安全公司：Terra鏈上項目有被惡意廣告投放釣魚的風險，已造成用戶400多萬元損失_SHI

據慢霧區情報，近期Terra鏈上部分用戶的資產被惡意轉出。從4月12日開始至4月21日約有52個地址中的資金被惡意轉出至terra1fz57nt6t3nnxel6q77wsmxxdesn7rgy0h27x30中，當前總損失約431萬美元。

安全公司：上周發生的15起安全事件造成約550萬美元的損失:金色財經報道，據CertiK官方推特發布消息稱，自上周五以來，記錄了15起安全事件，造成約550萬美元的損失。到目前為止，共發生17起Discord黑客攻擊事件、16起網絡釣魚攻擊事件和2起Twitter黑客攻擊事件。[2023/7/16 10:57:46]

經過分析確認，此次攻擊為批量谷歌關鍵詞廣告投放釣魚，用戶在谷歌搜索如：astroport，nexusprotocol，anchorprotocol等這些知名的Terra項目，谷歌結果頁第一條看似正常的廣告鏈接實為釣魚網站。一旦用戶不注意訪問此釣魚網站，點擊連接錢包時，釣魚網站會提醒直接輸入助記詞，一旦用戶輸入并點擊提交，資產將會被攻擊者盜取。

安全公司：5月發生較典型安全事件超15起:據成都鏈安安全態勢感知系統數據監測，截至5月28日，共發生較典型安全事件超15起，各類安全事件仍然時有發生。

交易所發生4起安全事件：Youbi交易所連續3天遭遇大流量DDOS攻擊；Upbit交易所被盜資產發生大規模轉移；UEX交易所遭遇黑客入侵和攻擊；LMEX聯交所平臺被黑客入侵，被盜約有15萬USDT。詐騙跑路/加密騙局發生2起安全事件：Google Ads為模仿CoinCorner的網絡釣魚克隆網站CoinCornerr.com投放了廣告；騙子冒充波場創始人孫宇晨，使用偽造的孫晨宇的視頻誘導受害者進行“現場”通話。

勒索軟件/挖礦木馬發生5起安全事件：Grubman Shire Meiselas & Sacks已受到REvil（Sodinokibi）勒索軟件的攻擊；Ghost博客平臺服務器被黑客攻擊；H2Miner黑產團伙利用SaltStack遠程命令執行漏洞入侵企業主機進行挖礦；德國Fresenius集團遭Snake勒索軟件攻擊；Souleman礦工利用永恒之藍漏洞攻擊企業并下載由XMRig編譯的門羅幣挖礦程序。

暗網發生1起安全事件：匿名黑客獲取了超過1.29億俄羅斯車主的數據。

其他發生3起安全事件：Matt Corallo近期公布了一個潛在的閃電網絡攻擊向量；巴基斯坦4400萬移動用戶信息泄漏；Zcash元數據可能存在隱私性漏洞。

總體來看，5月區塊鏈安全事件較4月份有所增加，整體安全事件發生數量處于中等水平。區塊鏈安全仍然是值得重點關注的內容，成都鏈安在此提醒用戶不要點擊來源不明的鏈接，不要下載未知來源的軟件，如果遭遇了勒索軟件，一定要尋求司法部門幫助，也可以借助專業的安全公司的力量解決問題。[2020/5/28]

建議Terra鏈上用戶保持警惕不要隨便點擊谷歌搜索出來的鏈接或點擊來歷不明的鏈接，減少使用常用錢包進行非必要的操作，避免不必要的資損。

聲音 | PeckShield安全公司: EOS競猜游戲FFgame遭黑客攻擊 損失1,331個EOS:據PeckShield態勢感知平臺數據顯示：11月8日凌晨1點，EOS公鏈上又一款競猜類游戲FFgame遭遇了黑客攻擊，黑客賬戶jk2uslllkjfd向FFgame游戲合約 (eoswallet415）發起多達304次攻擊，共計獲利1,331.2922個EOS，隨后于1點36分將1,330個EOS轉移到火幣交易所。

PeckShield安全人員跟蹤發現，該黑客賬戶jk2uslllkjfd為PeckShield的重點監控黑名單賬戶，其創建于10月30日，曾于11月4日凌晨3點，攻擊過另一款EOS競猜類游戲EOSDice (eosbocai2222), 共獲利2,545.1135個EOS。這兩次攻擊都是通過寫合約代碼計算出游戲中獎規律實施攻擊，值得注意的是，該黑客習慣于凌晨實施攻擊，且每次攻擊完都會立刻修改攻擊合約，發送“hi”的垃圾數據用以掩飾攻擊信息。另外，攻擊所得EOS都是立刻轉移到火幣交易所。目前被攻擊 FFgame（eoswallet415）賬號余額里還有81.0105個EOS，并且攻擊后合約沒有更新，漏洞還未被修復。[2018/11/8]

Tags：EOSSHITERFFGameEOS LYNXSHI幣AlgoPainte

聚幣