Binance Square
HashDit
54 个内容

HashDit

HashDit, your friendly Web3 Security partner. Link - https://www.hashdit.io/ Protecting platform users like PancakeSwap, TrustWallet, BSCscan, etc
2 关注
3.9K+ 粉丝
384 点赞
帖子
置顶
·
--
文章
警告:朝鲜威胁行为者使用深度伪造 Zoom 诈骗来感染 macOS 并 draining 加密钱包我们观察到这一现象在最近的加密安全事件中反复发生(olaxbt & venus whale 用户)。如果我们作为加密社区没有得到充分的信息,这种情况将持续下去! 😭 朝鲜威胁行为者 🤖 继续利用这一攻击途径,因为许多项目错误地认为他们的 macOS 系统本质上更安全,并且对涉及虚假电信设备的复杂 Zoom 诈骗毫不知情。组织保持安全意识和警惕至关重要。 "据报道,朝鲜威胁行为者在 2025 年上半年盗取了总计 15 亿美元的加密货币。"

警告:朝鲜威胁行为者使用深度伪造 Zoom 诈骗来感染 macOS 并 draining 加密钱包

我们观察到这一现象在最近的加密安全事件中反复发生(olaxbt & venus whale 用户)。如果我们作为加密社区没有得到充分的信息,这种情况将持续下去! 😭
朝鲜威胁行为者 🤖 继续利用这一攻击途径,因为许多项目错误地认为他们的 macOS 系统本质上更安全,并且对涉及虚假电信设备的复杂 Zoom 诈骗毫不知情。组织保持安全意识和警惕至关重要。
"据报道,朝鲜威胁行为者在 2025 年上半年盗取了总计 15 亿美元的加密货币。"
文章
2025 BNBChain安全形势报告免责声明 这里提供的财务数据是基于我们自己的监控系统以及事件发生时涉及的加密货币的$USD金额的准确数据。由于加密货币价格波动的特性,总损失金额可能与当前代币估值有所不同。 此外,财务数据可能无法完全反映事件的真实“被利用金额”。这对于骗局尤其如此,因为总的诈骗金额通常与骗局项目方注入的初始基数金额混合在一起。

2025 BNBChain安全形势报告

免责声明
这里提供的财务数据是基于我们自己的监控系统以及事件发生时涉及的加密货币的$USD金额的准确数据。由于加密货币价格波动的特性,总损失金额可能与当前代币估值有所不同。
此外,财务数据可能无法完全反映事件的真实“被利用金额”。这对于骗局尤其如此,因为总的诈骗金额通常与骗局项目方注入的初始基数金额混合在一起。
文章
与 Telegram 交易机器人相关的关键安全风险这开始得像任何其他深夜加密实验一样。一个交易者,渴望抓住下一个 memecoin 浪潮,打开 Telegram,搜索 BloomEVM (@BloomTrading),并按照机器人的指示操作:“创建您的钱包。粘贴您的代币地址。让自动化处理其余的。” 几秒钟内,机器人开始交易:快速、顺畅且高效。但在这种便利背后隐藏着与集中存储您的私钥相关的无声危险。 Telegram 交易机器人的承诺 Telegram 交易机器人如 BloomEVM 承诺简化加密交易。它们让用户可以直接在 Telegram 中创建或导入钱包,粘贴代币地址,并在链之间自动执行交易。一切都在一个友好的聊天窗口内进行,无需编码或钱包插件。

与 Telegram 交易机器人相关的关键安全风险

这开始得像任何其他深夜加密实验一样。一个交易者,渴望抓住下一个 memecoin 浪潮,打开 Telegram,搜索 BloomEVM (@BloomTrading),并按照机器人的指示操作:“创建您的钱包。粘贴您的代币地址。让自动化处理其余的。”
几秒钟内,机器人开始交易:快速、顺畅且高效。但在这种便利背后隐藏着与集中存储您的私钥相关的无声危险。
Telegram 交易机器人的承诺
Telegram 交易机器人如 BloomEVM 承诺简化加密交易。它们让用户可以直接在 Telegram 中创建或导入钱包,粘贴代币地址,并在链之间自动执行交易。一切都在一个友好的聊天窗口内进行,无需编码或钱包插件。
你好!HashDit 目前不是移动应用程序。我们作为 Chrome 扩展可用,您可以访问我们的网站并前往产品查看。
你好!HashDit 目前不是移动应用程序。我们作为 Chrome 扩展可用,您可以访问我们的网站并前往产品查看。
Jota G
·
--
你好👋,我在Google Play上没有找到可以下载的app。(HashDit)在Binance上也没有,我可以在哪里找到?
谢谢®️
文章
突发:流行的 Tinycolor npm 包在供应链攻击中受到影响,影响了 40 多个包就在上周,我们观察到了最近的供应链攻击,影响了 NPM 上数十亿的下载,影响了许多广泛使用的包,如 chalk、strip-ansi 和 color-convert。更多详细信息可以在这里找到: https://jdstaerk.substack.com/p/we-just-found-malicious-code-in-the 在此次攻击中,威胁行为者瞄准了 GitHub 令牌和凭证,试图破坏 GitHub Actions 工作流。 推荐的行动: 立即审计您项目的依赖项,以查找任何受影响的包。

突发:流行的 Tinycolor npm 包在供应链攻击中受到影响,影响了 40 多个包

就在上周,我们观察到了最近的供应链攻击,影响了 NPM 上数十亿的下载,影响了许多广泛使用的包,如 chalk、strip-ansi 和 color-convert。更多详细信息可以在这里找到:
https://jdstaerk.substack.com/p/we-just-found-malicious-code-in-the
在此次攻击中,威胁行为者瞄准了 GitHub 令牌和凭证,试图破坏 GitHub Actions 工作流。
推荐的行动:
立即审计您项目的依赖项,以查找任何受影响的包。
窃取数据的木马:SparkCat🚨 Hashdit警告!🚨 诈骗者正在在下载到您的iOS和Android设备的应用中植入木马。这些木马可以扫描加密货币密码或钱包种子短语的图像。保持安全! 🔑 关键教训: 1. 仅从合法的应用商店下载(iOS商店或Google Play)。 2. 确保应用来自可信赖的开发者。 3. 限制应用权限(例如,限制访问您的图片库)。 保持警惕,保护您的数字资产!💪

窃取数据的木马:SparkCat

🚨 Hashdit警告!🚨
诈骗者正在在下载到您的iOS和Android设备的应用中植入木马。这些木马可以扫描加密货币密码或钱包种子短语的图像。保持安全!
🔑 关键教训:
1. 仅从合法的应用商店下载(iOS商店或Google Play)。
2. 确保应用来自可信赖的开发者。
3. 限制应用权限(例如,限制访问您的图片库)。
保持警惕,保护您的数字资产!💪
永久排水器分析介绍 HashDit已监控到Crypto Scam行业中新出现的排水服务(DaaS)产品,该产品自称为永久排水器。 与传统的骗取受害者访问诈骗/冒名网站的方法不同,安全工具可以在钱包层面阻止这些网站,受害者访问一个托管永久排水器的网站,钱包现在将从受信任的来源收到请求,绕过检查。 作业模式 永久排水器将受害者重定向到受信任的来源上的反射XSS漏洞,然后动态加载来自永久排水器基础设施的包含实际排水逻辑的脚本。

永久排水器分析

介绍
HashDit已监控到Crypto Scam行业中新出现的排水服务(DaaS)产品,该产品自称为永久排水器。
与传统的骗取受害者访问诈骗/冒名网站的方法不同,安全工具可以在钱包层面阻止这些网站,受害者访问一个托管永久排水器的网站,钱包现在将从受信任的来源收到请求,绕过检查。
作业模式
永久排水器将受害者重定向到受信任的来源上的反射XSS漏洞,然后动态加载来自永久排水器基础设施的包含实际排水逻辑的脚本。
文章
2025年第一季度BNB链事件报告✍️ 我们的2025年第一季度BNB链事件报告已发布! 1️⃣ 与2024年第四季度相比,第一季度法币损失减少75%,事件数量下降31%。🛡️ 2️⃣ BSC在第一季度法币损失中排名第五。🤝 3️⃣ 热钱包泄露和缺乏验证的漏洞是最严重的攻击,集中在中心化交易所(CEX)。🐛 在这里阅读完整报告👇 https://hashdit.github.io/hashdit/blog/bsc-2025-quarter-one-report/

2025年第一季度BNB链事件报告

✍️ 我们的2025年第一季度BNB链事件报告已发布!
1️⃣ 与2024年第四季度相比,第一季度法币损失减少75%,事件数量下降31%。🛡️
2️⃣ BSC在第一季度法币损失中排名第五。🤝
3️⃣ 热钱包泄露和缺乏验证的漏洞是最严重的攻击,集中在中心化交易所(CEX)。🐛
在这里阅读完整报告👇
https://hashdit.github.io/hashdit/blog/bsc-2025-quarter-one-report/
文章
如何在2025年识别蜜罐骗局那么,什么是蜜罐代币? 蜜罐代币以利润承诺引诱用户,但阻止他们稍后出售代币。 🎯 通常目标 普通加密用户:几乎没有经验,跟随影响者或拉升群体,容易上营销手段,或购买假代币。 meme币交易者:认为他们可以快速获利并迅速退出,尽管存在可疑方面。 你知道吗?💡 仅在今年就创建了超过5000个蜜罐!🤯 💸 用户购买的原因 快速赚钱的欲望

如何在2025年识别蜜罐骗局

那么,什么是蜜罐代币?
蜜罐代币以利润承诺引诱用户,但阻止他们稍后出售代币。
🎯 通常目标
普通加密用户:几乎没有经验,跟随影响者或拉升群体,容易上营销手段,或购买假代币。
meme币交易者:认为他们可以快速获利并迅速退出,尽管存在可疑方面。
你知道吗?💡
仅在今年就创建了超过5000个蜜罐!🤯
💸 用户购买的原因
快速赚钱的欲望
领取 USDT 盒子诈骗警报TLDR:始终警惕提供免费代币空投或透过空投发送到您帐户的免费代币并要求您前往网站领取的网站。我们最近看到「claimusdtbox」网站在会员互动中的趋势很高。  我们的建议:远离!这是一个网路钓鱼网站,旨在透过诈骗合约和欺骗功能剥夺您的资金。 使用 HashDit Chrome 扩充功能保护您的钱包,确保您的资金安全! [https://chromewebstore.google.com/detail/hashdit/coegijljhiejhdodjbnlglffjomlbgmi]

领取 USDT 盒子诈骗警报

TLDR:始终警惕提供免费代币空投或透过空投发送到您帐户的免费代币并要求您前往网站领取的网站。我们最近看到「claimusdtbox」网站在会员互动中的趋势很高。
我们的建议:远离!这是一个网路钓鱼网站,旨在透过诈骗合约和欺骗功能剥夺您的资金。
使用 HashDit Chrome 扩充功能保护您的钱包,确保您的资金安全!
[https://chromewebstore.google.com/detail/hashdit/coegijljhiejhdodjbnlglffjomlbgmi]
KSC 警惕庞氏骗局HashDit 团队注意到新网站“ksc rocks”的互动量正在迅速增加。 我们的建议:远离!这似乎是一个假庞氏骗局,伪装成投资和交易网站,目的是骗取你的资金。 使用 HashDit Chrome 扩展程序保护您的钱包,保证您的资金安全! [https://chromewebstore.google.com/detail/hashdit/coegijljhiejhdodjbnlglffjomlbgmi] #TrendingTopic #BTC #ETH #memecoin🚀🚀🚀 有关事实: 该网站未提供有关该项目的信息。

KSC 警惕庞氏骗局

HashDit 团队注意到新网站“ksc rocks”的互动量正在迅速增加。
我们的建议:远离!这似乎是一个假庞氏骗局,伪装成投资和交易网站,目的是骗取你的资金。
使用 HashDit Chrome 扩展程序保护您的钱包,保证您的资金安全!
[https://chromewebstore.google.com/detail/hashdit/coegijljhiejhdodjbnlglffjomlbgmi]
#TrendingTopic #BTC #ETH #memecoin🚀🚀🚀
有关事实:
该网站未提供有关该项目的信息。
网络钓鱼自动交易平台警报HashDit 团队注意到“eth-am.com”在会员互动中趋势很高。在与快速投资网站互动之前,请务必做好尽职调查。 我们的建议:远离!这是一个钓鱼网站,旨在通过批准钓鱼来窃取您的资金。 钓鱼攻击的工作原理: 该网站的设置看起来像一个混合了权益方面的自动交易平台。 当您进入该页面时,它会自动请求钱包连接。 点击“打开”一词或与所谓的交易页面互动会触发网络钓鱼。

网络钓鱼自动交易平台警报

HashDit 团队注意到“eth-am.com”在会员互动中趋势很高。在与快速投资网站互动之前,请务必做好尽职调查。
我们的建议:远离!这是一个钓鱼网站,旨在通过批准钓鱼来窃取您的资金。
钓鱼攻击的工作原理:
该网站的设置看起来像一个混合了权益方面的自动交易平台。
当您进入该页面时,它会自动请求钱包连接。
点击“打开”一词或与所谓的交易页面互动会触发网络钓鱼。
钓鱼挖矿平台警报在与任何声称可以让您轻松获得被动/主动收入的网站互动之前,请务必做好尽职调查。我们发现与钓鱼网站“defiminingfarm”的互动有所增加。 我们的建议:远离!这是一个钓鱼网站,旨在通过批准钓鱼来窃取您的资金。 #TrendingTopic #BTC #ETH #memecoin🚀🚀🚀 钓鱼攻击的工作原理: 该网站的设置看起来像一个活跃于全球的采矿平台。 他们虚假地声称与 CMC、coinGecko 等网站合作。页面加载后,网站会自动请求钱包连接。

钓鱼挖矿平台警报

在与任何声称可以让您轻松获得被动/主动收入的网站互动之前,请务必做好尽职调查。我们发现与钓鱼网站“defiminingfarm”的互动有所增加。
我们的建议:远离!这是一个钓鱼网站,旨在通过批准钓鱼来窃取您的资金。
#TrendingTopic #BTC #ETH #memecoin🚀🚀🚀
钓鱼攻击的工作原理:
该网站的设置看起来像一个活跃于全球的采矿平台。
他们虚假地声称与 CMC、coinGecko 等网站合作。页面加载后,网站会自动请求钱包连接。
MTC 虚假投资诈骗警报新网站“mtcfund.io”的互动量正在不断增加。 我们的建议:远离!这似乎是一个虚假投资骗局,伪装成一个质押网站,目的是骗取你的资金。 使用 HashDit Chrome 扩展程序保护您的钱包,保证您的资金安全! [https://chromewebstore.google.com/detail/hashdit/coegijljhiejhdodjbnlglffjomlbgmi] #TrendingTopic #BTC #ETH #memecoin🚀🚀🚀 有关事实: 该网站设计很差,所有链接都无法正常工作。 他们没有提供有关团队或任何项目文档的信息。

MTC 虚假投资诈骗警报

新网站“mtcfund.io”的互动量正在不断增加。
我们的建议:远离!这似乎是一个虚假投资骗局,伪装成一个质押网站,目的是骗取你的资金。
使用 HashDit Chrome 扩展程序保护您的钱包,保证您的资金安全!
[https://chromewebstore.google.com/detail/hashdit/coegijljhiejhdodjbnlglffjomlbgmi]
#TrendingTopic #BTC #ETH #memecoin🚀🚀🚀
有关事实:
该网站设计很差,所有链接都无法正常工作。
他们没有提供有关团队或任何项目文档的信息。
诈骗预售粉丝代币警报HashDit 团队注意到一个名为“zedxion.site”的网站,该网站声称是“Chiliz Labs”的预售粉丝代币,旨在钓鱼用户。 我们的建议:远离!这是一个网络钓鱼诈骗!!! 诈骗合同 [BSCScan]: 0x2a68Ef2850300e42dC2E7733a489C6f1aFFc3d1A 我们建议使用我们的 HashDit Chrome 扩展程序来保护您的钱包。 [https://chromewebstore.google.com/detail/hashdit/coegijljhiejhdodjbnlglffjomlbgmi] #TrendingTopic #BTC #ETH #Presale #memecoin🚀🚀🚀 红旗: 该网站设置很糟糕,看起来像是新代币的预售。

诈骗预售粉丝代币警报

HashDit 团队注意到一个名为“zedxion.site”的网站,该网站声称是“Chiliz Labs”的预售粉丝代币,旨在钓鱼用户。
我们的建议:远离!这是一个网络钓鱼诈骗!!!
诈骗合同 [BSCScan]: 0x2a68Ef2850300e42dC2E7733a489C6f1aFFc3d1A
我们建议使用我们的 HashDit Chrome 扩展程序来保护您的钱包。
[https://chromewebstore.google.com/detail/hashdit/coegijljhiejhdodjbnlglffjomlbgmi]
#TrendingTopic #BTC #ETH #Presale #memecoin🚀🚀🚀 红旗: 该网站设置很糟糕,看起来像是新代币的预售。
虚假投资诈骗网站警报HashDit 团队注意到一些新网站“spccoin.in”、“spctoken.in”的互动量有所增加。 我们的建议:远离!这是一个虚假投资骗局,伪装成质押网站,目的是骗取你的资金。 使用 HashDit Chrome 扩展程序保护您的钱包,保证您的资金安全! [https://chromewebstore.google.com/detail/hashdit/coegijljhiejhdodjbnlglffjomlbgmi] #BTC #ETH #TrendingTopic #memecoin🚀🚀🚀 有关事实: 他们声称这是一种旨在为 SPC 生态系统项目提供各种支付服务的代币。

虚假投资诈骗网站警报

HashDit 团队注意到一些新网站“spccoin.in”、“spctoken.in”的互动量有所增加。
我们的建议:远离!这是一个虚假投资骗局,伪装成质押网站,目的是骗取你的资金。
使用 HashDit Chrome 扩展程序保护您的钱包,保证您的资金安全!
[https://chromewebstore.google.com/detail/hashdit/coegijljhiejhdodjbnlglffjomlbgmi]
#BTC #ETH #TrendingTopic #memecoin🚀🚀🚀
有关事实:
他们声称这是一种旨在为 SPC 生态系统项目提供各种支付服务的代币。
钓鱼网站和合同警报在与声称提供新代币空投的网站互动之前,请务必做好尽职调查。我们最近收到了一份关于“base-brett.xyz”的报告,该网站声称自己是原创网站,然后实际上窃取了用户资金。 我们的建议:远离!这是一个钓鱼网站,旨在通过批准钓鱼来窃取您的资金。 使用 HashDit Chrome 扩展程序保护您的钱包,保证您的资金安全! [https://chromewebstore.google.com/detail/hashdit/coegijljhiejhdodjbnlglffjomlbgmi]

钓鱼网站和合同警报

在与声称提供新代币空投的网站互动之前,请务必做好尽职调查。我们最近收到了一份关于“base-brett.xyz”的报告,该网站声称自己是原创网站,然后实际上窃取了用户资金。
我们的建议:远离!这是一个钓鱼网站,旨在通过批准钓鱼来窃取您的资金。
使用 HashDit Chrome 扩展程序保护您的钱包,保证您的资金安全!
[https://chromewebstore.google.com/detail/hashdit/coegijljhiejhdodjbnlglffjomlbgmi]
安全警报:警惕模仿热门“仓鼠快打”项目的钓鱼网站HashDit 团队注意到一系列虚假网站“allocation-hamster.com”、“ciaim-hamsterkombat.com”、“claimhamster.pages.dev”,旨在通过针对新的热门项目“Hamster Kombat”来钓鱼用户。 我们的建议:远离!这是一个网络钓鱼诈骗!!! 实际社交媒体链接: 网站:hamsterkombat.io Twitter/X: @hamster_kombat 电报: t.me/hamster_kombat我们建议使用我们的 HashDit Chrome 扩展程序来保护您的钱包。[https://chromewebstore.google.com/detail/hashdit/coegijljhiejhdodjbnlglffjomlbgmi]

安全警报:警惕模仿热门“仓鼠快打”项目的钓鱼网站

HashDit 团队注意到一系列虚假网站“allocation-hamster.com”、“ciaim-hamsterkombat.com”、“claimhamster.pages.dev”,旨在通过针对新的热门项目“Hamster Kombat”来钓鱼用户。
我们的建议:远离!这是一个网络钓鱼诈骗!!!
实际社交媒体链接:
网站:hamsterkombat.io
Twitter/X: @hamster_kombat
电报: t.me/hamster_kombat我们建议使用我们的 HashDit Chrome 扩展程序来保护您的钱包。[https://chromewebstore.google.com/detail/hashdit/coegijljhiejhdodjbnlglffjomlbgmi]
虚假空投网站警报TLDR:警惕那些声称空投新代币的网站。我们最近收到了一份关于“basedbrett.claims”和“scotty-theai-io.web.app”的报告,它们提供空投和索赔,但实际上窃取用户资金。 我们的建议:远离!这些是钓鱼网站,目的是骗取你的资金。 虚假合约[BscScan]: 0x0000d169F98E078B60bFb09A69D145e72dBE0000 使用 HashDit Chrome 扩展程序保护您的钱包,保证您的资金安全! [https://chromewebstore.google.com/detail/hashdit/coegijljhiejhdodjbnlglffjomlbgmi]

虚假空投网站警报

TLDR:警惕那些声称空投新代币的网站。我们最近收到了一份关于“basedbrett.claims”和“scotty-theai-io.web.app”的报告,它们提供空投和索赔,但实际上窃取用户资金。
我们的建议:远离!这些是钓鱼网站,目的是骗取你的资金。
虚假合约[BscScan]: 0x0000d169F98E078B60bFb09A69D145e72dBE0000
使用 HashDit Chrome 扩展程序保护您的钱包,保证您的资金安全!
[https://chromewebstore.google.com/detail/hashdit/coegijljhiejhdodjbnlglffjomlbgmi]
$NOT - Notcoin 假代币骗局TLDR:流行且快速攀升的项目的代币模仿正在增加,我们已经看到一个模仿最近推出的 Notcoin 的合同,并使用社交媒体应用程序诱骗用户通过 pancakeswap 购买它。 假代币(Notcoin - BSCSCAN):0xc71f74b62d827638513d4eb90021527eed2c622c /0x6f24daa874e65ab70b25bbb4f1fe8f4398ab893a 我们的建议:这是个骗局!一定要小心。这份合同会窃取你的资金。 我们建议使用我们的 HashDit Chrome 扩展程序来保护您的钱包。 [https://chromewebstore.google.com/detail/hashdit/coegijljhiejhdodjbnlglffjomlbgmi]

$NOT - Notcoin 假代币骗局

TLDR:流行且快速攀升的项目的代币模仿正在增加,我们已经看到一个模仿最近推出的 Notcoin 的合同,并使用社交媒体应用程序诱骗用户通过 pancakeswap 购买它。
假代币(Notcoin - BSCSCAN):0xc71f74b62d827638513d4eb90021527eed2c622c
/0x6f24daa874e65ab70b25bbb4f1fe8f4398ab893a
我们的建议:这是个骗局!一定要小心。这份合同会窃取你的资金。
我们建议使用我们的 HashDit Chrome 扩展程序来保护您的钱包。
[https://chromewebstore.google.com/detail/hashdit/coegijljhiejhdodjbnlglffjomlbgmi]
登录解锁更多内容
加入币安广场,与全球加密货币用户互动
⚡️ 获取关于加密货币的最新实用信息。
💬 受到全球最大加密货币交易平台的信赖。
👍 发现来自认证创作者的真知灼见。
邮箱/手机号码
网站地图
Cookie偏好设置
平台条款和条件