[安全研究员：900多个与加密和NFT引流网站相关的大规模活动与同一威胁行为者相关联]8月28日消息，据安全研究员Phantom X Security推文，900多个与加密和NFT引流网站相关的大规模活动与同一威胁行为者相关联，活动从一月份开始，至今仍在进行中，主要针对以太坊、Solana上的项目。该活动能够基于以下因素进行关联：Discord Webhook重用、钱包重用、共享主机、半唯一子域TTP、跨多个站点拉取相同的JPEG文件。Phantom X Security列出了完整的域名列表。
其它快讯：
Warp Finance已完成一项由独立安全研究员进行的审计:DeFi项目Warp Finance发推文宣布，已经完成了一项由独立安全研究员进行的审计。此前消息，Warp Finance平台宣布重启，已进行安全审计并修复闪电贷漏洞。[2021/1/19 16:28:49]
安全研究人员披露Ledger签名安全漏洞 漏洞或导致用户资金被盗:安全研究人员Monokh撰文披露加密货币钱包Ledger硬件钱包存在的安全漏洞。Monokh指出，该漏洞可能导致用户资金被盗。Ledger会在除比特币之外的应用程序上公开比特币（主网）密钥和签名信息，会提供误导性的交易确认请求。以比特币和莱特币应用程序为例，漏洞攻击路径为：1.打开莱特币应用程序；2.获取比特币隔离见证地址；3.根据地址查看UTXOs；4.发起比特币交易并发送给Ledger设备要求签名；5.得到有效的已签名比特币交易信息。Ledger本应在上述第二、第四步骤中识别错误并对其进行阻止，但仍然提示用户进行交易。所有固件版本和App版本均受到此漏洞影响。Monokh建议Ledger在实时应用程序目录上禁用山寨币（Altcoin）应用程序，直至发布修补程序。根据漏洞披露进程表，2019年1月份，Monokh最初于2019年1月份向Ledger披露与隐私相关的安全漏洞，随后，Ledger更新了固件但未对应用程序进行更新，并表示在更新应用程序后将立即公开漏洞。2019年4月份，Monokh再次联系Ledger要求更新应用程序，但未得到反馈。今年5月份，Monokh将该漏洞的根本原因在签名功能方面，这可能会导致用户资金被盗。此后，Ledger称正在调查该漏洞。之后Monokh多次联系Ledger并要求披露漏洞并对其进行修复，但未得到回应，Ledger也没有修复或披露相关漏洞。[2020/8/5]
动态 | 安全研究员成功关闭针对币安用户的钓鱼网站:据CoinDesk报道，6月3日，安全研究员Harry Denley用了6个小时成功重构并关闭了一个针对币安用户的钓鱼网站（logins-binance.com12754825.ml）。由于该钓鱼网站的服务器是完全开放的，Denley从而能够找到黑客的工具、日志甚至电子邮件地址。[2019/6/4]
郑重声明： 安全研究员：900多个与加密和NFT引流网站相关的大规模活动与同一威胁行为者相关联版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。