区块广播：
安全情报
关注节点

安全情报 主题216帖数258

本版块主要专注于区块链生态安全，情报共享和漏洞发现。目前，国内知名的区块链安全团队都已经完成入驻。不论是比特币、以太坊、EOS等相关项目生态的漏洞，还是交易所的盗币事件，都可以在这里找到相关内容。如果你有区块链生态安全相...

查看更多

节点热度指数 1 , 当前热度一般

  • 全部
  • 漏洞预警
  • 威胁情报
  • 攻击事件
  • 数据泄漏
申请入驻
  • 全部
  • EOS
  • ETH
  • Electrum
  • TRX
  • XMR
  • Huobi
  • DASH
  • ETC
  • BNB
  • BCH
  • Bithumb
  • Gate.io
  • Imtoken
  • BTC
  • NEO
  • BTT
  • USDT
  • Metamask
  • coinomi
  • Coinbase Pro
  • HT
  • LUCKY
  • MKR
  • 其他
披露方
所属项目
严重等级
情报标题
披露时间
成都链安科技
其他

高危

漏洞预警预警 | 公链和交易所钱包使用的某知名第三方java库存在被劫持风险

经Beosin成都链安安全技术团队验证：供公链和交易所钱包使用的某知名第三方java库，存在被劫持攻击的风险。尤其，在秘钥生成过程中容易被劫持。Beosin成都链安在此提醒广大用户在使用钱包时一定要从官方指定的地址下载，不要轻易从第三方下载钱包应用，避免造成不必要的资产损失。同时，建议各公链和交易所钱包方提高警惕并重视安全防范，使用第三方开源SDK时务必要注意安全性。Beosin成都链安已经通知一些合作伙伴针对该问题进行相关处理。其他有使用第三方开源钱包库的项目方若需要帮助，请联系我们，我们将协助进行处理。

2019.09
30
成都链安科技
其他

高危

攻击事件9月发生安全事件共9起，造成超1.3亿人民币损失

据成都链安态势感知平台BeosinEagle-Eye统计数据显示，在过去一个月中，各类攻击事件、丢币事件频发，共发生9起较为典型的安全事件。其中包括：1.EOS链上发生3起安全事件，黑客攻击获利超22万EOS，其中主要包括曾被仲裁冻结的craigspys211账号向外转出19.9万EOS，并逐步流向交易所。2.比特币钱包Electrum用户面临钓鱼攻击，当用户更新了带有后门的客户端之后，私钥将会被盗，目前为止已经被盗1450BTC。3.波场链上这月发生两起DApp攻击事件，被盗数千TRX，攻击手法仍为交易回滚。4.以太坊资金盘项目FAIRWIN合约…

2019.09
30
成都链安科技
ETH

高危

威胁情报FAIRWIN 智能合约漏洞技术分析

近日，FAIRWIN智能合约存在漏洞这一问题引起各方关注，FAIRWIN作为近日以太坊链上交易量最高的资金盘模式应用，在以太坊链上还存在大量类似的克隆盘，如果存在隐藏漏洞会给公链带来较大风向，因此成都链安安全人员对FAIRWIN智能合约展开了深度分析，分析结果如下：通过对FAIRWIN合约代码进行审计，我们发现其合约存在一个remedy()接口，如果合约owner没有通过close()关闭接口时，该接口可以被任意用户调用，并且可以通过这个接口伪造投注数据，实现“无中生有”，在不使用任何资金的情况下伪造了充值记录，之…

2019.09
29
降维安全实验室
Imtoken

高危

威胁情报警惕假冒imtoken“交易回滚”骗局，诈骗金额已达上千个以太坊

据全球数字资产安全追踪平台CoinHunter反馈，近期有用户提交丢币事件反馈称遭受imtoken“交易回滚”诈骗。钓鱼账号创建假的imtoken官方电报群并充当官方技术人员身份，引导“搬砖套利"被骗用户在指定网站输入私钥进行所谓“交易回滚”操作进行二次诈骗，目前该电报群内人数已达68000人，已有诸多用户遭遇“搬砖套利”及“交易回滚”诈骗。CoinHunter在此提示广大用户保持警惕，不要在任何陌生网站输入私钥、助记词、验证码等敏感信息，谨防上当受骗。

2019.09
27
降维安全实验室
EOS

高危

攻击事件攻击者（eospayairdrp）诈骗约14600个EOS

据降维安全实验室（johnwick.io)报道，近期钓鱼网站eos-pay.vip再度活跃，攻击者（eospayairdrp）通过小额代币转账群发钓鱼网站推送给EOS用户，诱导用户下载APP领取10000枚EP空投，用户一旦下载安装使用该网站APP，则私钥会遭到窃取，所有的数字资产将被盗。据统计，该账户（eospayairdrp）已盗取约14565个EOS，现价值约45万人民币。降维安全实验室在此提醒广大用户对EOS交易转账备注内的推广链接谨慎点击，切忌安装来历不明的APK文件，以免遭受资产损失。

2019.09
19
降维安全实验室
Electrum

高危

漏洞预警比特币钱包Electrum遭受黑客钓鱼攻击，至少1450枚BTC遭窃

据降维安全实验室（johnwick.io)报道，比特币钱包Electrum的用户目前正面临网络钓鱼攻击。黑客通过恶意服务器向Electrum客户端广播消息，提示用户更新至v4.0.0版本，如果用户按照提示安装了此“携带后门的客户端”，则私钥会遭到窃取，所有的数字资产将被盗。截至发稿时，伪造Electrum升级提示的钓鱼攻击已盗窃至少1450枚BTC，价值约1160万美元。降维安全实验室在此提示Electrum低于3.3.4的版本易遭受此类钓鱼攻击，使用Electrum钱包的用户请通过官方网站（electrum.org）更新至最新版本Electrum3.3.8，目前官方尚未发布v4.0.0版…

2019.09
19
成都链安科技
EOS

高危

威胁情报eos竞猜游戏FASTWIN遭黑客攻击 损失近700eos

Beosin成都链安态势感知安全预警：今日下午2:21开始，根据区块链安全态势感知系统Beosin-EagleEye检测发现，近期活跃的黑客ju****ang子账号3ypa****rggff向eos竞猜游戏FASTWIN发起攻击，截止目前已获利近700eos，且攻击还在进行。经过技术团队的初步分析原因是随机数问题，我们已在第一时间发出预警并联系项目方。成都链安提醒各项目方提高警惕，必要时联系安全公司进行安全服务，避免不必要的资产损失，同时欢迎各区块链游戏项目方加入鹰眼态势感知系统，我们将为大家免费提供预警报警服务。

2019.09
06
降维安全实验室
其他

高危

威胁情报警惕场外违法交易，莫因贪小利成为洗钱帮凶

据降维安全实验室（johnwick.io)报道，近期有用户遇到诸多场外违法交易，不法分子以个人信息全部丢失为由，利用高额分成诱导普通用户协助进行洗钱套现。降维安全实验室在此提示，场外交易的风险在于无法监管，一方面存在法律风险，资金是否是黑钱无法验证；另一方面，容易存在交易纠纷及各种骗术。请广大用户警惕洗钱/恐怖主义融资风险，提高防范意识，避免数字货币账户被犯罪分子利用进行洗钱活动。

2019.09
05
降维安全实验室
BTC

高危

漏洞预警谨防假钱包诈骗，内含28000个比特币

据降维安全实验室（johnwick.io)报道，近期有一份内含28000个比特币的rar文件在各大论坛及社群疯传，钱包地址：12tkqA9xSoowkzoERHMWNKsTey55YEBqkv。由于该文件有密码，需破解才能获得比特币，失主提供了四个线索并对外声称这是考验包，如果成功破解，会坐飞机到破解者所在地给出真包，当面律师签合同。线索如下：1、密码由13位数组成。2、密码构成为字母+数字。3、字母大小写均存在。4、有符号的可能性很小。降维安全实验室在此提示，近期有诸多假钱包诈骗事件发生，例如：遗忘部分私钥、dat文件密码遗忘、rar文件密码遗忘…

2019.09
04
成都链安科技
EOS

高危

威胁情报skreosladder游戏再遭黑客攻击 损失近千eos

Beosin（成都链安）态势感知系统报警：从晚间22:10开始截止目前，skreosladder游戏再次遭受黑客攻击，黑客目前已经获利近千eos。该黑客曾多次攻击该游戏，已被项目方加入黑名单，但黑客仍使用小号绕过了限制。成都链安在此提醒项目方提高警惕并重视安全防范，欢迎各项目方加入成都链安的鹰眼态势感知系统（Beosin-EagleEye)和鹰眼合约防火墙（Beosin-EOSFW)，鹰眼态势感知系统将为大家免费提供预警、报警服务，鹰眼合约防火墙拥有强大黑客地址库，能即时阻断黑客攻击。

2019.09
03
慢雾安全团队
其他

高危

威胁情报8 月共发生 12 起较典型的安全事件，假充值漏洞给交易所造成巨大损失

据SlowMistHacked统计，8月共发生12起较典型的安全事件，累计造成近千万美元损失。慢雾区块链威胁情报(BTI)系统监测发现，多家交易所遭受假充值漏洞攻击，使用的攻击手法有：USDT(Omni)假充值漏洞、ERC20Token假充值漏洞、EOS假充值漏洞、XRP假充值漏洞以及门罗币(XMR)转账锁定漏洞，给交易所造成巨大损失。同时慢雾BTI系统也发出预警，近期针对交易所的APT(AdvancedPersistentThreat)攻击也愈演愈烈，慢雾安全团队在此提醒各交易所，提前做好安全漏洞自查，进一步增强人员安全意识及平台风控体系，必要…

2019.09
01
成都链安科技
其他

高危

数据泄漏成都链安：8月份发生安全事件共11起，造成超6千万人民币的损失

据成都链安态势感知平台Eagle-Eye统计数据显示，8月各类攻击事件、丢币事件频发，共发生11起较为典型的安全事件。其中包括：1.EOS链上发生3起dapp被攻击事件，黑客攻击获利超20000EOS。2.恶意网站伪造Electrum网站进行钓鱼，某用户声称被窃700枚比特币。3.Telegram"搬砖套利"骗局层出不穷，一名新的受害者共被骗取201个ETH。4.亚马逊服务器AWS出现问题,多个交易所数据异常并限制用户提币。5.币安、bitstamp、CoinTiger、Citex几家交易所接连爆出安全事件。其中币安和bitstamp交易所主要为用户信息泄露问题，被泄露信息…

2019.09
01
降维安全实验室
其他

高危

攻击事件高级APT攻击频现，多家数字货币交易所成为黑客攻击目标

据降维安全实验室（johnwick.io)报道，近日高级黑客团队甚至国家级黑客组织再度活跃，多家数字货币交易所遭到针对性的APT攻击，具体资产损失尚在统计中。据悉，自年初起至今已有数家交易所遭到高级APT攻击造成巨额资产损失，主要原因在于对外服务人员的安全意识缺失。降维安全专家表示针对APT攻击可采取以下防御措施：1、做好内网网段隔离。2、对外服务人员进行内外网物理机隔离。3、使用成熟有效的陷阱类安全防御产品，e.g.面壁人陷阱防御系统。4、可采用有针对性的渗透测试，对交易所网站和客服进行安全检查。

2019.08
30
慢雾安全团队
其他

中危

漏洞预警AWS 故障影响数字货币交易所”

慢雾情报：针对刚刚突发的“AWS故障影响数字货币交易所”事件，本次AWS故障主要位于区域是日本东京服务，具体可见如下AWS全球服务状态链接，点击“AsiaPacific”：https://status.aws.amazon.com如果是AWS云数据库产品(RDS)故障，数据库故障如果业务没处理好，确实有可能出现各种怪异bug，包括价格异动。这方面的容灾机制需要注意。

2019.08
27
成都链安科技
其他

高危

攻击事件交易所安全问题时有发生，安全防范不容疏忽

据成都链安统计数据显示，近期交易所安全问题时有发生：1、BitpointJapan交易所热钱包失窃，多种虚拟货币丢失，价值超35亿日元。2、因亚马逊旗下AmazonWebServices(AWS)缓存系统出现问题，导致众多交易所交易出现交易和充提币业务异常，甚至有以0.3美元成交了40多枚BTC。3、币安交易所KYC资料遭泄露，据coindesk报道，黑客与币安谈判破裂后，在Telegram电报群中群发币安用户KYC信息。4、近期门罗币锁定转账攻击在各大交易所出现，黑客通过发起锁定交易，导致交易所被锁门罗币在锁定时间内无法流通，限制其流通性。5、近…

2019.08
26
降维安全实验室
BNB

高危

威胁情报亚马逊AWS服务出现问题，诸多交易所数据异常并限制用户充提币

据降维安全实验室（johnwick.io)报道，今日下午由于亚马逊旗下AmazonWebServices(AWS)出现故障，币安暂停全部币种充提。由于部分交易所行情数据使用的是币安API接口，因此也出现异常情况，甚至已经严重到影响交易所的交易、充值和提币流程。降维安全实验室建议部分交易所可采用多家头部交易所数据做参考，建立相应的风控系统，避免此类状况重复上演。

2019.08
23
慢雾安全团队
其他

高危

威胁情报慢雾橙色预警：用户警惕新型钓鱼盗币方式

慢雾安全团队捕获到针对数字货币行业供应链攻击的一种新方式，大概过程：攻击者劫持某知名权威的数字货币行情/导航站，里面的主流交易所网址都被替换为精心准备的钓鱼网站，而许多用户喜欢通过这些知名入口来访问交易所网站，但这时他们上的都是假的。整个攻击过程，包括双因素认证登录、挂单交易、充提都是无感的，盗币于无形。

2019.08
21
慢雾安全团队
ETH

高危

漏洞预警交易所警惕 ERC20 Token 假充值漏洞

据慢雾区块链威胁情报系统(BTI)捕获，近期以太坊链上发现大量利用ERC20Token假充值漏洞攻击数字货币交易所及钱包的行为，其中包含几个知名ERC20Token，慢雾安全团队提醒广大交易所及钱包注意自查平台内上线的ERC20币种是否存在假充值漏洞。漏洞原理及修复方案可查看慢雾安全团队2018年7月披露的漏洞分析文章https://mp.weixin.qq.com/s/3cMbE6p_4qCdVLa4FNA5-A慢雾安全团队在5月发布的“假充值漏洞扫描器”可应对此类攻击

2019.08
20
降维安全实验室
Electrum

高危

威胁情报伪造Electrum网站进行钓鱼，某用户被窃700枚比特币

据降维安全实验室（johnwick.io）报道，近期有用户提交丢币事件，声称下载使用Electrum钱包遭到钓鱼攻击，损失超700枚比特币，被窃地址已加入降维AML系统，我们将持续监控追踪资金进一步流向。据悉，恶意网站（electrumsecure.com）伪造Electrum网站进行钓鱼攻击，引导用户下载使用该钱包，以此窃取用户私钥和其他敏感数据。降维安全实验室在此提醒广大用户切勿随意安装未知来源的Electrum钱包，避免造成资产损失。Electrum官方网站：electrum.orgElectrum钓鱼网站：electrumsecure.com

2019.08
17
降维安全实验室
其他

高危

威胁情报警惕赌博诈骗平台luckxrolls，只能充值无法提现

据CoinHunter监测，博彩平台luckxrolls在Telegram平台进行频繁推广诈骗活动，不法分子私聊用户谎称自己是平台内部员工，宣称“只赢不输”。该平台打着区块链名义允许用户使用数字货币（BTC、ETH、LTC）进行充值下注，但实际是一个“非公开、中心化”的博彩平台，资金管理和游戏规则完全不透明。此外，平台会根据用户账户余额不断设限提高用户提现门槛，导致用户在平台只能充值无法提现，CoinHunter在此提醒广大用户保持警惕，避免上当受骗。

2019.08
15
成都链安科技
EOS

高危

攻击事件SKR EOS 竞猜游戏再遭攻击，黑客共获利约4000eos

成都链安Beosin-EagleEye态势感知系统报警：今日凌晨1:00左右，SKREOS竞猜游戏再次遭受黑客攻击，黑客目前共获利约4000eos。经成都链安安全人员分析，黑客仍然采用的是交易阻塞的方法，操控多个小号对游戏进行轮番攻击。成都链安在此提醒项目方提高警惕，及时防范已知安全漏洞攻击，可联系安全公司进行安全服务以避免造成更多的资产损失。

2019.08
13
慢雾安全团队
XMR

高危

攻击事件门罗币(XMR)锁定转账攻击细节分析

By:ISME@SlowMistteam近日据慢雾区情报显示，针对门罗币(XMR)转账锁定攻击在多个交易所出现，慢雾安全团队在收到情报第一时间进行分析跟进，本着负责任披露的原则我们第一时间在慢雾区进行了预警并为我们所服务的客户进行了及时的情报同步以及协助检测和修复。如有其他需要提供验证和检测服务欢迎联系慢雾安全团队。攻击步骤0x01：通过monero-wallet-cli输入密码登录钱包0x02：通过命令发送锁定交易0x03：转账完成，交易所未进行锁定交易(locked_transfer)检测，接收到被设置锁定区块高度才能解锁的币(可以理解为锁定了指定时间…

2019.08
13
成都链安科技
EOS

高危

攻击事件EOS竞猜类游戏SKReos再次遭受攻击

Beosin（成都链安）态势感知系统报警：从昨日晚间开始截止目前，skreosladder游戏再次遭受黑客攻击，黑客目前已经获利数千eos。经成都链安安全人员初步分析，黑客仍然采用的是交易阻塞的攻击方式，不过较为不同的是黑客控制大量账户同时下注，再由多个账户进行推块操作。由于参与攻击的账户众多，账户之间联系性不明显，攻击隐蔽性高。成都链安在此提醒项目方提高警惕并重视安全防范，可联系安全公司进行安全服务以避免造成更多的资产损失，同时欢迎各项目方加入成都链安的鹰眼态势感知系统和鹰眼合约防火墙，鹰眼态势感知系统将为大家免…

2019.08
13
慢雾安全团队
XMR

高危

漏洞预警慢雾预警：多家交易所现门罗币（XMR）转账锁定攻击

近日据慢雾区情报显示，针对门罗币（XMR）转账锁定攻击在多个交易所出现，慢雾安全团队提醒存在门罗币交易对的交易所请尽快检查针对门罗币的确认到账是否进行了有效判断。攻击手法：0x01：通过monero-wallet-cli输入密码登录钱包。0x02：通过命令发送锁定交易。0x03：转账完成，交易所未进行锁定交易（locked_transfer）检测，接收到被设置锁定区块高度才能解锁的币（可以理解为锁定了指定时间）。0x04：恶意用户立即提币走人，留下交易所风中凌乱。具体攻击细节暂时不对外开放，但优先提供给慢雾安全团队所服务的客户，其他交易所如需…

2019.08
09
降维安全实验室
BNB

高危

威胁情报币圈用户信息大规模泄露，网络/电话诈骗事件频发

据降维安全实验室（johnwick.io)了解，有大量用户反馈称接到火币、OKEx及币安等交易所“客服”、“大客户经理”的诈骗电话。不法分子以各种渠道非法获取交易所注册用户的手机号，以电销的形式招揽交易所用户加入微信群或QQ群，用户加入群后，会有专门的“营销部”负责指导客户炒币，“技术部”负责给客户传播木马病毒。此外，火币两日前曾发布相关公告提醒用户防范网络/电话诈骗，但仍有用户陆续遭到诈骗骚扰，降维安全实验室在此提示广大用户保持警惕，谨防上当受骗。

2019.08
08
降维安全实验室
其他

高危

漏洞预警警惕市场上各种Libra虚假网站及ICO诈骗

据降维安全实验室（johnwick.io)报道，市面上不断涌现涉及Libra的虚假网站及ICO诈骗。诈骗者声称可以预售尚未发行的加密货币Libra，支持比特币、以太坊等形式购买，甚至一些山寨交易所也宣称即将上线Libra交易对。据悉，Facebook官方尚未公布Libra发行时间及发行量，降维安全实验室在此提示广大用户：Libra是一种稳定币，由Facebook等科技巨头公司开发和发行，不需要任何形式的ICO，投资者切勿轻易相信任何小道消息，所有与Libra相关的活动信息，请以Libra官网（libra.org）公告为准。

2019.08
06
成都链安科技
EOS

高危

攻击事件EOS Royale游戏遭受黑客攻击，黑客目前共获利18000eos

Beosin（成都链安）态势感知系统报警：8月4日下午13:30左右，EOSRoyale游戏遭受黑客攻击，黑客目前共获利18000eos左右，已联系项目方未得到回应。成都链安在此提醒项目方提高警惕并重视安全防范，可联系安全公司进行安全服务以避免造成更多的资产损失，同时欢迎各项目方加入成都链安的鹰眼态势感知系统和鹰眼合约防火墙，鹰眼态势感知系统将为大家免费提供预警、报警服务，鹰眼合约防火墙能即时阻断黑客攻击。

2019.08
05
降维安全实验室
Huobi

高危

威胁情报警惕“搬砖套利”虚假宣传，昨日单一用户被骗201个ETH

据CoinHunter.io监测，北京时间8月1日16:28:28，Telegram"搬砖套利"骗局再度出现一名新的受害者，该用户共被骗取201个ETH。不法分子谎称可按1:55的比例用ETH兑换HT，诱骗用户将ETH转入诈骗者账户0xbe3e249…及0x9277f46…中用以兑换虚假HT(虚假HT合约地址:0x8e2b4569a4546612d1af77ced4e26d645e0ab90c)。CoinHunter在此提醒广大用户所有与火币相关的活动信息均应以火币官网公告为主，警惕“搬砖套利”虚假宣传，以免资产遭遇损失。

2019.08
02
慢雾安全团队
其他

中危

攻击事件7 月共计发生 16 起较典型安全事件，造成损失近 6 千万美元

据SlowMistHacked统计，7月份共计发生16起较典型的安全事件，造成损失近6千万美元。其中：日本持牌加密货币交易所BitpointJapan热钱包遭窃，被盗币种涉及BTC、BCH、ETH、LTC、XRP等，造成约36.7亿日元损失；波场超跑社区、TokenStore、Soxex交易所等项目的跑路资金已逐步转移至交易所实施进一步洗钱；而TRON链上发生的7起安全事件攻击手法均为交易回滚攻击，开发者们应警惕此类交易回滚攻击的持续蔓延；去中心化交易所0X协议存在签名校验漏洞，导致可伪造签名数据进行恶意挂单，所幸修复及时，未造成实际损失…

2019.08
01
成都链安科技
其他

高危

攻击事件7月份发生安全事件共15起，造成超4亿人民币的损失

据成都链安态势感知平台Eagle-Eye统计数据显示，在过去一个月中，各类攻击事件，丢币事件频发，共发生15起较为典型的安全事件。其中包括：1、EOS链上发生一起dapp被攻击事件，主要问题仍然是随机数问题；2、波场TRON链上共发生5起安全事件，其中多为游戏合约出现问题，导致攻击者通过回滚交易的方式实现稳赢获利，或者利用游戏规则漏洞恶意获利。3、去中心化交易所0X协议存在签名校验漏洞，导致可伪造签名数据进行恶意挂单。基于0x协议的众多交易所及钱包，包括RadarRelay,Tokenlon,StarBit等已经紧急暂停了交易服务。4、S…

2019.08
01
降维安全实验室
其他

高危

威胁情报欺诈攻击正从传统行业向区块链行业延伸

据降维安全实验室（johnwick.io)表示，近期有数十家交易所接到黑客敲诈勒索邮件，降维安全实验室CTO指出：这种欺诈方式在传统互联网已十分成熟，手法多种多样且灵活多变，典型的欺诈方式有：服务器漏洞威胁、DDoS攻击威胁。目前欺诈攻击正从互联网传统行业延伸至区块链行业，近半年以来，数十家数字货币交易所遭到不同程度的敲诈，黑客通过欺诈获得的资金高达数百万美元。DDoS攻击可采取接入高防，使用CDN网络等方式进行预防与抵抗。

2019.07
23
降维安全实验室
Huobi

高危

威胁情报Telegram“搬砖套利”诈骗最新案例，两用户中招被骗521个ETH

近期不断有不法分子利用“搬砖套利”概念进行诈骗，这类诈骗在Telegram中屡试不爽。据CoinHunter.io监测，Telegram"搬砖套利"骗局再度出现两名新的受害者，两用户共被骗取521个ETH。不法分子谎称可按1:88的比例用ETH兑换HT，诱骗“小白”用户将ETH转入诈骗者账户0x106a6cb5…及0x5655A46…中用以兑换虚假HT(虚假HT合约地址:0x87091cb…；0x9288db9…)。目前，该诈骗者已将资金转移至新地址0x5ad51e…及0xdFd78…，CoinHunter将持续监控追踪资金进一步流向。CoinHunter在此提醒广大用户所有与火币相关的活动信息均…

2019.07
23
降维安全实验室
Huobi

高危

威胁情报Telegram“搬砖套利”骗局层出不穷，单一用户被骗739个ETH

据CoinHunter.io监测，北京时间7月17日10:50:17，Telegram"搬砖套利"骗局再次出现，单一用户最高被骗取739个ETH，价值超百万人民币。不法分子谎称可按1:88的比例用ETH兑换HT，诱骗“小白”用户将ETH转入诈骗者0xD2e3305…账户中用以兑换虚假HT(虚假HT合约地址:0xaf5f1da9fd6a6b210e1d02c8046aee36d51379fd)。目前，该诈骗者已经资金转移至开头0x931ca95…的新地址，CoinHunter将持续监控追踪资金进一步流向。据了解，火币曾发布相关公告提醒用户防范“搬砖套利”等各种形式诈骗的风险提示，但仍有用户不断遭骗。

2019.07
22
降维安全实验室
Huobi

高危

威胁情报警惕市场上各种假币骗局，避免真币兑换假币

据CoinHunter.io监测，在过去一周内，仿冒知名代币进行诈骗的行为依旧活跃。其中，仅火币token（HT）的仿冒代币就多达10个。CoinHunter在此提醒广大交易者，切勿轻易相信陌生人提供的代币地址，转帐前应对代币合约的名字(name)、缩写(symbol)、交易活跃度、持有人数量等信息进行核对，以免受骗上当。以下是部分仿冒火币token的假币地址：0xf797472…；0x66eda29…；0xc50f43d…；0xb4a3d3b…；0x34bc412…；0x223fe58…；0xb0bf377…；0xaae0d7d…；0x31e02d2…；0xC671D15…；

2019.07
15
降维安全实验室
DASH

高危

攻击事件MyDashWallet钱包已关闭网站，收集私钥信息的服务器也悄然关闭

7月10日，继降维安全实验室（johnwick.io)曝光MyDashWallet用户资产被窃事件后，该在线钱包迫于各方舆论压力现已关闭网站，巧合的是，恶意脚本中用于收集私钥信息的服务器也已悄然关闭。据悉，受害者之前在DASH币官方电报群反馈相关问题后，不仅未得到正面回应，反而被管理员踢出群组，同时官方电报群也被设为无法加入的私密群。降维安全实验室再次提醒使用过该钱包的用户请及时将资产转移到新账户，以避免损失。

2019.07
12
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
前往
页
安全卫士
项目漏洞
  • 1

    EOS

    60
    提交漏洞
  • 2

    ETH

    25
    提交漏洞
  • 3

    Electrum

    6
    提交漏洞
  • 4

    TRX

    5
    提交漏洞
  • 5

    Huobi

    4
    提交漏洞
热门情报
赞助
正在浏览
推荐节点
赞助
App
反馈