#hack
hack
1.1M 次瀏覽
922 討論中
熱門
最新
·
--
今年 crypto 被盜 17.3 億，333 起，平均兩天一起，黑客比美聯儲還勤奮。Liquid Network 那 3.19 億是今年最大單，追回 85% 算體面，剩下 4700 萬當交學費了。鏈上不是沒機會，是機會太多，防不住手。
$BTC $ETH #CryptoSecurity #Hack
今年 crypto 被盜 17.3 億，333 起，平均兩天一起，黑客比美聯儲還勤奮。Liquid Network 那 3.19 億是今年最大單，追回 85% 算體面，剩下 4700 萬當交學費了。鏈上不是沒機會，是機會太多，防不住手。
$BTC $ETH #CryptoSecurity #Hack
$BTC $ETH #CryptoSecurity #Hack
218
·
--
看跌
查看翻譯
💥 US$320 MILLONES EN BTC FUERON ROBADOS
El hackeo de Liquid Network provocó el robo de unos 4.000 $BTC y la suspensión temporal de transacciones. El impacto podría afectar la confianza del mercado. 😰
Predicción: 🔴 BAJISTA a corto plazo por el miedo y la incertidumbre. $BTC $USDC
#BTC #Bitcoin #Hack #CryptoNews
{spot}(BTCUSDT)
💥 US$320 MILLONES EN BTC FUERON ROBADOS
El hackeo de Liquid Network provocó el robo de unos 4.000 $BTC y la suspensión temporal de transacciones. El impacto podría afectar la confianza del mercado. 😰
Predicción: 🔴 BAJISTA a corto plazo por el miedo y la incertidumbre. $BTC $USDC
#BTC #Bitcoin #Hack #CryptoNews
El hackeo de Liquid Network provocó el robo de unos 4.000 $BTC y la suspensión temporal de transacciones. El impacto podría afectar la confianza del mercado. 😰
Predicción: 🔴 BAJISTA a corto plazo por el miedo y la incertidumbre. $BTC $USDC
#BTC #Bitcoin #Hack #CryptoNews
1
72
·
--
文章
Trezor 表示：第三方安全漏洞導致來自合法域名的釣魚郵件Trezor 警告稱，因第三方安全漏洞，其官方域名已被用於發送網絡釣魚郵件。
這發生在上個月的安全漏洞之後，當時貨運服務商 ShipMonk 遭到入侵，導致 Trezor 客戶的個人信息暴露。
硬件錢包製造商 Trezor 表示，其第三方電子郵件服務提供商遭到入侵，從而使釣魚郵件能夠從其官方域名發送。
“請注意，名爲‘關鍵安全警報：STM32 熵漏洞’的郵件並非來自我們，這是一次網絡釣魚企圖。不要點擊任何鏈接，”Trezor 在週三的 X 帖子中寫道。
Trezor 表示：第三方安全漏洞導致來自合法域名的釣魚郵件
Trezor 警告稱，因第三方安全漏洞，其官方域名已被用於發送網絡釣魚郵件。
這發生在上個月的安全漏洞之後，當時貨運服務商 ShipMonk 遭到入侵，導致 Trezor 客戶的個人信息暴露。
硬件錢包製造商 Trezor 表示，其第三方電子郵件服務提供商遭到入侵，從而使釣魚郵件能夠從其官方域名發送。
“請注意，名爲‘關鍵安全警報：STM32 熵漏洞’的郵件並非來自我們，這是一次網絡釣魚企圖。不要點擊任何鏈接，”Trezor 在週三的 X 帖子中寫道。
這發生在上個月的安全漏洞之後，當時貨運服務商 ShipMonk 遭到入侵，導致 Trezor 客戶的個人信息暴露。
硬件錢包製造商 Trezor 表示，其第三方電子郵件服務提供商遭到入侵，從而使釣魚郵件能夠從其官方域名發送。
“請注意，名爲‘關鍵安全警報：STM32 熵漏洞’的郵件並非來自我們，這是一次網絡釣魚企圖。不要點擊任何鏈接，”Trezor 在週三的 X 帖子中寫道。
40
·
--
🫡 我們黑了凱莉·詹娜——拉高 120 萬美金，然後一切安靜
黑客入侵了凱莉·詹娜（擁有 3950 萬訂閱者）的 X 賬號，並按慣例在通過 Pump.fun 的 $kylie 這種迷因幣上啓動“拉高-出貨”（pump-dump）。在一瞬間，市值最高衝到 121 萬美金——隨後帖子被刪掉，標準的“砸盤”就開始了。
最有意思的是：她本人或團隊沒有道歉、也沒有任何解釋。帖子只是被安靜地刪了，就這樣。彷彿從未發生過。
這個套路之所以能永遠存在，是因爲它永遠都有效。大牌姓名 + Pump.fun + 一羣不假思索就涌入的觀衆——公式多年來都沒變。變化的只有那些被黑其賬號的名人。
#memecoin #crypto #Hack #pumpfun
關注我——在它們還熱着的時候，我持續記錄這些拉高-出貨 🔔
🫡 我們黑了凱莉·詹娜——拉高 120 萬美金，然後一切安靜
黑客入侵了凱莉·詹娜（擁有 3950 萬訂閱者）的 X 賬號，並按慣例在通過 Pump.fun 的 $kylie 這種迷因幣上啓動“拉高-出貨”（pump-dump）。在一瞬間，市值最高衝到 121 萬美金——隨後帖子被刪掉，標準的“砸盤”就開始了。
最有意思的是：她本人或團隊沒有道歉、也沒有任何解釋。帖子只是被安靜地刪了，就這樣。彷彿從未發生過。
這個套路之所以能永遠存在，是因爲它永遠都有效。大牌姓名 + Pump.fun + 一羣不假思索就涌入的觀衆——公式多年來都沒變。變化的只有那些被黑其賬號的名人。
#memecoin #crypto #Hack #pumpfun
關注我——在它們還熱着的時候，我持續記錄這些拉高-出貨 🔔
黑客入侵了凱莉·詹娜（擁有 3950 萬訂閱者）的 X 賬號，並按慣例在通過 Pump.fun 的 $kylie 這種迷因幣上啓動“拉高-出貨”（pump-dump）。在一瞬間，市值最高衝到 121 萬美金——隨後帖子被刪掉，標準的“砸盤”就開始了。
最有意思的是：她本人或團隊沒有道歉、也沒有任何解釋。帖子只是被安靜地刪了，就這樣。彷彿從未發生過。
這個套路之所以能永遠存在，是因爲它永遠都有效。大牌姓名 + Pump.fun + 一羣不假思索就涌入的觀衆——公式多年來都沒變。變化的只有那些被黑其賬號的名人。
#memecoin #crypto #Hack #pumpfun
關注我——在它們還熱着的時候，我持續記錄這些拉高-出貨 🔔
1
6.1k
·
--
❌ 沙盒被入侵 — 黑客在印鈔 SAND 價值 7 億美元
黑客在跨鏈橋 SAND 中發現了漏洞，並鑄造了 149 億枚代幣——按當前匯率約爲 7 億美元。The Sandbox 已確認遭到入侵。Base 和 BNB Chain 上的橋已被關閉，已鑄造的代幣已被隔離。
重要：以太坊和 Polygon 上的 SAND 未受影響，這些網絡上的用戶資金是安全的。團隊呼籲不要在 Base 和 BNB Chain 上購買、出售或交易 SAND——那裏 的流動性已被破壞。
跨鏈橋仍是 DeFi 中最脆弱的環節——通過它們已經外流了數十億美元。通過橋來鑄造不存在的代幣是老套路：不需要盜走真實資產，只要讓合約相信它們“存在”。
#Sandbox #sand #Hack #security
關注我——在細節還很熱的時候，我會持續盯着各類入侵 🔔
{spot}(SANDUSDT)
❌ 沙盒被入侵 — 黑客在印鈔 SAND 價值 7 億美元
黑客在跨鏈橋 SAND 中發現了漏洞，並鑄造了 149 億枚代幣——按當前匯率約爲 7 億美元。The Sandbox 已確認遭到入侵。Base 和 BNB Chain 上的橋已被關閉，已鑄造的代幣已被隔離。
重要：以太坊和 Polygon 上的 SAND 未受影響，這些網絡上的用戶資金是安全的。團隊呼籲不要在 Base 和 BNB Chain 上購買、出售或交易 SAND——那裏 的流動性已被破壞。
跨鏈橋仍是 DeFi 中最脆弱的環節——通過它們已經外流了數十億美元。通過橋來鑄造不存在的代幣是老套路：不需要盜走真實資產，只要讓合約相信它們“存在”。
#Sandbox #sand #Hack #security
關注我——在細節還很熱的時候，我會持續盯着各類入侵 🔔
黑客在跨鏈橋 SAND 中發現了漏洞，並鑄造了 149 億枚代幣——按當前匯率約爲 7 億美元。The Sandbox 已確認遭到入侵。Base 和 BNB Chain 上的橋已被關閉，已鑄造的代幣已被隔離。
重要：以太坊和 Polygon 上的 SAND 未受影響，這些網絡上的用戶資金是安全的。團隊呼籲不要在 Base 和 BNB Chain 上購買、出售或交易 SAND——那裏 的流動性已被破壞。
跨鏈橋仍是 DeFi 中最脆弱的環節——通過它們已經外流了數十億美元。通過橋來鑄造不存在的代幣是老套路：不需要盜走真實資產，只要讓合約相信它們“存在”。
#Sandbox #sand #Hack #security
關注我——在細節還很熱的時候，我會持續盯着各類入侵 🔔
1
4
9.8k
·
--
🤯 中國黑客入侵了美聯儲、NASA 與美國參議院——自 2018 年起
美國司法部、聯邦調查局（FBI）及其他機構指控一個與中國有關的團體 QTFY。該團體通過南京鑫九爲（Nanjing Xinjiuwei）公司運作。黑客的活動至少從 2018 年就開始了，受害者包括美聯儲、NASA、參議院、司法部、美國能源部與衛生部。
工具——QScan 平臺，它會在全球範圍內自動尋找存在漏洞的設備。2024 年的某一天，系統完成了超過 200 萬次掃描與利用漏洞的操作。黑客感染了成千上萬臺路由器、攝像頭和物聯網（IoT）設備，並將它們用作代理以隱藏攻擊來源。
其中一些事件包括：2019 年，試圖入侵 NASA——被阻止。2024 年 5 月，利用 Check Point 設備中的漏洞，獲取了超過 300 個組織的數據。2024 年 9 月，攻擊了能源部的三家國家實驗室。南京鑫九爲的客戶包括中國國家安全部和中國軍隊。
美國已接管 QTFY 基礎設施域名，並使其所使用的平臺癱瘓。
#Hack #security #usa #china
關注我——追蹤最大的網絡安全事件 🔔
🤯 中國黑客入侵了美聯儲、NASA 與美國參議院——自 2018 年起
美國司法部、聯邦調查局（FBI）及其他機構指控一個與中國有關的團體 QTFY。該團體通過南京鑫九爲（Nanjing Xinjiuwei）公司運作。黑客的活動至少從 2018 年就開始了，受害者包括美聯儲、NASA、參議院、司法部、美國能源部與衛生部。
工具——QScan 平臺，它會在全球範圍內自動尋找存在漏洞的設備。2024 年的某一天，系統完成了超過 200 萬次掃描與利用漏洞的操作。黑客感染了成千上萬臺路由器、攝像頭和物聯網（IoT）設備，並將它們用作代理以隱藏攻擊來源。
其中一些事件包括：2019 年，試圖入侵 NASA——被阻止。2024 年 5 月，利用 Check Point 設備中的漏洞，獲取了超過 300 個組織的數據。2024 年 9 月，攻擊了能源部的三家國家實驗室。南京鑫九爲的客戶包括中國國家安全部和中國軍隊。
美國已接管 QTFY 基礎設施域名，並使其所使用的平臺癱瘓。
#Hack #security #usa #china
關注我——追蹤最大的網絡安全事件 🔔
美國司法部、聯邦調查局（FBI）及其他機構指控一個與中國有關的團體 QTFY。該團體通過南京鑫九爲（Nanjing Xinjiuwei）公司運作。黑客的活動至少從 2018 年就開始了，受害者包括美聯儲、NASA、參議院、司法部、美國能源部與衛生部。
工具——QScan 平臺，它會在全球範圍內自動尋找存在漏洞的設備。2024 年的某一天，系統完成了超過 200 萬次掃描與利用漏洞的操作。黑客感染了成千上萬臺路由器、攝像頭和物聯網（IoT）設備，並將它們用作代理以隱藏攻擊來源。
其中一些事件包括：2019 年，試圖入侵 NASA——被阻止。2024 年 5 月，利用 Check Point 設備中的漏洞，獲取了超過 300 個組織的數據。2024 年 9 月，攻擊了能源部的三家國家實驗室。南京鑫九爲的客戶包括中國國家安全部和中國軍隊。
美國已接管 QTFY 基礎設施域名，並使其所使用的平臺癱瘓。
#Hack #security #usa #china
關注我——追蹤最大的網絡安全事件 🔔
388
·
--
❌ TAC ВЗЛОМАН НА $7,5 МЛН — COSMOS EVM 漏洞牽連多條網絡
黑客在 Cosmos EVM 模塊中發現了漏洞，並從一個託管（escrow）賬戶中轉走了 2,985,651,403 TAC。重要一點：沒有發行新的代幣，發行量也沒有改變——被盜的是已經存在的資產。
團隊凍結了區塊鏈以停止攻擊。問題更廣：同樣的漏洞也影響了 Cosmos EVM 模塊上的其他網絡——特別是 MANTRA Chain。
一個存在漏洞的模塊——卻讓多條網絡同時遭殃。這正是生態式方案的核心風險：通用基礎設施不僅放大能力，也會放大安全漏洞。
#Cosmos #Crypto #Hack #security
關注我——在細節還很熱的時候，我會繼續追蹤各類入侵 🔔
❌ TAC ВЗЛОМАН НА $7,5 МЛН — COSMOS EVM 漏洞牽連多條網絡
黑客在 Cosmos EVM 模塊中發現了漏洞，並從一個託管（escrow）賬戶中轉走了 2,985,651,403 TAC。重要一點：沒有發行新的代幣，發行量也沒有改變——被盜的是已經存在的資產。
團隊凍結了區塊鏈以停止攻擊。問題更廣：同樣的漏洞也影響了 Cosmos EVM 模塊上的其他網絡——特別是 MANTRA Chain。
一個存在漏洞的模塊——卻讓多條網絡同時遭殃。這正是生態式方案的核心風險：通用基礎設施不僅放大能力，也會放大安全漏洞。
#Cosmos #Crypto #Hack #security
關注我——在細節還很熱的時候，我會繼續追蹤各類入侵 🔔
黑客在 Cosmos EVM 模塊中發現了漏洞，並從一個託管（escrow）賬戶中轉走了 2,985,651,403 TAC。重要一點：沒有發行新的代幣，發行量也沒有改變——被盜的是已經存在的資產。
團隊凍結了區塊鏈以停止攻擊。問題更廣：同樣的漏洞也影響了 Cosmos EVM 模塊上的其他網絡——特別是 MANTRA Chain。
一個存在漏洞的模塊——卻讓多條網絡同時遭殃。這正是生態式方案的核心風險：通用基礎設施不僅放大能力，也會放大安全漏洞。
#Cosmos #Crypto #Hack #security
關注我——在細節還很熱的時候，我會繼續追蹤各類入侵 🔔
2
3.9k
·
--
🚬 黑客爲自己投了票——並從 TERM FINANCE 中提出了 850 萬美元
沒有破解代碼，沒有智能合約漏洞。黑客只是買下了足夠多的 TERM 代幣，經過投票流程提出了自己的方案——從而獲得對協議金庫的合法訪問權限。提出了 850 萬美元。
一切都在規則之內。協議就是按照編寫時的方式運行的。
治理攻擊是 DeFi 裏最被低估的攻擊向量之一。與此同時，大家都在盯着代碼漏洞，只要買到“投票權”就足夠了。去中心化治理在代幣分佈得足夠廣泛的情況下才能正常工作。當它們能夠在公開市場上被收購時，這就不再是防護，而是攻擊面。
#defi #crypto #Hack #security
關注我——這裏我會解析各種“黑客入侵”，包括那些代碼完全無關的案例 🔔
🚬 黑客爲自己投了票——並從 TERM FINANCE 中提出了 850 萬美元
沒有破解代碼，沒有智能合約漏洞。黑客只是買下了足夠多的 TERM 代幣，經過投票流程提出了自己的方案——從而獲得對協議金庫的合法訪問權限。提出了 850 萬美元。
一切都在規則之內。協議就是按照編寫時的方式運行的。
治理攻擊是 DeFi 裏最被低估的攻擊向量之一。與此同時，大家都在盯着代碼漏洞，只要買到“投票權”就足夠了。去中心化治理在代幣分佈得足夠廣泛的情況下才能正常工作。當它們能夠在公開市場上被收購時，這就不再是防護，而是攻擊面。
#defi #crypto #Hack #security
關注我——這裏我會解析各種“黑客入侵”，包括那些代碼完全無關的案例 🔔
沒有破解代碼，沒有智能合約漏洞。黑客只是買下了足夠多的 TERM 代幣，經過投票流程提出了自己的方案——從而獲得對協議金庫的合法訪問權限。提出了 850 萬美元。
一切都在規則之內。協議就是按照編寫時的方式運行的。
治理攻擊是 DeFi 裏最被低估的攻擊向量之一。與此同時，大家都在盯着代碼漏洞，只要買到“投票權”就足夠了。去中心化治理在代幣分佈得足夠廣泛的情況下才能正常工作。當它們能夠在公開市場上被收購時，這就不再是防護，而是攻擊面。
#defi #crypto #Hack #security
關注我——這裏我會解析各種“黑客入侵”，包括那些代碼完全無關的案例 🔔
1
1
405
·
--
⚠️最新消息：據報道，BounceBit 打算在報告到金額爲 2.865 億美元（BB）的安全漏洞之後，徹底停止第一層（Layer 1）。該項目確認，它將把資金返還給 BounceBit，而不是修復網絡，這再次提醒我們：跨鏈橋和鏈上安全故障可能會帶來嚴重後果。
#bouncebit #Layer1 #Hack
⚠️最新消息：據報道，BounceBit 打算在報告到金額爲 2.865 億美元（BB）的安全漏洞之後，徹底停止第一層（Layer 1）。該項目確認，它將把資金返還給 BounceBit，而不是修復網絡，這再次提醒我們：跨鏈橋和鏈上安全故障可能會帶來嚴重後果。
#bouncebit #Layer1 #Hack
#bouncebit #Layer1 #Hack
1
144
·
--
看跌
❌ BOUNCEBIT 在被盜 310 萬美元后關閉自有區塊鏈
黑客在協議層面發現了漏洞，並從 9 個錢包中轉走了約 2.865 億枚 BB。之後團隊做出了激進的決定——關閉自有區塊鏈。
恢復計劃：將使用首次攻擊前生成的快照來恢復餘額；BB 代幣會在 BNB Chain 上以 BEP-20 格式重新發行；新的代幣會自動發放到相應地址——多數用戶無需做任何操作。
被黑後關閉自有區塊鏈是很少見的決定。通常項目會修補漏洞並繼續前進。在這裏，團隊認爲無法重建對協議的信任，因此遷移到了第三方基礎設施。說實話，但很痛。
#BNBChain #crypto #Hack #Security
關注我——我會追蹤黑客入侵事件，以及項目是如何從中走出來的 🔔
{future}(BBUSDT)
❌ BOUNCEBIT 在被盜 310 萬美元后關閉自有區塊鏈
黑客在協議層面發現了漏洞，並從 9 個錢包中轉走了約 2.865 億枚 BB。之後團隊做出了激進的決定——關閉自有區塊鏈。
恢復計劃：將使用首次攻擊前生成的快照來恢復餘額；BB 代幣會在 BNB Chain 上以 BEP-20 格式重新發行；新的代幣會自動發放到相應地址——多數用戶無需做任何操作。
被黑後關閉自有區塊鏈是很少見的決定。通常項目會修補漏洞並繼續前進。在這裏，團隊認爲無法重建對協議的信任，因此遷移到了第三方基礎設施。說實話，但很痛。
#BNBChain #crypto #Hack #Security
關注我——我會追蹤黑客入侵事件，以及項目是如何從中走出來的 🔔
黑客在協議層面發現了漏洞，並從 9 個錢包中轉走了約 2.865 億枚 BB。之後團隊做出了激進的決定——關閉自有區塊鏈。
恢復計劃：將使用首次攻擊前生成的快照來恢復餘額；BB 代幣會在 BNB Chain 上以 BEP-20 格式重新發行；新的代幣會自動發放到相應地址——多數用戶無需做任何操作。
被黑後關閉自有區塊鏈是很少見的決定。通常項目會修補漏洞並繼續前進。在這裏，團隊認爲無法重建對協議的信任，因此遷移到了第三方基礎設施。說實話，但很痛。
#BNBChain #crypto #Hack #Security
關注我——我會追蹤黑客入侵事件，以及項目是如何從中走出來的 🔔
2
783
·
--
😮 COLDCARD 被入侵——25 分鐘內用 4000 萬美元 BTC ？
黑客在 Coldcard 硬件錢包的密鑰生成機制中發現了關鍵漏洞，並在 25 分鐘內轉走了約 4000 萬美元的 BTC。整場攻擊耗時僅 25 分鐘。
Coldcard 發佈了警告：如果你在可能存在漏洞的設備上創建過種子短語，且未使用 BIP-39 passphrase（口令）——請儘快將資金轉移到新的錢包。
在加密領域，硬件錢包一直被視爲安全性的“金標準”。也正因如此，這條消息令人心痛——人們之所以把資金存放在那裏，是因爲他們信任“硬件”勝過“軟件”。目前尚未披露漏洞細節，請關注 Coldcard 的官方渠道。
#Coldcard #bitcoin #security #Hack
關注訂閱——此類警報會在這裏快速出現 🔔
😮 COLDCARD 被入侵——25 分鐘內用 4000 萬美元 BTC ？
黑客在 Coldcard 硬件錢包的密鑰生成機制中發現了關鍵漏洞，並在 25 分鐘內轉走了約 4000 萬美元的 BTC。整場攻擊耗時僅 25 分鐘。
Coldcard 發佈了警告：如果你在可能存在漏洞的設備上創建過種子短語，且未使用 BIP-39 passphrase（口令）——請儘快將資金轉移到新的錢包。
在加密領域，硬件錢包一直被視爲安全性的“金標準”。也正因如此，這條消息令人心痛——人們之所以把資金存放在那裏，是因爲他們信任“硬件”勝過“軟件”。目前尚未披露漏洞細節，請關注 Coldcard 的官方渠道。
#Coldcard #bitcoin #security #Hack
關注訂閱——此類警報會在這裏快速出現 🔔
黑客在 Coldcard 硬件錢包的密鑰生成機制中發現了關鍵漏洞，並在 25 分鐘內轉走了約 4000 萬美元的 BTC。整場攻擊耗時僅 25 分鐘。
Coldcard 發佈了警告：如果你在可能存在漏洞的設備上創建過種子短語，且未使用 BIP-39 passphrase（口令）——請儘快將資金轉移到新的錢包。
在加密領域，硬件錢包一直被視爲安全性的“金標準”。也正因如此，這條消息令人心痛——人們之所以把資金存放在那裏，是因爲他們信任“硬件”勝過“軟件”。目前尚未披露漏洞細節，請關注 Coldcard 的官方渠道。
#Coldcard #bitcoin #security #Hack
關注訂閱——此類警報會在這裏快速出現 🔔
2
484
🚨 你沒有跑程式碼。你只是把它組起來了。💀
一場針對 Rust 生態系的供應鏈攻擊剛剛爆出。
攻擊者釋出三個惡意 crate 的版本：
→ arrayref@0.3.10
→ internment@0.8.7
→ append-only-vec@0.1.9
其中最值得注意的是 arrayref，這個 crate 出現在約 3/4 的 Rust 環境中。
攻擊者會植入偽造的相依項（dependency）：
proc-macro1 → 偽 proc-macro2
當開發者編譯專案時，建置腳本會自動載入並從遠端執行 payload。
不需要開啟陌生檔案。
不需要點擊釣魚連結。
只要 build code。💀
Payload 具備蒐集系統資訊、維持持久性（persistence）以及鎖定登入／瀏覽器資料的能力。惡意版本在約 86 分鐘後已被移除，但在那段時間內已造成大量載入（downloads）。
更令人警惕的是，Wiz 發現該攻擊活動的基礎設施與一些被歸因到北韓相關團體的供應鏈攻擊有相當相似的特徵；但 attribution（歸因）仍需審慎處理。
加密開發者：
「我的錢包很安全，因為我使用硬體錢包。」
駭客：
「不錯。那你的筆電呢？」💀
這就是供應鏈最可怕的攻擊型態：
你不需要信任駭客。
你只需要信任相依項（dependency）。
各位 Rust/Solana/Ethereum 的開發夥伴，現在就去檢查 lockfile 和 dependency tree。
你專案裡還有 arrayref 嗎？👀
#BrainrotCrypto #Hack
🚨 你沒有跑程式碼。你只是把它組起來了。💀
一場針對 Rust 生態系的供應鏈攻擊剛剛爆出。
攻擊者釋出三個惡意 crate 的版本：
→ arrayref@0.3.10
→ internment@0.8.7
→ append-only-vec@0.1.9
其中最值得注意的是 arrayref，這個 crate 出現在約 3/4 的 Rust 環境中。
攻擊者會植入偽造的相依項（dependency）：
proc-macro1 → 偽 proc-macro2
當開發者編譯專案時，建置腳本會自動載入並從遠端執行 payload。
不需要開啟陌生檔案。
不需要點擊釣魚連結。
只要 build code。💀
Payload 具備蒐集系統資訊、維持持久性（persistence）以及鎖定登入／瀏覽器資料的能力。惡意版本在約 86 分鐘後已被移除，但在那段時間內已造成大量載入（downloads）。
更令人警惕的是，Wiz 發現該攻擊活動的基礎設施與一些被歸因到北韓相關團體的供應鏈攻擊有相當相似的特徵；但 attribution（歸因）仍需審慎處理。
加密開發者：
「我的錢包很安全，因為我使用硬體錢包。」
駭客：
「不錯。那你的筆電呢？」💀
這就是供應鏈最可怕的攻擊型態：
你不需要信任駭客。
你只需要信任相依項（dependency）。
各位 Rust/Solana/Ethereum 的開發夥伴，現在就去檢查 lockfile 和 dependency tree。
你專案裡還有 arrayref 嗎？👀
#BrainrotCrypto #Hack
一場針對 Rust 生態系的供應鏈攻擊剛剛爆出。
攻擊者釋出三個惡意 crate 的版本：
→ arrayref@0.3.10
→ internment@0.8.7
→ append-only-vec@0.1.9
其中最值得注意的是 arrayref，這個 crate 出現在約 3/4 的 Rust 環境中。
攻擊者會植入偽造的相依項（dependency）：
proc-macro1 → 偽 proc-macro2
當開發者編譯專案時，建置腳本會自動載入並從遠端執行 payload。
不需要開啟陌生檔案。
不需要點擊釣魚連結。
只要 build code。💀
Payload 具備蒐集系統資訊、維持持久性（persistence）以及鎖定登入／瀏覽器資料的能力。惡意版本在約 86 分鐘後已被移除，但在那段時間內已造成大量載入（downloads）。
更令人警惕的是，Wiz 發現該攻擊活動的基礎設施與一些被歸因到北韓相關團體的供應鏈攻擊有相當相似的特徵；但 attribution（歸因）仍需審慎處理。
加密開發者：
「我的錢包很安全，因為我使用硬體錢包。」
駭客：
「不錯。那你的筆電呢？」💀
這就是供應鏈最可怕的攻擊型態：
你不需要信任駭客。
你只需要信任相依項（dependency）。
各位 Rust/Solana/Ethereum 的開發夥伴，現在就去檢查 lockfile 和 dependency tree。
你專案裡還有 arrayref 嗎？👀
#BrainrotCrypto #Hack
825
·
--
冷錢包盜竊調查取得進展 📢📢
調查人員正在推進對大規模 Coldcard 硬件錢包盜竊案的偵查：該案從成千上萬的地址中被盜走了超過 1,778 BTC（約 1.12 億美元）。
Block 的工程團隊與 Galaxy Research 向執法部門提供了關鍵線索，包括追蹤到與大型區塊鏈數據提供商相關的付費賬戶之間的異常鏈上模式；該賬戶與最初一輪攻擊有關。大部分被盜比特幣仍未從攻擊者控制的地址中轉移。
提醒：硬件錢包安全與正確的種子生成至關重要。
$BTC #Bitcoin #Coldcard #CoinVahini #Security #Hack
冷錢包盜竊調查取得進展 📢📢
調查人員正在推進對大規模 Coldcard 硬件錢包盜竊案的偵查：該案從成千上萬的地址中被盜走了超過 1,778 BTC（約 1.12 億美元）。
Block 的工程團隊與 Galaxy Research 向執法部門提供了關鍵線索，包括追蹤到與大型區塊鏈數據提供商相關的付費賬戶之間的異常鏈上模式；該賬戶與最初一輪攻擊有關。大部分被盜比特幣仍未從攻擊者控制的地址中轉移。
提醒：硬件錢包安全與正確的種子生成至關重要。
$BTC #Bitcoin #Coldcard #CoinVahini #Security #Hack
調查人員正在推進對大規模 Coldcard 硬件錢包盜竊案的偵查：該案從成千上萬的地址中被盜走了超過 1,778 BTC（約 1.12 億美元）。
Block 的工程團隊與 Galaxy Research 向執法部門提供了關鍵線索，包括追蹤到與大型區塊鏈數據提供商相關的付費賬戶之間的異常鏈上模式；該賬戶與最初一輪攻擊有關。大部分被盜比特幣仍未從攻擊者控制的地址中轉移。
提醒：硬件錢包安全與正確的種子生成至關重要。
$BTC #Bitcoin #Coldcard #CoinVahini #Security #Hack
23
登入以探索更多內容
加入幣安廣場中的全球加密貨幣用戶
⚡️ 獲取加密貨幣的最新和實用資訊。
💬 受到全球最大加密貨幣交易所的信任。
👍 發掘來自經過驗證創作者的真實見解。
電子郵件 / 電話號碼
熱門話題
1
#CPI数据来袭能否触发9月加息
981,644 次瀏覽
3,198 討論中
2
#空头爆仓推动以太坊反弹
4,657 次瀏覽
47 討論中
3
#以太坊时隔七个月重返2600美元
20,926 次瀏覽
62 討論中
4
#光通信股集体上涨逾3%
1,271 次瀏覽
20 討論中
5
#美国8月通胀维持3.4%
919 次瀏覽
25 討論中
6
#Circle拟4亿美元收购Tazapay
3,116 次瀏覽
27 討論中
7
#比特币CPI后反弹站上79000美元
92,234 次瀏覽
248 討論中
8
#BNB涨破730美元
77,092 次瀏覽
205 討論中
9
#比特币未平仓合约占比升至42.1%
31,621 次瀏覽
104 討論中
10
#OpenAI推出智能体API公测
11,846 次瀏覽
52 討論中