慢雾余弦:Binance被盗事件涉及高级持续性威胁攻击,个人和企业应排查投毒风险
相关推荐
ETH 近端买盘更厚,Binance 永续买盘 5,267.9 万美元,比卖盘多 387.77 万美元
火星财经消息,据盘口情报平台 Liquid247.xyz 监测,ETH 现价 2,427.42 美元。当前最厚的是 Binance 永续:买盘 5,267.9 万美元,卖盘 4,880.13 万美元,买盘多出 387.77 万美元。 OKX 永续买盘也厚于卖盘,但规模小于 Binance 永续。如果突然出现大额买卖,盘口更薄的交易所会先被带动,价格波动也会更明显。
慢雾:APT29组织正通过被入侵网站传播iOS和Android漏洞利用工具
PANews 11月5日消息,慢雾首席信息安全官23pds在X平台发文称,与东欧相关的APT29专业组织正通过被入侵的网站和被劫持的网络分析工具脚本,传播iOS和Android漏洞利用工具。其指出,DarkSword和AndroSnitch已开始批量攻击,用户访问的正常网站或App可能带有后门。他建议用户将系统升级到最新版本。
Binance被盗后,部分投资者通过链上转账向黑客留言「乞讨」未获回应
火星财经消息,11 月 5 日,自 Binance 遭遇重大黑客攻击后,加密社区中出现了一幕荒诞的链上景象——大量陌生人正通过区块链向黑客控制的钱包发送极小额比特币,并附带各种留言,试图进行乞讨、推销甚至洗钱建议。 这些交易金额通常不足 1 美元,但发送者利用比特币的 OP_RETURN 功能,将永久性的文本信息写入链上。其中,最执着的一位发送者自上周五起,向黑客持有的全部 19 个钱包重复发送了「Help me bro」(帮帮我,兄弟)的消息。据悉,该发送者每一轮为每个钱包支付约 1000 聪(约合 78 美分),在完成三轮操作后,其连本带手续费共计花费了约 46 美元,却至今未获任何回应。 除了「乞讨」外,留言内容可谓五花八门。有人向黑客推销,建议其使用链接去 THORChain 进行资产置换,并劝告其永远不要将资金还给 Binance 创始人 CZ;一位自称土耳其加密影响者的人,借机推销自己的代币,并请求黑客「捐赠」以支持其生态发展;还有人结合万圣节氛围留言称「Happy Hacklloween Satoshis for treats PLS」。然而,尽管留言区异常热闹,黑客至今未曾回复,且被盗资金自上周四以来一直未发生移动。
数据:监测到 1 亿 USDT 转出 Binance
ChainCatcher 消息,据 Coinglass 数据显示,11 月 04 日 23:21 监测到 1 亿 USDT 从 Binance 转出至未知钱包。
RUNE 24小时涨近10%,朝鲜黑客重启Binance被盗资金洗钱
火星财经消息,11 月 4 日,朝鲜黑客组织 TraderTraitor 正通过去中心化跨链协议 THORChain 转移 Binance 63 亿美元黑客事件的赃款,将以太坊兑换为比特币,推动 THORChain 原生代币 RUNE 过去 24 小时上涨近 10%。 攻击者先将被盗 SOL 分散至多个钱包,兑换为 USDC 并转入以太坊网络,随后买入 ETH,再通过 THORChain 跨链兑换为 BTC。此前,攻击者已将部分资金从波场网络转入 THORChain。链上调查员 SomaXBT 估计,截至 11 月 1 日,攻击者已通过该协议兑换约 4830 万美元,最终收到约 4270 万美元,手续费及滑点损耗约 12%。 美国 FBI 已将 10 月 29 日 Binance 遭袭事件归因于 TraderTraitor,并呼吁 THORChain 节点运营商及其他加密服务商拦截相关地址和资金。由于 BTC 和 ETH 无法像 USDT、USDC 一样由发行方冻结,跨链兑换增加了追回赃款的难度。 Binance 周二表示,已冻结约 28.5 亿美元被盗资金,并通过公司资金补足约 98% 的受影响代币。链上分析机构 Elliptic 认为,目前赃款主要仍在不同地址间转移,可能尚未大规模兑现,攻击者后续或通过场外交易渠道分批套现。
何一评 Binance 遭遇舆论第二战场:煽风点火只会降低大家对行业的信心
ChainCatcher 消息,Binance 联合创始人何一针对「Binance 在安全事件后遭遇舆论第二战场」表示,「风雨来临时,他们认为砍倒最大的树就能成为赢家。煽风点火只会让所有人远离,降低大家对行业的信心,不仅仅是对 Binance。」稍早前,Binance 创始人 CZ 转发长文并称「另一场针对 Binance 的攻击」。据该文统计,自 10 月 30 日 05:00 至 11 月 2 日 20:00,约 78 小时内有 1083 个账号就 Binance 热钱包被盗事件发布 1.17 万条敌意帖,约 2093 万次曝光,其中 79.6% 为回复,3354 条被判定为虚假信息、分属 15 类谣言。文章认为,伴随真实安全事件,X 上同时出现有节奏、有分工的叙事操作,主题随 Binance 应对节点切换,包括内鬼、资不抵债、第二个 FTX、不敢开放提现、一开放就挤兑以及夸大净流出等。