新闻分类
安全与事故
追踪黑客攻击、漏洞、诈骗、资产损失与安全控制披露。
图片: decrypt.co via LBankColdcard硬件钱包固件漏洞导致数百万美元比特币被盗,据报道攻击者涉嫌借助AI攻击
根据LBank News援引decrypt.co的报道,硬件钱包制造商Coinkite披露称,构建错误导致种子生成时调用了软件备用方案而非硬件生成器。Coinkite认为攻击者利用了人工智能来挖掘该漏洞,该事件尚未获得官方确认。
最新报道
安全与事故
第 61 / 66 页
decrypt.co via LBankColdcard硬件钱包固件漏洞导致数百万美元比特币被盗,据报道攻击者涉嫌借助AI攻击
根据LBank News援引decrypt.co的报道,硬件钱包制造商Coinkite披露称,构建错误导致种子生成时调用了软件备用方案而非硬件生成器。Coinkite认为攻击者利用了人工智能来挖掘该漏洞,该事件尚未获得官方确认。
crypto.news via LBankColdcard Mk3 发布安全警示伴随大额比特币流失,调查人员正探究潜在的熵缺陷
根据 LBank News 与 crypto.news 的报道,在发生一起涉及数百枚代币的大规模数字资产转移后,Coinkite 针对运行特定固件版本的 Coldcard Mk3 设备发布了安全警示。调查人员已注意到可疑的钱包流失模式,但该硬件漏洞与资产转移之间的直接关联尚未获得官方确认。
CoinDesk韩国假冒Flare Network质押网站据称骗取数千万XRP,涉案金额高达850万美元
据CoinDesk报道,韩国一假冒Flare Network质押网站涉嫌从至少71名投资者手中骗取850万美元的XRP,首尔警方警告称总损失可能接近2000万美元。两名嫌疑人已被拘留,第三名嫌疑人仍在逃。上述信息尚未获得官方确认,仅基于媒体报道。
CoinDeskBitRiver创始人Igor Runets在俄罗斯被控诈骗:尚未获得官方确认
据CoinDesk报道,BitRiver创始人Igor Runets已被俄罗斯法院从居家监禁转移至审前拘留所。他被指控涉及大规模诈骗,原因是未能履行加密矿机交付合同,造成损失约1.25亿美元。上述情况尚未获得官方确认,仅基于媒体报道。
crypto.news中国经营报警告:冒用其名义进行比特币勒索骗局
据crypto.news报道,中国经营报发布警告称,有不法分子冒用其名义并通过Proton Mail向企业索要比特币,威胁发布负面报道。该警告尚未获得官方确认,未披露受害者损失或付款细节。该骗局涉及冒充和勒索手段,但其具体影响和范围尚未获得证实。
crypto.newsOstium报告称2,375万美元USDC漏洞源于链下基础设施被攻破,非智能合约缺陷
据crypto.news报道,Ostium表示其于七月发生的2,375万美元USDC损失事件,起因是链下基础设施遭到攻击,而非智能合约存在漏洞。攻击者通过操纵价格报告机制,从协议的流动性金库中转移资金。该结论尚未获得官方确认,仅基于媒体报道,未得到Ostium或任何官方渠道的证实。此事件凸显了去中心化金融协议链下组件的相关风险。