返回 7*24 快讯
重要来源PANews

躲过硬件钱包被盗却栽在谷歌验证云同步,某用户CEX账户损失75万美元BTC

PANews 8月16日消息,据GoPlus监测,一位比特币持有者刚将资产从Coldcard MK4硬件钱包安全转移至中心化交易所,躲过了硬件钱包本身被盗的风险,但转移完成后不到12小时内其谷歌账号被黑,因开启了谷歌验证云同步,导致交易所账户被登录、约75万美元比特币被清空。GoPlus指出,此类攻击通常不靠暴力破解,而是通过社工钓鱼和弱密码撞库实现,常见路径包括:钓鱼页面诱导输入谷歌密码、恶意浏览器插件或破解软件窃取Cookie与密码、弱密码复用被撞库、恢复邮箱或手机号被接管后重置密码。
免责声明:以上内容仅为作者观点,不代表 711BTC 的任何立场,不构成与 711BTC 相关的任何投资建议。

相关推荐

08-16 08:30重要

数据:若 BTC 突破 65,745 美元,主流 CEX 累计空单清算强度将达 3.03 亿美元

ChainCatcher 消息,据 Coinglass 数据显示,若 BTC 突破 65,745 美元,主流 CEX 累计空单清算强度将达 3.03 亿美元。反之,若 BTC 跌破 60,369 美元,主流 CEX 累计多单清算强度将达 3.03 亿美元。

08-14 22:00重要

数据:若 BTC 突破 65,757 美元,主流 CEX 累计空单清算强度将达 17.58 亿美元

ChainCatcher 消息,据 Coinglass 数据显示,若 BTC 突破 65,757 美元,主流 CEX 累计空单清算强度将达 17.58 亿美元。反之,若 BTC 跌破 60,037 美元,主流 CEX 累计多单清算强度将达 14.82 亿美元。

08-14 21:22重要

Galaxy Research:Coldcard 漏洞被盗 BTC 已超 1778 枚,8 月 6 日后暂无新增攻击迹象

Foresight News 消息,Galaxy Research 发推表示,Coldcard 硬件钱包漏洞导致被盗比特币总量已超过 1778 枚(约合 1.12 亿美元),最终数字预计还将上升。攻击者至少从 7 月 30 日凌晨起系统性重建 Coldcard 生成的助记词并转移链上资金,目前已确认追踪到 3 波主要攻击及超过 30 个较小攻击痕迹,其中痕迹 E (见图)规模最大、攻击手法复杂;结合超过 190 名受害者的直接举报,Galaxy Research 又额外识别出至少 33 个攻击者痕迹,无法确认这些痕迹是否来自同一攻击者,但确认威胁环境中存在多名攻击者。 截至目前尚未确认 8 月 6 日之后出现新的攻击活动,Galaxy Research 认为这可能是由于易受攻击用户已迁移资金或大部分资金已被转移殆尽,仍建议使用单签 Coldcard 钱包的用户尽快将资金转移至新地址。被盗资金中,1531 枚 BTC 仍留存于攻击者控制地址未动,约 246 枚已被转移,其中 65% 流入 CoinJoin 交易,35% 通过精心构造的剥离链等方式继续链上转移,仅有极少量可部分追踪至交易所或跨链桥存款。Galaxy Research 已将攻击者地址清单提供给加密交易所、合规调查机构及执法部门,希望相关地址在触及中心化平台时可被冻结,并继续接受受害者举报及提供追踪信息协助。

08-14 05:39重要

153个被盗地址含132.95枚BTC,研究人员仍无法重现Coldcard攻击者种子

Odaily星球日报讯 据 Bitcoin News 监测,@PraveenPerera 发布的新研究显示,Coldcard 攻击者似乎先识别出存在漏洞的地址,再按照地址持有比特币数量排序,并从持仓量最高的地址开始分批转移。实际使用的转移软件则较为粗糙。一个地址拥有 225 个可花费 UTXO,攻击者恰好提取了最新的 200 个,留下最早的 25 个,其中包括一个价值 0.16 枚 BTC 的 UTXO。这与研究人员调查的一款区块链 API 默认返回 200 条记录的限制完全一致,表明攻击者可能未能加载下一页数据。该软件甚至花费了一个 294 聪的 UTXO,据报道使交易手续费增加约 2040 聪,花费金额明显高于该 UTXO 本身价值。研究作者据此认为,该工具的构建者对账户余额系统的理解可能强于对比特币 UTXO 模型的理解。尽管攻击者似乎已经获取受害者的完整种子,但至少 75 枚 BTC 仍留在由相同种子派生的其他地址中。目前最大的疑点是,153 个被盗地址中仍有 132.95 枚 BTC,研究人员仍无法复现这些地址背后的种子,因此不排除攻击者获取了未公开的私有设备数据或候选数据。

08-13 22:00重要

数据:若 BTC 跌破 60,717 美元,主流 CEX 累计多单清算强度将达 13.1 亿美元

ChainCatcher 消息,据 Coinglass 数据显示,若 BTC 跌破 60,717 美元,主流 CEX 累计多单清算强度将达 13.1 亿美元。反之,若 BTC 突破 66,479 美元,主流 CEX 累计空单清算强度将达 13.07 亿美元。

08-12 22:00重要

数据:若 BTC 跌破 60,638 美元,主流 CEX 累计多单清算强度将达 14.6 亿美元

ChainCatcher 消息,据 Coinglass 数据显示,若 BTC 跌破 60,638 美元,主流 CEX 累计多单清算强度将达 14.6 亿美元。反之,若 BTC 突破 66,986 美元,主流 CEX 累计空单清算强度将达 11.76 亿美元。