比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > UNI > Info

慢霧安全預警:Solana上出現多起授權釣魚事件,請勿掉以輕心_NAC

Author:

Time:1900/1/1 0:00:00

據慢霧區消息,Solana上出現多起授權釣魚事件。攻擊者批量給用戶空投NFT(圖1),用戶通過空投NFT描述內容里的鏈接(www_officialsolanarares_net)進入目標網站,連接錢包(圖2),點擊頁面上的“Mint”,出現批準提示框(圖3)。注意,此時的批準提示框并沒有什么特別提示,當批準后,該錢包里的所有SOL都會被轉走。當點擊“批準”時,用戶會和攻擊者部署的惡意合約交互:3VtjHnDuDD1QreJiYNziDsdkeALMT6b2F9j3AXdL4q8v

慢霧安全預警:Nacos出現遠程代碼執行漏洞攻擊案例,請相關方及時升級:金色財經報道,據慢霧區消息,Nacos 出現遠程代碼執行漏洞攻擊案例。Nacos 是 Alibaba 開源的一個更易于構建云原生應用的動態服務發現、配置管理和服務管理平臺,幫助用戶快速實現動態服務發現、服務配置、服務元數據及流量管理。Nacos 在處理某些基于 Jraft 的請求時,采用 Hessian 進行反序列化,但并未設置限制,導致應用存在遠程代碼執行(RCE)漏洞。其中,1.4.1 <= Nacos < 1.4.6,使用 cluster 集群模式運行受影響;1.4.0、2.0.0 <= Nacos < 2.2.3,任意模式啟動均受到影響。加密貨幣行業有大量平臺采用此方案,請注意風險,并將 Nacos 升級到官方最新新版本。[2023/6/9 21:25:29]

該惡意合約的功能最終就是發起“SOLTransfer”,將用戶的SOL幾乎全部轉走。從鏈上信息來看,該釣魚行為已經持續了幾天,中招者在不斷增加。

慢霧安全提醒:Discord,Telegram頻道公告權限設置提醒:據慢霧安全情報,近期存在項目因 Discord 管理賬戶權限設置問題而造成管理賬戶被接管,并通過公告頻道發布釣魚鏈接,導致社區用戶遭受損失的事件。在此提醒各位注意添加頻道權限設置,管理公告發布,預防仿冒官方人員名稱發布公告及網絡鏈接釣魚問題。[2021/12/24 8:00:42]

提醒:1.惡意合約在用戶批準(Approve)后,可以轉走用戶的原生資產(這里是SOL),這點在以太坊上是不可能的,以太坊的授權釣魚釣不走以太坊的原生資產(ETH),但可以釣走其上的Token。于是這里就存在“常識違背”現象,導致用戶容易掉以輕心。

分析 | 慢霧安全團隊提醒|EOS假賬號安全風險預警:根據IMEOS報道,EOS 假賬號安全風險預警,慢霧安全團隊提醒:

如果 EOS 錢包開發者沒對節點確認進行嚴格判斷,比如應該至少判斷 15 個確認節點才能告訴用戶賬號創建成功,那么就可能出現假賬號攻擊。

攻擊示意如下:

1. 用戶使用某款 EOS 錢包注冊賬號(比如 aaaabbbbcccc),錢包提示注冊成功,但由于判斷不嚴格,這個賬號本質是還沒注冊成功

2. 用戶立即拿這個賬號去某交易所做提現操作

3. 如果這個過程任意環節作惡,都可能再搶注 aaaabbbbcccc 這個賬號,導致用戶提現到一個已經不是自己賬號的賬號里

防御建議:輪詢節點,返回不可逆區塊信息再提示成功,具體技術過程如下:

1. push_transaction 后會得到 trx_id

2. 請求接口 POST /v1/history/get_transaction

3. 返回參數中 block_num 小于等于 last_irreversible_block 即為不可逆[2018/7/16]

2.Solana最知名的錢包Phantom在“所見即所簽”安全機制上存在缺陷(其他錢包沒測試),沒有給用戶完備的風險提醒。這非常容易造成安全盲區,導致用戶丟幣。

Tags:COSACOSOLNACCosmostarterMedacoinsol幣發行量多少NACHO

UNI
美聯儲宣布2018年以來首次加息,美股與加密市場同步回落_數字貨幣

北京時間3月17日凌晨2點,美聯儲公布議息決議,將基準利率上調25個基點至0.25%-0.50%區間,為2018年12月以來首次加息,符合市場預期.

1900/1/1 0:00:00
亞馬遜推出了一款畫風清奇的“元宇宙”游戲,居然還挺上頭_OUD

為了教大家用AWS,亞馬遜的路子也越來越野了——文|Juny??編輯|VickyXiao 來源:硅星人 之前被瘋狂炒作的元宇宙最近大有一種要熄火的態勢,而此前并沒有跟著炒作吆喝的亞馬遜.

1900/1/1 0:00:00
英偉達春季發布會結束,元宇宙新希望被點燃_CLO

來源:鳳凰網 作者:雷科技 3月22日,玩家和AI從業者們又愛又恨的老黃,帶著他的新“核彈”來了.

1900/1/1 0:00:00
一文看懂B站的元宇宙布局_coinbase

作者|?ChenglinPua編審?|于百程?排版?|?王紀瓏琰元宇宙在近期得到了企業層面的重視,國內外許多公司都紛紛進軍.

1900/1/1 0:00:00
Computecoin將賦能“東數西算”:綠色、高效與可靠_COMP

日前,國家發改委等部門聯合印發的文件同意啟動建設國家算力樞紐點,完成全國一體化大數據中心體系布局設計,至此“東數西算”工程正式全面開啟.

1900/1/1 0:00:00
兩會熱詞“元宇宙”,多地政府如何超前“擁抱”?_NFT

3月4日,中國人民協商會議第十三屆全國委員會第五次會議在北京人民大會堂開幕。3月5日,十三屆全國人大五次會議也已開幕,我們正式迎來“兩會時間”.

1900/1/1 0:00:00
ads