Equipo de seguridad: cuidado con las recargas falsas de varias firmas

Según la información del Distrito SlowMist, los piratas informáticos han utilizado recientemente el mecanismo de firmas múltiples m-of-n para llevar a cabo ataques de recarga falsa en los intercambios.

El análisis realizado por el equipo de seguridad de SlowMist encontró que los atacantes generalmente usan 2 de 3 direcciones de firma múltiple, una de las cuales es la dirección de recarga del atacante en el intercambio (se supone que es A), y dos direcciones son las direcciones donde el atacante controla el clave privada (se supone que es B, C), y luego iniciar una transacción de firma múltiple que consta de estas 3 direcciones como salida de la transacción (vout). Este fondo requiere la firma de al menos dos direcciones, y el atacante puede usar la B y direcciones C controladas por él mismo para transferir los fondos recargados.

El equipo de seguridad de SlowMist recomienda a los intercambios que revisen el proceso de recarga de BTC/LTC/DOGE y otros tokens basados ​​en el modelo de cuenta UTXO de manera oportuna para asegurarse de que el tipo de transacción se haya identificado correctamente y tenga cuidado con las recargas falsas de múltiples firmas.

Otras noticias:

Equipo de seguridad: el Discord oficial de Zebra fue pirateado: Golden Finance News, según el monitoreo de datos de CertiK Alert, el Discord oficial de Zebra fue pirateado, advirtiendo a los usuarios que no hagan clic en enlaces, acumulen ni aprueben ninguna transacción. [2022/9/4 13:07:42]

Equipo de seguridad: Rug Pull ocurrió nuevamente en el proyecto LV PLUS, con una pérdida de alrededor de $50,000: El 29 de junio, el equipo de seguridad CertiK declaró en las redes sociales que Rug Pull ocurrió nuevamente en el proyecto LV Metaverse (LV PLUS), y el contrato El implementador lo tomó nuevamente $ 50,000 en tokens.

Según noticias anteriores, el token LVP del proyecto LV Metaverse (LV PLUS) se desplomó, perdiendo alrededor de $1,5 millones. La billetera del implementador del contrato LV Plus transfirió y vendió sus tokens, lo que provocó que los tokens LVP cayeran en picado, por lo que el monitoreo lo identificó como Rug Pull. [2022/6/29 1:37:59]

Noticias | El equipo de seguridad de SlowMist publica el informe de investigación de mercado de monedas anónimas de Mosaic: El equipo de seguridad de SlowMist publicó hoy el informe de investigación de mercado de monedas anónimas de Mosaic. y cobertura y oscuridad Por ejemplo, el análisis aquí es que el 98% de los sitios web comerciales (alrededor de 44 populares) en la web oscura aceptan Bitcoin, 10 (23%) aceptan Monero, 9 aceptan Bitcoin Cash y 7 4 aceptan Litecoin, 4 aceptan Dash, 4 aceptan Ethereum y 2 aceptan Zcash. Estas son solo las estadísticas de los comerciantes de la web oscura.

La web oscura también incluye juegos de azar, investigación independiente, organizaciones de piratas informáticos, servicios web oscuros y más. La web oscura no está necesariamente en Tor, sino también en I2P, en aplicaciones de protocolo anónimo independientes, y algunas incluso se cuelgan en la superficie de la red clara (pero muchas operaciones detrás de ella van a Tor para garantizar el anonimato y la no trazabilidad).

La darknet y la clearnet no están completamente aisladas, y ya existen muchas combinaciones y conexiones. La ecología de la web oscura debería tener todo esto en cuenta. Si tiene en cuenta el mundo subterráneo de los gusanos maliciosos, encontrará que hay un tipo de gusano llamado gusanos mineros, y la moneda principal que extraen es Monero. Los servidores, las computadoras personales y los dispositivos integrados se pueden usar para minar Monero. . Si además se tienen en cuenta las transacciones que genera la minería, la actividad y ecología de Monero en el mundo de la dark net es la primera. Los detalles del informe de investigación de Mosaic se pueden encontrar en el enlace original. [2019/7/18],