罪分子利用將該賬號發送釣魚郵件，尋求竊取收件人的個人信息和加密貨幣錢包資產。

根據BleepingComputer的報告，網絡釣魚活動起源于SendGrid，這是Namecheap用來發送營銷郵件和續訂通知的電子郵件平臺。這些釣魚郵件假裝來自物流供應商DHL和加密貨幣錢包MetaMask。其中冒充Metamask的電子郵件稱收件人的賬戶已被暫停，他們需要完成KYC驗證過程才能重新激活它。該電子郵件還包含Namecheap營銷鏈接，該鏈接將用戶重定向到一個虛假的MetaMask頁面，要求用戶輸入他們的助記詞或私鑰。

Namecheap網站發布聲明稱，“我們用于發送電子郵件（第三方）的上游系統涉及向客戶發送未經請求的電子郵件。因此，用戶可能會收到一些未經授權的電子郵件。Namecheap自己的系統沒有遭到破壞，用戶的產品、賬戶和個人信息仍然安全。請忽略此類電子郵件，不要點擊任何鏈接。我們已停止所有電子郵件（包括身份驗證碼發送、可信設備驗證和密碼重置電子郵件等），并聯系上游提供商以解決問題。”

之后，Namecheap宣布其郵件發送系統已經恢復，并將繼續調查該問題。（Neowin）

比特幣開發人員正在開發保險庫功能，可阻止惡意黑客:金色財經報道，比特幣開發人員James O'Beirne正在開發一項比特幣保險庫功能，當黑客試圖竊取他們的比特幣時提醒用戶，然后通過將資金轉移到更安全的錢包來阻止盜竊。該功能類似于一種比特幣智能合約或“契約”，對比特幣的使用方式施加限制，保險庫用戶必須在花費比特幣(BTC)之前在兩個不同的區塊中傳輸兩個單獨的交易，在第一次交易（有時間延遲）后發出警報，允許用戶批準交易或將代幣掃到另一個錢包。O'Beirne在他的提案草案中寫道：“托管比特幣的風險是眾所周知的，該提案引入了一種機制，可以顯著減輕密鑰泄露的最壞情況結果：代幣丟失。”[2023/3/1 12:35:24]

Acala：黑客攻擊系iBTC/aUSD池配置錯誤，相關被盜資產已被禁止轉移:8月14日消息，Acala發推表示，此前的黑客攻擊系iBTC/aUSD流動性池的配置錯誤，導致大量aUSD的錯誤開采。該配置錯誤已被糾正，收到錯誤鑄造的aUSD的錢包地址已被確定，Acala正在對這些地址進行鏈上活動追蹤。

據初步的鏈上追蹤顯示，99%以上錯誤鑄造的aUSD仍在Acala平行鏈上，被兌換為ACA或其他Token。在Acala社區集體治理決定如何解決錯誤鑄幣之前，留在Acala平行鏈上的這些錯誤鑄造的aUSD及其兌換Token將被禁止轉移。[2022/8/14 12:24:51]

報告：2020年區塊鏈黑客攻擊次數有所減少:根據VPN提供商Atlas VPN近日發布的報告，2020年與加密貨幣和區塊鏈相關的黑客攻擊一直在減少。報告指出，2019年是區塊鏈黑客攻擊次數創紀錄的一年，2019年上半年成功的黑客攻擊達到94次，而在2020年上半年有31次。與此同時，報告稱，由于2020年還沒有結束，預計在年底之前還會發生更多與區塊鏈相關的違規行為。不過，根據歷史數據，2020年似乎不會達到2019年的紀錄高點，而區塊鏈黑客攻擊的次數將繼續減少。（騰訊網）[2020/11/3 11:29:56]