事件回顾Harmony Horizon是一种以太坊跨链服务。2022年6月,Harmony Horizon遭遇黑客攻击,攻击者控制MultiSig...
OWASP BlockChain Sec Top 10
文章前言近几年区块链技术的发展非常迅猛,安全形势也越来越严峻,仅安全事件导致的直接经济损失就高达35亿美元,很多公司甚至因此倒闭,给行业带来了巨额的经济损失和惨痛的教训,基于此OWASP中国成立专门研...
黑客从 BTC.com 窃取了价值300万美元的加密货币
BTC.com 是一个提供管理和转移比特币服务的网站,它提供了一个用于存储比特币的数字钱包,一个用于与其他加密货币和法定货币交换比特币的交易界面,以及一个用于参与提取新比特币硬币的挖掘平台。BTC.c...
蔚来汽车遭遇勒索攻击,车主数据已泄露
2022年12月20日,一则“蔚来数据泄露”的消息在网安圈内快速传播,在网友在互联网上发帖称,有人获取了蔚来汽车大量的数据,其中包括蔚来内部员工数据22800条、车主用户身份证数据399000条。一时...
蔚来汽车用户数据遭窃!被勒索225万美元比特币
12月20日,蔚来首席信息安全科学家、信息安全委员会负责人卢龙在蔚来官方社区发布公告,2022年12月11日,蔚来公司收到外部邮件,声称拥有蔚来内部数据,并以泄露数据勒索225万美元(当前约1570....
FTX 黑客向OKX 发送了410 万美元比特币
关键词FTX最新的信息显示,FTX 攻击者通过 ChipMixer 向 OKX 发送了价值 410 万美元的比特币。现已破产的平台遭遇黑客攻击,窃取了数百万美元,有报道称洗过的资金被转移到比特币和以太...
某比特币勒索病毒分析
面试时拿到的一个勒索病毒样本,结束后整理了一下当时的分析报告来和大家分享一下。该样本比较老,2012年首次在VT上被记录。样本的逆向难度比较简单,没有什么反逆向技术,挺适合新手练手。 IOC MD5&...
荷兰警方获得了Deadbolt勒索软件受害者的155个解密密钥
荷兰警方近日表示,在上周宣布的一次警方行动中,他们成功诱骗Deadbolt勒索软件背后的团伙交出了155名受害者的解密密钥。荷兰国家警察局周五在一份声明中表示,他们开展了一次有针对性的行动,用比特币支...
实战 | 记一次赏金5万美金加密货币的漏洞挖掘记录
加密货币现货和期货交易之间的差异许多加密货币交易所为其用户提供不同类型的钱包。每种钱包类型都用于特定的活动,例如现货交易、期货交易、资金、礼物等。利用本文中的漏洞非常重要的一点就是了解现货和期货交易。...
【区块链安全】赏金5万美金的漏洞-如何破解加密货币交易所钱包
如何破解加密货币交易所钱包加密货币现货和期货交易之间的差异许多加密货币交易所为其用户提供不同类型的钱包。每种钱包类型都用于特定的活动,例如现货交易、期货交易、资金、礼物等。利用本文中的漏洞非常重要的一...
实战 | 我如何入侵一家加密公司并可以窃取价值 100 万美元的比特币
我如何入侵一家加密公司并窃取价值 100 万美元的比特币在过去的几年里,打破路径规范化一直是我最大的兴趣。让我准确解释一下为什么我选择在这个攻击向量上投入时间,以及如何利用它。首先自我介绍一下,我叫 ...
DGA家族Orchard持续变化,新版本用比特币交易信息生成DGA域名
DGA是一种经典的botnet对抗检测的技术,其原理是使用某种DGA算法,结合特定的种子和当前日期,定期生成大量的域名,而攻击者只是选择性的注册其中的极少数。对于防御者而言,因为难以事先确定哪些域名会...
13