Discord 成为黑客攻击 NFT 项目的主要渠道

分析表明,攻击BoredApes和其他不可替代代币集合的黑客是更广泛网络的一部分

两家Web3安全公司已发布报告,重点关注最近针对不可替代令牌项目的攻击,这些攻击可能与使用Discord服务器上受损管理员帐户的一组黑客有关。

根据TRMLabs最近的一项分析,对NFT收藏品的网络攻击在2022年呈上升趋势,仅在5月,NFT社区就损失了超过2200万美元。NFT是区块链开发的代币,代表对数字或实物资产的所有权。

在报告中,数字资产合规和风险管理专家TRMLabs指出,与上个月相比,2022年6月,与在受感染的Discord账户上实施的NFT发行计划相关的网络攻击增加了55%。

Ripple CTO:Ripple无法同意不公开Hinman文件:5月28日消息,加密行业正在等待美国SEC前官员William Hinman的文件公开。在2018年的一次演讲中,Hinman曾表示以太坊不是一种证券。

随着期望的增加,关于Ripple是否会同意将其公开的猜测也越来越多。Ripple首席技术官David Schwartz对这些猜测的回应是,尽管他不是律师,但他不认为Ripple可以同意不公开这些信息。Schwartz补充说,法官已经裁定这些文件是司法文件,没有任何因素超过公众获取这些文件的权利。[2023/5/29 9:47:43]

“自2021年以来,我们已经看到这些入侵大规模发生,尤其是在Discord上,”

IntoTheBlock:目前超过60%的BTC持有者处于盈利状态:1月27日消息,加密货币分析平台IntoTheBlock表示,由于近期BTC价格上涨,目前超过60%的BTC持有者处于盈利状态,而就在不久前,这一数据跌至不到50%的BTC持有者盈利的低点。

据悉,50%的BTC持有者盈利水平一直是一个判断的底部指标。[2023/1/27 11:32:29]

TRM实验室研究员MonicaLaird在接受Decrypt采访时解释道。

TRMLabs声称在过去两个月中通过其名为Chainabuse的举报人平台收到了100多份关于Discord频道被黑的报告。Laird声称攻击每周发生一次,通常针对ERC-721代币——这是以太坊区块链上用于NFT的代币标准。

知情人士:Twitter大幅削减负责全球内容审核的国际员工:金色财经报道,据知情人士报道,Twitter 上周五裁减了十几位负责全球内容审核的国际员工,以及与仇恨言论和处理错误信息相关的部门。处理社交网络错误信息政策、全球呼吁和平台上官方媒体的团队的工作人员也被淘汰。

Twitter 的信任和安全负责人Ella Irwin证实,该团队的几名成员被裁掉了,但否认他们针对的是彭博社提到的一些领域。她说,Twitter 确实取消了公司中那些没有获得足够“数量”以证明继续支持合理的领域的角色。但她表示,Twitter 已经增加了其上诉部门的人员编制,并将继续拥有一名收入政策负责人和该平台亚太地区负责信任和安全的负责人。[2023/1/9 11:02:46]

在“链上”部分——在验证记录在区块链本身上的动作时——她指出,合并的共同点和钱包之间的关系表明,这些攻击中的大部分都是同一参与者进行的。

美元指数DXY站上114,短线走高50点:金色财经报道,美元指数DXY站上114,日内涨0.87%,短线走高50点。[2022/9/26 7:20:38]

上周,流行的NFT无聊猿游艇俱乐部系列背后的公司YugaLabs发推文:

我们的安全团队正在跟踪一个针对NFT社区的持续威胁组。我们相信他们很快将能够通过受感染的社交媒体帐户对多个社区发起协同攻击。请小心并保护好自己。

TRMLabs声称,链上数据表明,许多被入侵的Discord帐户都与6月份闯入BAYC的同一名黑客有关。据该公司称,其他被黑项目包括Bubbleworld、Parallel、Lacoste、Tasties、Anata等。

黑客如何攻击NFT项目

正如Laird所解释的,自5月以来,已经有超过150次尝试侵入一个大型NFT项目的管理员帐户。当黑客控制管理员帐户时,他们会发送促销抽奖和“独家”广播的链接,通过产生虚假的紧迫感来引诱人们进入这些恶意网站。

“这并不是Discord本身有弱点,而是它变成了一个充满目标的环境,”TRMLabs全球调查负责人ChrisJanczewski解释道。“如果您正在寻找拥有NFT的人,您可以去一个他们都聚集的地方,并且您可以与他们进行联系。”

虽然针对Discord的网络攻击已经成功,但Laird指出,最近几个月黑客也侵入了Twitter和Instagram账户。

TRMLabs声称,攻击发生的速度以及它们发生在多个区块链上的事实表明,它们可能是对抗性网络犯罪分子同时操作计划并使用作为现成服务提供的工具进行的单独攻击。Scam-as-a-Service”、“交钥匙”和“现收现付”来实施攻击。

中国和朝鲜

在将于本周四(28日)发布并已被Decrypt访问的另一份报告中,区块链安全公司Halborn也记录了针对加密货币的威胁增加,其中突出了朝鲜集团Lazarus,美国财政部声称该集团策划了622美元百万黑客入侵AxieInfinity的Ronin网络。

虽然TRMLabs没有具体说明攻击的来源,但Halborn认为威胁来自中国。

“我们的分析表明,这次攻击来自一个针对高价值人群的中国团体,”Halborn的攻击性安全工程师AlpcanOnaran通过Telegram告诉Decrypt。

“我们预计高级和持续攻击活动会呈对数增长,并且还会看到针对Web3公司和个人的不同对手。”

Onaran表示,在Web3上,必须从技术和非技术的各个方面考虑安全性,以防御所有新的威胁。

“有一种说法,没有新的罪行新的计划;旧的被重新包装,”Janczewski解释说。

“因此,各种‘鱼叉式网络钓鱼’、‘FOMO’、让人们不理性地快速做某事的行为是很有意义的进入了新的领域,即NFT。”

来源:金色财经

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

银河链

币赢交易思维VS投资思维

在前两天的文章中,我鼓励我们散户投资者,“在这样一个竞技场,我们更要大胆地发挥自己的想象力、大胆地追寻我们在传统领域无法企及的梦想、大胆地像顶级风投那样去捕获未来的独角兽.

[0:0ms0-1:454ms