EARN:美國FBI和CSIA就朝鮮針對加密領域的網絡攻擊發出警告_Mirrored Amazon

美國網絡安全與基礎設施安全局(CISA)和美國聯邦調查局(FBI)發布了一份關于朝鮮政府支持的針對區塊鏈公司的網絡威脅的警告，以回應上個月發生的RoninBridge黑客事件。

4月18日，美國FBI和財政部聯合發布了這一警告，并對區塊鏈和加密公司提出了警告和緩解建議，以確保它們自己的業務免受黑客攻擊。

PuppyDoge (PUPD)攻擊者利用閃電貸漏洞獲得6.97 WBNB:金色財經報道，據CertiK官方推特發布消息稱，PuppyDoge (PUPD)上檢測到一個閃電貸漏洞，bsc地址：0xB0F529aa39586D6e53800C7b9A4E0223F73437A8。攻擊者獲得6.97 WBNB(約合1600美元)。[2023/7/24 15:55:57]

Lazarus并不是唯一一個被列為高級長期威脅(APT)的黑客組織，其他包括APT38、BlueNoroff和StardustChollima。CISA觀察到，這些組織和其他類似的組織將公告中所稱的“區塊鏈技術和加密貨幣行業的各種組織”作為攻擊對象，如交易所、去中心化金融(DeFi)協議和玩賺游戲。

Yearn Finance不支持以太坊PoW分叉，舊版本的Yearn保險庫許可功能存在風險:9月6日消息，Yearn Finance發布關于許可功能的安全公告，低于0.4.4版本的Yearn保險庫具有許可功能，容易受到分叉網絡中的重放攻擊。Yearn不鼓勵在其他分叉網絡中的Yearn保險庫中使用許可方法。

Yearn不打算在合并后支持任何以太坊工作量證明 (PoW) 分叉，并且不能保證除了官方支持的其他網絡中的保險庫的正確功能。如果之前在以太坊主網中使用過該功能，請使用該approve(spender, 0)功能重置permit限額，并使用一個非無限的到期期限。[2022/9/6 13:11:24]

據Chainalysis的一份報告稱，2021年，他們的金庫中裝滿了4億美元被盜的加密貨幣基金。今年3月底，這些黑客攻擊了RoninBridge，從中提取了約6.2億美元的加密貨幣。

Aurora宣布推出Aurora+平臺:5月17日消息，NEAR生態EVM鏈Aurora宣布推出Aurora+平臺。該平臺將為用戶提供免費交易、代幣質押，以及空投等服務。

據此前報道，Aurora推出9000萬美元的開發者基金，以促進NEAR生態DeFi的發展。（AMBCrypto）[2022/5/17 3:22:57]

CSIA認為，盜竊率不會很快下降，因為一些組織正在使用魚叉式網絡釣魚和惡意軟件攻擊來竊取加密貨幣。它補充說：

“這些行為者可能會繼續利用加密貨幣技術公司、游戲公司和交易所的漏洞來產生資金和洗錢，以支持朝鮮政權。”該警告詳細描述了這些組織是如何使用AppleJeus等惡意軟件來攻擊區塊鏈和加密公司的，同時也提供了用戶如何降低自身和資金風險的建議。大多數建議都是常識性的安全程序，例如對私人帳戶使用多因素身份驗證，教育用戶了解常見的社會工程威脅，阻止新注冊的域名電子郵件，以及端點保護。

企業應采取的緩解策略清單要包括所有合理的建議，以確保其免受傷害。然而，CSIA認為，教育和意識到存在的威脅是最好的策略之一。

CSIA總結道：“具備網絡安全意識的工作團隊是防范網絡釣魚等社會工程技術的最佳手段之一。”

Tags：YEAEARNAURORARORYEA價格HEARN幣Aurora FinanceMirrored Amazon

ICP